展現(xiàn)LEICA德味，重啟P9爵位
全文大概兩千字，閱讀時(shí)間大約需要五分鐘
? ? 是的，HUAWEI P9，2016在倫敦發(fā)布的那款?，F(xiàn)在拿起來(lái)，145克很輕薄，金屬拉絲很有質(zhì)感，頂級(jí)徠卡雙攝，先進(jìn)的華為充電口，攝像頭是平的，難得。
? ? 大概兩年前，我借來(lái)了同學(xué)閑置的P9“體驗(yàn)”一下絕(jue)味。安卓到咱手上哪有不root的道理？得想個(gè)辦法刷一下。那時(shí)候Open Kirin已經(jīng)倒了，盡管XDA上有OK和RR的Rom，但官解BL已經(jīng)堵死了，只好萬(wàn)能淘寶解決，50，可惡。
? ? 當(dāng)時(shí)水平有限，連Vendor都沒(méi)刷，就想把Rom搞上，只得作罷?，F(xiàn)在手癮犯了，又借來(lái)折騰。然后手欠的在Hisuit上恢復(fù)系統(tǒng)，BL被重新鎖上了，好家伙，又得淘寶？不可能，絕對(duì)不可能，只要有法子，這錢(qián)肯定不能讓淘寶賺了。
1.解開(kāi)BL鎖
? ? 能在XDA找到的法子，一般指向了DC-unlocker和SigmaSoft，都要收費(fèi)的。
? ? 免費(fèi)的方法，一個(gè)是"honor unlock"，是用python暴力解開(kāi)BL鎖，原帖只表示在Nova2 Plus測(cè)試成功，并不一定適用于其他機(jī)型。Python跑起來(lái)之后手機(jī)會(huì)頻繁進(jìn)出fastboot模式，手機(jī)就很熱，但我得到返回的結(jié)果是Bruteforce protection，機(jī)器有暴力破解保護(hù)機(jī)制，所以無(wú)法解開(kāi)。
? ? 可能是安卓版本太高的緣故 (恢復(fù)系統(tǒng)后的P9是8.1，Security Patch大概是2020年)，我就想著若是能降級(jí)，是不是再能用python沖一遍。因?yàn)橛幸黄岬搅艘粋€(gè)工具叫 HWOTA7，通過(guò)改變?cè)O(shè)備代號(hào)后可以讓歐洲的機(jī)器OTA升級(jí)到8.1，其中也說(shuō)到了降級(jí)。BUT，帖子中還是說(shuō)得解開(kāi)BL才行。
? ? 正所謂成也Hisuit，敗也Hisuit。還有個(gè)法子能降，Hisuitproxy。唉~~但我沒(méi)去試，唉~~就是玩。一個(gè)是因?yàn)榻导?jí)之后不確定用python能否沖開(kāi)，另外還考慮到root后要用到的框架方案是LSPosed，而7.0只能用Edxposed，所以降回到7.0對(duì)于后期應(yīng)用上沒(méi)啥鬼用，不如能在8.0上硬啃。
? ? 硬啃，除了自身技術(shù)要硬，還得動(dòng)硬件才行。俄羅斯大兄弟 [Andrey Smirnoff] 提供的方案確實(shí)很硬，需要拆機(jī)，在主板上短接刷機(jī)，在深刷端口直接燒錄一個(gè)新的解鎖碼進(jìn)去。項(xiàng)目名叫PotatoNV，開(kāi)源在github上，主要針對(duì)麒麟soc，但范圍局限于老的一些機(jī)型，[620/65x/925/935/950/960]，麒麟970及以上和7、8開(kāi)頭的，G。
100% incompatible CPUs with PotatoNV: Kirin 710, 710A, 710F, 810, 970, 980, 985, 990 & newer.
