坚果3刷机

一、降级

首先进入9008端口模式。

9008线操作（我在淘宝上买的线）:
1.电脑安装好驱动，彻底关闭手机，9008线连接电脑。
2.9008线上的按键保持松开状态，链接手机。
3.保持链接5s-10s，然后按下按键（短按），进入9008状态，开始刷机。
4.刷机完成，（短按）松开按键。
注：要区分按下和松开时，按键的区别。

然后解压刷机包：坚果3_user_v4.2.0线刷包.rar，用管理员方式运行：edl-flash.bat 刷机成功，退出9008模式后，手机会自动重启（我的是自动重启的，启动时间较长）

二、刷入 TWRP

• 进入9008模式，解压：Smartisan U3 刷机工具.zip
• 在 Qfil 里选择 Flat Build；
• 点击 Programmer 的那个 Browse，选 TWRP 线刷包里的 prog_emmc_firehose_8953_ddr.mbn；
• 点击 Load XML，选 rawprogram_unsparse.xml；
• 它会再次弹出选择框，选 patch0.xml；
• 深呼吸；
• 点 Download，等待线刷完成；
• 长按音量增和电源键。直到你看到白色锤子的时候松开电源键（继续按住音量增键）；直到你看到 TWRP 的时候才松开所有按键。

三、安装magisk进行root

连接普通usb线，将magisk.zip拷入sd卡根目录。

进入TWRP，直接向右滑动，install进去，点中magisk.zip包，什么都不打钩，直接向右滑动安装，等安装完成。

 

reboot system

 

四、刷入xposed失败救砖

今天实在是忍不住了，就想再玩玩xposed，论坛也有人刷过，无线重启，可是，好奇心战胜了我，没备份的情况下：
1、用xposed-install3.0.1刷入了xposed，理所应当，系统无法启动，锤子Logo处无限重启
2、上网搜索如何不开机卸载xposed，发现需要用第三方recovery刷入 xposed-uninstall-arm64.zip才能卸载
3、重启手机，按住“音量上 + 开机”键进入熟悉的twrp界面，发现系统里根本没有卸载包
9、上网搜索找到xposed-uninstaller-20180117-arm64.zip，下载后放到电脑
10、使用 "adb push xposed-uninstaller-20180117-arm64.zip /sdcard"，把这个卸载包推送到SD卡根目录
11、使用twrp的第一个“install”功能把这个包刷入，顺利开机。