前陣子升級 Android 10 後手機的 Root 又被洗掉了，但現在出現了想要嘗試的東西，所以我又回來更新文章啦XD
系統版本：WW-100.04.44.98 Android 10
Bootloader 解鎖 (破保)
先來確認，手機的 Bootloader 已經是解鎖狀態。如果還沒解的話請先下載官方提供的 裝置解鎖工具 完成解鎖。
準備原廠韌體與必要工具
接下來我們需要以下檔案，請全部下載並解壓縮：
大概長這樣：
首先，將原廠韌體中的 payload.bin 移動到 payload_dumper-win64/payload_input，再運行 payload_dumper.exe 來解出系統核心。
當黑盒子中出現 boot 字樣的時候就可以直接關閉視窗。
用 USB 接上手機，將 payload_output/boot.img 移動到手機內部儲存空間中，接下來要來確認手機已啟用開發人員工具與 USB 偵錯。
請進入 設定>系統>關於手機>軟體資訊，多次點擊版本號碼直到系統提示「你已經是開發人員」。
最後從 設定>系統>開發人員選項 將 USB 偵錯啟用。
打包與刷入 Magisk
首先，請打開手機並手動下載安裝以下 APP：
開啟 Magisk Manager，你應該會看到目前的狀態為「未安裝 Magisk」，這時請按下他右邊的安裝按鈕。
模式請使用「選擇並修改檔案」。
選擇剛才移動到手機內部儲存空間的 boot.img，Magisk Manager 將會自動打包核心。
等待打包完成後請紀錄一下畫面中「Output file is placed in」下的路徑，等等會用到這個參數。
接下來回到電腦，在 platform-tools 中開啟命令提示字元 CMD，依序進行以下指令操作：
一、用剛才取得的路徑來拿出已打包的 magisk_patched.img。
adb pull /storage/emulated/0/Download/magisk_patched.img
二、重啟手機以進入 Bootloader Mode。
adb reboot bootloader
三、刷入 magisk_patched.img 於 boot 分區。
fastboot flash boot magisk_patched.img fastboot reboot
待手機完成開機後 Magisk 即安裝完成，Root 成功！
如果想要回到 Root 前的狀態，只要將先前從官方韌體中解出來的 boot.img 重新刷回 boot 分區即可。
指令如下：
adb reboot bootloader fastboot flash boot boot.img fastboot reboot
▼ 命令提示字元 CMD 可以直接在資料夾上的路徑列中輸入「cmd」開啟。
▼ Root 成功！
本篇文章有用使用到的檔案備份檔案在此，有需要的朋友可以隨意取用。