1. 刷机-关键字
1.1 权限
1.2 分区
1.3 Bootloader
1.4 刷机
1.5 开发者模式
1.6 刷机视频教程(极客湾Geekerwan)
2. 手机准备
3. BL解锁
3.1 Bootloader锁介绍
3.2 BootLoader使用场景
3.3 解锁须知:
3.4 小米手机解锁限制
3.5 小米解锁步骤:
4 刷全球版MiUi
4.1 下载Rom
4.2 下载刷机工具
4.3 刷机
4.4. 进入新系统
5. 刷Recovery-失败记录
6 获取Root权限
6.1 安装Magisk,官网下载,安装。
6.2 修补boot.img文件
6.3. 刷入修改后的boot.img
7 再刷Recovery
7.1 再刷Recovery
7.2 给Twrp赋予root权限
7.3. 使用TWRP应用下载适用的recovery
1. 刷机-关键字
手机Android系统是基于Linux系统的,属于Linux系统的一个分支。
1.1 权限
- 软件权限安装第三方软件时,软件会向用户请求的各种权限。(位置信息,存储空间,电话,通讯录,短信,相机,麦克风,等)
- 用户权限操作系统,使用手机。
- root权限最大权限,也是玩机用户需要获取的权限。
1.2 分区
- Boot启动分区
- System系统分区
- Data数据分区
- Cache缓存区
- Recovery微系统,类似winPE,用于系统维护。
Android7.0开始采用A/B分区,可无缝升级,预防升级失败,但占用双倍空间。 Recovery 被并入了Boot分区。 Angroid11开始的(Virtual A/B)虚拟A/B分区,解决了占用空间问题。
1.3 Bootloader
Bootloader,简称BL,相当于电脑的BIOS/UEFI。fastboot在这个模式下使用。
1.4 刷机
- 线刷:fastboot,手机进入fastboot模式,连接电脑,通过电脑上的命令行刷机。也有些品牌专有的刷机工具,比如小米的MiFlash。
- 卡刷:Recovery,重启到手机自带的微系统Recovery下(类似电脑的WinPE),进行刷机操作。
1.5 开发者模式
这里的 OEM 解锁 即 BL解锁。
USB调试 是adb调试功能。
1.6 刷机视频教程(极客湾Geekerwan)
玩机必看!带你入坑Android刷机,小白也能看懂的ROOT基础指南来啦!
相关链接:
- 各种玩机地址/工具/命令汇总:http://wanji.jamcz.com/
- Android SDK(ADB和Fastboot电脑端工具):https://developer.android.google.cn/studio/releases/platform-tools?hl=zh-cn
- ADB/Fastboot驱动:https://cz-jam.lanzouj.com/iZICY02v2k8j
- TWRP:https://twrp.me/
- Magisk:https://github.com/topjohnwu/Magisk
- 小米解锁工具:https://www.miui.com/unlock/index.html
- 小米ROM下载:https://xiaomirom.com/series/
2. 手机准备
基本状况:初始小米系统,安卓8.0,忽略系统升级。 安装google套件,所有第三方软件都由google Play安装。 解锁永远失败。
后来使用系统升级到最新版,清空数据,恢复出厂设置,再解锁成功。
基本流程:解锁,线刷系统,线刷recovery,获取root。
3. BL解锁
3.1 Bootloader锁介绍
小米官网Bootloader锁介绍
Bootloader锁主要为了提高个人数据安全性,防止黄牛批量刷非官方系统导致个人信息泄露或其它系统问题;
也可以有效防止手机丢失后数据泄露(有锁屏密码的前提下),保证查找手机功能的可靠性。
Bootloader,简称BL,其手机安全启动规范的底层的一环。
主要作用是验证加载对象签名,防止启动第三方 ROM 或 Recovery,避免由此带来的数据安全风险。
同时限制了 Fastboot 方式刷机(线刷),防范手机在没有授权的情况下被刷机。
3.2 BootLoader使用场景
以下是 BootLoader 在各类启动场景中的顺序。
- 系统启动:芯片内部固化 BootROM -> BootLoader -> Boot.img(Linux kernel 和 RAMDisk) -> System.img(Android)
- 卡刷启动:芯片内部固化 BootROM -> BootLoader -> Recovery.img -> 刷入卡刷包
- 线刷启动:芯片内部固化 BootROM -> BootLoader -> 刷入线刷包
对于合法刷机需求,小米保留有 BL 解锁渠道,在解锁后才能使用线刷方式刷机。
小米 BL 解锁设计有多重验证,需在手机和解锁工具上登录相同小米帐号,并在手机插入 SIM 卡,进行数据联网等指定操作。
