本帖最后由 ildc 于 2016-2-1 00:01 编辑
PS.注意 dc-unlocker2 1257之前的版本都识别不了M2
请使用邮件原文里beta版Download beta software here, https://files.dc-unlocker.com/sh ... 357817B9D0D3CA219D6
我就不抱怨了,原文在这里
http://dor.hk/post/huawei-mediapad-m2-unlock-root
花粉的教程被当广告删了╮( ̄▽ ̄")╭
不过反正也是小众型号没人关心的
( ´_ゝ`)
以下以M2-801W为准:
1.使用dc-unlocker解锁
使用dc-unlocker解锁需要支付4欧元(不到30软妹币),如果不愿意花钱的可以关了或者等官方的。已经解过锁的请直接看recovery部分。
下面说下为啥要用dc-unlocker:
翻花粉的时候记的有个10月份的帖子是邮件客服要imei的,客服说M2没有也不会有,解锁码同样不会有!
改版后之后貌似不限型号但要登录14天,不过好像没看到有申请成功的?
1247不能识别M2,所以邮件拿到了beta版1257,实测可用。附原文:
Download beta software here, https://files.dc-unlocker.com/sh ... 357817B9D0D3CA219D6
NOTE” you may receive an errors, ignore them, open unlocking tab and read bootloader code (i suppose that’s what you want to do?).
详细步骤参考
https://www.dc-unlocker.com/huawei-m2-unlock-guide,这里只简单的说一下
之前用的Nexus7安装的有usb通用驱动,所以这次只安装了HiSuite,使用1257时候没遇到任何驱动问题
付款可以使用paypal也没什么门槛,密码会发到付款时的邮箱,注意不是论坛,扣款会在成功获取解锁码时候扣
如何进fastboot解锁啊之类教程很多这里就不多说了,M2可能只能使用adb reboot bootloader进fastboot吧
2.刷入recovery来root
不管是root掉boot.img还是用recovery都可以完美root,但是为了以后我毅然选择了移植(笑
上面说了以kang大为X2做的twrp为底版,先附上
地址,下部分再说如何移植。
适用于5.1.1,由于没有卡刷包(准确说神马都没有)只刷入了SuperSU,root是没有任何问题的。
刷入recovery同样是要在fastboot下,解锁之后输入fastboot flash recovery twrp_cn.img
twrp_cn.img要放在adb目录下,刷入完成之后用fastboot boot recovery.img或者开机用adb reboot recovery试验一下吧
不建议刷X2的卡刷包,虽然是分辨率和cpu都一样?但是从recovery都不能通用上来看悬,砖了请自动线刷同样不怪我
目前看来M2的recovery也只能用来root了,可以预见的未来也不会有卡刷包,要想官方升级还要刷回去真是有点方
twrp卡刷教程很多,SuperSU同样也很好找,这里也就不多说了,刷过机的人都会。
3.关于华为官方boot.img和recovery.img
以下为如何移植,L版如何不能用上面的twrp可以参考一下:
我主要是参考
这里1和
这里2,发现
所以一个boot.img或者recovery.img开头的结构具体如下:
4 * 2, magic,固定为”ANDROID!”
4 * 1, kernel长度,小端unsigned类型
4 * 1, kernel地址,应为base + 0x00008000
4 * 1, ramdisk长度,小端unsigned
4 * 1, ramdisk地址,应为base + 0x01000000
4 * 1, second stage长度,小端unsigned,为0
4 * 1, second stage地址,应为base + 0x00f00000
4 * 1, tags地址,应为base + 0x00000100
4 * 1, page大小,小端unsigned, 为2048或者4096
4 * 2, 未使用,固定为0x00
4 * 4, 板子名字,一般为空
4 * 128, 内核命令参数,一大串
4 * 8, id,不知道啥玩意,0x00
根据解包错误Android boot magic not found.发现是找不到magic段,用UE之类的软件查看头发现41 4E 44 52 4F 49 44 21也就是ANDROID!之前还有一段,全部删除,让44 52 4F 49 44 21作为开头就可以解包啦。
然后就可以提取官方的recovery.img-zImage,下面参照这里2就可以了。当然不用bump。
以上就是这个简略教程,解包工具比如Huawei Update Extractor,bootimg.exe或者Android Image Kitchen请自行下载。
未经允许请勿转载!