教程搬迁公告:
随着本手册的修订,总字数不断的增加,对排版和阅读造成了一定压力。目前已在Gitlab基于Vuepress重新对手册进行排版,本地址将不再继续维护,望周知。
移步:LG855快速黑砖手册
警告 - 本手册含有以下内容
Kdz、Root、TWRP、VoLTE
本教程及作者的最终目的是让你的设备黑砖,这点是显而易见的。当你开始使用本教程的时候,我们的目的就达成了一致。如果你黑砖了,那恭喜你达成了目的。如果你没有黑砖,也不要沮丧,毕竟好运终难常相随,这也正是本教程标题的含义
简单来说就是如何快速变砖寄修的详细指南
本手册对可能造成的各种情况不负任何责任
请备份以下分区:efs,fsg,fsc,ftm,modemst1,modemst2
别问为什么,先淦了再说
当然如果你不知道或者不能备份,请接着往下看
玩♂机♂人♂士,提前备份数据是很好的习惯
由于之前全流程指北的模式导致很多小白无法从中找出自己所需的教程
比如已多次出现已经Root的小白想要开启VoLTE又按照教程试图重新解锁BL
为了提高本手册的适用性,我将每一部分的教程都进行了独立。你可以根据自己的进度和需求来从中选择特定的教程。比如想了解如何开启VoLTE的话可以直接跳到后面,无需把前面看完
ADB命令行可以使用KDZTools中的Command Prompt,也可以使用酷安@晨钟酱 的 搞机工具箱
本教程由Kamio大佬原创,风清大佬二改&搬运,授权R&W进行完(chong)善(xie)。目前来看,我应该可以说这句话:未经授权,禁止搬运。
Warning:有记录的致命突发情况
1.9008时QFIL卡死
2.LGUP遇到有错误代码的报错(0×800002EC等等)
9008永远是最终手段,LGUP产生的错误可以使用9008救回。但9008中遇到的突发状况通常都是致命(造成硬件损坏)的
【STEP 0】关于手机版本查询
这对Verizon和Sprint版(系统)不可用..所以你懂的

如图是一台三码合一的硬解机,如果我再把IMPL改为1,那就可以对外声称这是原装北美公开版LG G8 (滑稽)
-
IMPL 1为官解/无锁机型,0为硬解网络锁(换字库或SOC或搬套件)或展示机/工程机/大修机
清空modest1/2分区会导致IMPL显示为0,官解机型永久锁定,实际上IMPL仍然为1
该补充条目来自酷安@哒哒科技 大佬
-
NT Code 个人理解为ftm标记码,LG855的mbn加载与之有关。也可以通过修改它来获得不同版本ftm分区的特性,比如Verizon版的REC菜单,或者手动重启至fastboot
-
IMEI 国际移动设备识别码,通过它可以查询出完整的SN/FTMModelName/CSN信息,所以只要记住IMEI,就可以在刷机丢失信息后重新找回。
-
FTMModelName 版本标记,用以直接标记出本机版本
可修改,懂自懂,图一乐,别找我
NT Code/IMEI/SN/FTMModelName/CSN信息存储在ftm分区中,可以提取分区镜像使用16进制进行修改。硬解机可以直接在HiddenMenu中手动输入除SN外的所有信息
*在fsg中还有一份相同的NT Code

