华为麦芒5(MLA-AL10)解锁、刷第三方Recovery,获取ROOT及安装Xposed框架的方法

首先去官网申请解锁码,这里不得不吐槽一下,华为的手机解锁比较变态,小米几分钟搞定的事情,华为要整十几天。拿到解锁码之后,安装系统驱动,再打开华为工具箱这个小软件开始解锁。
华为手机驱动下载链接:https://pan.baidu.com/s/1bo1RK2j 密码:r1n1
华为工具箱下载链接:https://pan.baidu.com/s/1eS0FVMi 密码:799v
解锁部分可以参考这个教程,教程链接:https://pan.baidu.com/s/1o8qWiIe 密码:cna9

解锁成功后,系统给你弹出个黑乎乎的提示,说你的手机不安全了,不被信任了,blablabla...这都不算啥,问题是这黑乎乎的一张图卡在那里,你照着图上的提示按任何一个键都不好使,运气好的话,会卡几分钟,运气背的话卡你几个小时,我就是比较悲惨的那一种,解锁完成之后,机器卡在这个提示界面几个小时没反应,期间用华为自带的erecovery恢复系统数次均无解,我还用线刷宝救砖,刷入新的系统,它仍然不好使,最后都准备找售后了,结果它慢悠悠地活过来了,能进系统了,真奇葩!

上面这个问题,找到解决方法了,原来是重启之前必须移除Verify校验(否则重启不能进系统),这个可以通过第三方Recovery来实现,具体方法请看下文。

解锁完成之后就简单了,用华为工具箱刷入第三方TWRP Recovery。
TWRP Recovery下载链接:https://pan.baidu.com/s/1skIuk0l 密码:yl5y

这里要注意的是,刷好Recovery之后,你需要进入高级设置里,格式化DATA分区,将系统system解密,不然你稍候用TWRP Recovery刷机会发现你提前放在SD卡里的刷机包找不到了。

华为奇葩的地方又来了,重启系统之后,再进入recovery,我们刷入的第三方Re会随机丢失,一会有,一会又变回华为官方的erecovery了,所以,我在这里用到了奇兔刷机这个软件,先下载好一个提前ROOT过的卡刷包放置在本地,稍候再处理。然后手机打开USB调试模式连接电脑,选择刚才下载好的好刷机包,点击一键刷机,开始刷机。我们只需要获得奇兔的Recovery即可,所以在软件推送Recovery到手机里之后,我们就可以将手机数据线拔下来,同时按音量+和电源键,看看是否能进入奇兔Recovery。能够进入了,我们就进入高级选项,格式化DATA分区,然后重启手机(这时候我们已经刷入了一个更加稳定的第三方Recovery了,一般情况下,不会出现华为自带的erecovery)。

这个问题请看本文末尾,已解决,可以随意进入任意recovery。

重启完成后,手机用数据线连上电脑,往数据卡里放入已经ROOT过的卡刷包 EMUI4.1B166_ROOT.zip,重启手机至恢复模式,卡刷这个刷机包。
刷机包下载链接:https://pan.baidu.com/s/1eSlMLNk 密码:defc

这个ROM有问题,相机无法启动,所有需要摄像头的功能都无法实现,比如微信扫一扫。解决方法是升级到EMUI5.0,刷更高版本的ROM。请往下看。

刷完之后,重新进入系统,这时候系统就已经破解好了,你可以放心地安装Xposed Installer最新版,并安装好对应的Xposed框架以及绿色守护、微X模块等需要权限的软件,愉快地玩耍了!


