Honor 6x解锁HW Bootloader Lock 和root过程记录

查看 141|回复 10
作者:duddy   
【前置说明】
  • 前段时间发了一个手机改直供电并自动开启adb无线调试&修改电量经验的帖子,https://www.52pojie.cn/thread-1619496-1-1.html,大家对解锁HW Bootloader Lock 和root非常感兴趣,本帖就讲讲过程。
  • 如果内容不符合版规或者本版块,请版主移贴或删帖;
  • 本帖是记录折腾研究的过程,涉及对手机硬件/软件的破坏,写作过程也不会太详细,所以本帖方法可能不合适小白;
  • 对手机进行解锁、root会对手机造成不可逆危害,包括不限于硬件损坏、数据丢失、失去官方维保等,请谨慎操作,并自行承当后果。

    【准备】
  • 一部HW旧手机,本帖以honor 6x为例,理论上适用HW/RY其他不太新的手机。
  • 用于打开手机后盖的必要工具,电烙铁(可选)
  • PC一台、数据线等;一些工具软件(需自行百度下载)
  • 有善于折腾和钻研精神的人 :)

    【解锁HW BootLoader Lock】
        因为“众所周知”的原因,HW关闭了获取BootLoader Lock解锁码的渠道,没有解锁码就无法刷第三方的recovery和进行root。
         以下方法不需要官方的解锁码,开始进入正题
    1、打开手机后盖,找到testpoint点(如果不清楚啥是testpoint,请自行百度,不同手机型号,testpoint点是不同点)
        honor 6x的testpoint如下:
       


    image.png (805.51 KB, 下载次数: 0)
    下载附件
    2022-4-13 18:03 上传

    2、关机(电池电源要保持),把testpoint点接地短接(可以短接到屏蔽罩上),再usb连接线到PC
    3、在设备管理器中会发现新设备 USB_SER,需要安装驱动(Huawei USB COM 1.0 Manual Driver )-- win7不成功,win10成功,原因不详
    驱动安装:
  • Open Device Manager & Double Click USB Port To See Driver Error Named USB SER
  • Right Click In USB SER Error Icon And Choice Update Driver Software
  • Browse My Computer For Driver
  • Click On Browse… & Locate Manual Driver From Your PC That You Saved Manual Drivers
  • And Choose Your 32BIT Or 64BIT & Click Ok
  • Now Click Next And Done

      4、驱动安装成功,会出现类似如下设备   


    image.png (119.29 KB, 下载次数: 0)
    下载附件
    2022-4-13 18:04 上传

    5、下载并打开“PotatoNV-next-v2.2.1-x86”软件,https://github.com/mashed-potatoes/PotatoNV
    6、上述驱动安装成功,可以在“target device”中发现设备
    7、选择对应的CPU,6x的CPU为Kinin 65x(A),点击“Start!”,如下是成功的截图,记住新的unlock code
      


    image.png (153.61 KB, 下载次数: 0)
    下载附件
    2022-4-13 18:04 上传

    8、重启手机,正常进入系统;再通过“华为解锁工具箱”,输入上述unlock code进行解锁
    9、
    [color=]解锁成功后会
    [color=]低级格式化系统
    ,恢复出厂设置再重启,启动过程非常缓慢



    【root】


    [color=]  
    10、按音量下+电源键进入fastboot模式  
      11、运行3rd-recovery目录下的脚本,刷入twrp的recovery
    注意:
    1)twrp适配EMUI8的版本已停止开发,目前3.2.0.1中文版本支持EMUI8,官网的最新版本反而不行;但是TWRP无法访问DATA分区(被系统加密了,不是锁屏密码)
    2)SuperSU已经停止更新,最后只支持andorid7(EMUI5),不支持EMUI8/Android8,;目前所有网上下载SuperSU-v2.82-SR5.zip通过TWRP刷入的方式不可行
    3)因为TWRP recovery无法访问DATA分区,就无法访问内部存储;所有如需recovery刷zip,就需要通过TF/SD卡方式访问刷入。TF/SD卡最好格式化后再插入访问,避免显示0M的错误。
    12、启动设备进入系统,magisk-v23.0.apk安装到系统,并改名为magisk-v23.0.zip文件拷入TF/SD卡根目录下;usb连接PC,通过adb reboot recovery 进入twrp recovery。注意:如果通过boot阶段上音量键进入的是华为erecovery    
    13、进入TWRP后选择“挂载”,最好都选择上。再主菜单“安装”,选择TF/SD卡根目录下magisk-v23.0.zip进行刷入zip包安装,正常情况下安装正常完成,再重启。
    14重启后运行magisk如有卸载magisk 字样显示则root成功
    Magiskhttps://github.com/topjohnwu/Magisk/releases
    【后记】
    因为是过程和思路记录,截图不多,请见谅,不过关键点都写上了 :)
    发表后不知道为啥格式有些乱了,字体颜色也不对。。。。。

    宋体, 解锁

  • ID88512   


    ID88512 发表于 2022-4-15 11:10
    感觉不用这么麻烦,有电池保护板就一起扣下来喊上正负极不就解决了吗?上个可调电源

    我的去翻翻我那个华为  我自己拆了试一下  可以的话再发教程
    duddy
    OP
      


    云的彼岸918 发表于 2022-4-14 11:56
    请问华为mate20pro可以用楼主的方法解锁bl和root吗?cpu为麒麟980,Emui为11,安卓系统版本10

    应该不可以,PotatoNV工具 支持到Kirin960,980不支持。。
    你皮任你皮   

    支持一下楼主,以前也经常折腾手机,现在太麻烦不搞了
    kds0221   

    这么麻烦,这么困难都给整了。都是牛人,佩服
    云的彼岸918   

    请问华为mate20pro可以用楼主的方法解锁bl和root吗?cpu为麒麟980,Emui为11,安卓系统版本10
    renshenglang   

    学习了,不知道新的cpu怎么搞
    宜城小站   

    这个办法看起来复杂
    只要能弄好还是不错
    Printsxz   

    前几步都没问题了,就是CPU是晓龙的
    guanyong8023   

    感谢大神分享
    您需要登录后才可以回帖 登录 | 立即注册

    返回顶部