打開 下載壓縮包
懶懶包
更新你的手機到最新版
下載與你系統相同的 完整韌體包
韌體包
解壓縮韌體包
把韌體包內的payload.bin 複製到payload_dumper 資料夾內
安裝python 務必勾選 add python 3.9 to path
複製platform-tools 到c槽目錄下
打開系統內容》進階〉環境變數
選擇系統變數》path》編輯》瀏覽〉找到platform-tools目錄
（新增手動打上路徑也是可以）
payload_dumper資料夾內 〉shift+右鍵》選擇powershell管理員打開
輸入python -m pip install protobuf
接著再輸入python payload_dumper.py payload.bin
接著備份手機的資料後 使用官方的解鎖工具 解鎖手機
（解鎖手機等同沒保固 後續的服務一律收費且不保證 完修）
使用解鎖工具後 手機會馬上抹除資料 並還原成原廠狀態
還原完成開機後
進入手機畫面後並且安裝面具 把python_dumpy資料夾內的boot.img複製到手機內部空間
打開面具 點選截圖中位置的按鈕 安裝 或是 更新
安裝方式》選擇並修補檔案〉目標指向boot.img
會得到一個被修改的.img
把這個檔案複製到 電腦的platform-tools內
為了方便這檔案請改成boot.img 請注意 不要是boot.img.img
進到platform-tools內》使用cmd管理員開啟
輸入adb devices看看有沒有抓到設備 設備必須有開啟偵錯模式
（怎麼開？這個不用教吧）
有抓到 再接著輸入adb reboot bootloader 手機會馬上關機
請自己手動把手機進入到fastboot
在fastboot 模式下 cmd輸入 fastboot flash boot boot.img
若結果跟截圖一樣 代表成功root
反之如果想更新系統 之類的 把原廠未改過的boot.img用同樣的方式刷回去即可
理論上這方法應該是對近期所有android解鎖機有效
