打造XZ2專機(上)

加好友 · 發表於 2021-1-9 17:24

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

本帖最後由 lailiang253 於 2021-1-9 21:23 編輯

手機資訊：

型號：Sony XZ2(H8296)

作業系統：Android 10

版本號碼：52.1.A.3.49

警告！

刷機有風險，手機變磚，本人不負任何責任

解鎖bootloader會刪除DRM憑證及密鑰，破壞相機功能

手機汰除丟掉很可惜，改機抓寶剛剛好

幾天前，朋友汰除了sony Xperia xz2，問我可否改機抓寶

那就試試吧！以下重點敍述整個過程；

造飛機時沒準備要分享這個作法，文章裡面的截圖是歸還手機前臨時截圖，不足之處請自己找尋相關位置。

1. 記錄手機資料：這是root手機前，最最重要的。

首先，我會記錄好這次準備要root的手機的型號、系統的版本、版號、imei等資訊，因為這些資料在你將來解鎖、root、刷ROM、甚至救磚時都可能會用到，而且不能有一個字的誤差；

此外，手機的處理器、RAM是手機速度與效能的關鍵，如果處理器太差或RAM太小，不值得花時間root，那就這樣吧！

這次我要root的手機處理器是高通845晶片的手機，是很安全的晶片，可以大膽的玩；高通845晶片四核時脈2.8GHz + 四核時脈1.7GHz，執行速度很快；而且有6G的RAM，足夠雙開寶可夢，是很值得改造的手機。

2. 上網做功課：大家都知道，刷機或root，首要工作是解鎖(bootloader unlock)，但對做功課這點都不談。事實上，做功課更重要，能不能root、過程順利與否，就看你功課做得如何。當然，與自己的實力也有一點點關係。

A. 查詢手機是否可以解鎖，如何解鎖：root或刷機的必要條件是解鎖手機的bootloader，如果手機官網不支援bootloader unlock，那就收工吧！(大神除外)

以XZ2手機為例，按照官網https：//developer.sony.com/develop/open-devices/get-started/unlock-bootloader/how-to-unlock-bootloader/，在手機的電話裡輸入" *#*#7378423#*#* “進入服務選單，再點擊Service info -> Configuration -> Rooting Status. 如果Bootloader unlockallowed顯示 “Yes”，即表示這支手機可以解鎖；如果顯示 “ No” 或是”the status ismissing” 那就恭喜你畢業了

，手機不能解鎖。

B. 查詢該型手機Root教學或相關文章：

如果能查到Root教學文最棒，依樣畫葫蘆就好了，但要注意教學文裡的手機系統版號是否適用你手機的現況。

如果沒有教學文，那就先弄清楚，自己準備用什麼方法root、會碰到什麼情景、如何救磚，預先想好、備妥相關的處理方法。

3. 準備工作

A. 電腦：

a. 下載並安裝flashtool_v0.9.32.0( http：//www.flashtool.net/downloads.php)：安裝手機的fastboot 驅動程式。

註： flashboot是sony舊型手機的刷機工具，在這裡只單純藉它的驅動程式，如果你需要刷系統，建議下載newflasher，也可以運用newflash來產生驅動程式。我還是用以前刷 "XZ Premium"時用的0.9.25.0舊版。

b. 下載並解壓縮XperiFirm_v5.4.0 ( https：//xperifirm.com/ )：下載手機的ROM。

c. 下載並解壓縮unsin_v1.13 (https：//forum.xda-developers.com/t/tool-unsin-sin-v3-v4-v5-unpacker-v1-13.3128106/)：解boot.sin -> boot.img

註：unsin1.13只支援win64bit，如果你使用32位元系統，請自行google其它解”sin”檔的程式。

d. 下載並解壓縮platform tools(https：//developer.android.com/studio/releases/platform-tools)：刷機工具

註：platform tools是android的開發工具，功能很強，但我只會藉它來刷boot.img，所以叫它刷機工具。

e. 下載” MagiskManager-v8.0.4.apk”(https：//magiskmanager.com/downloading-magisk-manager)：Root工具與su管理員。

f. 下載並解壓縮”SmaliPatcher-0.0.7.2”(https：//forum.xda-developers.com/t/module-smali-patcher-7-2.3680053/)：建立阻斷GPS接收的模組(下載該程式後，記得斗內，給開發人員一點鼓勵)

