小天才手表安装第三方/ROOT

小天才，一直拥有着众多用户，也一直深受各位家长信任，但是不难发现，小天才即便有着很高的性能，却依然只能使用“微聊”“好友圈”等应用，对于稍微偏大的用户#（比如中学生），未免过于幼稚，所以，本视频会讲解小天才安装安装任意应用程序，root等高阶操作......甚至是...

展示视频：https://www.bilibili.com/video/BV1834y1P7bL/

在您开始操作前，请先通读文章，然后再按照教程中的细节进行操作

注意：全程必须拔卡断网操作，且在操作未完成前禁止联网，重复绑定

请使用电脑观看本专栏已获取最佳体验

第一阶段：准备部分

（1）重中之重：数据线（四点线，四芯线，调试线）

小天才自带的充电线只有两个触点，代表无法和电脑传输数据，进行调试，所以我们不能使用充电线来进行“破解”手表

而数据线有四个触点，可以对手表进行调试，安装第三方等

我应该如何获得四点线？

购买，您可以前往淘宝，闲鱼，拼多多等平台购买数据线，注意：小天才电话手表Y03，Z2-Z6，D3的数据线和Z6巅峰版-Z8少年版的数据线不是通用的，您在购买前因仔细检查您购买的数据线是否适用于您的手表（友情推荐：淘宝 顶格数码科技：https://item.taobao.com/item.htm?id=642086647233）

2.自制，自制有极高的危险性，并且如果操作不当，可能还会导致电脑损坏，因此我们极力不推荐这个方案，如果您仍然坚持自制数据线，请寻找其它教程

（2）概念讲述

1.ADB：Android 调试桥 (Android Debug Bridge) 是一种功能多样的命令行工具，可让您与设备进行通信。adb 命令可用于执行各种设备操作，例如安装和调试应用。adb 提供对 Unix shell（可用来在设备上运行各种命令）的访问权限。

2.9008:9008是高通的download模式。是最底层的联机模式，机器大多数分区的数据都被篡改或清除时，唯一能进入还不会被摧毁的就是download模式。联机后驱动会显示9008或9007或900e等。所以大家都叫9008深度刷机。是最底层的联机方法，除了链接电脑机器任何跟刷写系统无关的功能全部关闭不运行。

3.QPST：QPST（Qualcomm Product Support Tool）是一个针对高通芯片开发的传输软件。能够备份设备的QCN,给设备刷机等

4.超级恢复：超级恢复是小天才曾经开发过的一款程序，用于恢复手表系统，解决一些功能异常，现在，我们也使用他来降级

5.ROOT：Linux及Android的超级用户权限，可以用于修改系统文件

6.bootloader(bl):Bootloader是MCU上电后运行的第一段程序，用于引导系统以及校验分区,如果您误操作，可能会导致“卡bl”（红绿页面）

7.Magisk:Magisk是一种开源的root手段，目前主流的root手段之一

若您是Z1，您可以在哔哩哔哩寻找其他教程

若您是Z2-Z6，请观看https://www.bilibili.com/video/BV1JM4y1K7Yd/的教程，如果是巅峰版以上的型号，请继续观看本教程（注：扬起风帆的教程来自XTC联盟，即现在ReX社区中的ReX iMoo）

注：如果您的Z6使用扬起风帆的方法破解出现了异常，代表您的Z6可能是后期1+8版本，1+8也视为高版本，不过该型号的破解方式不稳定，建议您进入QQ群组“ReX iMoo 新破解”询问破解方式

（3）手表端的基本操作

打开手表拨号键盘，输入“*#0769651#*”，然后点击“打开ADB”

(如果*#0769651#*没有反应，请观看稍后“第一阶段：降级手表，准备开始破解”部分的“特殊情况01”）

备份手表照片，表情包，短信等数据，因为超级恢复之后，手表的照片，短信，微聊记录，表情包等数据将全部清空，但是好友圈，权益卡，微聊好友，积分等数据不会清空

如何备份表情包？

将表情包发送给朋友或家长的手机上进行保存，破解完毕后重新收藏和保存

如何备份图片

最简单的方式：全部上传到“百度网盘”

