2. 855板块
  3. LG G8&V50解锁BootLoader教程

LG G8&V50解锁BootLoader教程

Rainy_White 2020-5-15 133957

【前言】开始前注意事项

  • 未经授权，禁止转载，作者酷安@漠云

  • 本教程对可能导致的各种情况不负任何责任

  • 若提供远程技术支持，必须在开始前出示本教程原贴链接，并明确表示代为操作，收费与否与我无关，这是对他人劳动成果和自己的基本尊重

  • 对于无kdz的官解机来说,系统安全补丁版本在4月份以前的Android Q方可解锁

  • 开始前请确保手机电量在60%以上

  • 确保电脑的ADB驱动运行正常，USB线缆连接稳定，能成功连接处于FastBoot模式下的手机，本教程危险系数极高，请避免任何意外情况

  • 请认真核对每一步教程，尤其是在刷入和恢复abl,xbl和xbl_config的时候，确保每一个分区都被写入正确的文件，否则一旦重启，错误将无法挽回

【 STEP 1 】获取临时ROOT

临时ROOT教程来自XDA@j4nn，利用CVE-2020-0041漏洞获取G8&V50的临时ROOT，搬运已被授权，在此感谢所有参加众筹的捐赠者

原贴：查看链接 经测试后可用，下面进行翻译

★刷机环境准备
★准备临时ROOT所需文件
★获取临时ROOT
国内用户降级前记得退出谷歌账号，防止卡谷歌验证

  • G8 UM使用LGUP降级到20d，QM, USC降级到20b，韩版降级到20m，TM降级到20d，V版降级到20a

    Sprint版不提供教程，对于个人用户来说用到的可能性很小(到手就已被商家混刷好公开版)，但对于商家来说却是不错的财路(拥有大批符合解锁要求的Sprint机器，不再需要找人混刷)，本教程从来就不是面相商家和背包客的，所以不公开S版G8解锁教程，S版V50同理

  • 韩版V50使用LGUP降级到20m

  • KDZ下载地址：

    • LG-Firmwares

      推荐

    • LG KDZ

      来自@gress 大佬的下载站,流量有限。有条件的请尽量使用LG-Firmwares

  • 开启飞行模式后重启手机，开机后在开发者选项中打开 保持唤醒状态，并在获取临时ROOT的过程中保证屏幕处于开启状态

  • 手机允许USB调试连接电脑，电脑打开ADB命令行

  • 将 g8v50-mroot3 放入ADB工具的根目录，在命令行中输入以下命令

    adb devices

    确认设备已连接

    adb push v50g8-mroot3 /data/local/tmp

    将所需文件发送到手机的指定位置

    adb shell

    启用Shell命令行

    cd /data/local/tmp

    切换到文件所在目录

    chmod 755 ./v50g8-mroot3

    重设文件权限

    ./v50g8-mroot3

    获取临时root，若失败，请尝试以下命令来手动获取

    • 将最后一行命令改成

      ./v50g8-mroot3 -T

    • 然后尝试使用合适/不同的序号，比如./v50g8-mroot3 -t 1，直到成功

P.S.以上命令执行过程中可能会突然重启，是正常现象，请在开机后重复步骤直到成功。如果一直重启的话，请重刷kdz后开启飞行模式等待两分钟以上，继续尝试获取临时ROOT
若成功，你的每一条Shell命令都会自带#(本来是$)，也就是全部会以root权限执行，手机终端应该也是，但未经测试

