一加 Ace5 Pro（PKR110）解锁 BL + KernelSU Root 完整教程
风险提示
一加 Ace5 Pro 国行搭载 ColorOS16，必须通过官方深度测试计划才能解锁 BL。申请条件：一加账号注册满 60 天、实名 + 人脸认证、本机连续登录账号 7 天，官方每月放出名额，条件不满足无法解锁。
解锁 BL 会清空手机全部用户数据，请务必完整备份重要资料。开机永久出现解锁警告弹窗；银行、支付、部分安全类 APP 会被拦截；系统 OTA 更新会丢失 Root；操作失误会导致设备变砖，变砖需要 9008 端口救机；解锁后官方退换机权益失效，硬件故障保留保修，人为刷机损坏不在保修范围内。
修补镜像必须严格匹配你手机当前完整系统版本，跨版本刷写镜像会直接无限重启、卡 logo。
本教程采用 KernelSU 管理器，GKI 内核修补
init‑boot.img，不是 boot.img，刷错分区直接变砖。
参考阅读文章与资源链接
KernelSU 官方文档：https://kernelsu.org/zh_CN/guide/installation
一加机型 init‑boot 修补专题：https://kernelsu.com/oneplus-init-boot.html
KernelSU 管理器 GitHub 发布页（下载 APK）：https://github.com/tiann/KernelSU/releases
准备工作
Windows 电脑，原装 USB‑C 数据线，手机电量≥60%。
电脑安装 ADB&Fastboot 套件、一加手机 USB 驱动。
手机端：KernelSU‑Manager.apk，从 GitHub Release 下载最新正式版。
获取本机对应版本原厂
init‑boot.img：下载同版本官方完整固件，用 payload‑dumper‑go 从payload.bin提取init‑boot.img镜像。
重要提醒：一加 Ace5 Pro GKI 设备 Root 刷写分区为
init_boot，禁止刷写 boot 分区。
第一步：申请深度测试，解锁 Bootloader
手机登录一加账号，确认账号注册满 60 天，完成实名与人脸认证，账号在本机连续登录 7 天。
设置‑关于本机，连续点击版本号 7 次开启开发者选项。
设置‑开发者选项，开启OEM 解锁、USB 调试；关闭锁屏密码、指纹与人脸识别。
在一加社区 APP 提交深度测试计划申请，等待官方审核，名额每月 1 号释放。
手机连接电脑，USB 连接模式选择文件传输，电脑 CMD 执行命令确认设备识别
plaintext
adb devices
重启进入 Fastboot 模式
plaintext
adb reboot bootloader
Fastboot 环境确认设备
plaintext
fastboot devices
执行解锁 BL 命令
plaintext
fastboot flashing unlock
手机屏幕弹出确认界面，音量键选择
Unlock the bootloader，电源键确认。手机自动格式化全部数据并重启，开机出现解锁黄字警告，代表 BL 解锁完成。
完成开机引导，重新打开 USB 调试。
第二步：KernelSU 修补 init‑boot 镜像
将提取出来的原厂
init‑boot.img复制到手机 Download 文件夹。安装 KernelSU‑Manager.apk，允许未知来源应用安装权限。
打开 KernelSU 管理器，点击右上角齿轮‑安装‑选择修补镜像文件。
选中 Download 目录中原厂
init‑boot.img，软件自动匹配 KMI 内核版本，执行修补。修补完成，输出文件
kernelsu_patched‑xxxx.img保存在 Download 文件夹。将修补后的镜像复制到电脑 ADB 工具文件夹。
第三步：Fastboot 刷入修补后的 init‑boot 镜像
手机再次进入 Fastboot 模式
plaintext
adb reboot bootloader
CMD 执行刷写命令，写入 init_boot 分区
plaintext
fastboot flash init_boot kernelsu_patched‑xxxx.img
刷写完成重启手机
plaintext
fastboot reboot
首次开机时间较长，请耐心等待，不要强制断电。
第四步：验证 Root 权限
开机进入系统，打开 KernelSU 管理器 APP：
页面显示已安装、内核版本正常，Root 获取成功，可以正常刷入 KSU 模块。
提示 Not installed，代表刷入失败，检查镜像版本、确认分区没有选错。
卡 logo、无限重启，执行救砖命令，刷回原厂 init‑boot 镜像。
plaintext
fastboot flash init_boot stock_init‑boot.img
fastboot reboot
常见问题说明
禁止执行
fastboot flash boot xxx.img，本机型 Root 操作目标分区为 init_boot，刷写 boot 直接变砖。OTA 系统更新：更新系统前在 KSU 管理器还原内核；OTA 下载完成不要直接重启，提取新版本 init‑boot 重新修补刷入，否则 Root 权限丢失。
回锁 BL：不建议随意回锁，必须刷入完整官方全量包后，才可执行
fastboot flashing lock，操作不当直接设备损坏。银行支付软件：解锁 BL+Root 环境大概率触发安全检测，可尝试隐藏 Root 模块，但无法保证全部软件兼容。
OEM 解锁选项灰色：深度测试没有审核通过，账号条件不达标，无法解锁。
救砖操作（卡 Logo、无限重启）
长按电源 + 音量下，强制进入 Fastboot 模式，电脑执行命令刷回原厂 init‑boot 镜像恢复系统。
plaintext
fastboot flash init_boot stock_init‑boot.img
fastboot reboot
免责声明：刷机、解锁 BL、获取 Root 属于用户自主玩机行为，操作带来的设备损坏、数据丢失，由操作者自行承担风险。教程仅供学习研究，请遵守相关法律法规。