Swojego czasu napisałem do tego poradnik na tym forum, jednak jak wstawiam link to mi wali błędem 403... Poszukaj pod nazwą "Rootowanie oficjalnych romów Global/China + TWRP", w drugiej części masz instrukcję aktualizacji. Powinna być nadal aktualna, przy czym "no-verity-opt-encrypt" nie wiem czy jest nadal potrzebne, możliwe, że Magisk już to ogarnia.