一,下载对应的twrp.img文件和zip-->https://eu.dl.twrp.me/marlin/
下载Magisk-->https://github.com/topjohnwu/Magisk/releases/tag/v20.4
二,将zip和magisk文件推到手机
adb push Magisk-v20.4.zip /data/local/tmp
三,手机进入twrp的recovery页面
1,adb reboot bootloader
2,fastboot boot ./twrp-3.3.0-0-sailfish.img
四,root专业文件管理器
豌豆荚-->RE文件管理器获取 root权限
五,charles把证书安到根目录(android版本>=7)
-->参考https://testerhome.com/topics/21956
openssl x509 -subject_hash_old -in charles-ssl-proxying-certificate.pem
获得一串,通过四移动到根目录(挂起为读写模式)