写在前面：
工具合集：
解压payload.bin的工具 https://github.com/ssut/payload-dumper-go/releases
fastboot enhanced（fastboot增强工具） https://github.com/libxzr/FastbootEnhance/releases
adb工具（官网不需要趴） https://developer.android.google.cn/studio/command-line/adb?hl=zh-cn
面具(Magisk) https://github.com/topjohnwu/Magisk
红魔官网: https://ui.nubia.cn/rom/detail/76
工具下完了记得备份，解锁BL一定会导致数据丢失。
正文开始：
第一步：
恢复出厂设置清除所有数据，开机后跳过pin和指纹等密码设置；设置-关于手机-版本号位置点5次开启开发者模式，设置-高级设置-oem解锁启用&usb试调启用；安装Magisk软件。
官网下载你手机对应版本的刷机包，解压得到payload.bin文件，使用payload-dumper解压得到boot.img和init_boot..img。system.img、vendor.img可选。
第二步：
将init_boot..img拷贝到手机，用Magisk修补后拷贝回电脑，记住文件所在的路径。
关机，用音量下键和开机键进入BL，之后用 fastboot enhanced进入fastbootd模式，双击进入。然后在你保存adb的文件夹ctrl+鼠标右键进入cmd模式，手机连上电脑分别输入：fastboot flashing unlock 和 fastboot flashing unlock_critical 。用音量键选择yes或者确认并用电源键确定，然后手机自动重启并清除数据。开机后跳过pin和指纹等密码设置。
第三步：
用之前的方式将手机重启到fastbootd模式，刷入magisk修改过的文件： fastboot flash init_boot （修改过的带路径的init_boot..img文件名），fastboot flash boot boot.img || fastboot flash system system.img || fastboot flash vendor vendor.img。重启手机，开机后跳过pin和指纹等密码设置，在设置安全中重新设置pin和指纹，安装Magisk。
The END