Redmi Note 12 Pro 5G Root İşlemi: MTKClient ve FolkTool

Redmi Note 12 Pro 5G cihazımda crDroid kullanırken root erişimini de kendi kontrolümde tutmak istedim. Bunun için MTKClient ile cihazın orijinal boot bölümlerini yedekledim, ardından FolkTool kullanarak boot imajını patch edip Fastboot üzerinden telefona yükledim.

Bu işlemde özellikle A/B bölüm yapısına dikkat ettim. Çünkü cihazda boot_a ve boot_b olmak üzere iki ayrı boot bölümü bulunuyor. Yanlış imajla veya yanlış slotta işlem yapmak istemediğim için önce bölüm tablosunu inceledim, sonra iki imajı da ayrı ayrı yedekledim.

Daha önce cihazıma crDroid kurarken izlediğim adımları Redmi Note 12 Pro 5G crDroid kurulum rehberinde anlatmıştım. Bu yazıda ise ROM kurulumundan sonraki root işlemini ele alacağım.

Kullandığım cihaz ve araçlar#

İşlemi Xiaomi Redmi Note 12 Pro 5G (ruby) üzerinde gerçekleştirdim.

Kullandığım projelerin bağlantıları:

• MTKClient GitHub deposu
• FolkTool GitHub deposu
• FolkTool 1.7.1 sürüm sayfası

FolkTool 1.7.1 sürüm notunda KernelPatch 0.13.3 uyarlamasından ve FolkPatch/APatch üzerinden root elde etme sürecinden bahsediliyor. Ben de bu sürümü kullanarak boot imajını işledim.

1. MTKClient ile bölüm tablosunu görüntüleme#

İlk olarak MTKClient üzerinden cihazın bölüm tablosunu görüntüledim:

python mtk.py printgpt

Komut sonucunda cihazdaki bölümler listelendi. Burada dikkatimi çeken nokta, tek bir boot bölümü yerine boot_a ve boot_b bölümlerinin bulunmasıydı. Ayrıca vendor_boot_a ve vendor_boot_b bölümleri de listede yer alıyordu.

Bu yapı, cihazın A/B bölüm düzenini kullandığını gösteriyordu. Dolayısıyla yalnızca bir boot imajını yedeklemek yerine iki slotu da ayrı dosyalar halinde saklamaya karar verdim.

2. Orijinal bölümlerin yedeğini alma#

Patch işleminden önce orijinal dosyaları bilgisayarıma aldım. Yedekleri IMEI_Yedek isimli klasörde topladım.

Aldığım yedekler şunlardı:

Boot bölümlerini yedeklemek için kullandığım komut:

python mtk.py r boot_a,boot_b .\IMEI_Yedek\boot_a.img,.\IMEI_Yedek\boot_b.img

İşlem başarıyla tamamlandı. Her iki boot imajının boyutu da 128 MiB idi.

Preloader yedeğini ise şu komutla aldım:

python mtk.py dumppreloader

Bu aşamada MTKClient ile herhangi bir bölüme yazma veya silme işlemi yapmadım. Yaptığım işlemler bölüm tablosunu görüntülemek ve yedek almaktan ibaretti.

MTKClient'ın komutları ve diğer kullanım örnekleri için projenin kullanım belgesine göz atabilirsiniz.

3. Aktif boot slotunu kontrol etme#

Yedekleme tamamlandıktan sonra cihazın hangi slot üzerinden açıldığını ADB ile kontrol ettim:

adb shell getprop ro.boot.slot_suffix

Çıktı:

_a

Yani cihaz A slotu üzerinden çalışıyordu.

Bu bilgi önemliydi. Çünkü patch işlemi için seçtiğim dosya boot_a.img olacaktı. Önce doğru imajı yedeklediğimden emin oldum, ardından FolkTool'a bu dosyayı verdim.

4. FolkTool 1.7.1 ile boot imajını patch etme#

FolkTool'u açtıktan sonra giriş dosyası olarak MTKClient ile yedeklediğim boot_a.img dosyasını seçtim.

İşlem kaydında kullanılan kaynak dosya şu konumda görünüyordu:

C:\Users\baba\Desktop\Work\mtkclient\IMEI_Yedek\boot_a.img

FolkTool kernel bölümünü açtı, GZIP biçimindeki kernel'i tespit etti ve patch işlemini gerçekleştirdi. Ardından imajı yeniden paketledi.

Log içerisinde şu mesajlar yer alıyordu:

Kernel patched successfully
Patch complete

Oluşturulan dosya:

C:\Users\baba\Documents\FolkTool\patched\boot_patched_2026-10-24 21-46-46.img

FolkTool loguna göre oluşturulan imajın boyutu 128 MiB idi.

Burada önemli nokta, patch işleminin kaynağının cihazdan doğrudan aldığım orijinal boot_a.img olmasıydı. Böylece başka bir firmware paketinden alınmış, cihazdaki mevcut yazılımla eşleşip eşleşmediği belirsiz bir imaj kullanmamış oldum.