（4）电脑端的基本操作

4.1.加入QQ群ReX iMoo 新破解（群号：775104956）

下载群文件内“驱动/小天才电话手表USB驱动.exe”“刷机文件/刷机文件.zip”“刷机工具/刷机工具.zip”“群文件/小天才安装工具.exe”以及超级恢复

我该选择哪个版本的超级恢复？

我们已经在"群文件"的"超级恢复"子目录下放置了我们推荐的超级恢复版本，其余版本我们放在了"群文件/超级恢复/其余版本"中，在进行基础操作前，您只下载需要对应型号的超级恢复程序

4.2.安装驱动

首先，请您将手表连接电脑，右键win图标-设备管理器，观察有无黄色感叹号设备

如果无黄色感叹号设备，请点击Android Phone，查看有没有“ADB”设备，再点击“端口”，查看有无90b8相关字眼的设备

如果只有90b8端口，没有显示Android Phone，请继续观看教程

如果两个都有，请继续观看教程

如果只有Android Phone，未检测到90b8端口，您也需要安装驱动

如果两个都没有（黄色感叹号也没有），请反复清理触点，反复更换插口，反复检查手表是否已经打开了ADB

有黄色感叹号怎么办？

右键点击带有黄色感叹号的设备，点击卸载设备，同时勾选“删除设备的驱动程序”，反复操作，没有黄色感叹号设备后安装驱动

- 开始安装驱动：

打开下载的小天才电话手表USB驱动.exe，依次点击next，next，I accept the terms in the license agreement，next，install，finish

接下来检查是否能正常看到adb和9008设备，如果不能，请反复请清理触点，反复更换插口，反复检查手表是否已经打开了ADB

4.3.安装刷机工具

解压下载的刷机工具.zip，运行安装刷机工具.exe

4.4.解压刷机文件.zip

（5）正式开始刷机

第一阶段：降级手表，准备开始破解

解压下载的超级恢复，按照提示进行安装，然后以管理员身份运行小天才电话手表XXXX超级恢复，点击开始，然后静静的等待，如果超级恢复长时间查找9008端口，请双击“刷机文件/ADB工具包/cmd.bat”或“一键root工具/cmd.bat”,输入adb reboot edl（一定要以管理员身份运行！！）

提示“恢复成功！！”后，请不要操作手表，继续按照教程操作，否则会导致未知问题！！（比如:“未经授权操作手表降级，可能会导致未知问题，送往售后升级可正常使用”“非法安装，该应用不可用”等）

特殊情况01：我无法开启ADB，怎么办？

四点线连接电脑，并找到镊子，平头螺丝刀等可以导电的工具，然后打开手表sim卡槽，使用您所准备的短接工具，连接位于sim卡槽上方的两个金属触点，直到超级恢复提示“找到9008端口”，此操作为“短接”

特殊情况02：提示“下载内核烧录超时，请复位手表后重试”

请将超级恢复挪到C盘根目录后再尝试超级恢复，如果还是无法正常超级恢复，请查看特殊情况02.1

特殊情况02.1：超级恢复挪到C盘后依然无法超级恢复

这时，请右键win图标，点击搜索，搜索QFIL，右键-打开文件所在位置

这个时候我们继续右键QFIL，点击打开文件所在的位置，如下图就为成功

接下来，我们右键超级恢复图标-打开文件所在目录，打开超级恢复目录后，我们会看到一个fh_loader.exe

我们把他复制到QFIL目录当中

（如果提示是否替换文件，点击是）

接下来，打开QFIL-Flat build-Browse，在接下来弹出的选择框里，选择超级恢复目录/data/目录中的prog_emmc_firehose_8937_ddr.mbn

