Информация взята отсюда:

https://4pda.to/forum/index.php?showtopic=1041363&view=findpost&p=121325752

1. На телефон копируем Magisk (Magisk — современная платформа с открытым исходным кодом для: получения ROOT-прав и управления ими, применения различных модификаций системы модулями в systemless режиме (без нарушения целостности системных разделов) и запуска пользовательских скриптов на различных этапах загрузки устройства. Служит платформой для многих сторонних проектов (например LSPosed) благодаря компоненту "Zygisk". Позволяет скрывать различные факторы вмешательства в устройство (например обнаружение ROOT-прав или разблокированного загрузчика) благодаря компоненту "DenyList".).

Файл boot.img берём из той версии прошивки, которая установлена в телефоне. Устанавливаем magisk manager. Запускаем, тапаем:

установка -> пропатчить boot образ -> выбираем наш boot.img -> установить.

Magisk пропатчит и положит образ в папку download.

Копируем патченный образ в папку platform tools на компьютере, для удобства переименовываем в boot_patched.img . В эту же папку копируем vbmeta.img

2. Запускаем Windows PowerShell или в Linux заходим в консоль с услановленными ADB и fastboot. Переводим телефон в режим fastboot и подключаем к ПК.

3. Указываем путь к папке с platform tools командой: Set-Location -Path C:\platform-tools и пишем:

./fastboot getvar current-slot

смотрим какой слот сейчас активен, в тот и прошиваем:

./fastboot flash boot_a boot_patched.img

./fastboot --disable-verity --disable-verification flash vbmeta_a vbmeta.img

(vbmeta берём из сток прошивки и кидаем в папку platform tols)

или

./fastboot flash boot_b boot_patched.img

./fastboot --disable-verity --disable-verification flash vbmeta_b vbmeta.img

Ну или просто в оба слота прошиваем и перезагружаемся:

./fastboot reboot