Z3+、Z4平板 Z5P、Z5、Z5c Android 7.0解鎖、ROOT(Magisk)

woff

這篇是Z3+、Z4 tablet、Z5 premium、Z5、Z5 compact的解鎖教學，不是免解鎖，是會絕對破保固的解鎖教學，且沒有任何方法可以把保固找回。可用XperiFirm下載SONY Z3+、Z4 tablet、Z5 premium、Z5、Z5 compact ROM XperiFirm_5.3.6_(by_Igor_Eisberg).zip (181.32 KB, 下載次數: 1, 售價: 2 金T幣)

2018-6-14 17:51 上傳

點擊文件名下載附件
Sony ROM下載軟體
[置頂]請隨時更新到最新版的Flashtool(官方載點)(目前最新版本為v0.9.19.20)(我另外上傳的google載點)
裏頭有個driver的資料夾，這是驅動，刷機前請記得裝，有Flash mode和Fastboot三個都要裝。
若覺得本文有幫到你，煩請評個分，謝謝^^
各代號所代表之版本：
Z5 premium E6853：(以下簡稱Z5P)
32.4.A.0.160(Android 7.1.1開始)
32.3.A.2.33(Android 7.0開始)
32.2.A.0.305
32.2.A.0.253
32.2.A.0.224(Android 6.0.1開始)
32.1.A.1.185
32.1.A.1.163(Android 6.0開始)
32.0.A.6.170
32.0.A.6.160 (Android 5.1.1開始)

Z5 E6653：
32.4.A.0.160(Android 7.1.1開始)
32.3.A.2.33(Android 7.0開始)
32.2.A.0.305
32.2.A.0.253
32.2.A.0.224(Android 6.0.1開始)
32.1.A.1.185
32.1.A.1.163(Android 6.0開始)
32.0.A.6.152 (Android 5.1.1開始)

Z5 compact E5823：(以下簡稱Z5c)
32.4.A.0.160(Android 7.1.1開始)
32.3.A.2.33(Android 7.0開始)
32.2.A.0.305
32.2.A.0.253
32.2.A.0.224(Android 6.0.1開始)
32.1.A.1.185
32.1.A.1.163(Android 6.0開始)
32.0.A.6.200 (Android5.1.1開始)

Z3+/Z4 E6553：
32.4.A.0.160(Android 7.1.1開始)
32.3.A.2.33(Android 7.0開始)
32.2.A.0.305
32.2.A.0.253
32.2.A.0.224(Android 6.0.1開始)
32.1.A.1.185
32.1.A.1.163(Android 6.0開始)
28.0.A.8.251(Android 5.0.2開始)

Z4 Tablet SGP771/SGP712：(以下簡稱Z4T)
SGP771是LTE版，SGP712是wifi版
32.4.A.0.160(Android 7.1.1開始) (自製核心一直出錯，此篇教學停止對Z4T的支援)
32.3.A.2.33(Android 7.0開始)
32.2.A.0.305
32.2.A.0.253
32.2.A.0.224(Android 6.0.1開始)
32.1.A.1.185
32.1.A.1.163(Android 6.0開始)
28.0.A.8.251(Android 5.0.2開始)


有問題請直接在這討論區回復並可同時將私訊的那欄打勾，不要直接私訊，我不會回復的。並留言同時附帶提供您所此用的機型，好方便我們幫忙找問題。
----------------------------------------------------------------------------------------------
前言：(必讀)
此次root由於google的檔破解政策，導致5.1.1以後到目前的6.0.1非常難以找到漏洞，加上Sony更防堵得非常極致，因此難上加難。
且目前為止google核心的破解不像以往單純在system底下放置recovery就好，而是絕對要連同核心kernel和recovery一起修改才能辦到，物前為止就連Nexus、Pixel C系列都還沒能辦到以往簡單root的system。
對Sony機子來說，現階段面對的等於是現階段大概不解索要root趨近於不可能！(除非等到Android N 7.0有漏洞，否則這情況會一路持續到下一版的6.0.1)，因此一旦解鎖就會喪失重要的DRM金鑰溝通渠道brige(喪失Xperia影音照相處理技術)。
幸好XDA現在有補足DRM功能的方式，且也有事先備份DRM的方法出來(注意！還是不可能有免解鎖ROOT，一旦未備份DRM就解鎖，DRM連結的金鑰只會一去不復返，這時就算備分TA一樣無效(備春來裏頭是空的)，之前已經解鎖的有的只是利用別的方法重新拉回與DRM金鑰的連結
以下教學開始。(注意！這是解鎖教學，跟以往的免解鎖步驟皆不大相同)