B. 手機：

a. 充電至50％以上，系統更新至最新版本(52.1.A.3.49)。

b. 備份手機資料：解鎖會回復原廠設定，清除所有資料及自行安裝的apps。

4. 建立手機與電腦的USB連線

A. 電腦端：安裝手機驅動程式。

在3.A.a項，安裝flashtool時，會在 ”C:Flashtooldrivers”資料夾產生“Flashtool-drivers.exe”檔案，看名字就知道這是刷機用的驅動程式。

執行這個程式即可安裝手機的驅動程式，但安裝時會遇到一個瓶頸 -->動程式沒有簽章無法安裝，所以要先修改一下電腦的設定，

　a. 先按住鍵盤的Shift鍵，再點選「重新啟動」-> 疑難排解 -> 進階選項 -> 啟動設定 -> 重新啟動。

　b. 重新開機以後，按鍵盤的數字鍵7停用驅動程式強制簽章，等電腦完成開機，就可以安裝沒有數位簽章的驅動程式。

　註：

　a. 安裝完成後，只要再重啟Windows 10，就會自動恢復需要數位簽章的功能

　b. 如果還看不懂，https：//blog.xuite.net/yh96301/blog/25291192 有教學

完成設定後，回到” C:Flashtooldrivers”資料夾，執行“Flashtool-drivers.exe”程式，會看到下面的畫面，

登錄/註冊後可看大圖

driver.png (147.04 KB, 下載次數: 0)

下載附件保存到相冊

2021-1-9 15:11 上傳

勾選”flashmode drivers”及“fastboot drivers”，然後點install -> accept-> install -> next -> finish就完成了

B. 手機端：開啟USB偵錯

a. 點選設定 -> 關於手機 -> 然後在”版本號碼”處點擊七次，即可啟用開發人員選項

b. 進入開發人員選項，勾選啟用USB偵錯

C. 連線測試：

a. 以usb線連接手機及電腦

b. 在電腦端按”win” + “r” ，然後輸入”cmd”指令以開啟dos視窗

c. 在 dos 視窗中，以cd指令將游標轉到之前(3.A.d項)解壓縮的“platform-tools”資料夾內。

d. 當手機在一般開機模式時，執行 “adb devices”指令，並注意手機，會跳出同意授權的畫面，如果沒有顯示畫面，請拔除usb線重新連接並保持手機螢幕開啟，授權之後視窗會顯示已連接裝置的編號；如未顯示，就表示手機未與電腦連線，請換用原廠傳輸線或更換usb插槽。

ｅ. 當手機在 fastboot mode 模式(手機關機並插上usb線，按住”音量-”後，再將另一端插入電腦端的usb槽；或是手機開機狀態時，直接在dos視窗下指令”adb reboot bootloader”)，執行 “fastboot devices”指令，之後視窗會顯示已連接裝置的編號；如未顯示，就表示手機未與電腦連線。

5. 解鎖

A. 獲取解鎖碼：

進入官網https：//developer.sony.com/develop/open-devices/get-started/unlock-bootloader/詳閱資料，如果和我一樣看不懂，那就直接把頁面拉到下面，選取Xperia XZ2、輸入手機的第一組IMEI碼、勾選2個”I acknowledge……”，再submit，之後，伺服器會立刻回覆你的解鎖碼。把這組解鎖碼複製下來，暫時存放在任何你記得的地方。

登錄/註冊後可看大圖

解鎖1.png (230.1 KB, 下載次數: 0)

下載附件保存到相冊

2021-1-9 15:17 上傳

登錄/註冊後可看大圖

解鎖2.png (189.94 KB, 下載次數: 0)

下載附件保存到相冊

2021-1-9 15:20 上傳

B. 解鎖

確定手機在fastboot模式與電腦連線無誤後，在電腦dos視窗下達解鎖指令”fastboot oemunlock 0x<解鎖碼>”，例： fastboot oemunlock 0x123456789012345

