【教程】Nexus、Pixel手机解锁bootloader+刷TWRP Recovery + 刷机（含修改ROM boot.img） + ROOT教程

一、Nexus 解锁bootloader

当 DEVICE STATE - 显示 “locked” 说明 bootloader已锁，需要解锁才能刷机

解锁步骤如下：

1、打开手机设置-关于手机-点击版本号N次，以打开“开发者选项”

2、返回上一步，开发者选项-打开USB 调试，打开“启用OEM解锁”

3、将手机关机

4、同时按住电源键和音量减键，进入fastboot(bootloader界面)。如上图，最底下一项如果为unlock 则可以跳过剩下步骤

5、电脑用数据线连接手机

6、打开电脑 DOS窗口输入： fastboot oem unlock

请确保电脑安装了android sdk 或者下载了 fastboot.exe、adb，如果安装了sdk，那么将android sdk 路径/platform-tools/配置到path 环境变量里，或者直接全路径执行fastboot.exe

二、刷入recovery / ROOT

这里我要刷的是TWRP，这个超好用。请确保 fastboot已经配置，没有看上面。

请下好 twrp，下载地址： https://dl.twrp.me/

1、在dos命令窗口输入下面的命令：fastboot flash recovery twrp.img
2、刷入成功后，可以在bootloader状态下，用音量键来选择"recovery mode"来进入twrp
3、退出TWRP会提示你“是否安装Supersu”，直接点“Do not Install” 或 “install” 都可以。(如何没有点击会卡在LOGO无法进入系统) 。 Supersu 即为root 权限管理工具

如果没有提示安装Supersu, 可以从网上下载 Supersu.zip（下载地址: https://download.csdn.net/download/ab6326795/11018830），reboot 重启手机或者按电源键和音量减进入bootloader，按上下键，选择 “Recovery mode” 确定。等一会就会进入TWRP。ADB将下载好的Supersu.zip push到手机，进入TWRP，选择 install 安装该文件，重启手机即可获得root权限
到此为止，Nexus 5X刷入第三方TWRP Recovery的教程就全部为大家介绍完了。

三、修改ROM boot.img

1、下载好对应机型的rom，将boot.img提取待用。（本人此次刷的是 “Nexus5X”, android 6.0 的rom，目前已知可以刷到9.0)

官方rom 下载地址：https://developers.google.cn/android/images#bullhead (如果你无法访问google.cn，可以在这里试试https://desktop.firmware.mobi/ ，输入机型选择下载)

其他 rom下载地址1：https://downloads.aospextended.com ，

http://download.lineageos.org.cn/

或者网上自己搜

2、下载 bootimg_tools 工具包，将“mkboot、mkbootfs、mkbootimg” 拷贝到linux 环境，并设置执行权限。刚刚的将 “boot.img”也一同拷过去。（不想修改boot.img的可以直接跳过，看步骤3 即可 ）

下载地址：https://download.csdn.net/download/ab6326795/11014576

执行：

./mkboot boot.img boot

会生成boot文件夹，进入boot/ramdisk，打开default.prop编辑：

ro.secure=0
ro.allow.mock.location=1
ro.debuggable=1
persist.service.adb.enable=1
命令解释：
ro.secure=0 关闭保护
ro.allow.mock.location=1
ro.debuggable=1 调试模式开
persist.service.adb.enable=1 adb远程开

保存文件。然后参考boot/img_info 生成命令，如我这里参考后执行命令为（不同手机（rom）命令不同）：

cd boot
.././mkbootfs ramdisk |gzip >ramdisk-new.gz
.././mkbootimg --kernel kernel --ramdisk ramdisk-new.gz --base 0x00000000 -o boot.img  --kernel_offset 0x00008000 --ramdisk_offset 0x02000000 --tags_offset 0x01e00000 --board "" --pagesize 4096 --cmdline 'console=ttyHSL0,115200,n8 androidboot.hardware=bullhead boot_cpus=0-5 lpm_levels.sleep_disabled=1 msm_poweroff.download_mode=0 buildvariant=userdebug'

执行完成后会在boot文件夹里生成一个新的boot.img，将它替换到rom 压缩包同名文件，刷机即可。

【重要提示：有些rom，修改boot.img 刷机后，点击开发者选项会提示“设置已停止运行”，具体原因不明，不过可以从http://download.lineageos.org.cn/下载一个对应型号的rom，把里面的boot.img直接替换google原生的boot.img，进去就正常了！ro.debuggable=1 也是默认打开的】

--------------------------如果你还想要修改system.img 或者其他img文件-----------

$simg2img system.img system.raw
$file system.raw
system.raw: Linux rev 1.0 ext4 filesystem data, UUID=57f8f4bc-abf4-655f-bf67-946fc0f9f25b (extents) (large files)
转成raw的，会变大。

$mkdir my_sysdir
$sudo mount -t ext4 system.raw ./my_sysdir
挂载ext4分区
可以在my_sysdir里修改了。

sudo umount my_sysdir/
卸载my_sysdir

$img2simg system.raw system2.img
转成sparse格式的。

--------------------------------------------------------------------------------------------------

四、刷机（以下2选1即可）

①刷入官方rom（可修改 boot.img 后的ROM）

下载地址：https://developers.google.cn/android/images#bullhead

(如果你无法访问google.cn，可以在这里试试https://desktop.firmware.mobi/ ，输入机型选择下载)

下载后解压，./fastboot reboot 重启手机或者按电源键和音量减进入bootloader，然后执行flash-all.bat 即可自动刷机，等待完成即可。

②刷入第三方rom， ./fastboot reboot 重启手机或者按电源键和音量减进入bootloader，按上下键，选择 “Recovery mode” 确定。等一会就会进入TWRP。可以wipe清理数据后再选择install 安装rom包即可。

五、如何ROOT（重复啰嗦一次，以下任选一种即可）：

方案1、下载 Supersu.zip（下载地址: https://download.csdn.net/download/ab6326795/11018830），reboot 重启手机或者按电源键和音量减进入bootloader，按上下键，选择 “Recovery mode” 确定。等一会就会进入TWRP。ADB将下载好的Supersu.zip push到手机，进入TWRP，选择 install 安装该文件，重启手机即可获得root权限

方案2、下载kingroot尝试 root

方案3、以上都不管用时，可以尝试修改boot.img（system.img）的init.rc植入root权限。这个比较麻烦，不适合新手。