PS：未root的手機想要備份資料，請做好至少以下兩個動作：
請自行google氦備份做好。
去機子的設定-->備份與重設更多-->手動備份，選擇備份到SD卡。


注意，刷機前務必把MyXperia這個APP的鎖定功能全部取消，否則刷完機大概就開不了機了！


先備份TA金鑰：
本來版上有一篇備份TA來事後回復與DRM金鑰連結的文章，但不知道為何被放入回收桶了，所以請改到這裡看教學。
未解鎖的務必先做這個，已經解鎖的來不及了，所以忍著點就略過吧！


這篇會教你：(文章很長，可以搜尋藍色字體快速到達文章區域。)
A.安裝Fastboot和ADB驅動，以及讓電腦正確判讀到手機內部空間。
B.Fastboot解鎖與注意事項。
C.自行製作ftf並抓取並抓取root用檔案。
D.如何升級或自救。
E.安裝可root的核心kernel和第三方Recovery。
F.開始root。
附件：DRM修復、安裝Xposed和其他插件。
附屬問題討論：。

有需要刷回原廠送修再做這步。
G.如何簡易上鎖，用於出問題需要刷回官方ftf的步驟。




PS：若電腦沒有辦法看到附檔名，請先自行google方法把它開啟顯示。

往後升級，只要從C.開始做即可。


教學開始：

A.安裝Flashmode、Fastboot和手機ADB驅動，以及讓電腦正確判讀到手機內部空間。
這是初學者最困難的地方！
B.Fastboot解鎖與注意事項。
這是絕對破保固的方式！請三思！
以上兩部分請到我另一篇參考教學



C.自行製作ftf並抓取root用檔案。
以上部分也請到我另一篇參考教學
製作好ftf並等等備用。

抓取root用檔案：SuperSU和Magisk都可以，但只能二選一，也不能共刷！
再去SuperSU官網SuperSU官網，去抓 [STABLE]SuperSU v2.79都可以，抓下來後把你抓的zip檔放到你手機的SD卡裡(沒SD卡也可以放到內部儲存空間，但盡量放SD卡)
若你要改用Magisk來root，請到我另一篇教學並抓檔。
切記！SuperSU和Magisk只能二選一，也不可以刪除互刷！

若你要改換另一個，你必須先要完全unroot後才能換刷另一個，一定要重做一次步驟D才比較安全和正常。



D.如何升級和自救。
D-1.把你剛剛的ftf開一個資料夾放進去，看你放哪裡都可以，只要記得位置。
使用你抓好的Flashtool 點此資料夾進去，執行FlashTool.exe(64位元的系統請改用FlashTool64.exe)
依照下圖示點選閃電符號

點選Flashmode，

右上角紅框點進去，就選你剛剛放ftf的資料夾，之後左邊就會出現你剛抓的ftf，點一下你的ftf名稱，右邊就會開始出現選單可以勾選。

分成紅框和紫框兩部分，以下分成兩個選擇法，請務必看清楚！

以下步驟D-2-1.和D-2-2.二選一。

D-2-1.升級兼自救但不root。
紅框部分：圖示的三個都打勾，但USERDATA不打勾，這個打勾就會清除你的資料，除非你要乾淨升級或是發現自救開不了機，再回頭把他打勾。
紫框部分：完全不動他，用預設的即可！
剩下的全部都用預設的。

D-2-2.升級且root。
紅框部分：圖示的三個都打勾，但USERDATA不打勾，這個打勾就會清除你的資料，除非你要乾淨升級或是發現自救開不了機，再回頭把他打勾。
紫框部分：FOTAKERNEL 和 KERNEL務必打勾，其他不可打勾！
剩下的全部都用預設的，如下圖。


D-3.右下角點Flash，讓Flashtool運作直到出現手機接電腦的圖示(但不用理圖示寫甚麼)-->手機關機狀態，"音量鍵"的下壓住之後，再接上電腦。
你是用D-2-1.的方法，手機可以直接開機，你是D-2-2.的方法者，請保持手機在關機狀態。
這種刷法不會清除內部儲存空間和外插的SD卡。



