聯想Tab M10 FHD PLUS (TB-X606F)解鎖BL，獲取root權限（無需第三方recovery），刷xp框架（太極-陽）適用大部分聯發科CPU（國際版rom底包）

本文轉載自查看原文 2020-10-27 21:27 959

注意：此文章僅作為學習和參考，造成的所有后果與本人無關，在進行所有操作之前請進行備份，備份，備份！！！其次請確保你有一定的刷機基礎，如救磚刷機，線刷，卡刷。如果是解鎖BootLoader一定會雙清，如果你是國行版的，並且使用該教程，數據一定會雙清，請做好抉擇！！！並備份文件！！！！！

前言：5月份的時候在網上買了個聯想M10 FHD PLUS平板（國行版），當時想找root方法拓展平板更多功能，發現幾乎查不到教程，在國外網站也只有一些比較模糊的教程，並且由於當時工作較忙，也就沒有深入研究教程。
其中包括https://forum.xda-developers.com/general/help/lenovo-tb-x605f-magisk-root-t3992477
和https://forum.frandroid.com/topic/275557-root-lenovo-tab-m10-fhd-plus-tb-x606f/
之前照着這兩個教程發現無法達到目的，但是還是感謝這兩個作者提供的思路

時隔五個月，我再次搜索M10 FHD PLUS root教程時找到了相關教程
https://forum.frandroid.com/topic/275622-tuto-bootloader-et-root-du-lenovo-tab-m10-fhd-plus-tb-x606f-sans-twrp/
國際版rom刷機包（自帶谷歌全套，國行版無法安裝谷歌套件）：https://mirrors.lolinet.com/firmware/lenovo/Tab_M10_FHD_Plus_2nd_Gen/TB-X606F/
聯想官方軟件和驅動：
https://pcsupport.lenovo.com/us/zh/products/tablets/m-series-tablets/tab-m10-fhd-plus/downloads/driver-list/component?name=%E8%BB%9F%E9%AB%94%E5%8F%8A%E5%85%AC%E7%94%A8%E7%A8%8B%E5%BC%8F
聯想官方論壇：
https://club.lenovo.com.cn/search.php?mod=forum&searchid=482&orderby=lastpost&ascdesc=desc&searchsubmit=yes&kw=M10

獲取root及xp后的效果

以下是我獲取root及xp的完整過程（如果要獲取root權限，請確保你有一定的刷機基礎，並可以救磚刷機，因為之后的操作可能會使你的機器變磚，我就踩了個坑，后面會說到）：

准備工作

電量充足的聯想Tab M10 FHD PLUS平板
type-c數據線
電腦
國際版官方ROM
adb工具
magisk.apk及科學上網軟件

相關的軟件地址，提取碼：topq （失效評論補鏈接）

百度網盤文件介紹：

adb工具：https://gitee.com/DieHunter/myCode/tree/master/%E5%88%B7%E6%9C%BA%E5%B7%A5%E5%85%B7/lenovo（已集成magisk_patched.img）

首先將平板的adb和OEM打開，這兩者都需要先打開開發者模式，點擊七次版本號，在下圖第二張圖中會出現開發者選項，點進去就是圖四。

其次，使用type-c數據線將平板連接電腦，等待安裝驅動，充電選項選擇文件傳輸，當計算機出現圖四時，勾選一律允許，並點確定

然后，解鎖BootLoader：打開adb工具文件夾，其中步驟如下圖
輸入 adb devices，查找已連接設備

運行 adb reboot bootloader，重啟至bootloader模式，出現以下效果表示進入成功，或者也可以在關機狀態下按住開機鍵+音量減，直至震動開機，松開后會顯示以下圖示

輸入 fastboot flashing unlock達到以下效果，按下音量下鍵即可解鎖BootLoader，這里我第二次手賤，按了一下，導致系統恢復出廠設置，注意：在這步之前備份還來得及，如果有重要文件，請一定要備份！！！（這里我已經吃了兩次虧了），這里會格式化設備分區

運行 fastboot reboot重啟設備至初始化界面，第一次開機會等待一段時間
以上就是完整的BootLoader解鎖過程，下一步將對magisk_patched刷入，獲取root權限，需要保證boot鏡像與當前系統對應，也就是說如果你是國行平板，必須使用國行ROM進行解壓並提取boot鏡像，我這里沒有找到國行包，並且需要谷歌套件，所以我索性直接重新刷了國際版ROM包

重啟成功后把之前的usb調試和文件傳輸打開，最好拷貝一個科學上網工具，因為需要更新最新版magisk，把網盤中的magisk.apk放到平板根目錄下，並在平板中安裝，這里建議下載一個快傳軟件通過手機發送軟件，掛科學上網工具，打開Magisk，更新軟件。
點擊安裝，選擇當前系統鏡像中解壓的boot.img文件，等待magisk生成magisk_patched.img文件至download文件夾下，復制該文件到電腦adb根目錄下，就可以正式開始刷root權限了

這里踩了個坑：由於我是國行的平板，安裝的ROM是國內版包，但是由於我之前不知道我下載的系統包是國際版的，包內的boot.img是不同的，導致機器刷成后，系統崩潰（打開任何軟件都會重啟），但是我又找不到國行的ROM，於是干脆刷成了國際版，教程在后面會貼出，所以一定要保證使用的boot.img是正在使用的系統中解壓的，或者直接刷成國際版ROM，地址在上面都已經給出。