接著就是耐心等待，等待一支新手機，然後重新設定，開啟開發人員選項及勾選usb偵錯。

6.Root

A. 下載rom

電腦執行3.A.b項下載解壓的XperiFirm.exe程式，出現如下畫面後依序點選”Xperiaxz2”、”H8296 dual”、及”Taiwan”，之後再點選右方Available Firmware下的”52.1.A.3.49-R4C”，然後再點選”download”，該程式會再詢問你要下載到什麼地方(自己記得就好)，然後開始下載。

登錄/註冊後可看大圖

ROM1.png (222.51 KB, 下載次數: 0)

下載附件保存到相冊

2021-1-9 15:26 上傳

註：注意點選右下角的設定選項，進入之後，確定勾選”unpackfirmware…”，程式才會自動幫你解壓縮。

登錄/註冊後可看大圖

XperiFirm.png (84.76 KB, 下載次數: 0)

下載附件保存到相冊

2021-1-9 19:54 上傳

B. 解boot.sin

進到剛才下載的rom資料夾內，找到” boot_X-FLASH-ALL-B6B5.sin”檔，用滑鼠將” boot_X-FLASH-ALL-B6B5.sin”拖拉到3.A.c項” unsin”資料夾內的”unsin.exe”檔名上方後再放開滑鼠左鍵，之後，unsin程式會在rom資料夾內解出” boot_X-FLASH-ALL-B6B5.img”檔，這個檔就是我們要的”boot.img”。

C. Magisk root：

請參考https://apk.tw/thread-960130-1-1.html文內五. Root之1，2，3，5，6項，將magisk_patched.img 刷進手機。

註：xz2同樣有abv驗證，但magisk可以解，所以建議保留該功能，對手機系統是一個保護。

7. 安裝GPS阻斷模組：開啟虛擬定位APP時，可自動停止GPS接收；正常關閉虛擬定位APP後會自動恢復GPS接收。

A. 建立SmaliPatcherModule

a. 手機在開機狀態並與電腦連線、電腦連接網際網路。

b. 到3.A.f項下載解壓縮的資料夾內執行”smalipatcher.exe”程式。

第一次執行時，程式會自動下載最新且必需的數位資料，要稍等一下，待左下方顯示”idle”時即表示下載完成。如果你不是玩手機的人，建議勾選第一項”Mock locations”就好，然後再點擊 "ADB PATCH" 按鈕，程式就會抽取手機系統內的必要資料並修改。完成後會產生一個名為[email protected] 的檔案，並放置在"SmaliPatcher.exe" 所在的資料夾內。

登錄/註冊後可看大圖

Smali1.png (163.51 KB, 下載次數: 0)

下載附件保存到相冊

2021-1-9 15:31 上傳

B. 安裝SmaliPatcherModule

a. 將電腦中製作好的 SmaliPatcher模組複製到手機的根目錄或 download 資料夾內(要記好自己存放的位置) (到此就可以中斷手機與電腦的連線了)

b. 開啟 magisk manager，點選右下方的”拼圖符號(模組)” ->從本機安裝 -> 找到自己之前存放的位置並選取SmaliPatcherModule-xxx......。之後，magisk 會安裝模組，並要求重新啟動 -> 點選 “重新啟動”就完成了。

登錄/註冊後可看大圖

magisk2.png (145.11 KB, 下載次數: 0)

下載附件保存到相冊

2021-1-9 16:39 上傳

8. 安裝偽定位APP

可用的虛擬定位apps很多，其中最受歡迎的應該是gpsjoystick吧，它的功能是我所知android系統裡最強，也是最多人討論的，所以，"GJ"就是你了。

安裝 joystick步驟概述如下：

A. 從 play 商店下載安裝 gps joystick並執行 ->下載解鎖版本 -> 生成隱私模式 -> 安裝隱私模式版本，最後，移除之前過程中的版本及apk檔，只留更名過的版本。

B. 完成安裝後，開啟Joystick程式，到設定裡關閉所有選單，然後＂防止截圖＂及＂顯示距離資訊＂依你需求可以開啟，其它的參數也依照自己的需求自行調整。

C. 到手機開發人員選項裡，”選取模擬位置應用程式”選取更名後的GpsJoystick。

有關GPS Joystick的文章很多，如果還有問題，請自行爬文"joystick”。

D. 點選手機桌面的設定 -> 定位 -> 關閉wifi和藍芽掃描、關閉Google精準定位、Google定位記錄、Google位置資訊分享。

註：手機系內有FuseLocation服務，會融合各項定位資料。SmaliPatcherMoudle只能關閉GPS定位，如未關閉wifi和藍芽掃描及Google精準定位，易造成位置飄移。