接下来，我们点击Load xml

在接下来弹出的选择框中，选择超级恢复目录/data文件夹/中的rawprogram0.xml，紧接着，会弹出第二个选择框，我们选择patch0.xml

然后QFIL应该就会变成这样

这时我们点击Download按钮即可 ？（注意：如果Download为灰色状态或提示“no port available”,代表您没有正确连接到手表，请返回文章的“电脑端的基本操作”部分）

点击download之后，我们耐心的等待QFIL进度条跑完，以及下方status提示finish send image即可，然后卸载掉一个名为"QPST"的应用（QFIL也就是QPST中的一个工具），重新安装刷机工具

当您完成了以上操作后，恭喜您的手表降级成功，您可跳过超级恢复部分了

值得注意的是：如果QFIL提示please select an existing port，请点击QFIL上的select port按钮，选择90b8端口后点击OK

特殊情况03：超级恢复中途提示“USB不稳定”

一般为您的手表在超级恢复过程中，数据线断开了连接，此时，请检查手表是否能够正常开机，如果不能正常开机，请重启电脑和手表，然后重新进行超级恢复，如果手表卡在“小天才”不开机，卡在“闪电图标”不开机，或者进入了一个由红色和绿色构成的页面（BootLoader），您在重启电脑和手表并重新打开了超级恢复程序之后，还应进行“短接”操作（四点线连接电脑，并找到镊子，平头螺丝刀等可以导电的工具，然后打开手表sim卡槽，使用您所准备的短接工具，连接位于sim卡槽上方的两个金属触点）

特殊情况04：提示Error on CreateProcess()!

请务必使用管理员身份运行，并且请不要移动超级恢复主程序

警告：请在ROOT完成以前不要操作手表！

第二阶段：开始root，解除手表安装限制

方案一：一键root

从“ReX iMoo 新破解”下载一键root工具（群文件/一键root工具/Z6巅峰版-Z8少年版ROOT工具.zip），然后双击运行start.bat即可

当程序出现如下提示时，请暂时断开计算机与手表的连接，打开手表上一个名为“magisk”的软件，如果提示“需要修复运行环境”，可暂时点击取消

注意：如果您是Z6巅峰版，此步断开连接以后需要先打开绑定号页面，点击五下二维码之后长按底部“绑定号”三个字，等待弹出拨号键盘后，输入

*#0769651#*重新打开ADB，然后再打开Magisk进行操作

如果工具提示“未正确安装Magisk”，请重试方案1，如多次失败，请使用方案2

PS:千万不能联网，如果您已经联网，请不要重复绑定！！

如果出现如下提示，请不要理会，继续进行接下来的操作

接下来打开magisk右上角的设置，往下滑找到自动响应-允许，超级用户通知-无

设置完毕后，重新连接电脑，敲击电脑键盘上的任意按键

接下来，手表会重启一次，重启后，请正常插入sim卡以及连接网络，等待手表系统自动提示“恭喜您绑定成功!”

之后，请打开个性主题，更改充电特效为流光之境，且不能轻易更换其他充电特效

然后打开拨号键盘，输入*#0769789#*，打开“充电时可使用”

接下来，您可以跳过“方案二”，观看后续的安装应用教程

--以上为方案一--

方案二：使用QFIL手动刷写分区

开始root右键win图标，点击搜索，搜索“QFIL”，点击Flat Build，点击Browse...，选择解压的刷机文件/A/prog_emmc_firehose_8937_ddr_hisen.mbn 

点击Flat Build-Load XML

在稍后弹出的第一个弹窗选择刷机文件/b/对应型号/rawprogram0.xml，确认选择完毕后，点击打开

接下来，还会弹出第二个弹窗，我们选择“取消”即可

最后选择Download即可

值得注意的是：如果QFIL提示please select an existing port，请点击QFIL上的select port按钮，选择90b8端口后点击OK

等待开机后运行install-magisk.bat

如图，出现Succees即为成功

提示Success之后，双击cmd.bat，输入“adb shell wm density 200”

