玩机

前段时间在 Hiby 国际网站买了初音联名 M500 ，其实我本人并不是什么 Hifi 玩家，但是关键是，它是初音联名啊，而且买之前我发现海鲜市场上有 4G 版解锁拨号盘和信息功能，下单回来折腾一下。 拆箱 什么，你以为会有图吗，网上那么多拆箱图去看一下就行了，我才懒得传图。 有点意思的是，国际版设备开机之后， BL 锁直接是没锁的，要不是我收到的日期和生产日期只差一周，那我肯定怀疑买到摸摸机了，不过后面的一些探索证明了它可能的确是 Hiby 故意不锁的。 Root 思路 说实话，我已经很久很久没有玩过安卓机了，我印象中的刷机还是先安装 TWRP ，不过仔细回忆一下，现在似乎是用 Magisk 之类的，刚拿到机器的时候甚至有点修为尽失的感觉，还好现在还有 Claude 。 言归正传， root 思路都差不多，这台机器较为简单。 9008 回读所有分区，先备份 这台机器并没有刷写过 eFuse , 9008 可以用同 cpu 的 Firehose 随便进。 关机按 prev + next 插数据线进入 9008。 安装 Magisk 。 复制回读的 init_boot 分区到手机内，用 Magisk 修补。 用 9008 或者 fastboot，爱用啥用啥，写回 init_boot 。 关机按 next 插数据线进入 fastboot 。 启动第一屏更改 这个设备的第一屏不知道为什么做得十分奇怪，对比度太低，再加上自己是 LCD 屏，根本看不清楚。 好在上面我们已经从 9008 提取出了分区，一般来说第一屏在 splash 分区内，我们只需要用工具拆包 splash.img ，修改图片后打包再刷入就好了，完成后的样子是这样的。 ...