Chainfire 又提出了另一个方案，一种不涉及对系统分区进行任何更改的方法，允许设备在到来时进行 OTA 操作。
安装方法与之前的root技巧类似。您必须刷新修改后的启动映像，然后使用 TWRP 恢复来刷新 SuperSU 2.56。请查看下面的指南以获取帮助。
支持的设备包括所有带有官方 Marshmallow 更新的 Nexus 设备。以下是与新 root 技巧兼容的设备列表。
- Nexus 5
- Nexus 5X
- Nexus 6
- Nexus 6P
- Nexus 7 (2013) 无线网络
- Nexus 7 (2013) LTE
- Nexus 9 无线网络
- Nexus 9 LTE
下载
- 修改启动镜像文件：
- TWRP 恢复：
- SuperSU 2.56根包—
这就是我们要对上面做的事情。
我们将首先安装修改后的启动映像，然后启动到 TWRP 恢复，然后使用 TWRP 刷新所有新的 SuperSU 2.56 软件包以获得 root 访问权限。
警告
如果您按照本页给出的步骤进行操作，您的设备的保修可能会失效。您只需对您的设备负责。如果您的设备和/或其组件发生任何损坏，我们将不承担任何责任。
备份！
在继续执行以下步骤之前，请检查设备上存储的重要文件，以便在出现问题时您可以备份所有重要文件。
棉花糖根视频教程
下面是一个视频教程，展示了如何使用 Chainfire 的 root 方法来 root Nexus 设备，并且它完全使用下面的指南。
如果您观看视频并按照指南进行操作，那就太好了。特别是如果您不熟悉使用 fastboot 命令和 TWRP 进行 root 和刷新操作。
如何在 Nexus 设备上 Root Marshmallow 更新
笔记：目前这还处于实验阶段。因此，只有当您知道自己在做什么时才进行处理。
步骤1。好吧，如果您的设备已经获得 root 权限，并且您想尝试这个新的 root 技巧，那么强烈建议您在尝试使用这个新的无系统 root 技巧之前先刷新库存系统固件。
很简单，安装最新的为您的设备。适用于 Nexus 5、6、7 和 9。以下适用于和5X。
步骤2。使用此方法下载 Marshmallow root 所需的三个文件。因此，下载修改后的引导文件（.zip 格式），然后下载 TWRP 文件，然后下载 SuperSU 2.56 文件。将它们保存在一个名为的新文件夹中根6
步骤 3.在 root6 文件夹中，解压 zip 文件以从中获取 boot.img 文件。重命名TWRP 恢复文件twrp.img— 这使得在安装本指南下面的引导和 TWRP 恢复时可以轻松输入命令。
那么，现在 root6 文件夹中有 boot.img 和 twrp.img，对吧？
步骤 4。安装在您的 Windows PC 上。
步骤 5。将设备连接至PC，并传输超级SU文件到您的 Nexus 设备。记住文件的位置。然后断开设备与 PC 的连接。
步骤 6。将您的设备启动到引导加载模式。为了这，
- 关闭设备电源。然后屏幕关闭后等待 4-5 秒。
- 同时按住音量下+电源按钮进入引导加载程序模式。您将看到 FASTBOOT 写在顶部。
步骤 7。现在，打开命令窗口在 root6 文件夹中，其中包含修改后的 boot 和 TWRP 文件。为了这：
- 打开该 root6 文件夹，然后左键单击该文件夹中的空白区域。
- 现在，在持有转移钥匙，右键单击在空白处弹出一个弹出窗口，如下所示。
- 现在选择在这里打开命令窗口从中选择。
您将看到打开的命令窗口，其位置指向 root6 文件夹。
步骤 8. 测试fastboot 是否工作正常。在命令窗口中运行以下命令。
fastboot devices
→ 在此之后，您应该获得一个序列号。后面写的是fastboot。如果你在cmd窗口中没有看到fastboot，那么这意味着你需要重新安装adb和fastboot驱动，或者更换重启电脑，或者使用原装USB线。
步骤 9.确保您的 Nexus 设备已引导加载程序已解锁。跳过此步骤如果您的设备已解锁（检查锁定状态在引导加载程序模式下位于屏幕底部）。
如果您的设备未锁定引导加载程序，请执行以下操作解锁引导加载程序它的。这将删除设备上的所有内容。此后设备将重新启动，
- 首先运行以下命令。
fastboot oem unlock
- 现在，查看设备的屏幕，然后按音量调高按钮选择是。 （执行此操作后，您设备上的所有应用程序和数据都将被删除。）
→ 由于解锁引导加载程序将删除设备上的所有内容，因此您需要再次传输 SuperSU 文件（步骤 4）。
步骤10. Flash修改启动现在的图像。为此，请使用以下命令。
fastboot flash boot boot.img
（您必须在上述命令中使用启动映像的文件名，在我们的例子中是步骤 2 中的 boot.img。）
步骤 11. 启动进入 TWRP 恢复现在的图像。为此，请使用以下命令。
fastboot boot twrp.img
（您必须在上述命令中使用恢复映像的文件名，在我们的示例中为步骤 2 中的 twrp.img。）
请注意，我们只是为了一次性使用而启动 TWRP，而不是实际安装它。如果要永久安装 TWRP，请使用以下两个命令。
第一个将安装 TWRP 恢复，然后第二个将启动进入 TWRP。第二个命令只是为了方便起见，如果您想自行启动 TWRP，可以跳过。
fastboot flash recovery twrp.img
fastboot boot twrp.img
就是这样。不管怎样，您现在应该处于 TWRP 恢复状态。
第 12 步。现在是时候在您的 Nexus 设备上 root Marshmallow 更新了。立即安装 SuperSU。
在 TWRP 中，点击“安装”，然后选择 SuperSU 2.56 文件。接下来，执行屏幕底部的滑动操作以刷新 SuperSU 文件。
步骤13。完成后，点击重启系统按钮重新启动设备。
就是这样。您的 Nexus 设备的 Marshmallow 更新现已通过 Chainfire 的 root 技巧获得 root 权限。
需要帮助
如果您需要有关 Nexus 设备无系统 root 的任何帮助，请通过下面的评论部分告诉我们。
通过连火