? ? 好了那么拆機(jī)之前，還是要提醒大家多看一下P9拆機(jī)視頻，因?yàn)槲矣梦P(pán)差點(diǎn)把屏幕拉斷，還挑斷了同軸線基座，(后面到維修店付了50塊)，由于老機(jī)器膠水老化變硬，所以大家在操作上還是要小心翻車。
? ? Potato演示視頻的機(jī)型是P10，NV的版本是2.0.1。實(shí)際操作中用的2.2.1，首先要先找到P9的短接點(diǎn)(test point)，好家伙，也是一頓好找。（直接看下圖）
? ??短接之前，把COM 1.0的驅(qū)動(dòng)裝好。P9不用像教程中拆主板翻面找，排線也不用挑開(kāi)，P9是麒麟955，方案選950，直接鑷子點(diǎn)短接，插上數(shù)據(jù)線，potato就會(huì)顯示檢測(cè)到的設(shè)備，（鑷子可松開(kāi)）一鍵開(kāi)始燒錄。
? ? Done后就得到了一個(gè)全新的BL解鎖碼。按住音量下和電源鍵，插上線，馬上fastboot，在adb中用fastboot oem unlock解開(kāi)。
? ??以上就是解P9 BL鎖的思路和概括。
那么我還要刷機(jī)嗎？刷，必須刷！ 讓師長(zhǎng)把我的意大利數(shù)據(jù)線抬上來(lái)！
如果使用的是官方系統(tǒng)，請(qǐng)避免在TWRP里雙清＆格式化data！由于華為喜歡把某些系統(tǒng)組件放到data里，使用TWRP格式化會(huì)導(dǎo)致這些組件丟失，甚至不能開(kāi)機(jī)。?@某賊 coolapk
我恰巧就是犯了這個(gè)錯(cuò)誤，裝好TWRP后很自然的格式化data，
我收集全了7.1.2和8.1的Rom和Vendor，指望在刷上vendor后能刷成功Rom。
不過(guò)現(xiàn)實(shí)是殘酷，二進(jìn)制只認(rèn)1和0，報(bào)錯(cuò)就是報(bào)錯(cuò)。
2. 刷入GSI
? ? 不回去712，不留在810，其實(shí)國(guó)外一直沒(méi)弄好的點(diǎn)在于華為相機(jī)，原帖中都提到相機(jī)沒(méi)修好。那怎么辦？“為什么不去9.0呢？”
? ? 沒(méi)錯(cuò)，安卓在8.0開(kāi)啟了歷史上最大的變革：ProjectTreble，而EMUI8.0也支持，于是問(wèn)題就變得簡(jiǎn)單了，我們只需要flash進(jìn)一個(gè)GSI，就能得到一個(gè)全新的9.0，蕪湖，何樂(lè)而不為，開(kāi)整開(kāi)整?。
? ? 根據(jù)PT的機(jī)制，我們可以在不變動(dòng)驅(qū)動(dòng)層的情況下，直接動(dòng)系統(tǒng)。
? ? GSI只是一個(gè)系統(tǒng)映像，并不是完整的Rom，愚蠢的我還試圖提取一下boot.img交給magisk做patch來(lái)root。【華為 P9 成功上車LineageOS 16】詳細(xì)的上車視頻B站已經(jīng)有人傳教程了，一步一步操作下去沒(méi)啥問(wèn)題，magisk也安排到位了，
? ? 但建議用新的映像，原帖可以追溯到XDA的 [ROM][Treble][microG]LineageOS 16.0 for HUAWEI P9，這個(gè)老哥甚至在2月19日還更新了一下。
3.刷入內(nèi)核
? ? 我使用了2023-01-07的映像，相機(jī)ok，但在調(diào)用到攝像頭的時(shí)候，會(huì)隨機(jī)造成系統(tǒng)重啟；火麒麟升溫，很快啊，啪的一下就往60度躥，正上方明顯燙手也燙臉。就在這個(gè)時(shí)候，看到了一篇專門(mén)為P9寫(xiě)的內(nèi)核[KERNEL][P9][8.0+] ECOKernel 2020 [EOL]，破罐子破摔了啊xdm，二話不說(shuō)先f(wàn)astboot flash kernel，再重啟。
? ? 運(yùn)氣不錯(cuò)，能重啟成功，然后裝上 EX Kernel Manager，滴，節(jié)能模式，頻率直接降下來(lái)，沒(méi)一會(huì)兒手機(jī)就像我的心一樣是冰冰的了。開(kāi)著微信還是微微暖和，接下去想裝上TSbattery模塊試試省電的效果會(huì)不會(huì)更好一點(diǎn)，目前待機(jī)顯示的cpu溫度在20℃。
? ??~niiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiice~
? ??標(biāo)題里說(shuō)了Leica，我在正文也就提到了一個(gè)標(biāo)罷了，樣張什么的我就不放了，攝影水平有限，就不賣弄了；它還能掃碼就挺好。5.2寸的屏幕和圓潤(rùn)的倒角讓單手持握很舒服；后背是Nexus 6p的影子，不凸起平攤得舒適；金屬的冰冷帶走我最后的熱愛(ài)；快速指紋解鎖縱享爵士人生，聆聽(tīng)內(nèi)心與世界的融合，Live once，Live life。
? ? 這是我折騰的第一臺(tái)華為手機(jī)，也是最后一臺(tái)。有為在2018年5月24日后新上市產(chǎn)品停止解鎖碼服務(wù)，不光是他，OV大廠也不提供解開(kāi)BL鎖。有折騰需要的小伙伴，就避開(kāi)這些品牌。盡管root之后讓我們獲得了更大的權(quán)限來(lái)操作，但許多"小而美"的軟件對(duì)用機(jī)環(huán)境的檢測(cè)也愈發(fā)嚴(yán)格了，是，是出于安全的需要，但我們更喜歡開(kāi)源的安卓。
$ su
# …
信息來(lái)源 & 操作指導(dǎo) & 拓展閱讀
部分華為麒麟手動(dòng)獲取BL解鎖碼
如何評(píng)價(jià)Project Treble
你可以試試「刷內(nèi)核」
華為麒麟の系統(tǒng)降級(jí)教程
LOS 17 for Huawei P9 | Android 10 [GSI treble]
[TOOL] Huawei Update Extractor
獲取華為解鎖碼的思路
