随着本手册的修订，总字数不断的增加，对排版和阅读造成了一定压力。目前已在Gitlab基于Vuepress重新对手册进行排版，本地址将不再继续维护，望周知。

移步：LG855快速黑砖手册

Kdz、Root、TWRP、VoLTE

本教程及作者的最终目的是让你的设备黑砖，这点是显而易见的。当你开始使用本教程的时候，我们的目的就达成了一致。如果你黑砖了，那恭喜你达成了目的。如果你没有黑砖，也不要沮丧，毕竟好运终难常相随，这也正是本教程标题的含义

当然如果你不知道或者不能备份，请接着往下看

玩♂机♂人♂士，提前备份数据是很好的习惯

比如已多次出现已经Root的小白想要开启VoLTE又按照教程试图重新解锁BL

ADB命令行可以使用KDZTools中的Command Prompt，也可以使用酷安@晨钟酱 的 搞机工具箱

1.9008时QFIL卡死

2.LGUP遇到有错误代码的报错(0×800002EC等等)

打开拨号键盘,输入 - SVC Menu - MID Info

e.g. 

这对Verizon和Sprint版(系统)不可用..所以你懂的

如图是一台三码合一的硬解机,如果我再把IMPL改为1,那就可以对外声称这是原装北美公开版LG G8 (滑稽)

IMPL 1为官解/无锁机型，0为硬解网络锁(换字库或SOC或搬套件)或展示机/工程机/大修机

清空modest1/2分区会导致IMPL显示为0，官解机型永久锁定，实际上IMPL仍然为1

该补充条目来自酷安@哒哒科技 大佬

NT Code 个人理解为ftm标记码，LG855的mbn加载与之有关。也可以通过修改它来获得不同版本ftm分区的特性，比如Verizon版的REC菜单，或者手动重启至fastboot

IMEI 国际移动设备识别码，通过它可以查询出完整的SN/ftmModelName/CSN信息，所以只要记住IMEI，就可以在刷机丢失信息后重新找回。

ftmModelName 版本标记，用以直接标记出本机版本

可修改，懂自懂，图一乐，别找我

NT Code/IMEI/SN/ftmModelName/CSN信息存储在ftm分区中，可以提取分区镜像使用16进制进行修改。硬解机可以直接在HiddenMenu中手动输入除SN外的所有信息

*在fsg中还有一份相同的NT Code

查询IMEI对于官解来说是较为可靠的，如果与HiddenMenu中信息有出入，请以查询结果为准、

Verizon，U.S. Cellular，Amazon，韩版(LG U+、SKT、KTF)，欧版，各公开版原生无锁

有些进了运营商黑名单被锁的机器就另当别论了~

ATT，Sprint，T-Mobile原生有锁，存在官解。ATT官解最多，Sprint少很多，T-Mobile基本没有

G820N 韩版(OPEN/SK/KT/LGU_KR)

享有最快的更新速度和一些独占功能,单从系统层面来讲非常优秀

G820QM 北美公开版/亚马逊定制版(NAO_US/AMZ_US)

和韩版几乎相同的更新速度,但并没有什么独占的功能,还经常会有奇奇怪怪的bug,每一次大更结束后安全补丁还会落后UM和N一个版本???

G820UM 加拿大公开版(OPEN_CA)、Verizon版(VZW_US)、其他版本

UM包含了很多版本,但能让你下载到KDZ的就只有加拿大公开版以及USC/Verizon两个运营商定制版本

加拿大公开版更新频率很低,相当于把QM好几个月的东西堆在一起发布,bug也很少，你可以把它理解为稳定版

USC/Verzion版没有刷的必要，就不细讲了

G820TM T-Mobile版(TMO_US)

TMobile的团队个个都是人才...总能整出点新花样,比如提前几个月就把其他版本上普遍存在的掉帧问题解决了,还老喜欢在系统里加各种奇奇怪怪的东西,经常会把搞机玩家整的一脸懵逼,该版本更新频率和UM几乎相同

韩版和美版V50基带不通用，混刷会导致无信号/WIFI，需要提前备份modem_a/b和ftm分区并还原，Verizon版演示机同理

V50 Sprint版 modem镜像

G8 Verizon展示机 modem镜像

美版G8混刷韩版相机FC修复教程：

解除AVB验证

参考结尾处VoLTE教程中的解除方法

打开 /system/build.prop 或 /product/OP/cust.prop

二选一

在你选择的文件中修改或添加以下内容后保存并重启

LG-Firmwares

LG FANS俱乐部，限速限量下载很淦，好在KDZ很齐全，其中谷歌验证需要科学上网

LG学院

目前体验最好的国内下载站

LG Info

最新资讯&冷门KDZ&资源站

为了避免各种无法识别/连接失败等玄学问题，请在刷机前将手机重启到DOWNLOAD模式，用可靠的数据线插在机箱后端口

请卸载所有旧版本LGUP和DLL后再安装本教程内的LGUP，特别注意1.14等旧版本是不可用的！然而这并不会导致什么严重的后果(同样表现为开始刷机几秒钟后直接显示complete)