★KDZ版本区分
-
G820N 韩版(OPEN/SK/KT/LGU_KR)
享有最快的更新速度和一些独占功能,单从系统层面来讲非常优秀
-
G820QM 北美公开版/亚马逊定制版(NAO_US/AMZ_US)
和韩版几乎相同的更新速度,但并没有什么独占的功能,还经常会有奇奇怪怪的bug,每一次大更结束后安全补丁还会落后UM和N一个版本???
-
G820UM 加拿大公开版(OPEN_CA)、Verizon版(VZW_US)、其他版本
UM包含了很多版本,但能让你下载到KDZ的就只有加拿大公开版以及USC/Verizon两个运营商定制版本
加拿大公开版更新频率很低,相当于把QM好几个月的东西堆在一起发布,bug也很少,你可以把它理解为稳定版
USC/Verzion版没有刷的必要,就不细讲了
-
G820TM T-Mobile版(TMO_US)
TMobile的团队个个都是人才...总能整出点新花样,比如提前几个月就把其他版本上普遍存在的掉帧问题解决了,还老喜欢在系统里加各种奇奇怪怪的东西,经常会把搞机玩家整的一脸懵逼,该版本更新频率和UM几乎相同
★硬解机使用同型号任意KDZ混刷注意事项
★一些KDZ下载站:
【STEP 1】LGUP的使用
-
为了避免各种无法识别/连接失败等玄学问题,请在刷机前将手机重启到DOWNLOAD模式,用可靠的数据线插在机箱后端口
-
请卸载所有旧版本LGUP和DLL后再安装本教程内的LGUP,特别注意1.14等旧版本是不可用的!然而这并不会导致什么严重的后果(同样表现为开始刷机几秒钟后直接显示complete)
-
有时候损坏的KDZ并不会被LGUP成功检测,建议在使用刚下载的KDZ时先用Partition DL模式进行测试,如果能出现复选框的话,就没有问题。若几秒钟后直接显示complete,则KDZ损坏。切勿使用其他模式进行刷机,会导致直接黑砖。
★LG UP1.16.0.3的安装与破解
LG UP即LG官方的线刷工具,对其进行破解以解锁完整功能
-
下载 所需文件
-
按顺序,把三个zip文件解压
-
安装LG Mobile驱动
★重启到DOWNLOAD模式
- 将手机关机,按住音量↑键的同时插入数据线即可
如果你已经变砖
- 请先用数据线将手机连接至电脑
- 然后长按电源键+音量下键强制重启
- 在屏幕关闭的瞬间松开所有按键并按住音量上键
- 等待手机进入DOWNLOAD模式
★使用LGUP进行刷机操作

每次打开都会有上面这个警告,问题不大

下面简单介绍一下常用的四个选项 ,用它们可以完成绝大多数操作
注意:非硬解机型需使用与自己运营商版本对应的KDZ,否则无法刷入
-
REFURBISH模式:默认的刷机模式,正常情况下用它来进行混刷/切换版本/普通救砖,会清楚数据
-
UPGRADE模式:升级模式,只适用于同地区的KDZ间的保留数据升级,ROOT和VoLTE无法保留
-
ChipErase模式:全清模式,全量刷入kdz中的所有分区,并清空部分其他分区(不包括frp),可以解决99%的软件问题,会丢失IMEI/SN/CSN信息以及造成BootLoader回锁
-
PARTITION DL模式:好用极了,可以指定KDZ中的几个分区进行刷入,可用于进入Fastboot/还原特定的分区/保留Root和数据升级系统
ftm分区中存储有IMEI/SN/CSN等手机识别信息,在使用PD模式全选刷入时,记得取消勾选此分区来避免丢失信息,否则ftm将被写空
-
将KDZ拖入File Type下面的框里
-
选择所需的模式点击Start进行刷机
【维护中】各种报错详解
【附加】快捷的保留ROOT升级
【SETP 2】KDZ的解包
-
KDZ是LG官方提供给不同型号不同版本LG手机的线刷包。通过解包KDZ,我们可以从中获得自己想要的分区镜像文件用以实现Root,关闭AVB验证,9008针对性救砖等等操作
-
KDZ的a/b分区中的内容完全一致,无需纠结提取boot_a还是boot_b
★这里仅举例解包制作Magiskboot所需的boot_a镜像文件


碎碎念一下,这里/前面的数字就是KDZ中该分区的代号,每个KDZ可能都有所不同,比如我们现在要提取图中kdz的boot分区,可以看到它的代号为47,那么我们只要将gress大佬的最后一行命令当中的24改成47即可提取出所需的boot_a.image文件。67位置的是boot_b,随便提取一个就行
★使用Magisk打包boot镜像

