本帖最后由 SZXQQ123 于 2015-4-9 23:02 编辑

EMUI系统从2.3版本开始，就不能使用一键ROOT工具ROOT了，这让很多喜欢折腾的机友实在不爽！那么不刷第三方ROM就没有ROOT权限了吗？当然不是，我们可以修改内核因此达到权限获取目的，话不多说下面直接进入教程。

本教程只基于Android4.4.4以下版本5.0以上没有测试。一，首先手机进入开发人员模式然后连接电脑安装手机驱动，可以选择自动安装版刷机驱动，也可以通过360手机助手PC或者刷机精灵等进行自动识别安装驱动，安装好驱动后手机关机再次连接电脑，让电脑自动识别驱动，如果电脑右下角提示发现安卓手机连接等字样表示驱动安装成功，如果没有请开机重复以上步骤。【手动安装的3X驱动已打包在末尾下载地址里了】。二，到华为官方固件中心下载匹配需要的固件，论坛也有；下载完解压到桌面或者你容易找到的地方

三，下载华为固件解压工具UPDATE.APP.exe，解压你下载的固件，【解压工具见未页】具体操作如下：

1.把下载解压的固件dload文件夹内的update.app文件拷贝到解压工具根目录；

255.PNG (162.33 KB, 下载次数: 270)

2015-4-3 20:00 上传

2.运行华为UPDATE.APP.exe,解压update.app，解压完成后会产生一个目录，里面包含原厂BOOT.IMG、system.img、recovery.img、cust.img等镜像文件

捕获.PNG5.PNG (143.34 KB, 下载次数: 152)

2015-4-3 19:42 上传

屏幕截图(10).png (122.63 KB, 下载次数: 171)

2015-4-3 19:41 上传

023.PNG (48.93 KB, 下载次数: 138)

2015-4-3 20:37 上传3.把解压出来的BOO.IMG改名为小写boot.img

133.PNG (195.97 KB, 下载次数: 232)

2015-4-3 20:04 上传

4.下载安装ROM助手【已打包到工具里直接安装就好了】

5.用ROM助手解包boot.img

捕获.PNG0.PNG (279.61 KB, 下载次数: 278)

2015-4-3 19:42 上传

6.修改boot.img内文件default.prop中ro.secure=1改为0；ro.debuggable=0改为1，修改完打包保存；

0-booot.img重命名为boot.img拷贝到桌面方便操作；

捕获.PNG (252.25 KB, 下载次数: 147)

2015-4-3 19:42 上传

捕获.PNG01.PNG (262.16 KB, 下载次数: 265)

2015-4-3 19:42 上传

捕获.PN2.PNG (226.02 KB, 下载次数: 178)

2015-4-3 19:42 上传

7.boot.img内核算是修改完成了，下面进行刷入

步骤如下：

1.电脑下载ADB工具，解压到任意盘根目录备用【已打包】。

屏幕截图(9).png (192.83 KB, 下载次数: 144)

2015-4-3 19:41 上传

2.把刚才修改好的boot.img，放到adb工具解压的同一目里。

屏幕截图(9).png (196.67 KB, 下载次数: 166)

2015-4-3 20:44 上传3.鼠标光标指到空白处，按住shift键后点击鼠标右键，在弹出的菜单中点击"在此处打开命令窗口“【我的是WIN8系统，不知道其他系统有没有这项指令】，然后在弹出的命令窗口输入：fastboot flash boot boot.img，注意空格！

捕获.PNG69.PNG (120.72 KB, 下载次数: 172)

2015-4-3 19:41 上传

4.,这时手机一定要进入开发人员模式打开USB调试模式。要不可能连接不上电脑。

022.PNG (18.53 KB, 下载次数: 122)

2015-4-3 20:08 上传

5.关闭手机，用数据线将手机连接电脑，然后同时按住手机音量减和电源键，进入fastboot模式后~

2015-03-30 04.14.09.jpg (86.07 KB, 下载次数: 162)

2015-4-3 19:43 上传

6.【也可以在手机开机的情况下连接到刷机精灵或刷机大师等其他刷机工具，进入“实用工具”里点击进fastboot模式】；

888.PNG (281.63 KB, 下载次数: 161)

2015-4-3 20:47 上传

7.然后回到电脑命令窗口，点击回车，很快就会将下载的boot.img刷入手机【如此时手机上没有显示成功写入了boot.img，请从电脑上拔下USB数据线重新插上就会成功写入，否则就是驱动没有安装好，重安驱动再试】，

boot.img写入成功后，同时按住手机home键和电源键直到退出fastboot模式。

2015-03-30 04.19.58.jpg (93.63 KB, 下载次数: 228)

2015-4-3 19:41 上传

8.手机连接刷机精灵或root大师之类PC，选择一键root手机，过几分钟会显示root成功

502.PNG (289.18 KB, 下载次数: 184)

2015-4-3 20:54 上传

【如果显示root失败请进入第二个教程】

具体教程如下：

前提条件是必须先刷入修改过的boot.img!下载属于自己手机型号的第三方中文recovery，

下载高级权限卡刷包ZIP格式【已打包】

1.打开刷机精灵或其他刷机工具连接手机，选择实用工具里的“刷入recovery"选择下载好的”TWRP_recovery_0319.img"(这是3X-G750-T00的)；确定刷入。

33.PNG (289.58 KB, 下载次数: 249)

2015-4-3 19:53 上传

捕获.PNG (255.05 KB, 下载次数: 278)

2015-4-3 19:56 上传

2.把下载好的高级权限管理拷贝到手机SD卡根目录，

3.手机关机同时按住音量键上键和开关机键进入recovery模式(也可以在开机的情况下连接刷机软件选择进入REC模式)然后选择刚才拷贝到SD卡里的ZIP格式高级权限刷机包直接刷入不用双清，

4.手机开机出现下图什么ROOT成功，这个时候手机已获取ROOT权限，

0000.PNG (49.6 KB, 下载次数: 371)

2015-4-3 20:58 上传

5.如果要刷回官方REC,请按照1的步骤选择官方REC刷入即可。【官方REC在刚才我们解压的官方固件包文件夹里】。

11.PNG (161.27 KB, 下载次数: 129)

2015-4-3 19:53 上传

教程到此结束，如有不懂请私信我，这纯属个人捣鼓，欢迎大神赐教！

资源工具下载地址：

游客，如果您要查看本帖隐藏内容请回复