深刷

准备

• 电脑
• 一台安卓 ？ 以上的手机
• 一根良好的数据线

Sony Xperia XZ1 强刷

按照 Sony Xperia XZ1 （G8342） 强刷教程

高通9008

理论上高通处理器都可以用这个方法

💡 高通 QPST 线刷其实就是利用高通芯片自带的9008端口，将手机系统内的所有分区的镜像文件，直接刷写手机。这个刷机方式比 REC卡刷 和 fastboot 线刷，更底层、高效、强大。这种方式，不需要进入手机的任何分区，就可以直接刷写手机固件。

此方案无需改线，无需触点短接等操作，但需要电脑进行操作。

首先去下载 高通的线刷工具 ，一般下载最新版本的即可。

运行该线刷工具，需要电脑识别到端口9008，在电脑设备管理器中可以找到，如果没有反应需要电脑安装 9008的驱动

接着下载官方固刷包进行刷入即可。

💡 按住手机上下音量+电源调试手机进入9008模式，其次电脑识别到9008端口

刷包成功后出现的几种情况

1. 数据线自动断开链接，手机充电灯亮起-----刷写成功

2. 无反应！------换包刷写，或试另一种刷写方式

MTK联发科

准备 MTK 工具/工具箱

MTk 工具依赖安卓的一种漏洞来实现 Root ，提取 boot.img

先在 GitHub - bkerler/mtkclient: Inofficial MTK reverse engineering and flash tool 下载源代码，解压到 mtkclient-main 文件夹。

MTK 提供不同平台的版本，但是依赖 Python，所以你需要从文件包或从 Download Python |Python.org 安装Python（确保安装时勾选 ADD PYTHON to PATH），并使用 pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple 配置国内镜像源。

初始化

这里以Windows系统为演示系统。乌班图参考 这里

在 mtkclient-main 文件夹下右键打开命令行。 执行 python setup.py install 自动安装依赖。

🛠 下面每执行一次命令，都需要重复关机状态下 “插上USB同时按住音量加减及开机键，待到看到命令行变成这个后就松手”步骤。

输入 python mtk rl out ，备份手机全部分区。如果后面失败了，使用python mtk wl out可以刷回原状态。

这个步骤如果备份用户数据会耗费很长时间。如果不在乎用户数据，你可以备份到 userdata 时中断并删除 usedata.img。

强解 Bootloader

如果你OEM已经解锁且Bl也已经解锁的，请跳过这步。

如果你没有获取到深度测试或者官方解锁的，可以用 python mtk da seccfg unlock 尝试解锁，风险自担，这一步会清除你手机的全部数据，请注意

强解后请重置手机，输入 python mtk reset 重置。（如果是MTK 可以不清除设备所有数据）完毕后长按开机键开机，开机第一屏会有提示，按一下开机键即可解决，因为重置过手机，所以第一次开机时间会有点长，耐心等待即可。

待到开机后，设置中打开开发者选项就可以看到OEM解锁选项变灰，出现一行小字引导加载程序已解锁。开机前会有一段英文提示，即为解锁成功（可以用 fastboot oem lks 验证，返回 0 代表解锁成功）。

附：重新锁回 Bootloader 使用 python mtk da seccfg lock ，有 99% 砖机可能。

提取boot&vbmeta

使用如下命令，提取手机中的 boot 和 vbmeta.img 镜像

python mtk r boot,vbmeta boot.img,vbmeta.img

手机关机，待到关机完成，插上USB同时按住音量加减及开机键待到看到命令行提取的数字闪动后，松手。

提取完毕后，boot与vbmeta 的镜像文件会在目录中，务必备份到其他的文件夹。

准备好 boot.img 后，打开最新的 Magisk ，点击 Magisk 后边的安装，选择安装方式为 选择并修改一个文件 ，从电脑端复制 boot.img 文件到手机并选中该文件，点击开始 ，仔细阅读修改结果并从结果中复制patch后的文件（一般在 Download 文件夹下，文件名类似magisk_patched-24100_gk0te.img）到电脑。

有的手机没有 vbmeta 分区会有提示，忽视它。

准备修补后的镜像，重命名为boot.patched，放入项目根目录。

执行命令刷入，重启手机，安装面具即可发现 Root 成功。

python mtk w boot,vbmeta boot.patched,vbmeta.img.empty

备份 Root 后的手机字库（分区）

• 备份命令

python mtk rl out 即备份所有分区到 out 文件夹。

• 自救命令

python mtk wl out 即将 out 文件夹镜像写入所有分区。