有时候损坏的KDZ并不会被LGUP成功检测，建议在使用刚下载的KDZ时先用Partition DL模式进行测试，如果能出现复选框的话，就没有问题。若几秒钟后直接显示complete，则KDZ损坏。切勿使用其他模式进行刷机，会导致直接黑砖。

下载 所需文件

按顺序，把三个zip文件解压

先安装Lab

再安装DLL

最后将UI_Config.lgl放在C:\Program Files (x86)\LG Electronics\LGUP\model\Common目录下。右键该文件属性，勾选只读并应用。 

安装LG Mobile驱动

每次打开都会有上面这个警告，问题不大

REFURBISH模式：默认的刷机模式，正常情况下用它来进行混刷/切换版本/普通救砖，会清楚数据

UPGRADE模式：升级模式，只适用于同地区的KDZ间的保留数据升级,ROOT和VoLTE无法保留

ChipErase模式：全清模式，全量刷入kdz中的所有分区，并清空部分其他分区(不包括frp)，可以解决99%的软件问题，会丢失IMEI/SN/CSN信息以及造成BootLoader回锁

PARTITION DL模式：好用极了，可以指定KDZ中的几个分区进行刷入，可用于进入Fastboot/还原特定的分区/保留Root和数据升级系统

ftm分区中存储有IMEI/SN/CSN等手机识别信息，在使用PD模式全选刷入时，记得取消勾选此分区来避免丢失信息，否则ftm将被写空

将KDZ拖入File Type下面的框里

选择所需的模式点击Start进行刷机

将要升级到的版本的 Magiskboot 先行刷入boot_a/b分区

你可以使用dd命令，各种ROOT工具箱，或者通过9008，亦或者先用LGUP进入Fastboot来刷入它

关于MagiskBoot会在下文中提及，当然如果你什么都没看懂，这一部分也不是必须的

使用LGUP的PARTITION DL模式全选将要刷入的KDZ中的分区，并取消勾选boot_a，boot_b和ftm，点击OK进行刷入，即可保留ROOT升级 

KDZ是LG官方提供给不同型号不同版本LG手机的线刷包。通过解包KDZ，我们可以从中获得自己想要的分区镜像文件用以实现Root,关闭AVB验证,9008针对性救砖等等操作

KDZ的a/b分区中的内容完全一致，无需纠结提取boot_a还是boot_b

注意，上面这行命令包含了后面那个“.”，要是不小心少了的话会导致第一步就失败

从KDZ到DZ时，文件名也发生了改变，在输入下一行命令时请注意更改文件名

碎碎念一下，这里/前面的数字就是KDZ中该分区的代号，每个KDZ可能都有所不同，比如我们现在要提取图中kdz的boot分区，可以看到它的代号为47，那么我们只要将gress大佬的最后一行命令当中的24改成47即可提取出所需的boot_a.image文件。67位置的是boot_b，随便提取一个就行

提取结束之后，将文件传输到手机端

安装 Magisk Manager

点击安装，选择并进行修补

修补完成后，将修补好的img文件传回电脑，等待下一步操作

无法修补的可以使用该更新通道

https://gitee.com/mintimate/magick_custom_update_source/raw/master/v20/Magisk_204.json

如果你没看懂/为了节省时间，也没有关系

选择教程中的一键解包脚本

LG学院

这里贴出已经制作完成的Magiskboot，可以直接使用(滑稽)

