索尼 LT26i (Xperia S) 取得 Root 權限主要分兩階段：解鎖 Bootloader (解 BL 鎖) 與 刷入預先 Root 過的核心映像檔。Root 後可移除預裝軟體、備份系統、安裝需 Root 的進階 App，但會導致系統不穩定、失去 OTA 更新、失去官方保固，請斟酌後再進行。

前置準備

• 電腦安裝 ADB/Fastboot 工具與索尼驅動程式。
• 手機啟用「開發人員選項」→「USB 偵錯」與「OEM 解鎖」。
• 備份重要資料（解鎖 BL 會清空手機）。
• 下載對應韌體版本的 Root 核心映像檔：

• 67 版本：system-xps-prerooted-67fw.img
• 63 版本：system-xps-prerooted-63fw.img

步驟 1：解鎖 Bootloader

1. 至索尼官方解鎖網站輸入 IMEI 取得解鎖碼。
2. 手機進入 Fastboot 模式（關機 → 按住音量鍵上 + 接上 USB）。
3. 電腦執行 fastboot oem unlock 0x<解鎖碼>。
4. 手機確認解鎖，重新開機完成初始化。

步驟 2：刷入 Root 核心

1. 將下載的 Root 映像檔重命名為 root.img，放入 Fastboot 資料夾。
2. 手機再次進入 Fastboot 模式。
3. 電腦執行 fastboot flash system root.img（或依教學選單選擇 2 → 1）。
4. 等待刷寫完成，重新開機即獲得 Root 權限。

驗證與後續

• 安裝「Root 檢查器」或「SuperSU/Magisk Manager」確認 Root 狀態。
• 若需接收 OTA，必須先還原原廠核心並重新鎖上 BL（較複雜）。
• 建議安裝 Magisk 管理 Root 權限，支援 SafetyNet 隱藏。

風險自負，操作前請完整閱讀 XDA 等論壇最新教學與風險說明。