分享顺边记录一下 机种: Nokia 3.1 + ta-1104 SOC: MTK P22 因为有MTK Client 这个GITHUB 工具专案诞生 根据经验到 2022年发布MTK SOC 型号，都可以使用这个反向工程来达到手机 开机仔入气bootloader解锁 上锁的功能，甚至你要提取boot.img vbmeta.img system.img 等partition分割磁区的映象档都做得到 (2022年同期有些新型号也已经补起来这个漏洞，请自行判断或留言分享) 手机要刷机还是root 就是 unlock bootloader 我是建议直接用Github专案里面提供的live CD 操作，里头该有的工具套件函数库都建好 先将手机关机，再来连接到电脑环境过电时，同时按住POWER BUTTON and VOLUME+ 以便进入Brom 模式，注意不同机种可能进入该模式的实体按键有所差异 因为工具有GUI介面，理论上你会看到辨识出来的MTK晶片和YOU的机型 再来就直接点 UNLOCK BOOTLOADER 即可，你也可以用下指令的方式，完全没难度 提醒一点，如果你想要用修补PATCH BOOT.IMG来做MAGISK 这边请记得把所有分割磁区都 拷贝下来，一次就做足省得麻烦 NOKIA 3.1 + 最後更新的安卓版本为10 SOC ARM64 支援VAB SEAMLESS VANDITE29 等等需要刷写treble image资讯请自行先查明清楚 因为没有专用twrp recovery所以直接用fastboot 指令进行 先去下载phh aosp GSI.IMG 然後将要刷入的印象档 和之前备份 vbmeta.img 放在指定路径 允许usb侦错连接电脑 辨识的驱动程式要先安装，就不用介绍了 进 adb shell reboot bootloader (手机应该会显示fastboot mode or download moder....) fastboot devices (check conneted device) fastboot --disable-verity --disable-verification flash vbmeta /PATH/vbmeta.img (mtk好像一定要做这步，高通好像有些可以skip 反正你要刷入非原厂的img 签署较验一定不会过，所以请你去停用这步骤 ) fastboot erase system (把system磁区佛妹特，因为现在大部分机种都有动态sys_a sys_b 你若想要指定哪个磁区format和刷新系统印象，之前就要先 set active 反正你指令下去 你就会看到他佛妹特哪个正在预设使用的磁区 我的是system_a ) fastboot flash -S 256M system GSI.img (刷入准备好的印象档，另外请注意有些动态磁区其实容量也有上限， 所以当你刷不进去的时候，就换一个比较精简的映象档，我自己实测 这支手机2.5G是刷写映像档的极限，不要相信甚麽更新ADB SDK版本就可以做到的傻事XD 要刷写更大PIXEL EXPERIENCE 请你要嘛1.DELETE Product磁区扩充空间 2.要嘛挂载gpart去调整磁区 3. 我不知道把system_b干掉有没有用? 我想留一个备份後路所以我不做这事) fastboot -w (清除data资料 你也可以重启进recovery清 浪费步骤的作法 ) fastboot reboot 结束重启 需要等候一段时间 成功启动 [GSI][Official][12.1][PHH] CorvusOS vS4.0 Leviathan 最後我是选择slim gapps的版本，其他完整gms 你一定要调整磁区才行 我之前也有刷phh aosp minimal version 你如果要用google service变得说要装microG 或是你要在原厂stock RECOVERY 去刷入 台哥大volte vowifi正常 但是亚太没有办法抓到4g讯号，八成rom没有电信商的资料 双卡有双待，但就是亚太抓不到4g Google Dialer 正常使用 萤幕亮度比之前原厂暗，需要自己调亮一点 其他蓝芽可以连放音乐 nfc也感应的到 可能有其他的minor bug 无所谓了 我这只公务打电话机，因为音源孔的弹簧垫片坏了耳机没办法插入差紧 旁边电源按钮也内凹，所以才拿来刷机 我大概花1~2hr 测试+完工 真的满简单的，最难的点是手机内凹的电源键，因为你按不到 结论:买新的公务机或买iphone 如果内容有写不足或错误地方可以留言告 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.132.75.75 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Android/M.1681444282.A.3F8.html