一，首先要确定手机是否解锁

可以去这里查看怎么解锁：

http://www.miui.com/unlock/index.html

二，手机系统需要是开发者版，且在安全中心的授权管理打开了ROOT授权

三，打开手机USB调试

连上电脑

安装adb

　　 不同系统安装方法不一样

　　Mac可以用

　　brew cask install android-platform-tools
　　来一键安装
　　windows的自己去adb官网下载exe去
四，adb解锁system分区
先执行这个查看手机是否成功连接电脑

如果成功连接电脑使用

adb disable-verity

然后使用disable-verity命令来关闭system分区验证

最后使它生效需要重启手机

可以使用

adb reboot

五，去下载Xposed 框架

使用官方最新版即可

六，安装Xposed 框架

我之前adb调试没存图，不过解锁system分区的过程确实很简洁，几条adb即可解决。

比起http://www.miui.com/thread-4151116-1-1.html这篇文章写的要刷RCE简单的多。