E.安裝可root的核心kernel和第三方Recovery。
抓的檔名務必要看清楚！！！
以下大部分我是依據XDA上AndroPlus大大所提供的方法做的所提供的方法(Linux only)，板上也有大大提供另一篇XDA教學[ROOT][Kernel][TWRP] repack of the stock kernel with dm-verity and SONY RIC off(Linux & win系統皆可，但win系統似乎只有win10比較可以順利運作)
以下自製核心，感謝pol大大翻譯成中文，同時中文化TWRP。

E-1.
後期製作感謝OPS0125大大指導
Z5P下載來源：自製核心下載：
核心檔案：目前7.1.1版 0.160，E6853.img，下載後改名成boot.img，另放以備用。
第三方Recovery TWRP：上述連結內抓取最新twrp3.1.1或以上的img檔，下載後改名成TWRP.img，另放以備用。

Z5下載來源：自製核心下載：
核心檔案：目前7.1.1版 0.160，E6653.img，解壓縮後改名成boot.img，另放以備用。
第三方Recovery TWRP：上述連結內抓取最新twrp3.1.1或以上的img檔，下載後改名成TWRP.img，另放以備用。

Z5c下載來源：自製核心下載：
核心檔案：目前7.1.1版 0.160，E5823.img，解壓縮後改名成boot.img，另放以備用。
第三方Recovery TWRP：上述連結內抓取最新twrp3.1.1或以上的img檔，下載後改名成TWRP.img，另放以備用。


Z3+/日版Z4下載來源：自製核心下載：
核心檔案：核心檔案：目前7.1.1版 0.160，E6553.img，解壓縮後改名成boot.img，另放以備用。
第三方Recovery TWRP：上述連結內抓取最新twrp3.1.1或以上的img檔，下載後改名成TWRP.img，另放以備用。

PS：如果你有兩台以上的機型要刷，你可以改名成你自己可辨認的相應名稱，但切記中間不可以用空白或"-"等符號，只能用 . 或 _ 做分野。

E-2.boot.img，和twrp.img一起放到步驟B-3.的資料夾下(此篇教學文預設路徑是C:\platform-tools_r23.1.0)
記得等等就會用到SuperSU.zip或Magisk.zip(切記，SuperSU.zip和Magisk.zip只能二選一)

E-3.手機關機進入bootloader模式接上電腦(同步驟A教學裡的A-4.)，電腦畫面再一次來到步驟B-4.繼續使用fastboot(就那個cmd視窗前)，輸入以下指令並自行按下enter鍵：
fastboot flash boot boot.img
等跑完以後再次輸入：
fastboot flash recovery twrp.img
PS：紅色字的twrp要依據你所抓取的檔案更著變更。
這樣一來就會把第三方Recovery-->TWRP 和 可以協助啟動TWRP以及root的kernel核心-->boot.img給刷到手機了。
PS2：若是使用我的自製核心，卡刷TWRP/img這段可以省略。



F.開始root
E-1.接下舊版使用TWRP，手機斷開電腦，等個3秒後，開機，接著連續敲著音量鍵的上，等手機的LED由橘轉呈紅色就能進去了。Android 7 使用TWRP，手機斷開電腦，等個3秒後，開機，接著壓音量鍵的下
一開始的畫面會要你滑動，這裡先不解釋，其他都選都不做直接滑動即可，即可來到以下畫面。

E-2.往後每次進到TWRP都要先去mount system，請點上圖左下方的Mount，點進去找著我的圖做，

之後按右下角的返回扭，或是點鐘間的home鍵回到TWRP首頁。
E-3.點左上角的install，下面的Select Starge可以選擇是來自SD卡還是內部儲存空間。
找到你剛剛放的SuperSU.zip或或Magisk.zip(二選一)，點下去，滑動卡刷，之後回到TWRP首頁，右下角Reboot選擇System就可以重開機了。
恭喜你，你已經完成root。



G.如何簡易上鎖，用於出問題需要刷回官方ftf的步驟。
別人的教學網站，雖然是用舊版的Falshtool，可是步驟差不多，重點在relock那邊。


附件：
Magisk附屬應用：隱藏root來玩寶可夢，或是正常使用twallet+電子錢包。
請參照我另一篇教學。


以上結束。


文章出處