G8硬解机 手册

 从解Kdz、用Kdz、刷Fastboot、解BootLoader、刷Root、去AVB、开VoLTE全流程指北

 Android 9 / 10 均可食用，V50可参照食用

 食用前必须做好数据备份！！

餐前小吃——解Kdz

• 解包工具，推荐gress大佬编译自Github kdztools的KDZTools.exe

• Adb工具包（带Fastboot)

• Kdz下载

  • G820N是韩版，G820TM是T-Mobile版，G820QM美公开版，G820UM美其他版、加拿大公开版
  • 反正G820TM/QM/UM随便混刷，G820N硬解的少见且不通刷
  • 如按照本手册全程食用，请下载当前系统kdz或想升级的系统kdz

• 手机下载安装Magisk Manager

• 把KDZTools解压和Kdz丢同一个文件夹，新建文本文档重命名为auto.bat，往里头写入

  @echo off
  for /f "delims=" %%i in ('dir /b *.kdz') do (set kdz=%%i)
  unkdz -f %kdz% -x -d .
  for /f "delims=" %%i in ('dir /b *.dz') do (set dz=%%i)
  undz -f %dz% -s
  echo Kdz解包完成
  pause

  • 耐心等一下，跑完了就可以去dzextracted文件夹看看解出来的玩意了

• 如果想root的话，把dzextracted中的boot_a.image拿出来放入手机储存

  • 打开Magisk Manager，等待检查更新

  • 选择Magisk那一行的安装-选择并修补一个文件-选择刚刚放进去的boot_a.image

  • 等待右下角出现重启-看output那行把magisk_patched.img输出到哪了-找出来拷到kdz同目录备用

    

沙拉——用Kdz

• 下载LGUP 1.16以上版本及相应的高级功能DLL文件

• 手机连接电脑，打开LGUP

  • 选择PARTITION DL

  • 选择你要刷的kdz

    

  • Start-等待手机进入DL模式-选择分区

  • 混刷版本、降级系统的话全选，同版本升级可以不选userdata分区

汤品——刷Fastboot

• 需准备qpst软件和驱动、855分区表一套

  • 分享自风清大佬
  • qpst软件和驱动 https://pan.baidu.com/s/1ms32dTgE5GqGFAZmk5dtwg 提取码:ztpq
  • 855分区表: https://pan.baidu.com/s/1bX4-F8UjyijfSs6dMUUM4Q 提取码:n023

• 来自工程机的abl，xbl和xbl_config

• 手机打开系统-开发人员选项-启用OEM解锁

  • 找不到开发人员选项的点关于手机-软件信息-内部版本号-连续点击几次有提示 必须打开OEM解锁否则无法解锁BootLoader

• 安装完毕后，打开QFIL，usb连接电脑，按住音量下加电源键重启，不要松开音量下加电源键，不停的摁音量上（多试几次总能进去）

  

  • 选择Flat Build

  • Select Programmer里选择下载好的855分区表

  • Configuration-FireHose Configuration-Device Type-ufs-OK

    

• Tools-Partiton Manager

• 列表里仔细找到abl_a右键-Partiton Manager Data-Load Image-右下角记得选All Files-选择abl_a.bin，完成后按Close

  

• 同上从列表里把abl_b分区刷入abl_a.bin，xbl_a和xbl_b分区刷入xbl_a.image，xbl_config_a和xbl_config_b分区刷入xbl_config_a.image

• 全部完成后按Close，等待下方Status出现Finish Reset To EDL出现

  

• 按住音量下和电源键，等待重启进入Fastboot

• Tip:日后搞机把哪个分区刷炸了，可以强制进9008按上面刷分区的方法刷回原Kdz中的分区

主菜——解BootLoader

• 打开KDZTools里头带的Command Prompt，输入

  fastboot oem unlock

  • 解BootLoader会清楚数据哦

主菜——刷Root

• Command Prompt里继续输入

  fastboot flash boot_a magisk_patched.img
  fastboot flash boot_b magisk_patched.img

主菜——解AVB

• 把vbmeta_a.image从dzextracted拽到kdz同目录

• Command Prompt里继续输入

  fastboot --disable-verity --disable-verification flash vbmeta_a vbmeta_a.image
  fastboot --disable-verity --disable-verification flash vbmeta_b vbmeta_a.image

汤品——退出fastboot

• 把abl_a.image，xbl_a.image和xbl_config_a.image从dzextracted拽到kdz同目录

• Command Prompt里继续输入

  fastboot flash abl_a abl_a.image
  fastboot flash abl_b abl_a.image
  fastboot flash xbl_a xbl_a.image
  fastboot flash xbl_b xbl_a.image
  fastboot flash xbl_config_a xbl_config_a.image
  fastboot flash xbl_config_b xbl_config_a.image
  fastboot reboot

  • 等待重启开机
  • 如果开机失败，请进入9008将boot_a和boot_b刷入rootboot文件

• Tip:解锁BootLoader后，进入Fastboot可以通过刷崩boot分区来开机实现，比如把9的boot刷进10之类的

  • 高阶玩法可以参考HEIZI大佬的中级高手修炼手册-第三章 如何进入fastboot模式来实现变Download为Fastboot
  • 有个区别就是G8/V50的Fastboot没有切换分区的权限

甜品——开启Volte

• 吃甜品需要把主菜吃完哦

• 用RE/MT之类文件管理器修改配置文件开启三网VoLTE

  • 打开/product/OP/

  • 修改cust.prop

    #将以下此项改为如下值      
    ro.vendor.lge.build.target_operator=OPEN
    ro.vendor.lge.build.target_country=CN

  • 打开/product/OP/config

  • 替换vo_config.xml、telephony.xml、apns.xml三个运营商配置文件

  • 修改/添加custom_apk_list.cfg

    #一个符号是-的修改为+，若为+的不用理，没有的加在末尾
    +com.lge.gba.android:/product/priv-app/GBAService

  • 把上述5个文件权限恢复成644

  • 重启，喜提VoLTE

• 其他

  • custom_apk_list.cfg 可根据个人需要修改，我的是这样的

    #美公开/加公开原内置用的是谷歌信息，我还是喜欢LG画风，就改回LG信息了
    #我这倒数三个不能改，其他随意，不影响
    +com.lge.intelligent:/product/priv-app/SmartMessagingEngine
    +com.android.mms:/product/priv-app/LGMessage
    +com.lge.gba.android:/product/priv-app/GBAService
    +com.lge.imsvt:/product/priv-app/ImsVT
    +com.lge.ims:/product/priv-app/Ims6

餐后事项

• 各位大佬如对本手册有意见建议务必及时提出，以便修改

• 萌新操作中遇到不畅的地方请务必提出，以便进行细化

• 其他需要增加的功能也欢迎提出，我会想办法实现（移植除外，上班党没空

• 最后祝大家搞机顺利