-
如果你没看懂/为了节省时间,也没有关系
-
选择教程中的一键解包脚本
-
LG学院
这里贴出已经制作完成的Magiskboot,可以直接使用(滑稽)
【STEP 3】【解锁BootLoader】
> 【纪念】临时ROOT解锁BootLoader教程
【LG 855全通用】9008解锁BL/深度救砖教程
- 如果你的目的是解锁BootLoader,请在手机开发者选项中打开oem解锁
- 相对上面的教程,本教程操作简单,成功率高,但在9008出现的不规范操作几乎都是致命的(造成硬件损坏的)
比如:
光速拔线炸字库 一键Erase出奇迹
解锁BootLoader将清除所有个人数据,请提前做好备份工作
★下载所需文件
★安装刷机环境
★进入9008模式
- 安装完毕后,打开QFIL,USB连接电脑,按住音量下加电源键重启,黑屏后不要松开音量下和电源键,狂敲音量上,观察软件窗口(亮了即为失败,多试几次总能进去)
找不到QFIL的请去开始菜单里面搜索
★QFIL准备工作

-
等待连接成功后,上方No Port Available会显示出设备

- Tools-Partiton Manager-OK

★【维护中】备份本机重要分区
注意:每次引导失败后都必须重新进入一次9008,否则会一直卡住
★准备所需文件
★刷入工程机三件套
-
列表里仔细找到abl_a,先左键选中
-
右键-Partiton Manager Data-Load Image

-
选择V500ES_abl_a.image,打开
-
按下Raw Data Manager中右下方的Close

-
同理再把把abl_b分区刷入V500ES_abl_a.image
-
xbl_a和xbl_b分区刷入xbl_a.image
-
xbl_config_a和xbl_config_b分区刷入xbl_config_a.image
-
全部完成后按Close,等待下方Status中Finish Reset To EDL出现

- 按住音量下和电源键,尝试重启进入工程机Fastboot
- 在Android P上可能会正常开机,手动关机后按住音量下键插入数据线即可
日后搞机把哪个分区刷炸了,也可以强制进9008按上面刷分区的方法刷回原Kdz中的分区
★解锁BootLoader
-
Verizon版的特殊步骤
其他版本请忽略,但如果你忘了打开OEM解锁,这就是补救方法。除G8以外的机型严禁刷入
★退出fastboot
Android Q在工程机FastBoot下无法开机,需要还原原来的FastBoot
★恢复原FastBoot
这里仅提供Android Q的,Android P请自行从KDZ中解包:
fastboot flash abl_a Q_abl_a.image
fastboot flash xbl_a Q_xbl_a.image
fastboot flash xbl_config_a Q_xbl_config_a.image
fastboot flash abl_b Q_abl_a.image
fastboot flash xbl_b Q_xbl_a.image
fastboot flash xbl_config_b Q_xbl_config_a.image
★ROOT
此步紧接上一步教程,意在节省时间一步到位。
如果你已退出工程Fastboot,或是已root后刷机丢失,请使用
【STEP 4】ROOT 步骤重新ROOT
无需重做解锁BL步骤承担不必要风险
★确认手机状态
【T I P】以后如何进入FastBoot?
- 解锁BootLoader后,进入Fastboot可以通过使用LGUP的PD模式刷入安卓版本不对应的KDZ中的boot_a/b分区来实现(G8X和V50S不适用)
比如Android Q 就刷 P 的boot_a到boot_a和boot_b,Android P反之
★通过LGUP的PD模式进入FastBoot
-
准备Android P的KDZ,使用LGUP的PD模式,选择并刷入KDZ中的boot_a/b分区

