BlueStacks 藍疊模擬器 Root 完整教學：注冊表修改、IMG 替換、ADB 推送 su 二進制 11 步拿下

⚠️ 風險提示

Root 會**觸發 SafetyNet 失效**（銀行/支付/遊戲防作弊無法使用）、**失去官方保修**（模擬器層面）、**可能導致模擬器不穩定/無法啟動**。**僅供測試/開發/需要 Root 權限的特定應用使用**，請先備份重要資料（%USERPROFILE%\Documents\BlueStacks 或虛擬磁碟備份）。

前置準備

1. 完全關閉 BlueStacks（任務管理器結束所有 HD- 開頭進程）。
2. 下載 Root 工具箱（含 initrd-betahack.img, ramdisk.img, system.img, su.x86, reg 修改腳本, tools/adb）。
   下載地址：52z.com（請自行驗證檔案安全性）。
3. 查詢當前使用者 GUID：
   Win+R → regedit → HKEY_CURRENT_USER\Software\BlueStacks → 複製 USER_GUID 值（含連字號的長字串）。

核心步驟（11 步）

1. 編輯工具箱中的 .reg 檔案（右鍵 → 編輯），將兩處 ENTER-YOUR-GUID-HERE 替換為剛複製的 GUID → 存檔 → **雙擊導入註冊表**（確認提示）。



2. 將三個 IMG 檔案放入 BlueStacks 資料目錄：
   • Win7/10/11：C:\ProgramData\BlueStacks\Android\
   • XP：C:\Documents and Settings\All Users\Application Data\BlueStacks\Android\
   （資料夾預設隱藏，資料夾選項 → 顯示隱藏檔案）。
3. 將 tools 資料夾（含 adb.exe, su.x86）複製到 C:\tools（或任意無中文路徑）。
4. 啟動 BlueStacks 等待完全載入（首次啟動較慢）。
5. 開啟 CMD（管理員）：
   cd C:\tools
6. 連接模擬器：adb connect 127.0.0.1:5555 → 顯示 connected to 127.0.0.1:5555。
7. 獲取 Root 權限：adb root → adbd is already running as root。
8. 掛載系統分區可寫：adb remount。
9. 移除舊 su：adb shell rm /system/xbin/su。
10. 推送新 su：adb push su.x86 /system/xbin/su。
11. 設定權限：adb shell chmod 6711 /system/xbin/su（setuid + setgid + 執行權）。
12. 重新掛載唯讀：adb shell mount -o ro,remount -t ext4 /dev/block/sdb1 /system（分區名視版本而定，可用 adb shell mount 查看）。



13. 關閉 CMD → 退出 BlueStacks → **重新啟動 BlueStacks** → 安裝 Root 檢測器 / SuperSU / Magisk Manager 驗證 Root 狀態。

常見失敗排查

• adb connect 失敗 → 確認 BlueStacks 完全啟動、防火牆放行 5555 埠、嘗試 adb kill-server && adb start-server。
• adb remount 失敗 → 系統分區已鎖定，嘗試不同掛載點或重啟模擬器再試。
• su.x86 推送後無效 → 檢查架構（x86 vs arm），BlueStacks 為 x86，必須用 x86 版 su。
• 重啟後 Root 掉 → IMG 檔案未正確替換、註冊表 GUID 錯誤、系統分區未持久化寫入。

替代方案

• **Magisk 面具 Root**（系統無痕、可過 SafetyNet、模組豐富）：需解包 system.img 打入 Magisk、重打包，技術門檻較高。
• **BlueStacks 官方 Root 開關**（新版 5.x+ 設定中可直接開啟 Root 模式，無需手動操作）。