华为P9 EVA刷机(官方系统)+刷入Magisk(root)

0. 解锁BootLoader

1. 找到合适的twrp

2. HuRUpdater_0.4+三件套

3. 解锁data分区

4. 刷入Magisk

自己找了很多方法没解决（包括这个也没成功：https://www.52pojie.cn/thread-816065-1-1.html，找nvme里面的字符串），最后找淘宝20块搞定的（本来想偷师淘宝的，结果人家用了usb远程服务，三下两除二就搞定了，牛）。

解锁了BootLoader以后（启动会看到一个黑色的界面：你的设备不被信任untrusted等字眼），启动可以有多个选择，进入fastboot模式、recovery模式（twrp）、erecovery（品牌自带的，用于恢复系统）。

进入方式：

    Fastboot模式：长按音量下键+电源键+连接电脑状态，这时候会看到一个Android机器人，下方显示着unlock。在这个模式下可以用fastboot命令，比如fastboot flash 分区 IMG，输入recovery。

    eRecovery 模式：长按音量上键+电源键+连接电脑状态。

    Recovery 模式：长按音量上键+电源键（不需连接电脑），主战场，主要的操作都在这边。

    最一开始在twrp官网找到的P9 eva机型的twrp，最高版本应该是3.1.1，不过我试了那三个版本都不适合。

    中间用了很长时间都是国内汉化的版本（感谢“残芯此生不换”），很好用，说实话我还没见过原版的twrp。最一开始用的是：Honor9-emui8-3.2.1的twrp、最后找到了一个eva-emui8-3.2.1的twrp（多了一个功能，在高级选项里多了“移除data强制加密”，这个选项很重要，本文第5步解锁data分区就是用的这个+fstab-desrypt。

在fastboot模式，使用fastboot flash命令，把img刷入recovery。

P9的recovery分区不太一样，大家可以多试试几个命令：

fastboot flash recovery 你想要的recovery如twrp.img -> recovery分区我这个机型不行

fastboot flash recovery_ramdisk 你想要的recovery如twrp.img -> 最后用的recovery_ramdisk分区

1. 下载官方三件套，认证full-OTA

https://pro-teammt.ru/online-firmware-database-ru/?firmware_model=eva&firmware_page=0

其中firmware_model=eva，可以换成你的机型对应的版本。认准full-OTA版本下载（我找的是emui8.540版本，即v208318，你可以找当时最新的），多次点击fileList，会出现几个下载链接。下载以下这几个文件：

http://update.hicloud.com:8180/TDS/data/files/p3/s15/G3115/g1699/v208318/f1/full/update.zip

http://update.hicloud.com:8180/TDS/data/files/p3/s15/G3115/g1699/v208318/f1/full/public/update_data_full_public.zip

http://update.hicloud.com:8180/TDS/data/files/p3/s15/G3115/g1699/v208318/f1/full/EVA-AL00_all_cn/update_full_EVA-AL00_all_cn.zip，这个文件找到对应机型小型号的版本，我的是AL00全网通，应该还有TL00、CL00等。

2. 对上述文件改名，没改对的话HuRUpdater脚本会提示找不到（报错时按提示改对即可）：

update.zip -> 不用改名，

update_data_full_public.zip -> update_data_public.zip

update_full_EVA-AL00_all_cn.zip -> update_all_hw.zip

与HuRUpdater_0.4.zip文件放在一起

使用上述twrp的安装选项，安装HuRUpdater_0.4，脚本会提示按音量下键确认。完成后进行一个双清（清除Cache\Dalvik等），重启系统应该会进入华为的一个界面，要求你进行低级格式化（wipe your user data），清除即可。

如果你的的系统不需要root（magisk），到这一步应该就可以了。不过有时候我到这一步，并不能启动到系统，或者启动到系统里面，默认的app缺失（比如相机等），原来我都是再刷一次，期待它会有（就像买彩票一样），后面知道解决方案了，放在其他问题里面讲吧。

这一步非常关键，但是论坛讲得比较少。我一开始到这一步，都是直接用twrp刷magisk，但是就会启动不了。最后成功是换了eva-emui8-3.2.1专用的twrp，高级选项里多了“移除data强制加密”。

1. 首先先对data分区格式化（应该是这一步会使得系统的app如相机都不见了）

2. 使用高级选项里的“移除data强制加密”