3.3 解锁须知:
- 解锁会清空数据;
- 解锁可能丢失部分原生功能;三星的手机解锁后无法使用三星支付。
- 除了小米和1加,其他很多品牌的手机解锁后可能失去保修;
- BL 解锁后赋予用户更多权限,可以自由刷第三方 ROM 和 Recovery,可以 Root 手机,相应的也会增加手机安全风险,仅适合高级用户。
- 对普通用户来说,解 BL 锁可能只为降级系统版本。这种只要确保 ROM 是官方原版,在刷机时选择锁定 BL 锁,安全性将不受影响。
- 注:如果刷国际版 ROM,则不能上锁,不然会无法启动系统。因为小米在 BL 加入了区域验证,国内版和国际版的签名信息不一致。
- 魅族不支持BL解锁,但可直接Root;华为2018年后的机型不开放BL解锁;oppo支持的机型有限。
3.4 小米手机解锁限制
- 一个小米账号每年可解锁4台不同设备;
- 每月限制解锁一台设备;
- 新机型可能需要等待7天,如果本年解锁手机超过2台,等待时间会相应增加。
3.5 小米解锁步骤:
- 备份手机数据,BL 解锁会清除手机数据,有数据的请先外置备份数据
- 手机已插入 SIM 卡,关闭 WiFi 连接,启用数据联网方式(后面操作需要用到数据联网)
- 依次点击 手机设置 -> 我的设备 -> 全部参数 -> 连续点击7次“MIUI 版本” 打开开发者选项
- 依次点击 手机设置 -> 更多设置 -> 开发者选项 -> 设备解锁状态 -> 绑定帐号和设备
- 如果首次绑定手机,需要在绑定帐号后等待 7 天,期间不要退出小米帐号,以满足解锁条件(不然后面会提示绑定时间太短)
- 电脑下载小米 BL 解锁工具,完整解压后运行里面的 miflash_unlock.exe 程序,按提示登录小米帐号
- 将手机关机,按住音量下键 + 开机键进入 Fastboot 模式,用数据线连接电脑(如果显示未连接,请检测安装电脑驱动)
- 识别手机连接后,点击“解锁”按钮,稍等片刻就会看到 BL 解锁结果,然后重启手机(开机可看到 BL 锁状态)
- 到此,BL 解锁就完成了,之后可以按需使用线刷方式刷机或者 Root 手机等操作
4. 刷全球版MiUi
4.1 下载Rom
查找手机型号 > 选择全球版 > 下载最新的线刷包
后续包含2种操作方法:
- 小米官方刷机工具(在Android的刷机命令上制作了便于操作的界面,只有Windows版本);
- Android提供的线刷工具包,需要在CMD命令行下敲命令。支持Windows,Linux,MacOS;
4.2 下载刷机工具
#4.2.1 下载小米刷机工具
简易安装,包含驱动(微软的MTP,ADB工具和驱动软件,还有RNDIS驱动及高通USB驱动)
刷机注意:右下角默认“全部删除并lock”,别忘了修改为“全部删除”或“保留用户数据”。
#4.2.2 下载Android线刷工具
Android的Platform Tools,Android系统的维护工具。包含fastboot线刷,adb调试等。
ADB/FB驱动
若前面下载安装过小米刷机工具,则已经安装过驱动了,这里的驱动部分即可跳过。
4.3 刷机
#4.3.1 MiFlash 的刷机步骤
- 备份数据
- 下载对应的rom包,然后解压。
- 在电脑上下载免费的 MiFlash 刷机工具并解压,安装。
- 移动到 MiFlash 的安装位置,运行文件夹中的 exe 文件(通常是 XiaoMiFlash.exe)。
- 进入刷机工具界面,点击“浏览”以继续,然后选中 第2步解压的ROM 文件夹
- 将小米设备切换到 Fastboot 快速启动模式。即关闭设备,然后只需 长按音量下键和电源键 即可。并使用USB与电脑连接
- 返回电脑上的刷机工具界面,点击[加载设备]检查是否连接好了,若下面列表没有出现任何设备,请点击左上角的Driver驱动,安装驱动,然后再试。
- 然后从“全部删除”、“保留用户数据”和“全部删除并lock”这几个选项中选择最合适的刷机选项(通常是偏好于前两个)。慎重选择 “全部删除并lock”,当你的设备通过此选项完成更新,那么它的 Bootloader 将会重新处于"未解锁"状态。
- 从窗口顶部点击刷机图标,等待几分钟。该过程完成后,设备会重新启动。刷机完成。
#4.3.2 fastboot刷机步骤
- 备份数据,下载rom包,解压缩,安装驱动,手机进入fastboot模式,连接电脑与上面相同。
- 检查连接,打开设备管理器,若找到不带异常叹号的Android设备,则表示连接正常。 (运行里或命令行里输入devmgmt.msc回车打开设备管理器) 输入命令 fastboot devices 检测设备,若下面没有出现任何Android设备或Android设备带有异常叹号。 请检查驱动及数据线,常识再次安装驱动,重新插拔数据线,更换数据线。
