我有一部華為P9手機，型號EVA-TL00，屬於移動定制機。用了半年多了，想給手機添加一些功能，發現有些功能必須Root之后才能用代碼實現，所以動了Root的打算。
一、手機解鎖。（不解鎖則無法對手機系統進行任何修改）
1.1 首先要擁有一個華為的賬號，並登錄在欲解鎖的手機上滿14天。才能進行下一步。
1.2 登錄華為解鎖網址 https://emui.huawei.com/cn/plugin/unlock/index ，用華為賬號登錄，按照提示輸入信息，獲取解鎖碼：1667824540654609。
1.3 電腦裝上必要的驅動；手機關閉“找回手機功能”（這步很重要），然后關機，同時按下“音量 - ”和“電源鍵”，進入fastboot模式。用數據線連接手機和電腦，使用adb連接手機，輸入“fastboot oem unlock 1667824540654609”（這串數字是解鎖碼），按照提示選yes。【注意：會清除該手機所有數據，包括照片、歌曲等！】【如果提示“command not allowed”錯誤，將“手機找回”功能關閉即可】
二、刷第三方Recovery。
2.1 這是最坑的一步。P9升級到了Android 7.0，好多第三方Recovery都用不了。最后用了這個帖子的Recovery才行。( TWRP REC（內置官方REC）下載：pan.baidu.com/s/1eS03aCE )，原貼地址：http://club.huawei.com/thread-13073522-1-1.html 。
2.2 如果不用2.1 的方法的話，可以用這個帖子 YoRoot V1.1正式版發布，一鍵ROOT工具，完美支持Mate8！ ，直接一站式刷Recovery連帶Root。推薦新手用這個。
三、刷入Root。
如果用了2.2的方法的話，這一步就不用看了。網上也有很多通過第三方Recovery刷入Super-SU 獲得Root的教程，不再贅述。
四、安裝BusyBox。
華為P9直接用BusyBox安裝管理器根本裝不上！只好手動安裝busybox。需要下載二進制文件: http://www.busybox.net/downloads/binaries ，選擇最新版本1.21.1，然后下載對應你的設備架構的版本，這里我下載了busybox-armv7l。
4.1 解壓，將busybox-armv7l重命名為busybox，復制到手機。然后用R.E管理器（或者其他能夠訪問手機根目錄的root文件瀏覽器）把busybox復制到 /system/xbin，並為其分配“可執行”的權限（chmod 755 busybox 或者用文件管理器賦予其可執行權限）。然后下載個“模擬終端”，執行busybox --install -s /system/xbin 命令，即可安裝busybox。
另外，在安裝過程中可能會出現“Read-only file system”的錯誤，說明沒有給/system寫權限。這時候可以先給/system寫權限:busybox mount -o rw,remount /system
具體的安裝在 http://cn.ui.vmall.com/thread-5943567-1-1.html 和 http://www.cnblogs.com/xiaowenji/archive/2011/03/12/1982309.html 都寫的很清楚。但我用后邊鏈接的方法給寫權限的時候老出錯。從http://tieba.baidu.com/p/3954093941 找到另一種掛載方法即 busybox mount -o rw,remount /system 。
五、給系統降級
5.1 折騰了一番之后，准備降級。在此可以用 http://www.muzisoft.com/shuaji/237567.html 中的 “方法二”進行降級。【需要注意的是，必須把在第二步刷的第三方Recovery，刷回官方Recovery才可以。第二步有刷回的教程】