第一步，确定你的账号具备解BL锁资格（申请方法就不用说了吧）

第二步，去下载开发版最新的系统包，扔到手机的内部储存里面，在更新系统的界面通过选择安装包的方式更新到开发版（就是下开发版那里的官方教程）

更新完系统后.....

第三步，打开[开发者选项]-->在[设备解锁状态]里授权,然后启动勾选上[OEM 解锁]

第四步，解BL锁（http://www.miui.com/unlock/index.html，自行解决）

第五步，电脑下载第三方REC并且解压  ,REC链接：https://pan.baidu.com/s/1nu7D68h 密码：8h3a

第五步，关机，然后同时按住音量下和开机键不放直到显示米兔画面后松手，连接电脑

第六步，刷入REC,(运行脚本，第五步里的一个文件名为 【红米5Plus一键刷入recovery(需要先解bl锁).bat】的文件)

注意：刷完REC后，进入REC时会询问是否只读，点击【保持只读】即可，然后在REC里操作，【高级】-->【小米工具箱】，先 清除开机密码，返回，然后再点 SupperSu,最后点 屏蔽校验。

然后重启到系统，在酷安下载XPOSED框架，搜索XPOSED，列表第一个[其他应用市场我没试过，不敢做评论]，然后安装好框架后，先禁用资源钩子！！！然后安装框架包，版本号可能会不一样，无伤大雅。

第七步【这里很重要】，重启进入REC，重新安装一遍SupperSu,然后重启到系统

emmmm.Xp框架完美运行！

如果提示:

cp: write error no space left on device

翻译过来就是空间不足。删除/system/APP文件夹下的一个app即可。也就是卸载一个系统软件就好了（需要root），我卸载了自带的百度输入法。

原文：http://www.miui.com/thread-12936733-1-1.html