此教程已足够详尽，失败了的请检查自己的驱动/数据线/电脑端口等等等

开机有一串英文警告即是已解锁

＞ 【纪念】临时ROOT解锁BootLoader教程

解压QPST软件和驱动，打开Drive文件夹，安装Qualcomm USB Driver V1.0.exe

运行QPST.2.7.496.exe，一路Next就行

找不到QFIL的请去开始菜单里面搜索

选择Flat Build

Select Programmer里选择下载好的LGE855Firehose

Configuration-FireHose Configuration-Device Type-ufs-OK

Device Type默认是emmc

G8 工程机ABL以及配套引导

V50 工程机ABL以及配套引导

G8X&V50S 工程机ABL以及配套引导

G8X&V50S解锁后指纹修复教程

列表里仔细找到abl_a，先左键选中

右键-Partiton Manager Data-Load Image 

选择V500ES_abl_a.image，打开

按下Raw Data Manager中右下方的Close

同理再把把abl_b分区刷入V500ES_abl_a.image

xbl_a和xbl_b分区刷入xbl_a.image

xbl_config_a和xbl_config_b分区刷入xbl_config_a.image

其他版本请忽略，但如果你忘了打开OEM解锁，这就是补救方法。除G8以外的机型严禁刷入

下载 frp备份

解压文件，并将其移动到ADB工具根目录，输入以下命令

继续执行下方步骤

使用音量键选择Restart bootloader，按下电源键来重新进入FastBoot

原理未知的操作，若不执行，将无法成功解锁BL

在ADB命令行中输入

然后你会看到以下界面

使用音量键选择UNLOCK THE BOOTLOADER，按下电源键确认，手机会自动重启并解锁BL。如果成功，那它将是这样的

Android Q在工程机FastBoot下无法开机，需要还原原来的FastBoot

下载G8 原FastBoot备份

下载V50 原FastBoot备份

请解压后再使用

将文件移动到ADB工具根目录，并在ADB命令行中输入以下命令：

别复制错了/少了，一共要将三个镜像刷入6个不同的分区，请认真检查

格式化Data

此步紧接上一步教程，意在节省时间一步到位。

如果你已退出工程Fastboot，或是已root后刷机丢失，请使用 【STEP 4】ROOT 步骤重新ROOT

无需重做解锁BL步骤承担不必要风险

确认手机处于工程机Fastboot中

确认DEVICE STATE - unlock

即确认BL已解锁

跳过下面的【TIP】，直接从【STEP 4】ROOT的“在ADB命令行中输入以下指令”开始执行，你仍然处于Fastboot中！

比如Android Q 就刷 P 的boot_a到boot_a和boot_b，Android P反之

准备Android P的KDZ，使用LGUP的PD模式，选择并刷入KDZ中的boot_a/b分区 

等待手机重启到FastBoot模式，成功后手机屏幕的左上角会显示一个绿色的START

在Fastboot中使用ADB命令刷回原系统的magisk_patched.img重启即可退出

如果刷完显示红色感叹号，是因为BootLoader没有解锁。等待十几秒钟，手机会自动关机，按住音量↑并插入数据线进入DOWNLOAD模式，使用LGUP还原原系统的boot_a/b分区即可正常开机

9008下使用QFIL erase boot_a/b分区后重启

9008下使用QFIL erase laf_a/b分区后使用进入DOWNLOAD模式的方法进入FastBoot

从KDZ或者隔壁分区中获取正常的boot/dtbo镜像

执行以下命令：

准备好Magiskboot

你可以在 LG学院 中选择所需文件

将Magiskoot文件重命名为magisk_patched.img并移动至ADB根目录

进入FastBoot

如果你刷入模块报错,很大概率是因为没有修复运行环境

在备用机上安装Magisk Manager，无需Root

自定义更新通道：https://raw.githubusercontent.com/Cinhi/magisk-recovery/master/custom.json

这是来自@Cyanoxyen 大佬的Magisk core-only更新通道 可能需要魔法上网

参考上方【STEP 2】KDZ解包教程解包砖机的boot分区

将解包获得的boot_a/b.img文件在备用机上使用以上更新通道打包

打包完成后将其刷入后开机，Magisk会自动开启核心模式，屏蔽所有模块，但依然有Root权限

直接打开Magisk Manager卸载模块，或者使用MT管理器，进入/data/adb/modules 删除引起变砖的模块

在Magisk Manager中重新安装Magisk卡刷包,即修复Magisk运行环境,使其他模块生效

已经打包完成的救砖boot.img：https://www.coolapk.com/feed/17710014?shareKey=MDIxN2JhYWQwNzM4NWVhZDc0Njk~&shareUid=1639436&shareFrom=com.coolapk.market_10.1.2

TWRP的安装会丢失所有数据，请提前做好备份

本篇教程只是提供规范的刷入步骤以及各种注意事项，避免可能踩的坑

由于一些特殊原因,G8在TWRP安装完成后hand id将会失效,TOF镜头的其他功能不受影响,V50暂未发现显性bug

下载并在Magsk Manager中刷入 TWRP安装脚本

在Magisk Manager中安装对应的TWRP刷入模块，记得先别重启

需区分机型和美(US)/韩(KR)版，Android Q/P通用

安装TWRP刷入模块会导致丢失ROOT，在开机状态下重新刷入Magisk完整包即可保留Root

启用ADB命令行，输入

当然很多ROOT工具箱也提供一键重启至recovery的选项

等待手机重启至TWRP界面，相信大家都知道这玩意长啥样... 就不配图了。直接进系统的话请重刷TWRP

当前TWRP是没有触摸的，以后也不会有(雾)