这是临时ROOT，重启后就会失效，需要重新获取

【 STEP 2 】解锁BootLoader

★准备所需文件

开始前先在开发者选项中打开oem解锁！！！

开始前先在开发者选项中打开oem解锁！！！

开始前先在开发者选项中打开oem解锁！！！

V版没有OEM解锁选项，可以暂时不管，下面会提到解决方法

★刷入工程机fastboot
获取临时root后，并不能直接刷rootedboot来获取root，手机会给你看红色感叹号以表敬意，请先解锁BootLoader

  • 请先将所需的V500ES_abl_a.image，xbl_a.image，xbl_config_a.image三个文件放置在手机/sdcard/目录下

    /sdcard/即内置存储

  • 确保已经获取了临时ROOT，让手机保持临时ROOT状态3分钟，确保不会自动重启

  • 在ADB命令行中继续输入：

dd if=/sdcard/V500ES_abl_a.image of=/dev/block/bootdevice/by-name/abl_b

dd if=/sdcard/xbl_a.image of=/dev/block/bootdevice/by-name/xbl_b

dd if=/sdcard/xbl_config_a.image of=/dev/block/bootdevice/by-name/xbl_config_b

dd if=/sdcard/V500ES_abl_a.image of=/dev/block/bootdevice/by-name/abl_a

dd if=/sdcard/xbl_a.image of=/dev/block/bootdevice/by-name/xbl_a

dd if=/sdcard/xbl_config_a.image of=/dev/block/bootdevice/by-name/xbl_config_a

exit

退出临时ROOT

exit

退出Shell命令行

  • 手动重启，手机会直接进入工程机Fastboot

  • Verizon版G8的特殊步骤

    其他版本请忽略,但如果你忘了打开OEM解锁,这就是补救方法

    • 下载 frp备份

    • 解压文件，并将其移动到ADB工具根目录，输入以下命令

      fastboot flash frp frp

    • 继续执行下方步骤

  • 使用音量键选择Restart bootloader，按下电源键来重新进入FastBoot

    原理未知的操作，若不执行，将无法成功解锁BL

  • 在ADB命令行中输入

    fastboot oem unlock

  • 然后你会看到以下界面

  • 使用音量键选择UNLOCK THE BOOTLOADER，按下电源键确认，手机会自动重启并解锁BL。如果成功，那它将是这样的

★恢复原FastBoot

fastboot flash abl_a Q_abl_a.image

fastboot flash xbl_a Q_xbl_a.image

fastboot flash xbl_config_a Q_xbl_config_a.image

fastboot flash abl_b Q_abl_a.image

fastboot flash xbl_b Q_xbl_a.image

fastboot flash xbl_config_b Q_xbl_config_a.image

  • 别复制错了/少了，一共要将三个镜像刷入6个不同的分区，请认真检查

    fastboot erase userdata

    格式化Data

【 STEP 3 】ROOT

此步紧接上一步教程，意在节省时间一步到位。

如果你已退出工程Fastboot，或是已root后刷机丢失，请使用 LG G8&V50快速黑砖手册 【STEP 4】ROOT 步骤重新ROOT

无需重新使用本教程承担不必要风险

★确认手机状态
  • 确认手机处于工程机Fastboot中
  • 确认DEVICE STATE - unlock

    即确认BL已解锁

★刷入Magisk_patched-Boot

  • 从LG KDZ中下载与当前版本对应的 Magisk_patched-boot

  • 将文件移动到ADB工具根目录，并重命名为rootedboot.img，在命令行中继续输入

    fastboot flash boot_a rootedboot.img

    fastboot flash boot_b rootedboot.img

    fastboot reboot

  • 等待手机重启开机

★修复Magisk运行环境
  • 先安装在手机上Magisk Manager，打开会提示修复运行环境，点击取消，将Magisk20.4卡刷包作为模块刷入

    Magisk卡刷包

【附加】保留ROOT升级

  • 开机状态下，将将要升级到的版本的 RootedBoot 先行刷入boot_a/b分区

    • 你可以使用DD命令，ROOT助手，或者通过LGUP进入Fastboot来刷入rootedboot.img

  • 使用LGUP的PARTITION DL模式全选将要刷入的KDZ中的分区，并取消勾选boot_a和boot_b，点击OK进行刷入，即可保留ROOT升级

  • 等待开机，进入桌面安装Magisk Manager并修复运行环境，即可保留ROOT升级

Thanks

Everyone's work is worth it

  • XDA@j4nn & Telegram@Inherent's TEMP-ROOT GUIDE

  • Donors who participated in the crowdfunding

  • CoolAPK@LGG7玩家 Afternoon docking test

  • CoolAPK@清太 Korean original LG V50 provided

