m301h刷机教程山西（m301hjl刷机）



在特定版本有系统漏洞，所以可以利用漏洞来解锁BL锁。先用LG UP工具混刷到有漏洞版本，在有漏洞版本中解锁BL锁和刷TWRP后刷回原版系统并备份EFS，然后就可以刷其他系统

解锁前了解：
首先需要混刷到其他版本，先了解一下哪些机型可以混刷到有漏洞版本
美版H931 LS998 VS996 加版H933 可以混刷US998
欧版H930G 港版H930DS 韩版V300 可以混刷H930

US998有漏洞版本为 US99820b_03_0524
H930有漏洞版本为H93020d_00_OPEN_EU_OP_0326

先安装驱动和LG UP，LG UP安装完毕后不要启动，将文件夹的所有内容覆盖到LG UP安装目录后再打开

解锁步骤：
1.拔掉SIM卡，断开网络连接，登出谷歌账户（不退会卡谷歌验证）
2.连续点击内部版本号开启开发人员选项，打开“启用OEM解锁”和“USB调试”后关机
3.关机后按住音量键+不放并插入USB线连接电脑进入Download刷机模式，用“以管理员身份启动”打开LG UP，选择“PARTITION DL”，BIN文件选择有漏洞版本的KDZ固件，点击START开始刷入，在刷入过程中会弹出Select Partition(s)的窗口，点击Select All勾选框，全部选择之后点击OK，之后会再弹出一个清除数据的提示框，选yes
4.等待手机进度条到100%，重启后会卡logo，按住音量键-和电源键8秒以上，屏幕会闪一下，这时要一直按着音量键-和电源键直到出现logo画面，出现logo画面2秒后松开电源键，按着音量键- 直到Date Reset界面出现之后松开
5.这个是恢复出厂设置模式，按音量-选择Reset(yes)，用电源键确认，开始硬格手机，硬格完毕后就可以进入系统了
6.进入系统界面后不能插卡，因为没有基带，不用联网跳过谷歌验证
7.打开设置，进入开发人员选项，把“启OEM解锁”和“USB调试”打开，手机连接电脑后更改连接模式为“照片传输”（这是重点），在电脑上双击“Command Prompt”打开adb
8.在adb里输入指令“adb devices”并运行，手机上会弹出授权请求，选择“始终在此计算机上运行”后点击确定，如果adb识别出手机后再输入“adb reboot bootloader”，手机会重启并进入fastboot，进入后输入指令“fastboot devices”检测手机能不能被识别，识别后进行下一步
9.输入指令“fastboot flash unlock unlock.bin”，手机bl锁成功解锁（如果提示fail也已经成功解锁），解锁后输入指令“faatboot reboot”（输入指令后出现“waiting for any device”说明你没安装或没成功安装Google驱动，需要再安装一遍adb-setup-1.4.3.exe）
10.进入系统后重复第4.5.6步，进入fastboot后输入指令“fastboot getvar unlocked”，在出现的提示“unlocked”后如果是yes，说明解锁成功，反之重复4-7步，直到提示yes

ROOT和备份欧版Recovery步骤：
1.输入指令“fastboot boot TWRP.img”进入临时TWRP，进入后清除Date分区和cache，清除完毕后选择重启，选择Bootloader后进入fastboot
2.进入fastboot后再次输入指令“fastboot boot TWRP.img”进入临时TWRP，出现mtp后将“拷贝内存卡”文件夹的文件复制进手机存储，依次按照123进行刷入，刷入完毕后进入备份页面，取消选择默认的三个选择，选择备份Recovery分区，这个分区就是欧版官方Recovery，备份完毕后选择重启到bootloader进入fastboot
3.输入指令“fastboot flash recovery TWRP.img”，执行完毕后再次输入指令“fastboot boot TWRP.img”进入TWRP，进入后可以看到手机存储，将手机里的TWRP文件夹复制到电脑上并关机

刷回原版系统和刷TWRP步骤：
1.关机状态下按住音量+并插入数据线连接电脑进入Download刷机模式，电脑上“以管理员身份运行”打开LG UP，选择“PARTITION DL”，BIN文件选择原版KDZ文件，弹出Select Partition(s)后，取消勾选recovery和recoverybak两项，点击OK，弹出格式化手机选项后依旧选yes，手机进度条走到100%的时候会重启到TWRP，如果没有重启到TWRP那就要重新刷一遍原版KDZ，也有可能是你选错版本了
2.在TWRP里格式化date分区和清除cache，操作完毕后再次刷入“拷贝内存卡”文件夹里的三个刷机包，依旧按照123顺序刷
3.刷好之后把刚才备份的欧版Recovery用TWRP恢复到手机里，并重启进入系统（如果不能进系统那就按音量键-加电源键进入硬格模式进行格式化，然后就能进系统了）
4.进入系统后把TWRP.img复制进手机里，开启“USB调试”，输入指令“adb shell”，手机上会弹出授权请求，选择“始终在此计算机上运行”后点击确定，然后输入“su”，手机上弹出magisk的root权限申请，选择允许，输入指令“dd if=/sdcard/TWRP.img of=/dev/block/bootdevice/by-name/recovery”
5.至此你的手机已经刷入原版系统，已解锁bl锁，有root和TWRP，如果要升级最新版官方系统重复第1步就可以，只是把kdz文件换成你要刷的那个文件，进入TWRP的方法是按住音量键-和电源键

备份EFS：
进入TWRP后选择备份，取消勾选默认的三个选项，选择EFS分区后备份，备份完毕后复制到电脑上留作基带恢复备用

回锁bl锁思路：
混刷系统
进入fastboot输入指令“fastboot oem lock”
刷回原版系统

@卐卐_卍卍

版权声明：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！

转载请注明出处，原文链接：https://www.xkablog.com/do-yfwjc/14004.html