按住电源键和音量↓不放，等待屏幕上出现Recovery Mode字样

Sprint&Verzion版官解会进入特殊的CWM Recovery，使用音量键选择Factory Data Reset后按下电源键确认，等待重启进入TWRP

滑动，你会发现触摸可用了

应该只适用于美版G8，韩版和v50全版本都不行，所以硬解韩版和硬解v50需自行找原装的老哥要个备份

这里先选择一下语言，然后点击Cancel(取消)

清除 - 格式化 DATA分区 - 输入yes - 手动格式化DATA，请做好数据备份

格式化完成后,可能无法访问内部存储,需要重启进入TWRP来重新挂载userdata,同理使用硬格手动进入TWRP,避免触摸不可用

下载并移动至手机内部存储,在安装界面刷入

避免开机提示解密失败

你不会想看到这玩意的: (

至此，教程结束，TWRP已可正常使用

通过Magisk脚本模块来开启三网VoLTE

手动替换文件教程已删除,两者在原理上没有区别

这只适用于TMobile系统,不需要Root,只能电信/联通VoLTE,其中VoLTE开关问题还是得不到解决

打开设置-网络和互联网-移动网络-接入点名称，点击右上角-添加APN。

名称:IMS

APN:ims

APN类型:ims,xcap

APN协议:IPv4/IPv6

APN漫游协议:IPv4/IPv6

其他的无需修改，点击右上角-保存

打开拨号键盘输入，Field Test - IMS Setting - Slot-0:TMO/US - SIP - Target Number Format选择Local Number 

进不去的话请提前移除SIM卡

回Field Test,拉到最下面选择Universal Enabler - Create New Config然后如下图设置  完成后点击CONFIRN

回到拨号界面，输入(这里可能会卡顿/没有及时弹出菜单，等一会或者多试几次即可)。然后选择手机信息，改成下图所示 

完事了，重启喜提VoLTE

韩版各运营商版本及公开版

有时候这不太好使,还是线刷来的靠谱

如果你的AVB验证没有解除，那它看起来会是这样，有时候这不一定准确，请以实际为准。 

确认保持强制加密和保留AVB2.0被一起勾上，然后点击Magisk安装重启后打开Magisk Manager，点开安装选项，这两个选项将被默认勾选。 

请取消它们的勾选，然后再次安装Magisk 

重启之后再次打开Magisk Manager，这两个选项默认没有被勾选，AVB验证已解除

若刷入与当前版本不对应的vbmeta.image,会导致开机卡安全验证损失所有数据，但不影响最终效果

从当前系统KDZ中解包出vbmeta.img或者从当前系统中直接提取vbmeta.img

各版本vbmeta镜像收录

进入FastBoot

把vbmeta.img拽到ADB工具根目录

在ADB命令行里输入

注意，以下命令需要最新的ADB环境，否则会提示unknow命令,建议使用 酷安@晨钟酱 的 搞机工具箱

这步用于还原boot

最后输入fastboot reboot重启即可

若开机卡在安全启动,可以连输30次密码然后触发硬格来进入系统。。

似乎玄学问题多发于韩版V50和T版硬解

查看 - 手机信息 - VoLTE Provisioned是否开启

某些老旧的SIM卡和特殊的地区无法开启VoLTE,可以尝试补卡

custom_apk_list.cfg 可根据个人需要修改，我的是这样的

本手册由群友@Kamio原创，感谢大佬的分享精神和宝贵时间

由风清大佬二改并搬运，R&W重制

各位老爷如对本手册有意见和建议务必及时提出，以便修改

萌新操作中遇到不畅的地方请务必提出，以便进行细化

本手册首发于LGE论坛，酷安解封后将由我的酷安账号@漠云 发布

未经授权，禁止搬运

酷安@KamioRinn 全程指导

酷安@风清ForForever 提供了本教程中用到的所有文件

酷安@gress LG Info 资源站

酷安@谁明丶浪子心 LG学院 下载站

酷安@晨钟酱 搞机工具箱

酷安@Mintimate Magisk国内源

酷安@爱是崇高 解锁OP教程

酷安@诺贝尔螺旋酱 开启Universal Enabler方法

以及所有在LG玩机中无私奉献的前辈们

◆我的肝好疼啊 --By R&W

◆禁止用于任何商业用途

◆推一下HEIZI大佬维护的LGE论坛，里面有很多干货和LG玩机的基础教程 https://bbs.lge.fun/

◆推一下G8玩机群，有疑惑或不想动手的可以找群里大佬解惑或远程，每月群费的30%会用来支付宝捐书，收益还不错的话群主风清会在群里抽取svip

◆推一下自己的洋垃圾小店嘲风电讯，不嫌弃的话可以来捧捧场，当然要是能买一部支持一下就更好了