  • CoolAPK@KamioRinn Translation and help me for a long time

  • Warriors who become bricks by participating in the test


上一篇：临时ROOT，取得最高权限，然后如何解BL？
下一篇：解BL以及ROOT以后的V50，刷好TWRP后，进入不能格式化DATA.
收藏的用户（5） X
正在加载信息~
最新回复 (42)
  • 1 引用 2楼
    厉害了(ง •̀_•́)ง
    2020-5-15 回复
  • 1 引用 3楼
    看到我的图了hhhhh，辛苦辛苦~这么多波折最后总算搞出来了
    2020-5-15 回复
  • 0 引用 4楼
    已经成功解锁。
    双手合十，90读鞠躬，向大神道谢，祝福黑砖的弟兄们，感谢互联网的分享精神。
    2020-5-15 回复
  • 0 引用 5楼
    另外，发现个问题，开发人员选项里面的OEM解锁变成灰色的，这个正常吗？
    2020-5-15 收起回复
    Rainy_White: bl解锁之后就灰了，root之后面具可以欺骗系统来关闭
    2020-5-15回复
    freetaurus: 谢谢。再问一个问题，解完BL，刷9.0的BOOT，然后刷GRESS大大的20m的boot，再用1.16的LGUP破解打开9.0的KDZ时，LGUP会闪退，重启电脑也不行，这是咋回事？
    2020-5-15回复
    13283643334: 回复 Rainy_White: 卡在FASTBOOT进不了下一步就是进不了红色叹号那里怎么办?
    2020-5-17回复
    soap: 回复 Rainy_White: 就是最后那个保留root升级后数据还在吗
    2020-6-29回复
    Rainy_White: 回复 soap: 不在，upgrade后重新root可以保留数据
    2020-6-29回复
  • 0 引用 6楼
    root完毕了，虽然过程出现了好多问题，但是有惊无险。
    2020-5-16 回复
  • 0 引用 7楼
    用my andriod tools禁用各种app，重启后，停在一个小锁，外面一个转动的圈圈这里，这咋办？
    2020-5-16 收起回复
    Rainy_White: 尝试用LGUP的PD模式重刷system分区
    2020-5-16回复
    freetaurus: 光刷SYSTEM不行，最后保留BOOT，重新KDZ了其他分区，好了。昨晚装的软件都没了，开始重新恢复、安装。
    2020-5-16回复
  • 0 引用 8楼
    大佬辛苦了
    2020-5-16 回复
  • 0 引用 9楼
    ROOT以后，钛备份能够获取ROOT，但是钛备份的界面显示没有获取ROOT?
    2020-5-17 收起回复
    Rainy_White: 这得问钛备份了
    2020-5-17回复
  • 0 引用 10楼
    六六六，大佬辛苦了
    2020-5-17 回复
  • 0 引用 11楼
    你好，，非常开心看到终于有大佬关注这款机器了，。。我机器是买的硬解root机，没换CPU的那种，买的时候商家给root了（哒哒），，现在能从您的教程里的【 STEP 2 】解锁BootLoader，开始 解锁BootLoader吗
    我意思是跳过第一步root，因为已经root
    如果不能，我是否需要从做第一步获取临时root？
    谢谢
    2020-5-17 收起回复
    Rainy_White: 已root证明bl也是解锁的
    2020-5-17回复
    fadmax: 回复 Rainy_White: 那我保留root升级20o后，以后还有机会装TWRP吗 还有，我现在遇到一个困扰我非常大的问题，半年了没找到解决方法 就是我韩版G8 切到LTE 能上网，网速很快 就是接打电话非常难，，手动切到3G后一切正常 无奈现在一直在用3G=。=
    2020-5-17回复
    fadmax: 非常感谢大大百忙中回复
    2020-5-17回复
    fadmax: 回复 fadmax: btw：我让哒哒帮我开启volte了 是不是没开启好？
    2020-5-17回复
    Rainy_White: 回复 fadmax: 可以的
    2020-5-18回复
  • 0 引用 12楼
    att依然是孤儿么
    2020-5-18 收起回复
    cellerx: 有没有人尝试过我现在att版本是20k
    2020-5-18回复
    KamioRinn: 回复 cellerx: 20K几月补丁？
    2020-5-18回复
    cellerx: 回复 KamioRinn: 4月补丁
    2020-5-18回复
    Rainy_White: 回复 cellerx3月补丁才行
    2020-5-18回复
    cellerx: 回复 Rainy_White: 傻了 不改升级的
    2020-5-20回复
  • 0 引用 13楼
    再一次刷KDZ，莫名其妙的无法更新LG自带软件，铃声没有，通知声没有。难道ROOT还有不完全的问题吗？
    2020-5-18 收起回复
    Rainy_White: magisk hide
    2020-5-18回复
    freetaurus: 回复 Rainy_White: 没有选择MAGISK隐藏这个选项。
    2020-5-18回复
    freetaurus: 回复 freetaurus: 刷完KDZ，刷的酷安里的那个给20b用的本地包，冒险试了下，没有报错。
    2020-5-18回复
