第一个是root：
开始搞机平板准备
先去打开 开发者模式
在关于设备那里连续点击7次以上版本号 就会有toast提示已打开开发者模式
接着去开发者选项里面打开oem解锁，我这里是解过bl锁了所以灰色，并往下翻找到usb调试并打开
平板上安装好 【magisk】 和 【底层探测器】
电脑准备
装好adb驱动和adb、fastboot工具
下载安装mtk client、USBDk、python
打开终端或cmd，直接输入python，提示以下内容python就安装成功了
接下来解压mtk client，进入它的目录，在这里打开cmd或终端（直接在地址栏输入cmd就行，Win11的终端可以右键打开）
终端里面输入
pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple
将pip下载源改为清华大学加速下载，然后安装mtk client的依赖
pip install -r requirements.txt查看当前系统分区类型及槽位
平板上打开【底层探测器】，划到下面看到A/B无缝升级 状态
如果是下面这样，则设备为AB分区
如果是下面这样，则为A only分区
解bl锁
adb成功连接平板并授权后，cmd输入以下内容进入fastboot模式
adb reboot bootloader
进入后平板黑屏，左下角会有一行小字FASTBOOT MODE，输入以下命令解bl锁
fastboot flashing unlock
旧机子这一步报错的话使用这条命令
fastboot oem unlock
接下来屏幕会提示一串英文，这里忘记拍图了，大意是提示你解锁后可以刷入自定义ROM并有数据泄露风险，按音量上键解锁，接下来输入下面内容重启
fastboot reboot
如果开机第一屏提示类似以下内容，则已解开bl
正常开机后再将平板关机接下来又转到电脑操作
如果这步解bl失败，你可以先往下看，下面有强解bl的方法
使用mtk client提取boot镜像
在mtk client解压目录打开cmd或终端，打开mtk client
python mtk_gui
不出意外你会看到以下界面，出了意外就去检查前面步骤是否做完，特别是安装依赖和驱动那里
接下来将数据线插到电脑usb口，按住平板音量+-，插入C口到平板，平板上不应该有任何提示，而电脑上应该看到以下内容（注意左边终端里的内容）
然后断开平板数据线，按住音量加减，再插入平板，这时候软件应该变成这样
如果前面解bl失败，可以尝试用这个软件来强解
软件切换到读取分区，我这块平板是VAB分区的，并且上面底层探测器显示当前是A槽位，提取boot_a就行
（如果是A only分区，则这里分区名应该只有boot，不分ab）
勾选boot_a，然后按右边读取分区，选择的文件夹里应该会多出一个boot_a.bin，进去把拓展名.bin改为.img
你也可以在这里把全部分区除了userdata外备份，以防意外
拔掉数据线，平板开机进系统
用magisk修补boot
连上电脑，电脑进入存有boot_a.img的文件夹，用adb将boot文件推送到平板
adb push boot_a.img /sdcard/Download
平板上打开magisk，以修补文件方式安装，这一步就不多说了
将修补好的镜像再拉取回电脑
adb pull /sdcard/Download/magisk_patched-*
拉回来文件拓展名再改回.bin
接下来再打开mtk client，切换到写入分区
选择magisk修补好的镜像，写入boot_a或者boot_b或者boot
写完后退出软件，拔掉线，开机后就成功root了
刷第三方纯净系统的方法更新中。。。

如果遇到解了bl锁一直重启，需要把DM和启动校验都关闭了，也就是重启到fastboot模式，然后输入：
fastboot flash vbmeta vbmeta.img --disable-verity --disable-verification

上述软件都可以在如下连接下载到。
链接: [有效] https://pan.baidu.com/s/1QYqZFeunyNLo4ahaIe9Ppw?pwd=n6x4 提取码: n6x4
如果运行mtkclient报错，则需要安装2.0.23075.msi这个应用，在网盘连接里也有。

第三个是完整备份系统
避免刷崩了导致成砖
按顺序。选择成图里的样子（userdata不需要打钩）然后点读分区，保存在一个文件夹里
救砖
依次点击“写分区”跳转页面，点击“从目录中选择”选择一里第4步保存的文件夹，会自动勾选好上面的分区，点击“写分区”开始救砖

贴吧一致删帖子，只能图片发了。

第四个是性能优化
root后magisk中安装Uperf
项目地址：https://github.com/yc9559/uperf
通过修改 /sdcard/Android/yc/uperf/cur_powermode.txt 可设置启动时的默认性能模式，可选的模式有:
auto根据正在使用的App进行动态响应
balance均衡模式，比原厂略流畅的同时略省电
powersave卡顿模式，保证基本流畅的同时尽可能降低功耗
performance费电模式，保证费电的同时多一点流畅度
fast性能模式，相对于均衡模式更加激进
据我测试可以直接设置为fast，性能提升很大，耗电量提升不明显。

经过如上四步，山寨机就变得快速切没有任何系统广告了，另外刷机有风险，操作需谨慎。

有时间了再写一个去应用开屏广告和lineageos限制国产流氓软件的帖子。

好贴

后续完善，输入lineageos后可能出现电信4G无法正常使用，进入设置 phh treble settings,选择IMS features ,点击Create IMS APN，然后点击第二项 会下载安装一个apk，然后三四项选中。重启电信4G volte ，wlan通话就都正常了。
耳机不能用，进入设置 phh treble settings,选择misc features，选中Use alternate way to detect 开头的，可以解决有线耳机不能用，选中Force-disable A2DP offload可以解决无线耳机不能用。
如果出现破音，选中Disable audio effexts.
通知栏太靠边，电池标志都贴到屏幕边上了，进入开发者模式，刘海屏选择隐藏，就好了。

出了lineageos，如下地址有很多很多的gsi通用刷机包，但是兼容性只能自测了。

为什么我一直这样fastboot:error:command

没有vbmeta分区怎么办，有个boot_1和boot_2不知道是什么

想问问楼主，我的find x6pro换了一块有高刷的国产屏幕，结果还原系统之后变回60h了，官方告诉我可能是解了什么bl锁或者root把高刷程序写进系统的，还原系统就清干净了，想问问有什么办法让手机变回高刷吗？

这两天刚买一台x90pro+的山寨机，品牌写BAUO，型号BA202308。有没有人知道如何进入下载模式呀？我音量键+、-，和电源键都按烂了，就是没有下载模式。按音量键+，倒是进入了工厂模式。音量键-似乎没作用，跟音量键+或电源键一起按都没差别。结果偶尔会进入recovery模式，或是boot menu，但我还是不知道怎么按出来的。就只有音量键+和电源键，先后按或同时按的组合，能搞出这么多滑头？
fastboot及recovery模式，在adb下命令亦能进入，不是大问题。但网上查的用adb reboot edl、fastboot reboot edl都没有用。
要不是freeos真的烂到骨子里了，我也不会想把它换掉。