9. 安裝Pokemon go：play商店下載安裝。

10. 最後調整(保持手機連接網際網路)

A. 隱藏magisk manager

開啟magisk manager，點選右上方的舵輪(設定) -> 點選 “隱藏magisk manager” ->輸入magisk, joystick, flygps(黑名單)以外的任何名字都可以-> 執行後，程式會問你要不要安裝捷徑(我選no) -> 程式會自動上網下載所需的資料及修正，等它跑完。

B. 針對Pokemon go及 google play服務做隱藏(su)

開啟magisk manager，點選左下方的盾牌(超級使用者) -> 點選上方的”MagiskHide”-> 勾選”google play服務” 及 “pokemon go” -> 退出magisk manager，完成。

登錄/註冊後可看大圖

加好友 · 發表於 2021-1-11 09:18

感謝樓主分享，回家試試sony舊手機能否順利飛行。

加好友 · 發表於 2021-1-11 20:44

本帖最後由 CheeWei 於 2021-1-11 20:46 編輯

XZ2可以双屏同时运作吗?
[最后才看到是安卓10，那双屏运作肯定没问题了]

加好友 · 發表於 2021-1-12 00:12

辛勞而用心的教學,值得稱讚!!!!!

加好友 · 發表於 2021-1-15 21:51

謝謝L大！
受益良多，我的紅米note8pro終於可以順利起飛了

加好友 · 發表於 2021-1-15 23:34

ta05107 發表於 2021-1-15 21:51
謝謝L大！
受益良多，我的紅米note8pro終於可以順利起飛了

@@! XZ2這篇文章幫你 RedmeNote8Pro 起飛

加好友 · 發表於 2021-1-16 02:53

标记了，方便日后参考。感谢楼主的耐心分享！
这款手机要是电池容量再大些就好了

加好友 · 發表於 2021-1-16 23:38

lailiang253 發表於 2021-1-15 23:34
@@! XZ2這篇文章幫你 RedmeNote8Pro 起飛

你間接提醒了我
本篇7.A.安裝GPS阻斷模組漏了兩個重點:
準備事項:
a. 電腦安裝 NET Framework 4.7.1 或以上版本 https://www.microsoft.com/en-us/download/details.aspx?id=55170
b. 電腦安裝 Java https://www.java.com/zh-TW/
以上,特此補充
可能你曾經用過smali patcher 或是自行google了, 不管如何, 恭喜成功起飛

加好友 · 發表於 2021-3-6 23:40

請問lailiang253 大
XZ3跟您的處理器都是高通845
應該也能照您的方法成功起飛吧?

加好友 · 發表於 2021-3-7 01:17

alecchangboy 發表於 2021-3-6 23:40
請問lailiang253 大
XZ3跟您的處理器都是高通845
應該也能照您的方法成功起飛吧?

是的, 但隨系統不斷更新, 你所需要使用的apps也要與時俱進, 例如magisk, smalipatcher...
另外, 如果你的系統已經更新到android11(我已經沒有sony手機, 也懶得幫你查, 不知道現況), 還是有失敗的可能(機率很低). 但是不用灰心, 把它刷回android10就ok了

註: 1. android11的 "sbin" 及 "init.rc" 有做分區調整, 讓magisk作者topjohnwu花了不少時間才解決, 所以務必使用最新版的magisk
2. 刷機時要注意每一個動作或執行指令後, 電腦或手機顯示的文字, 確定你每個動作是成功的才能繼續下一個動作

[分享] 打造XZ2專機(上)

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

點評

評分

評分

評分

警告：您的Adblck已啟用