【准备】
【解锁HW BootLoader Lock】
因为“众所周知”的原因,HW关闭了获取BootLoader Lock解锁码的渠道,没有解锁码就无法刷第三方的recovery和进行root。
以下方法不需要官方的解锁码,开始进入正题:
1、打开手机后盖,找到testpoint点(如果不清楚啥是testpoint,请自行百度,不同手机型号,testpoint点是不同点)
honor 6x的testpoint如下:
image.png (805.51 KB, 下载次数: 0)
下载附件
2022-4-13 18:03 上传
2、关机(电池电源要保持),把testpoint点接地短接(可以短接到屏蔽罩上),再usb连接线到PC
3、在设备管理器中会发现新设备 USB_SER,需要安装驱动(Huawei USB COM 1.0 Manual Driver )-- win7不成功,win10成功,原因不详
驱动安装:
4、驱动安装成功,会出现类似如下设备
image.png (119.29 KB, 下载次数: 0)
下载附件
2022-4-13 18:04 上传
5、下载并打开“PotatoNV-next-v2.2.1-x86”软件,https://github.com/mashed-potatoes/PotatoNV
6、上述驱动安装成功,可以在“target device”中发现设备
7、选择对应的CPU,6x的CPU为Kinin 65x(A),点击“Start!”,如下是成功的截图,记住新的unlock code
image.png (153.61 KB, 下载次数: 0)
下载附件
2022-4-13 18:04 上传
8、重启手机,正常进入系统;再通过“华为解锁工具箱”,输入上述unlock code进行解锁
9、
[color=]解锁成功后会
[color=]低级格式化系统
,恢复出厂设置再重启,启动过程非常缓慢
【root】
[color=]
10、按音量下+电源键进入fastboot模式
11、运行3rd-recovery目录下的脚本,刷入twrp的recovery
注意:
1)twrp适配EMUI8的版本已停止开发,目前3.2.0.1中文版本支持EMUI8,官网的最新版本反而不行;但是TWRP无法访问DATA分区(被系统加密了,不是锁屏密码)
2)SuperSU已经停止更新,最后只支持andorid7(EMUI5),不支持EMUI8/Android8,;目前所有网上下载SuperSU-v2.82-SR5.zip通过TWRP刷入的方式不可行
3)因为TWRP recovery无法访问DATA分区,就无法访问内部存储;所有如需recovery刷zip,就需要通过TF/SD卡方式访问刷入。TF/SD卡最好格式化后再插入访问,避免显示0M的错误。
12、启动设备进入系统,magisk-v23.0.apk安装到系统,并改名为magisk-v23.0.zip文件拷入TF/SD卡根目录下;usb连接PC,通过adb reboot recovery 进入twrp recovery。注意:如果通过boot阶段上音量键进入的是华为erecovery
13、进入TWRP后选择“挂载”,最好都选择上。再主菜单“安装”,选择TF/SD卡根目录下magisk-v23.0.zip进行刷入zip包安装,正常情况下安装正常完成,再重启。
14、重启后运行magisk如有卸载magisk 字样显示,则root成功。
Magiskhttps://github.com/topjohnwu/Magisk/releases
【后记】
因为是过程和思路记录,截图不多,请见谅,不过关键点都写上了 :)
发表后不知道为啥格式有些乱了,字体颜色也不对。。。。。