-
等待手机重启到FastBoot模式,成功后手机屏幕的左上角会显示一个绿色的START
-
在Fastboot中使用ADB命令刷回原系统的magisk_patched.img重启即可退出
★通过ROOT进入FastBoot模式
- 使用超级终端/某些工具箱,给予Root权限后将安卓版本不对应的boot.image刷入boot_a/b分区
如果刷完显示红色感叹号,是因为BootLoader没有解锁。等待十几秒钟,手机会自动关机,按住音量↑并插入数据线进入DOWNLOAD模式,使用LGUP还原原系统的boot_a/b分区即可正常开机
★G8X&V50S进入FastBoot
【附加】从莫名其妙的FastBoot中退出
我不太确定你为什么被炸进FastBoot,但通常是更新Magisk或者修复Magisk运行环境导致的
-
从KDZ或者隔壁分区中获取正常的boot/dtbo镜像
-
执行以下命令:
fastboot flash boot_a 你提取的boot镜像的路径
fastboot flash boot_b 你提取的boot镜像的路径
fastboot flash dtbo_a 你提取的dtbo镜像的路径
fastboot flash dtbo_b 你提取的dtbo镜像的路径
fastboot reboot
【STEP 4】Root
★修复Magisk运行环境
如果你刷入模块报错,很大概率是因为没有修复运行环境
- 先安装在手机上Magisk Manager,打开可能会提示修复运行环境,点击取消,将Magisk20.4卡刷包作为模块刷入后重启即可
【维护中】刷入模块变砖了还没TWRP该怎么办?
【STEP 5】刷入TWRP
TWRP开发者名单:
- Rogue-LG G8 ThinQ(US)
- ErickG-LG G8 ThinQ(KR)
- Mr.zhu-LG G8X ThinQ
- Mr.zhu-LG V50 ThinQ 5G(US)
- ErickG-LG V50 ThinQ 5G(KR)
TWRP的安装会丢失所有数据,请提前做好备份
本篇教程只是提供规范的刷入步骤以及各种注意事项,避免可能踩的坑
由于一些特殊原因,G8在TWRP安装完成后hand id将会失效,TOF镜头的其他功能不受影响,V50暂未发现显性bug
★通过Magisk模块刷入

模块是一次性的,TWRP刷入成功后自动删除
★验证TWRP是否安装成功
★使用硬格进入TWRP来使触摸可用
标准手法
- 长按电源键+音量↓键强制重启手机,在黑屏的一瞬间保持音量↓键按下状态,当屏幕亮起时松开电源键后马上按下,进入硬格模式

- 使用音量键选择Yes,按下电源键确认,重复2次,等待重启进入TWRP
Sprint官解手法
注:硬解机可能没有硬格,因此需要在开机时刷入原装的ftm分区来还原硬格,这里提供镜像文件,解压后刷入ftm分区即可
- ftm分区镜像备份
应该只适用于美版G8,韩版和v50全版本都不行,所以硬解韩版和硬解v50需自行找原装的老哥要个备份
★手动解密DATA
目前该TWRP还不支持自动解密data,需要格式化data分区后才能正常使用


-
你不会想看到这玩意的: (
-
至此,教程结束,TWRP已可正常使用
【STEP 6】开启Volte
通过Magisk脚本模块来开启三网VoLTE
手动替换文件教程已删除,两者在原理上没有区别
【TMoblie】开启没有开关的两网VoLTE
这只适用于TMobile系统,不需要Root,只能电信/联通VoLTE,其中VoLTE开关问题还是得不到解决
★联通用户
插 卡 即 用 无 需 破 解
★电信用户
手动添加APN
手动开启VoLTE
-
打开拨号键盘输入*#546368#*820#
,Field Test - IMS Setting - Slot-0:TMO/US - SIP - Target Number Format选择Local Number

进不去的话请提前移除SIM卡
-
回Field Test,拉到最下面选择Universal Enabler - Create New Config然后如下图设置
完成后点击CONFIRN
-
回到拨号界面,输入*#*#4636#*#*
(这里可能会卡顿/没有及时弹出菜单,等一会或者多试几次即可)。然后选择手机信息,改成下图所示

