为OnePlus ACE2解锁BL及获取root权限

我手上的Redmi K40从2021年使用到现在已经两年多点了,趁着双十一的力度,买了很多东西,其中就包括新的手机,也就是标题提到的OnePlus ACE2,海外则叫11R

近年来,各个安卓手机厂商对于刷机的政策越来越收紧,华为,OV,realme,是很早就不能解锁的,魅族本身无法解锁BL,曾经手机也有自带的残血root权限,只能通过9008获得底层的root权限,小米则在小米14和HyperOS发布之后,也宣布修改政策,不仅新机需要等待一周,小米14的新用户也暂时无法在开发者模式中绑定手机,且申请解锁工具必须要在社区达到五级,据说答题也非常变态，懂不懂就是出Android底层相关和一些非专业开发者才能使用到的命令

三星解锁有Knox物理熔断机制,起到物理上的拒保,众多机器中,目前只有一加和摩托罗拉以及一些海外手机例如华硕、Google是纯到手可折腾的,因为囊中羞涩,便入了这台One Plus ACE2

详细配置

解锁

以下操作需要一台搭载Windows10及以上系统的电脑,一根原厂数据线

请注意!解锁手机后会清空手机数据,请备份好你的数据!

要想取得手机的完全权限,解锁BL必定是第一步,一加手机解锁非常容易,不需要任何等待时间,也不需要申请条件.
在手机中,打开设置,滑到最下面的「关于本机」点开,在下面打开「版本信息」,然后点击「版本号」多次,提示开发者模式已打开,则代表已经打开了开发者模式;接着回到设置主页面,点击「其他设置」,再点击「开发者模式」,找到三个选项「OEM解锁」「USB调试」「禁止权限监控」,将他们都打开

以上操作完成后,下载打开流水断崖大佬的「搞机助手」打开后,连接手机

不出意外的话,手机会弹出调试信息,一定要点同意,并且将USB用于传输文件模式,然后就连接成功了
在搞机助手主页「系统模式下重启到」中点击「引导模式」,然后就会正常进入fastboot界面

一加手机解锁后会屏蔽TEE且无法通过非回锁的方式解除

在搞机助手中,点开「拓展功能」,再点开「Cmd命令行」,输入 fastboot devices 命令确保设备正常连接,当出现以下类似提示则代表正常连接

连接成功后,输入命令 fastboot flashing unlock 接着就会跳转到询问界面,如确定,按音量-键选中「UNLOCK THE BOOTLOADER」

接着,手机就会解锁,至此,解锁完毕可以说是国产手机中解锁最容易的了，

刷入OxygenOS

请注意!刷机有风险 请确保你所在的城市有OPPO完整售后

由于ColorOS我有些用不来,而且很多广告,还比较臃肿,恰好一加ace2在印度也有发布,现在可以刷入OxygenOS,也就是氧OS,虽说是ColorOS的魔改,但是系统没有这么多广告,保留了稳定性的同时还拥有完整的谷歌框架
如果你十分依赖国内本地化的服务,那么这个不太适合你,可以直接跳转到下一个章节

因为ACE2目前还没有任何适配的TWRP,所以只能使用FastbootEnhance¹,修补Payload.bin,实现刷入OOS

打开大侠阿木的一加ROM网站,点击一加ACE2,即可看到ColorOS和OxygenOS的各个历史版本和最新版本,请注意,ColorOS和OxygenOS的安卓大版本需一致才能互刷,请勿直接将安卓14刷入

下载准备好之后,将压缩包解压根目录会得到一个叫payload.bin我们需要使用使用这个文件在FastbootEnhance去替换原有的bin文件

以上准备好后,将手机重启到fastboot模式连接到电脑,然后打开FastbootEnhance,双击设备,点击左下角的「重启到fastbootd」,然后点击「分区表」,搜索cow,如果能搜索出来一定要删除掉,如果没有用多久的话,那就可能没有.可以不操作这一步,但是有的话,一定要删除

接着,点击「忽略位置分区」,再点击「刷写Payload.ing」,选择刚才下载解压的OOS包里面的Payload.ing文件,最后等待刷入即可,这个过程大概需要8-20分钟,请勿关闭软件关闭手机关闭电脑否则变砖

当提示操作完成的时候,记得选择格式化数据分区,再次开机就是OxygenOS了

如果需要回到ColorOS,重复上一步的操作,将Payload.ing换成ColorOS全量包的即可

获取root权限

想要获取root权限依旧还是脱不开magisk,我们在手机上下载好magisk最新版并且安装

然后,提取手机目前系统的全量包,如果不知道如何提取,打开大侠阿木 的一加ROM网站,选择自己ROM对应的版本号下载并且解压,得到一个payload.bin文件

此时下载 Payload dumper go并解压,将刚才的payload.bin文件复制到Payload dumper go根目录,再打开bat文件,按B等待提取boot.img文件,随后将此文件复制到手机里面,打开magisk,选择安装,点击选择并修补一个文件,选择你刚才复制到手机里面的img文件,修补完成,会在手机根目录的Download文件夹得到一个修补好的文件,将该文件复制到电脑,接着,将手机重启到BootLoader模式,打开cmd窗口输入

fastboot flash boot [刚才修补好的文件]

回车后提示okay即成功获取了root权限

最后

安卓刷机已经走到了现在,我从初一开始了解到这些,最开始是是因为,手机没有退出账号就重置数据,结果被锁还忘记密码,于是不断寻找解锁办法了解到9008这些名词入坑,即便到现在,刷机也终究还只是一个小圈子,曾经的巅峰时期早已不在,从曾经的为发烧而生到现在的不断封闭,只希望在未来,解锁BL和刷机还能够存在,我还是认为,无法解锁和root的手机,是不完全属于用户的,但愿手机厂商能稍微不忘初心吧!