1.解锁bootloader

首先是解锁BootLoader,这里借用了 "99degree" 的方法
原文：

①

首先把你手机里面的frp文件提取出来,然后用hex editor来修改某个数值为1
frp文件位置:/dev/block/platform/soc/c0c4000.sdhci/by-name/frp
先开启手机的root权限
手机用终端模拟器依次输入以下命令

 su
 dd if=/dev/block/platform/soc/c0c4000.sdhci/by-name/frp of=/sdcard/frp.bin

电脑下载adb连上手机后依次输入以下命令

 adb shell
 su
 dd if=/dev/block/platform/soc/c0c4000.sdhci/by-name/frp of=/sdcard/frp.bin

然后你的手机主目录就会出现一个frp.bin的文件
然后就是要修改这个文件了,为了方便我们直接把他上传到一个网站
frp.xingrz.me
他修改完成后下载下来再把文件刷回去

 dd if=下载的文件的路径 of=/dev/block/platform/soc/c0c4000.sdhci/by-name/frp

②

然后就让手机回到fastboot模式
电脑用adb依次输入

 exit #退出su
 exit #退出shell
 adb reboot bootloader

手机就直接进fastboot吧

关机直接按 音量-键和电源启动键(感谢酷安用户@Oceanfly的更正)

建议用电脑

③

接下来就要电脑操作了
输入

 fastboot flashing unlock

然后手机会黑屏,左下角有白线
这时候用手机音量键选到No然后按一下电源键
等他进入一个英文rec的时候
先按5次音量+ 再按5次音量- 清楚全部数据 之后会重启

然后重启后再进行一次①,②的操作,到③时输入以下命令

 fastboot flashing unlock_critical

然后后续操作与③一致

2.bl锁已解除

这时候你的bl已经解除了
但是我不知道为啥进fastboot用命令无法刷入rec

不过没事接下来我还有办法,清楚数据之后手机应该是没有root的,有也没事
这时候先刷入面具吧
magisk的github:

里面可以下载最新的magisk(目前最新20.3,附件已经有这个版本)
下载后把他丢进手机随便一个地方,只要你找的到

下载一下这个非官方的twrp(看附件)
然后手机进fastboot模式
电脑输入命令

 fastboot boot boot.img.clear

成功后手机会重启进twrp

然后选点安装 选择magisk.zip
刷入完成后就重启,重启后开一下magisk的自启动权限(在手机管家里)
然后magisk就刷入成功了

3.刷入twrp

接下来就是刷入twrp了
下载twrp的官方app(酷安里可以下载或者去官方网站)
然后把那个boot.img.clear重命名为boot.img并复制到手机上
在手机是打开twrp app
刚启动会让你选择几个选项,我们选择前两个,然后下一步
等一会他会申请root权限,同意即可
然后进去后点 选择文件去刷入,选中boot.img文件,点击下面的刷入到rec
等他刷入成功后重启到rec出现twrp就成功了

本教程由本人实验得出,我太难了,其中有BurgerTown大佬的激情支持!!!!终于弄好这个东西了
转载请标明原著!!!!!!!!!!!!!!!!!啊啊啊啊啊啊啊啊

附件:

要是还不懂我就录个视频8,bilibili id :吃树叶啦

注意!!!!!!!!本文章可能还未完全解锁bootloader,用adb刷入rec时会显示bootloader在安全状态,我到这就无能为力了,有人成功解决这个问题的请反馈啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊

做步骤时需下载文件且速度非常慢？了解一下下面这个文章！

Doraemon! Cloud加速下载你的海外文件！

好的。最近迷上了感叹号这玩意，感觉很沙雕很好玩 ::aru:pouting:: 我们来开始介绍一下吧！ ::twe...

Last modification：August 22, 2020
© Allow specification reprint
如果喜欢，打赏几分钱呗:)