Honor 6x解锁HW Bootloader Lock 和root过程记录
本帖最后由 duddy 于 2022-4-13 18:15 编辑【前置说明】
[*]前段时间发了一个手机改直供电并自动开启adb无线调试&修改电量经验的帖子，https://www.52pojie.cn/thread-1619496-1-1.html，大家对解锁HW Bootloader Lock 和root非常感兴趣，本帖就讲讲过程。
[*]如果内容不符合版规或者本版块，请版主移贴或删帖；
[*]本帖是记录折腾研究的过程，涉及对手机硬件/软件的破坏，写作过程也不会太详细，所以本帖方法可能不合适小白；
[*]对手机进行解锁、root会对手机造成不可逆危害，包括不限于硬件损坏、数据丢失、失去官方维保等，请谨慎操作，并自行承当后果。
【准备】
[*]一部HW旧手机，本帖以honor 6x为例，理论上适用HW/RY其他不太新的手机。
[*]用于打开手机后盖的必要工具，电烙铁（可选）
[*]PC一台、数据线等；一些工具软件（需自行百度下载）
[*]有善于折腾和钻研精神的人 :)
【解锁HW BootLoader Lock】
因为“众所周知”的原因，HW关闭了获取BootLoader Lock解锁码的渠道，没有解锁码就无法刷第三方的recovery和进行root。
以下方法不需要官方的解锁码，开始进入正题：
1、打开手机后盖，找到testpoint点（如果不清楚啥是testpoint，请自行百度，不同手机型号，testpoint点是不同点）
honor 6x的testpoint如下：
2、关机（电池电源要保持），把testpoint点接地短接（可以短接到屏蔽罩上），再usb连接线到PC
3、在设备管理器中会发现新设备 USB_SER，需要安装驱动（Huawei USB COM 1.0 Manual Driver ）-- win7不成功，win10成功，原因不详
驱动安装：
[*]Open Device Manager & Double Click USB Port To See Driver Error Named USB SER
[*]Right Click In USB SER Error Icon And Choice Update Driver Software
[*]Browse My Computer For Driver
[*]Click On Browse… & Locate Manual Driver From Your PC That You Saved Manual Drivers
[*]And Choose Your 32BIT Or 64BIT & Click Ok
[*]Now Click Next And Done
4、驱动安装成功，会出现类似如下设备
5、下载并打开“PotatoNV-next-v2.2.1-x86”软件，https://github.com/mashed-potatoes/PotatoNV
6、上述驱动安装成功，可以在“target device”中发现设备
7、选择对应的CPU，6x的CPU为Kinin 65x(A)，点击“Start!”，如下是成功的截图，记住新的unlock code
8、重启手机，正常进入系统；再通过“华为解锁工具箱”，输入上述unlock code进行解锁
9、解锁成功后会 低级格式化系统，恢复出厂设置再重启，启动过程非常缓慢
【root】
10、按音量下+电源键进入fastboot模式
11、运行3rd-recovery目录下的脚本，刷入twrp的recovery
注意：
1）twrp适配EMUI8的版本已停止开发，目前3.2.0.1中文版本支持EMUI8，官网的最新版本反而不行；但是TWRP无法访问DATA分区（被系统加密了，不是锁屏密码）
2）SuperSU已经停止更新，最后只支持andorid7（EMUI5），不支持EMUI8/Android8,；目前所有网上下载SuperSU-v2.82-SR5.zip通过TWRP刷入的方式不可行
3）因为TWRP recovery无法访问DATA分区，就无法访问内部存储；所有如需recovery刷zip，就需要通过TF/SD卡方式访问刷入。TF/SD卡最好格式化后再插入访问，避免显示0M的错误。
12、启动设备进入系统，magisk-v23.0.apk安装到系统，并改名为magisk-v23.0.zip文件拷入TF/SD卡根目录下；usb连接PC，通过adb reboot recovery 进入twrp recovery。注意：如果通过boot阶段上音量键进入的是华为erecovery
13、进入TWRP后选择“挂载”，最好都选择上。再主菜单“安装”，选择TF/SD卡根目录下magisk-v23.0.zip进行刷入zip包安装，正常情况下安装正常完成，再重启。
14、重启后运行magisk如有卸载magisk 字样显示，则root成功。
Magiskhttps://github.com/topjohnwu/Magisk/releases
【后记】
因为是过程和思路记录，截图不多，请见谅，不过关键点都写上了 ：）
发表后不知道为啥格式有些乱了，字体颜色也不对。。。。。
ID88512 发表于 2022-4-15 11:10
感觉不用这么麻烦，有电池保护板就一起扣下来喊上正负极不就解决了吗？上个可调电源
我的去翻翻我那个华为我自己拆了试一下可以的话再发教程 本帖最后由 duddy 于 2022-4-14 14:29 编辑
云的彼岸918 发表于 2022-4-14 11:56
请问华为mate20pro可以用楼主的方法解锁bl和root吗？cpu为麒麟980，Emui为11，安卓系统版本10
应该不可以，PotatoNV工具 支持到Kirin960，980不支持。。 支持一下楼主，以前也经常折腾手机，现在太麻烦不搞了 这么麻烦，这么困难都给整了。都是牛人，佩服{:1_921:}{:1_921:} 本帖最后由 云的彼岸918 于 2022-4-14 12:04 编辑
请问华为mate20pro可以用楼主的方法解锁bl和root吗？cpu为麒麟980，Emui为11，安卓系统版本10 学习了，不知道新的cpu怎么搞 这个办法看起来复杂
只要能弄好还是不错 前几步都没问题了，就是CPU是晓龙的 感谢大神分享 试试看有啊，不错啊