3. 再安装fstab-desrypt，个人感觉这一步和第二步是一样的，如果你的twrp没有第2步的选项，可以试试直接用这一个包来做。

4. 再刷update_data_public.zip，这个应该是想个系统app的包，因为刚刚第一步格式化了data分区，现在再装回去。教程是说要继续安装update_all_hw.zip，不过我装了是报错的，没管它。

刷入magisk有两种方法，一种是提取官方的启动相关img（如ramdisk，recovery_ramdisk，boot(我这个版本是没有这个img的)+magisk App对其打补丁得到magisk_patch.img，使用fastboot flash刷入；第二种是直接用twrp输入magisk最新zip包（我的是magisk-v19.3.zip)。

我是用第二种成功的，不过第一种使用的工具也有必要提一提，可以提取一些官方的recovery img，可用于恢复（救砖用）。

这一段如果不感兴趣可以跳过：

使用HuaweiUpdateExtractor_0.9.9.3提取官方img：

1. 解压update.zip得到update.app文件

2. HuaweiUpdateExtractor加载update.app文件，在选项中不勾选“verify header checksum”（不然加载不成功）

3. 提取想要的官方img，我提取了：ramdisk，recovery_ramdisk等img。

注：magisk官方是提示在华为emui8，使用magisk App对ramdisk打补丁得到magisk_patch.img，并刷入ramdisk；但我没成功，我又把ramdisk官方给刷回去。

第二种方法，也是可以成功比较简单的方法！

在data解锁前（第5步），直接用twrp安装magisk.zip是不能成功的（对于我这个机型来说，因为日志可以看到data分区加载失败，应该是magisk是要写入data分区）。

在data解锁后，直接用twrp安装magisk.zip是可以成功的。按官方文档的说法，启动后你就会看到magiskManager App，但我没有（我以为又失败了）；官方也说，启动完如果没有看到magiskManager App，就装一个；我装了，在它检查完更新后，竟然发现成功了！激动得！历时至少一个月，尝试了非常多的错误，终于在这一刻成功了。

https://topjohnwu.github.io/Magisk/install.html#huawei

https://github.com/topjohnwu/Magisk

1. 开机后没有相机等app：应该是清除了data分区后，系统app都没了。可以尝试刷入update_data_public.zip、update_all_hw.zip（后者我装了是报错的）。见第5步第4点。

2. 千万不要手动上锁！！！！！：论坛一般说清除后重启系统会（自动）重新上锁，我在发现一直没成功启动不到系统（以为是不上锁进不去），我就给他手动上锁了，结果启动就卡在华为logo（菊花）那里，而且没有动画那种。变砖，为了下淘宝，竟然要收40块，哥哥我决定自己解决。

3. 救砖（第2点产生的），卡在华为logo（菊花）那里，而且没有动画那种。这时候你无论怎么重启，fastboot模式、recovery模式（twrp）、erecovery几个模式都是进不去的。-----》解决方法：等电池耗完电，插入电源，按音量下键进入fastboot模式，重新解锁，就可以了。（这里猜华为的机制是，如果机子是上锁的，检测到第三方的recovery，机子是不能启动的，或者说不知道怎么启动）。

4. 在twrp recovery模式，怎么传文件：使用adb push 本地文件(电脑) 手机路径(如sdcard/abc/)，也可以使用adb shell进入手机进行文件操作。相关的教程就自行搜索啦。

5. 不得不说xda论坛，几乎上述所有技术都出自与这个论坛，不得不吐槽下这个论坛，可读性很差，但是技术很强（su root，magisk都是首发于这里）。

6. HWOTA7工具（也是出自xda），可用于改小机型版本（如改成AL00），需求出发点是国外的机型一般收到新系统更新比国内慢（或者就没有），所以他们就需要改小机型。一开始我用HuRUpdater没成功（应该是data没解锁导致）尝试了HWOTA7，虽然我不需要改机型，但是用了里面的方法没成功。大家有需要也可以尝试下。

7. 华为的“花粉俱乐部”也很不错，有兴趣可以上去看看搜索下。

网盘放了上面提到的一些工具，当然大家可以自行搜索下载。

链接:https://pan.baidu.com/s/1OnDcnwqlEnslB2n4_T-OMw 密码:6l53

专门开了简书写了这个文章，如果帮到你了，大家留言点赞支持下呗。