三星 Galaxy S20 Ultra 国行双卡（SM-G9880）官方操作系统新鲜感，随时间已经逐渐消退，12\256可以扩充1TSD卡配置，普通使用还很流畅。手机有三种安全框架，第一种应用程序权限，使用应用程序用户权限和调整操作系统权限。这种状态下，突然萌生刷机的念头。要成为超级用户，要越狱！然后接下来，着手刷机的准备工作。

越狱ROOT权限，会触发三星KNOX 安全机制，导致设备状态不可逆更改（如 KNOX 计数器变为 0x1）。
网上所说的’KNOX熔断“，这可能导致某些功能永久失效和保修，要慎重考虑刷机。

1、下载刷机工具和三星官方最新固件，
官方固件
你需要下载适合你设备型号和地区的官方固件。可以SamFirm_Reborn（推荐）官网提供最新的三星固件下载。

网上唯一可以使用的三星官方固件下载器SamFirm_Reborn，中文汉化版下载，官方固件安全可靠，提高下载速度，建议修改Level 3 Communications（现为 Lumen Technologies）提供的DNS服务器，曾经是一个主要的互联网基础设施公司，提供高速的互联网接入和内容传输服务。DNS服务器地址：4.2.2.1备用：4.2.2.2

SamFirm_Reborn 回复下载

搜索你的设备型号（SM-G9880），并填写正确的国家/地区。中国CHC，手机IMEI卡槽号，点击查找固件。

下载三星USB驱动，第三方站点下载（建议仅在官方资源不可用时使用）：
SamMobile USB驱动下载

ODIN工具
ODIN是用于三星设备刷机的官方工具，你可以从以下链接下载ODIN：

ODIN下载链接：ODIN 3.14.1

2.、刷机步骤
备份数据：刷机会清除手机内所有数据，包括应用、联系人、照片等。确保你已经备份了所有重要数据。
解锁Bootloader：刷机时，设备必须处于 解锁状态，否则无法刷入固件。部分设备需要解锁Bootloader才能进行刷机。

3、刷机操作
解锁Bootloader（如果未解锁）

前往 设置 > 开发者选项 > OEM解锁，启用 OEM 解锁。开启开发者选项
打开 设置 > 关于手机 > 软件信息。
连续点击 版本号（Build Number） 7次，直到提示“开发者模式已启用”。
返回 设置，进入 开发者选项。
2. 启用 OEM 解锁
在 开发者选项 中，找到并启用 OEM 解锁。
进入 下载模式：
关闭设备，按住 音量下 + Bixby + 电源键 进入下载模式。
连接设备到电脑。

3、刷机过程

确保设备已连接，ODIN显示已连接（蓝色框框）。手机关机进入下载模式

按住 音量上 + 音量下键，同时插入一根连接电脑的 USB 数据线。
当屏幕显示“警告”提示时，按 音量上键 进入下载模式。确保 Odin 中的选项如下：
Auto Reboot：勾选
F. Reset Time：勾选，一般会自动勾选。
不要勾选 Re-Partition。
点击 Start 开始刷机。
刷机完成后，设备会自动重启，第一次重启时间很慢，请耐心等待。设备会重新启动并恢复到出厂状态。刷入固件很快，大概整个过程不会超过十分钟。

本计划再刷入TWRP，然后通过手机 TWRP 模式机刷Magisk（又称面具)。网上早了几个对应三星手机的版本，尝试几个没有成功刷入TWRP，成功进入TWRP 模式，手机进不了系统。只好又重新刷三星固件，刷任何程序需要备份系统。

最好放弃了刷TWRP，直接通过线刷Magisk。

如果需要 Root，刷入 Magisk（如果需要）

刷入 TWRP Recovery，KNOX状态变化：

解锁 Bootloader 会触发 KNOX 安全机制，导致设备状态不可逆更改（如 KNOX 计数器变为 0x1）。
这可能导致某些功能永久失效。如三星Pay，淘宝、微信支付会提示安全风险！。

刷机需要使用设备制造商的官方工具

一些手机制造商（如小米、华为等）有自己的工具来查看和管理 Bootloader 状态。

小米设备：小米有 Mi Unlock Tool，你可以通过这个工具来查看设备是否解锁。它会直接提示你设备是否已经解锁。

下载链接：Mi Unlock Tool
华为设备：华为有 Huawei HiSuite，它允许你检查设备的状态，并提供解锁工具。

三星设备：对于三星设备，你可以使用 Odin 工具或者 Samsung Download Mode 来查看设备的状态。

Magisk
Magisk 是最流行的 ROOT 工具之一，它不仅能够 ROOT 你的设备，还能够让你使用 Magisk Modules 来扩展系统功能。Magisk 是系统无修改 ROOT，意味着它不会修改系统分区，所以更容易通过 OTA 更新。
功能：
ROOT 权限管理
模块支持，可以增加自定义功能
安全性增强（如隐藏 ROOT 权限）
可以控制哪些应用获取 ROOT 权限

下载并安装 Magisk Manager（可以从 Magisk 官方 GitHub 下载 APK）。

三星S20U一定需要找到对应的Magisk版本，试过几个最新版本能不能成功刷入或开机不能激活跳出-45，最后安装对应三星Magisk-26.4三星专用版，成功安装Magisk。

Magisk过程心得

首先需要提取固件AP里面ROOT.IMG文件，提取文件需要使用7Z打开压缩包(而不是解压压缩包），查看固件AP并复制里ROOT.IMG.LZ4文件，然后，再使用7Z压缩成后缀tar格式文件。

完成后数据线连接手机，复制刚压缩好的TOOR.IMG.TAR文件到手机Downloads文件夹，

手机安装Magisk，打开Magisk，安装-方式，选择并修补一个文件，然后选择Downloads里TOOR.IMG.TAR文件，Downloads里会生成一个后缀为IMG的文件，在把这个文件复制到电脑。

接下来关机，按住手机音乐加减键和开机键，出现提示画面再点击音乐上键，手机进入下载模式。

运行ODIN，确定手机正确连接电脑后，点击AP-选择复制到电脑后缀IMG文件，点击Start开始刷入。成功后会有提示，手机自动重启，不能进入系统，再双清一次，重启，Magisk刷入成功。