2017-12-28补充更新:

经过反复尝试,我总结出华为麦芒5非常安全的刷机方式(其他华为机型我没有尝试,有兴趣的朋友可自行尝试):

  1. 解锁请用华为工具箱(下载链接:https://pan.baidu.com/s/1eS0FVMi 密码:799v),这是华为出的官方工具,其他软件请勿使用。解锁完毕会出现“低级格式化”这个界面,一定得有,否则解锁不全,以后会出问题。
  2. 如果刷机过程中出了任何问题,用华为工具箱到FastBoot模式下先线刷官方erecovery(官方erecovery下载链接:https://pan.baidu.com/s/1nuUDNZF 密码:i2wt),进入erecovery之后,连接wifi安装官方恢复包。
  3. 重启后一般是进不了系统的,这时,我们再回到FastBoot模式下线刷奇兔Recovery(下载链接:https://pan.baidu.com/s/1dEJyLdZ 密码:2p9j),进入清除选项,格式化DATA分区(使得Recovery状态下可以浏览内置SD卡目录),然后 高级 - 移除Verify校验(否则重启不能进系统)。
  4. 重启进入系统,没问题之后,EMUI4.1系统的可以在手机上登录华为帐号,然后到会员服务里申请系统升级为EMUI5.0。
  5. 再次回到Recovery卡刷各种第三方ROM(含ROOT+Xposed)。如果再次出问题,重复2、3步。

我再提供两个卡刷的第三方ROM(KangVIP B358,使用效果还挺好),请用奇兔Recovery刷入。

完整版MLA_G_E5_B358_Kvip_TWRP.zip 链接:https://pan.baidu.com/s/1c11jQP6 密码:5wlx
简装版MLA_G_E5_B358_Kvip_Lite_TWRP.zip 链接:https://pan.baidu.com/s/1o8HuTjc 密码:ntop

这个ROM有一点不太爽的就是自带第三方软件较多,比如360的一系列软件,很碍眼,ROOT之后用钛备份都还删不掉,我在这里教大家一个方法删除第三方软件。手机ROOT之后(这个ROM自带ROOT的)安装Root Explorer就是俗称的RE浏览器,进入之后找到system文件夹,将其挂载为可读写,然后按照下图操作:

注意!不是删除这两个文件夹啊,是进去后删除第三方软件对应的软件包或者文件夹。我查看了一下,以_az结尾的那几个都是,删除后,重启机器,第三方软件就没有了。

万一,刷机刷成砖了,只要你能进FastBoot就能救活,这里还有两个华为厂家出的官方强刷包(分别对应EMUI4 和 EMUI5),这可是我花钱买来的官方完整ROM,你到华为售后去刷机,华为售后的工程师也是用的这个,但是他们不告诉你:D。强刷需要用到外置TF卡,按照里面的教程,三键同时按住,强刷即可恢复。

EMUI 4.1.3 B180 下载链接:https://pan.baidu.com/s/1qYOcuDI 密码:9cz7
EMUI5.0 B358 下载链接:https://pan.baidu.com/s/1o8BpjBG 密码:h9ux

如果你手边没有TF卡咋办呢?我们还有adb sideload大法。用adb sideload,我们可以只用数据线,通过电脑传输ROM到手机里刷机,不需要TF卡(adb sideload仅支持一般意义上的卡刷包,不支持三键强刷)。adb sideload使用方法及软件请看下载链接:https://pan.baidu.com/s/1hrX5KOG 密码:5ipo

有时候用adb sideload会发现5037端口被占用了,这里提供一个端口查看器,可以帮你排查端口占用情况,顺利启动adb sideload,端口查看器下载链接:https://pan.baidu.com/s/1o7RTO98 密码:048e

补充下进入华为erecovery和第三方Recovery的方法:

重启后进入第三方Recovery的方法:先用华为工具箱刷入第三方Recovery(奇兔 Recovery下载链接:https://pan.baidu.com/s/1dEJyLdZ 密码:2p9j ,TWRP Recovery下载链接:https://pan.baidu.com/s/1skIuk0l 密码:yl5y),同时按住音量+和音量-,手机震动一次之后,再次启动即可进入第三方Recovery;

重启后进入华为官方erecovery的方法:先用华为工具箱刷入官方erecovery(官方erecovery下载链接:https://pan.baidu.com/s/1nuUDNZF 密码:i2wt),长按住音量+,手机震动一次之后,再次启动即可进入官方erecovery。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注