-
完事了,重启喜提VoLTE
VoLTE模块
- 作者酷安@漠云,脚本由@KamioRinn提供帮助,Verizon版VoLTE文件由@上帝之眼提供,仅支持LG UX系统
- HiddenMenu.apk由酷安@诺贝尔螺旋酱 修改并提供
- 仅支持Android Q
- apns.xml来自MIUI12
- 支持语音清晰
- 支持通话录音
- 支持韩版全版本,加拿大公开版,北美公开版,Verizon,TMobile,Sprint
已测试的系统版本:
- QM:20b,20e,20f
- UM:20d,20e,20h,20i,20j,VZW20d,VZW20e,VZW20g
- TM:20d,20e,20j
- KR:N20b,N20f,N20m,N20o,N20t,N20w,N20s,N20z
韩版各运营商版本及公开版
已知QM没有VoLTE开关,但不影响使用
★【Magisk】关闭AVB验证
有时候这不太好使,还是线刷来的靠谱
-
如果你的AVB验证没有解除,那它看起来会是这样,有时候这不一定准确,请以实际为准。

-
确认保持强制加密和保留AVB2.0被一起勾上,然后点击Magisk安装重启后打开Magisk Manager,点开安装选项,这两个选项将被默认勾选。

-
请取消它们的勾选,然后再次安装Magisk

-
重启之后再次打开Magisk Manager,这两个选项默认没有被勾选,AVB验证已解除
★【线刷】关闭AVB验证
其实只有加版的,只要我够懒,就能逼的你们全刷最新UM
-
进入FastBoot
-
把vbmeta.img拽到ADB工具根目录
-
在ADB命令行里输入
注意,以下命令需要最新的ADB环境,否则会提示unknow命令,建议使用 酷安@晨钟酱 的 搞机工具箱
fastboot --disable-verity --disable-verification flash vbmeta_a vbmeta.img
fastboot --disable-verity --disable-verification flash vbmeta_b vbmeta.img
fastboot flash boot_a magisk_patched.img
fastboot flash boot_b magisk_patched.img
这步用于还原boot
-
最后输入fastboot reboot重启即可
若开机卡在安全启动,可以连输30次密码然后触发硬格来进入系统。。
【VoLTE玄学问题处理】为什么照做了还是无法开启VoLTE?
似乎玄学问题多发于韩版V50和T版硬解
查看*#* #4636#*#*
- 手机信息 - VoLTE Provisioned是否开启
- 若开启:没什么大问题
- 设置-网络和互联网-移动网络-接入点名称-右上角还原默认设置
- 尝试在设置中切换一下网络制式
- 检查SIM卡是否开启了VoLTE服务
某些老旧的SIM卡和特殊的地区无法开启VoLTE,可以尝试补卡
- 甚至可能啥都不用干,等几十秒就好了
- 若关闭:
-
- 打开拨号键盘,输入
*#546368#*820/500#
- FiedTest - Universal Enabler - Create New Config检查配置文件是否生效(打勾)
- 检查AVB验证是否已解除
★花絮
【一些话】by Kamio,风清,R&W
-
本手册由群友@Kamio原创,感谢大佬的分享精神和宝贵时间
-
由风清大佬二改并搬运,R&W重制
-
各位老爷如对本手册有意见和建议务必及时提出,以便修改
-
萌新操作中遇到不畅的地方请务必提出,以便进行细化
-
本手册首发于LGE论坛,酷安解封后将由我的酷安账号@漠云 发布
-
未经授权,禁止搬运
最后,在此感谢为本手册提供了宝贵素材的各位大佬
前人栽树,后人乘凉,真的非常感谢你们!
以及所有在LG玩机中无私奉献的前辈们
【结尾碎碎念】恰饭时间
◆我的肝好疼啊 --By R&W
◆禁止用于任何商业用途
◆推一下HEIZI大佬维护的LGE论坛,里面有很多干货和LG玩机的基础教程 https://bbs.lge.fun/
◆推一下G8玩机群,有疑惑或不想动手的可以找群里大佬解惑或远程,每月群费的30%会用来支付宝捐书,收益还不错的话群主风清会在群里抽取svip

◆推一下自己的洋垃圾小店嘲风电讯,不嫌弃的话可以来捧捧场,当然要是能买一部支持一下就更好了
