Skip to content

Latest commit

 

History

History
122 lines (100 loc) · 5.47 KB

README_CN.md

File metadata and controls

122 lines (100 loc) · 5.47 KB
Raw

Root_TB371FC

这个教程教你如何root联想小新pad pro 12.7 (2023)以及9008救砖 以及一些小问题

下载工具

platform-tools

https://developer.android.com/tools/releases/platform-tools
里面包含adb fastboot命令行工具 以及安卓设备驱动

高通9008救砖工具和驱动

https://qfiltool.com
下载完成后安装QPST.2.7.496.1.exe和\Driver\Qualcomm USB Driver V1.0.exe

root工具apk文件

https://github.com/topjohnwu/Magisk/releases

下载ZUI ROM

联想的ROM官网不提供下载 目前流出了3个版本的ROM我都在xda论坛上找到的
它们也是目前某些平台用来卖钱的所谓救砖包
ZUI 15.0.405(建议下载 用于9008救砖 本教程用的也是该版本)
https://www.mediafire.com/file/vdfae5lei59frbo/TB371FC-ZUI_15.0.405-QFIL.zip/file

其它版本的ROM，不用下载，放在这做个记录
ZUI 15.0.154开发版
https://mirrors.lolinet.com/firmware/lenowow/Tab_P12_Pro_2023/TB371FC/
ZUI 15.0.440(这是首个支持了PC模式的版本)
https://www.mediafire.com/file/k7pjpl2841rb8gl/TB371FC-ZUI_15.0.440_FASTBOOT_QFIL_v2.zip/file

2024年9月16号左右4pda用户VLAD S.贴出了ZUI的各版本ROM的OTA链接
https://4pda.to/forum/index.php?showtopic=1086877&view=findpost&p=133146268
基本使用教程如下

  • 通过ZUI自带的更新器进行更新
  • 下载完的ROM重命为ota.zip放到存储根目录
  • 在ZUI系统里点系统升级 对着中间的版本号猛点7次 然后右上角的三个点下会多出一个选项 "本地安装更新包"

为什么要下载ROM刷机? 不能直接root现有的系统吗?

因为root工具Magisk需要ROM相应版本的boot.img文件 而联想并不提供ROM下载
出厂版本的系统拿不到boot.img

解锁开发者模式

首先进平板的设置 -> 关于 -> 软件版本(zui 15.0.xxx) 一顿猛点 -> 系统提示处于开发者模式
通用 -> 开发者选项 -> 打开usb调试 -> 连上电脑 -> 确认信任该计算机

解锁bootloader

该步骤会导致失去保修且解锁后就无法再重新锁上

如果已经解锁请跳过该步骤

执行adb reboot bootloader进入bootloader模式 面板上会显示该平板的序列号(SN)
拿着这个SN去联想官网申请解锁bootloader 联想会给你发一个邮件链接如下
http://cdn.zui.lenovomm.com/developer/tabletboot/SN号/sn.img
如果等不了联想给你发邮件 也可以通过修改这个repo里的sn_AAAAAAAA.img文件
用16进制编辑器打开这个文件 找到AAAAAAAA的字符串 然后修改为自己平板的SN号保存即可
运行fastboot flash unlock sn.img刷入下载的sn.img
运行fastboot reboot重启 屏幕上会提示设备已经解锁

9008模式刷机OR救砖

需要解锁bootloader #7
打开电脑上的设备管理器
断开平板USB线
从系统里关机或者bootloader模式下选择关机 总之关机
打开QFIL.exe工具进行如下配置

  • configuration -> Firehose configuration
    • Device type 选择 "ufs"
    • Validation mode 选择 "0 - no validation"
    • Reset after download 打勾
    • 点OK确定
  • Build type 选择"Flat Build"
  • Programmer 选择ROM 405目录下的prog_firehose_ddr.elf
  • Load XML 选择ROM 405目录下_所有列出来的xml文件_

按住音量+键不要松 把平板连接上USB
此时设备管理器里COM设备下会出现一个9008的设备 此时可以松开音量键
回到QFIL.exe工具点击Download按钮 会开始刷机

安装root工具Magisk并root

重新执行解锁开发者模式步骤 连上USB
下面的链接是Magisk官方文档

简化步骤如下
把Magisk-v27.0.apk和对应ROM的boot.img传到平板上
安装Magisk-v27.0.apk 安装完后打开应用
选择install -> select and patch a file -> 选择boot.img
从平板上把修改过的magisk_patched_xxxxxxx.img复制出来
执行adb reboot bootloader进入bootloader模式
执行fastboot flash boot magisk_patched_xxxxxxx.img刷入boot.img
再进系统运行Magisk 就发现superuser按钮已经点亮
root已经完成

其它ZUI版本的boot.img

原始上传用户及贴子 (Credit)

XDA上有用户从4PDA论坛上转了几个ZUI系统版本的boot.img (ZUI 15 boot.img 543/575/650)

同时本repo的boot.imgs文件夹里有以下的版本

  • 15.0.664
  • 16.0.430
  • 16.0.443
  • 16.0.474

Troubleshooting

QFIL遇到错误

如果你遇到了错误，比如Sahara protocol, 你可以试试更换QPST https://qpsttool.com/qpst-tool-v2-7-496.(#1)

通过zui自动升级系统

如果你刷过非原版的boot.img 需要先在bootloader下把当前系统对应的boot.img刷回去才能正常OTA升级系统，否则升级会失败(不停地下载升级下载升级无法成功)
执行adb reboot bootloader后进入bootloader模式
执行fastboot flash boot boot.img刷入原装的boot.img

禁用系统ota更新

连上电脑执行adb shell
执行su 此时会提示permission denied
在Magisk中允许shell的root权限
重新执行su
执行pm disable com.lenovo.ota