5. Patch edilmiş imajı Fastboot ile yükleme#

Patch işlemi tamamlandıktan sonra FolkTool cihazı Fastboot moduna aldı ve oluşturduğu imajı telefona yazdı.

Logda kullanılan komut şu şekildeydi:

fastboot flash boot "C:\Users\baba\Documents\FolkTool\patched\boot_patched_2026-10-24 21-46-46.img"

Araç, flash işleminin tamamlandığını bildirdi:

Flash completed successfully
Flash successful
fastboot reboot
Device rebooted successfully
One-click flash completed!

Telefon yeniden başladı ve Android normal şekilde açıldı.

Ancak burada işlemin hangi slota yazıldığını da doğrulamak istedim. Çünkü komutta açıkça boot_a değil, boot yazıyordu.

Fastboot hedef slotunu doğrulama#

Telefon açıldıktan sonra ADB üzerinden cihazı yeniden Fastboot moduna aldım:

adb reboot bootloader

Ardından şu komutları çalıştırdım:

fastboot getvar current-slot
fastboot getvar has-slot:boot

Çıktılar:

current-slot: a
Finished. Total time: 0.000s

has-slot:boot: yes
Finished. Total time: 0.000s

Bu sonuçlar, aktif slotun A olduğunu ve boot bölümünün slot desteklediğini doğruladı.

Android'in A/B sisteminde Fastboot, açıkça başka bir slot belirtilmediğinde mevcut aktif slotu hedefler. Dolayısıyla işlem günlüğündeki fastboot flash boot komutu, cihazın A slotu bilgisiyle birlikte değerlendirildiğinde boot_a bölümünü hedeflemiş oldu.

Bu davranışın ayrıntıları için Android Open Source Project A/B sistem dokümantasyonuna göz atabilirsiniz.

Kontrolün ardından cihazı yeniden başlattım:

fastboot reboot

Telefon normal şekilde Android'e döndü.

6. ADB üzerinden root erişimini doğrulama#

Telefon açıldıktan sonra root erişimini kontrol etmek istedim.

Önce ADB kabuğuna bağlandım:

adb shell

Ardından:

su

İlk denememde beklediğim sonucu alamadım ve şu hatayı gördüm:

/system/bin/sh: su: inaccessible or not found

Daha sonraki kontrolde su komutu çalıştı ve terminal istemi root kabuğuna geçti:

ruby:/ $
ruby:/ #

Yine de yalnızca istemin değişmesine bakmak yerine root kimliğini doğrudan sorguladım. Bunun için bilgisayar terminalinde şu komutu çalıştırdım:

adb shell su -c id

Çıktı:

uid=0(root) gid=0(root) groups=0(root) context=u:r:magisk:s0

Buradaki uid=0(root) değeri, komutun root yetkisiyle çalıştığını açıkça gösteriyor. Böylece yalnızca FolkTool'un flash işlemini başarılı bildirmesiyle yetinmedim; root erişimini doğrudan cihaz üzerinde doğrulamış oldum.

İlk su denemesinin neden hata verdiğini eldeki çıktılardan kesin olarak belirleyemiyorum. Bu nedenle o hataya bir neden atfetmek yerine, sonraki başarılı kontrolü esas alıyorum.

Sonuç#

Xiaomi Redmi Note 12 Pro 5G (ruby) üzerinde MTKClient ve FolkTool 1.7.1 kullanarak root işlemini tamamladım.

Önce MTKClient ile bölüm tablosunu görüntüledim ve boot_a ile boot_b imajlarını yedekledim. Ardından boot_a.img dosyasını FolkTool ile patch ettim ve oluşturulan imajı Fastboot üzerinden cihaza yükledim.

İşlem sonrasında telefon normal şekilde açıldı. Fastboot kontrolleri A slotunun aktif olduğunu ve boot bölümünün slot desteklediğini gösterdi. Son olarak adb shell su -c id komutuyla uid=0(root) çıktısını aldım.

Benim için bu süreçte en önemli nokta, işlem öncesinde orijinal imajları yedeklemek ve işlem sonrasında sonucu doğrudan cihaz üzerinde doğrulamak oldu. Çünkü bir aracın "Flash successful" mesajı vermesi, tek başına root erişiminin çalıştığını kanıtlamıyor.

Redmi Note 12 Pro 5G üzerinde crDroid kullanırken karşılaştığım başka bir sorunu da ayrıca ele almıştım. e-Devlet uygulamasının NFC erişimi ve MIUI izin kontrolüyle ilgili deneyimimi crDroid'de e-Devlet NFC sorunu üzerine yazdığım makalede anlattım.

Benzer bir işlem yapmayı düşünüyorsanız yedekleme adımını atlamayın. Özellikle A/B bölüm düzenine sahip cihazlarda doğru imajı kullanmak, hedef slotu kontrol etmek ve root erişimini gerçekten doğrulamak gerekiyor.

Kaynaklar#

• MTKClient GitHub deposu
• MTKClient kullanım belgesi
• FolkTool GitHub deposu
• FolkTool 1.7.1 sürümü ve değişiklik notları
• Android A/B Sistem Güncellemeleri – Android Open Source Project