- 在电脑上下载免费的 Android的Platform Tools 工具并解压。将解压的文件夹加入系统Path路径。在任何地方都可以直接使用这里的命令了。 (操作可参照: 将路径添加到 PATH 环境变量https://learn.microsoft.com/zh-cn/previous-versions/office/developer/sharepoint-2010/ee537574(v=office.14))
- 电脑上[windows键+R]打开运行,输入cmd,打开命令行窗口。进入解压目录。
- 找到需要的批处理文件 这里有写好的刷机批处理文件, *.bat 后缀bat在windows系统下使用; *.sh 后缀为sh在Linux系统及MacOS系统下使用(下载Linux或MacOS的Platform Tools工具); flash_all_except_data_storage 保留用户数据 flash_all 删除全部 flash_all_lock 删除全部并lock [慎用] 我在windows下,这里选用flash_all.bat
- fastboot devices 能看到手机序号后,直接输入> flash_all.bat 回车,开始刷机,等待几分钟,看到所有任务完成后,重启进入新系统。
> fastboot devices
************ fastboot
14:11 2022/9/26
> flash_all.bat
4.4 进入新系统
This device is locked.
This device is security reasons, You need to enter password to verify the device.
[Activate this device]
[Open Wi-Fi settings]
Unlock code: ****-****-******
[Emergency Call]
这就是进入新系统的第一步, 前面
解锁了BL,
但也因此将手机绑定到小米账号,且关联一个手机号码的sim卡,
就是说这个手机只能这个小米账号使用,不登陆验证账号就没法使用。
验证就需要联网,不管使用sim卡的4G还是连接Wi-Fi都可以。 验证成功后就可以选择国家了,全球版没有中国的选项,可选择香港或新加坡。
接着到搜索系统更新的界面,然后会卡在这里,不管使用sim卡的4G,还是Wi-Fi都会卡在这里,始终在搜索中...
(猜测是由于全球版搜索的目的地是google等国外资源地址,不翻访问不到)
重启也会卡在这里...
最后重启进入recovery,清空数据,重新初始化。
开机,不要连接Wi-Fi,小米账号验证成功后,选择国家,然后关机,拔掉sim卡;再开机,跳过wifi的连接选择,继续就能跳过搜索更新的步骤。
成功进入新系统,手动安装v2xxx(翻山app)后,就可以使用google play更新或安装软件啦。
5. 刷Recovery-失败记录
> fastboot flash recovery twrp-3.6.2_9-0-cereus.img
Sending 'recovery' (27552 KB) OKAY [ 1.631s]
Writing 'recovery' OKAY [ 0.359s]
Finished. Total time: 2.021s
> fastboot boot twrp-3.6.2_9-0-cereus.img
Sending 'boot.img' (27552 KB) OKAY [ 1.606s]
Booting OKAY [ 0.047s]
Finished. Total time: 1.740s
刷入完成,但重启后都会恢复到小米recovery...
3年前,刷7.0的小米4c使用此方法可用。
现在是9.0的红米6,失败原因还不知道(若哪位网友了解,还请不吝赐教)。
* Android 7.0开始采用A/B分区,Recovery 被并入了Boot分区。
6. 获取Root权限
6.1 安装Magisk,官网下载,安装。
6.2 修补boot.img文件
- 前面刷的全球版MiUi解压缩文件夹里,找到boot.img文件,复制到手机里。
- 打开Magisk,点击界面内的安装,选择并修补一个文件,下一步选择准备好的boot.img文件,进行修补。
- 将修补完成的img文件复制回电脑;
6.3 刷入修改后的boot.img
手机进入fastboot模式连接电脑,电脑端打开命令行界面,使用下面的命令将修补好的boot刷入手机,
> fastboot flash boot boot.img
完成后,重启系统,root成功。
7. 再刷Recovery
7.1 再刷Recovery
下载,安装TWRP的app
在google Play里找到TWRP并安装
7.2 给Twrp赋予root权限
可以在运行APP时,出现提问时允许。
也可在Magisk的超级用户页签里操作。
7.3 使用TWRP应用下载适用的recovery
打开TWRP应用,这里找到手机的recovery包并下载。
直接在TWRP应用里,选择刷入recovery,刷入重启后即可成功进入twrp的recovery.