好友
阅读权限10
听众
最后登录1970-1-1
|
duddy
发表于 2022-4-13 18:06
本帖最后由 duddy 于 2022-4-13 18:15 编辑
【前置说明】
- 前段时间发了一个手机改直供电并自动开启adb无线调试&修改电量经验的帖子，https://www.52pojie.cn/thread-1619496-1-1.html，大家对解锁HW Bootloader Lock 和root非常感兴趣，本帖就讲讲过程。
- 如果内容不符合版规或者本版块，请版主移贴或删帖；
- 本帖是记录折腾研究的过程，涉及对手机硬件/软件的破坏，写作过程也不会太详细，所以本帖方法可能不合适小白；
- 对手机进行解锁、root会对手机造成不可逆危害，包括不限于硬件损坏、数据丢失、失去官方维保等，请谨慎操作，并自行承当后果。
【准备】
- 一部HW旧手机，本帖以honor 6x为例，理论上适用HW/RY其他不太新的手机。
- 用于打开手机后盖的必要工具，电烙铁（可选）
- PC一台、数据线等；一些工具软件（需自行百度下载）
- 有善于折腾和钻研精神的人 :)
【解锁HW BootLoader Lock】
因为“众所周知”的原因，HW关闭了获取BootLoader Lock解锁码的渠道，没有解锁码就无法刷第三方的recovery和进行root。
以下方法不需要官方的解锁码，开始进入正题：
1、打开手机后盖，找到testpoint点（如果不清楚啥是testpoint，请自行百度，不同手机型号，testpoint点是不同点）
honor 6x的testpoint如下：
2、关机（电池电源要保持），把testpoint点接地短接（可以短接到屏蔽罩上），再usb连接线到PC
3、在设备管理器中会发现新设备 USB_SER，需要安装驱动（Huawei USB COM 1.0 Manual Driver ）-- win7不成功，win10成功，原因不详
驱动安装：
- Open Device Manager & Double Click USB Port To See Driver Error Named USB SER
- Right Click In USB SER Error Icon And Choice Update Driver Software
- Browse My Computer For Driver
- Click On Browse… & Locate Manual Driver From Your PC That You Saved Manual Drivers
- And Choose Your 32BIT Or 64BIT & Click Ok
- Now Click Next And Done
4、驱动安装成功，会出现类似如下设备
5、下载并打开“PotatoNV-next-v2.2.1-x86”软件，https://github.com/mashed-potatoes/PotatoNV
6、上述驱动安装成功，可以在“target device”中发现设备
7、选择对应的CPU，6x的CPU为Kinin 65x(A)，点击“Start!”，如下是成功的截图，记住新的unlock code
8、重启手机，正常进入系统；再通过“华为解锁工具箱”，输入上述unlock code进行解锁
9、解锁成功后会 低级格式化系统，恢复出厂设置再重启，启动过程非常缓慢
【root】
10、按音量下+电源键进入fastboot模式
11、运行3rd-recovery目录下的脚本，刷入twrp的recovery
注意：
1）twrp适配EMUI8的版本已停止开发，目前3.2.0.1中文版本支持EMUI8，官网的最新版本反而不行；但是TWRP无法访问DATA分区（被系统加密了，不是锁屏密码）
2）SuperSU已经停止更新，最后只支持andorid7（EMUI5），不支持EMUI8/Android8,；目前所有网上下载SuperSU-v2.82-SR5.zip通过TWRP刷入的方式不可行
3）因为TWRP recovery无法访问DATA分区，就无法访问内部存储；所有如需recovery刷zip，就需要通过TF/SD卡方式访问刷入。TF/SD卡最好格式化后再插入访问，避免显示0M的错误。
12、启动设备进入系统，magisk-v23.0.apk安装到系统，并改名为magisk-v23.0.zip文件拷入TF/SD卡根目录下；usb连接PC，通过adb reboot recovery 进入twrp recovery。注意：如果通过boot阶段上音量键进入的是华为erecovery
13、进入TWRP后选择“挂载”，最好都选择上。再主菜单“安装”，选择TF/SD卡根目录下magisk-v23.0.zip进行刷入zip包安装，正常情况下安装正常完成，再重启。
14、重启后运行magisk如有卸载magisk 字样显示，则root成功。
Magiskhttps://github.com/topjohnwu/Magisk/releases
【后记】
因为是过程和思路记录，截图不多，请见谅，不过关键点都写上了 ：）
发表后不知道为啥格式有些乱了，字体颜色也不对。。。。。
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
|
发表于 2022-4-14 14:27