此时，断开手表与电脑的连接，打开手表上一个名为magisk的新应用，如果提示“需要修复运行环境”，点击取消，然后点击右上角设置，自动响应设置为允许，超级用户通知设置为无，然后重新连接电脑，输入adb shell wm density 320

PS:千万不能联网，不要重新绑定

之后，请打开个性主题，更改充电特效为流光之境，且不能轻易更换其他充电特效

接下来，打开拨号键盘，输入*#0769789#*，打开“充电时可使用”，然后继续观看本教程

请在cmd输入以下代码

注：B站默认的复制功能会添加作者信息，因此建议您从群文件中下载的命令.txt中复制以下命令并输入

adb push xtcmodule.zip /sdcard/

adb push magisk /sdcard/

adb shell

su

rm -R /data/adb/magisk/

cp -R /sdcard/magisk/ /data/adb/

chmod 777 -R /data/adb/magisk/*

magisk --install-module /sdcard/xtcmodule.zip

--以上为方案二--

最后的操作：完结撒花

--破解完成后版本号为9.9.9是正常现象--

致此，恭喜您破解成功，您可以使用adb install随意安装应用了

劫后余生：

如何安装应用？

您可以使用一键root工具(或刷机文件)/安装应用.bat来安装应用，如果提示“User-Version 'adb install' is not allowed directly,Pls ask 'XTC-Company'.”，证明您可能未root成功，建议您重新尝试root

手表无法正常进入桌面怎么办？

首先，您应该排除外部因素的原因，如果您尝试进行修复以后依然无法开机，请以管理员身份运行超级恢复，四点线连接电脑，并找到镊子，平头螺丝刀等可以导电的工具，然后打开手表sim卡槽，使用您所准备的短接工具，连接位于sim卡槽上方的两个金属触点，直到超级恢复提示“找到9008端口”，本操作称为“短接”

为什么超级恢复无法正常使用？

您应该尝试把超级恢复重新安装到C盘根目录，反复清理触点，更换插口，检查是否以管理员身份运行和重装驱动，如果长时间卡在“正在查找9008端口”，您需要执行“adb reboot edl”

破解手表会失去保修吗？

不会，您的手表在破解之后并不会掉保，包括刷机过程中出现故障等

Windows7/WindowsXP支持破解手表吗？

Windows 7 支持破解手表，但是您可能会遇到各种各样的问题，比如 无法打开一键ROOT工具，一键ROOT 提示Error ，QFIL工具提示 缺失.net 环境，驱动安装失败.. 如果您出现问题后，建议您在群内进行提问，或更换Windows 8/10 电脑。理论上讲，Windows XP支持破解手表，但是Windows XP可能会存在更多未知的问题，因此，请尽量不要使用 Windows 7/XP电脑破解手表，手表出现的一切故障由您自行负责

安装模块时提示“Incomplete Magisk install”

请打开cmd窗口，输入以下命令

您可在群文件中下载的命令.txt中复制以下代码

adb shell

su

rm -R /data/adb/magisk/

reboot

此时手表会重启，重启后再次打开Magisk App，在弹出的“是否修复运行环境?”对话框中，选择确定

Z6DFB-Z8SNB的ROOT/安装第三方原理：在较低版本中，小天才只会对boot,system,vendor三个分区进行校验，不会对recovery分区进行校验，所以我们将处理过后的boot镜像刷入到recovery分区中，再通过修改misc分区，实现开机进入recovery并使用我们处理后的boot镜像进行引导，同时，我们在镜像中解锁了adb install（原本不支持的），以实现使用adb自由安装应用，我们还借助了Magisk模块来解锁adb shell中的pm install，以实现完美解锁小天才的安装限制

版权声明

此项目由ReX 组织下 ReX Wear 项目的 ReX iMoo Team 团队合力开发，请勿用作商业用途，一经发现，将严肃处理！

温馨提醒：请不要刷入未知来源的Magisk模块，您需要保持警惕！小心手表被恶意损坏，同时也不要相信“付费破解”“购买Z9数据线”等信息，如发现此类信息，请立刻向 ReX iMoo 管理组反馈