Fastboot刷机

Fastboot，BootLoader，Recovery详解

首先，智能手机就是一台小电脑，如果你恰好用的是linux系统，那可以说两者在系统层面没有区别。因为android就是linux内核外加java虚拟机。当你开机时，机器首先要启动，CPU最先执行的一段程序就是BootLoader，这和电脑上的BIOS是一个玩意儿。它所做的事情就是初始化硬件，CPU时钟之类的，以及加载内核文件。
BootLoader可以分为两个阶段。在阶段一，做了一些初始化，在阶段二，如果发现按键有特殊的组合，比如htc g2是回退键和开机键，就会进入fastboot模式。
这里要说的是，内核还没有加载，所以更谈不上多进程任务调度之类的概念，机器只是在顺序执行一条条的指令。

BootLoader既然要做硬件初始化之类的，必然和硬件相关，所以它的代码并非通用的，不同的硬件需要不同的BootLoader代码，各大厂商可能都有自己的，并且加入开机画面之类的。
最常听说的是uboot和hboot，后者是htc的bootloader。我们常说的刷机，是不会动bootloader的，只会动这之后的系统部分。

再说fastboot，它是bootloader后期进入的一个特殊阶段。可以通过数据线与电脑连接，然后在电脑上执行一些命令，如刷系统镜像到手机上。fastboot可以理解为实现了一个简单的通信协议，接收命令并更新镜像文件，其他什么的干不了。

如果没有进入fastboot，bootloader继续执行，如果又发现有特殊的按键组合，比如htc g2上是home键和开机键，则会进入recovery模式。分析recovery.img镜像文件就会发现，它里面包含了一个kernel以及一个可执行程序recovery，以及一些初始化文件。从某种意义来说，这就是一个小型操作系统，和正常启动进入的系统的kernel是一样的，只是init及之后干的事情不同。这里的kernel和我们常说的linux内核还是有差异的，linux内核是包括kernel以及调度器内存管理等除显示界面外完整系统。而kernel只是指内核init进程启动前的那一段逻辑。

在recovery模式下，会加载了部分文件系统，所以才可以读sdcard中的update.zip进行刷机，当然，也可以清除cache和用户数据。

讲到这里，我想说的是，既然recovery是一个小型操作系统并且有手机这样现成的设备，我们可以基于它做些有趣的事，比如移植网络协议及无线网络连接逻辑，然后开发一个命令行版的新浪微博客户端，这样就可以用自己改造的系统发微博了。

Recovery模式(卡刷)

在系统进行定制时，编译系统会编译出一份ZIP的压缩包，里面是一些系统分区镜像，提供给客户进行手动升级、恢复系统。需要提前将压缩包内置到SDcard，在Recovery模式进行。

进入Recovery方法：将手机完全关机后，按住音量键下(上)+电源键，进入BootLoader界面。用音量加减来控制光标，电源键来进行确认(有的机器只能用音量下键进行选择，上键是确认键)。说明：有的机器可能没有预装Recovery。

Fastboot模式(线刷)

在安卓手机中Fastboot是一种比Recovery更底层的刷机模式，直接使用USB数据线连接手机，打开开发者模式，向手机硬盘写入”.img”镜像文件，这就是所谓的线刷，与Recovery模式相比Fastboot需要掌握一些烧机命令，对于某些系统卡刷来说，线刷更可靠，安全。

Fastboot环境搭建 

如下图，进入我们安装的Android SDK目录下就可以看到adb、fastboot的脚本了，也可以先配置环境变量就不用每次这么麻烦。其实很多刷机工具、刷机脚本都是围绕此工具进行刷机的，使用的也就是adb、fastboot命令，只不过别人将各种情况判断写成程序而已。

fastboot具体位置：

 Fastboot刷机命令

adb devices                  查看手机是否连接上
adb reboot bootloader     将手机重启到bootloader模式（有些厂商解锁只能在bootloader搞）
fastboot flashing unlock  解锁设备
fastboot reboot fastboot  进入fastboot模式（个别设备厂商只需要这步操作即可解锁设备）
fastboot devices          查看Fastboot模式下连接的手机
fastboot flash system ./TB-Q706F_USR_S100145_2206010003_V5.0_DEV_system.img   某镜像单独刷入安卓系统
fastboot erase userdata  擦除userdata数据
fastboot erase metadata  擦除metadata数据
fastboot reboot    Fastboot模式下重启手机

刷机准备-解锁BootLoader

使用 Fastboot 刷机需要先解锁BootLoader，否则无法刷机。解锁BootLoader的方法是在开发者模式中开起OEM unlocking开关，步骤如下：

（1）进入设置-->关于手机，多次点击版本号，即可打开开发者模式；

（2）进入系统-->开发者选项，打开“使用开发者选项”，打开“USB”调试选项，打开“OEM解锁”，点击启动；

界面图如下：

 刷机步骤

1. 进入fastboot模式

开发者模式打开OEM开关后，连接 USB ，有两种方式进入fastboot模式：

（1）第一种方式：手机使用adb reboot fastboot，即可进入如下界面；

在如上图所示的界面中，按音量上下键调节到“Reboot to bootloader”，进入如下界面，显示“FastBoot Mode”，即已进入FastBoot模式

FastBoot能理解为BootLoader的某个选项，两者可以互相切换

fastboot reboot bootloader

bootloader reboot fastboot

（2）第二种方式：手机关机后，长按“音量下键+电源键”，即可进入如上图的fastboot模式；

注意：不论是fastboot flashing unlock解锁还是fastboot flashing lock上锁，都是需要先进入fastboot模式的，否则命令行就会一直处于如下状态：

2. 解锁设备

使用命令fastboot flashing unlock，手机会进入如下界面，按音量下键调节到“UNLOCK THE BOOTLOADER”，如下图第二个选项（红框处，别选错了）；

命令行显示解锁完成，如下图：

 3. 刷入分区镜像

以往安卓系统镜像以系统分区化分为了多个：boot.img、system.img、recovery.img等，每个分区镜像单独刷入安卓系统，例如：fastboot flash system system.img；

在Android 10以后，系统分区镜像就合并成了super.img一个镜像包，直接使用

fastboot flash super super.img命令即可，而HMD刷机包中有一个flash_all.sh脚本，直接执行该脚本即可；

4. 设备上锁

刷完之后，重新给设备上锁，命令是：fastboot flashing lock

注意：要执行上述命令，需要先使设备进入fastboot模式，采用步骤1中的方法，此时进入Fastboot模式，设备状态是“unlocked”，即“已解锁”状态，如下图：

 

 在该界面执行完fastboot flashing lock命令后会进入如上右图界面，选择“LOCK THE BOOTLOADER”开始解锁；

5. 退出fastboot 

       有些测试机执行完上锁操作后，会自动重启；

       其他测试机退出fastboot的几种方式：

（1）长按电源键强制关机，重启后即可回到正常开机界面；

（2）使用命令：fastboot continue；