    freetaurus: 利用TWRP的重启进入TWRP里面，格式化DATA，然后还有一个红色的字体，什么分区无法加载，是不是这个总是出来。重启，然后提示解密失败，我靠服了，折腾我，是吧。重进TWRP，刷那个解密的补丁，刷的前面和后面还会出那个红色字体的提示，邪了门了。重启后恢复正常。
    2020-5-18回复
  • 0 引用 14楼
    有人能帮我弄下吗
    2020-5-19 回复
  • 0 引用 15楼
    楼主LG G5的文件不是这个应该是 V500N20m-testJ 文件地址：https://lanzous.com/icteggh
    2020-5-20 收起回复
    没有名字的名字就是我的名字: 这个教程没写居然拉下了以前的文件
    2020-5-20回复
    Rainy_White: 回复 没有名字的名字就是我的名字: 作者表示这个文件是通用的，并且不是所有的v50都会出现自动重启的情况
    2020-5-20回复
    没有名字的名字就是我的名字: 回复 Rainy_White: 哎呀 不要在意這些細節 那也加上這個文件吧
    2020-5-20回复
  • 0 引用 16楼
    有没有S版官解的大佬啊？还望指导一下。
    2020-5-20 回复
  • 0 引用 17楼
    LGUP进入Fastboot来刷入rootedboot.img
    请问这一步怎么操作？我的手机已经解了BL锁，由于手贱刷机升级到了20o，root全没了，现在想重刷rootedboot.img获取root权限，不知道该从哪一步开始？我是不是可以通过文章最后的“保留ROOT升级”里说的用LGUP直接刷现20o版本的rootedboot.img进去？可是我打开LGUP后却找不到单刷boot_a和boot_b的选项。
    2020-5-21 收起回复
    Rainy_White: https://www.coolapk.com/feed/17084466?shareKey=N2EzMjEwNjg4ZDkzNWVjNjJjNjA~&shareUid=1639436&shareFrom=com.coolapk.market_10.2.1
    2020-5-21回复
    svrcn: 回复 Rainy_White: 求助，我也是根据教程进行root，到了进fastboot那一步，LGUP里选中了PARTITION DL，并且也把V500N的KDZ拖了进去，刷机的时候单独选中了boot_a分区，进度条走完后也没出现绿色的start字样，红色的也没有，而是直接进入了系统，现在卡到这一步了，不知道该怎么进行下去
    2020-5-21回复
    Rainy_White: 回复 svrcn: 要对应版本Android P的kdz才行
    2020-5-22回复
    svrcn: 回复 Rainy_White: 多谢提醒，经过不懈努力终于搞定了
    2020-5-22回复
  • 0 引用 18楼
    模块刷不进去是解锁失败了吗
    2020-5-22 收起回复
    Rainy_White: 原来的文件好像有点问题，我已经更新了，你再试试吧
    2020-5-22回复
    a1018415760: 好的谢谢
    2020-5-22回复
    a1018415760: 回复 Rainy_White: 模块包是去哪里能找呀大佬
    2020-5-22回复
    Rainy_White: 回复 a1018415760: 我已经重新上传了
    2020-5-24回复
    a1018415760: 回复 Rainy_White: 感谢大佬，已经弄好了~就是不知道为啥解锁root后信号是满的但是网络特别差。打算重新刷刷看了~
    2020-5-24回复
  • 0 引用 19楼
    感谢漠云 黑砖导师 小白一路复制 一路成功  简单易懂  
    2020-5-23 回复
  • 0 引用 20楼
    谢谢大佬分享，厉害
    2020-5-25 回复
  • 0 引用 21楼
    这个"从LG KDZ中下载与当前版本对应的 Magisk_patched-boot"就是点开链接下KDZ?
    2020-5-25 收起回复
    乌鸭: 小白想请教一下
    2020-5-25回复
    Rainy_White: 对应的root boot
    2020-5-25回复
    乌鸭: 回复 Rainy_White: 原版boot和已root boot 这个不用管就下对应的root boot是吧大佬
    2020-5-25回复
  • 0 引用 22楼
    一直waiting for devices
    2020-5-25 收起回复
    Rainy_White: 驱动/数据线
    2020-5-26回复
    终结者: 回复 Rainy_White: 会不会是usb3.0造成的，设备管理器有一项adb什么的驱动安装不成功
    2020-5-27回复
    Rainy_White: 回复 终结者: 你没装adb驱动的吗
    2020-5-28回复
    终结者: 回复 Rainy_White: 装有论坛里提供的lg驱动，是不是包含了adb驱动？
    2020-6-1回复
    Rainy_White: 回复 终结者: 没
    2020-6-1回复
    还有1条回复，查看
  • 0 引用 23楼
    手动重启不小心点了自动黑砖了有救吗？
    2020-5-26 收起回复
    Rainy_White: 估计没有了
    2020-5-26回复
    乌鸭: 回复 Rainy_White: 一点办法都没有了是吧????
    2020-5-27回复
    Rainy_White: 回复 乌鸭: 是
    2020-5-28回复
    Rainy_White: 回复 乌鸭: 只能寄修了
    2020-5-28回复
  • 0 引用 24楼
    v50s韩版的适用吗老哥
    2020-5-27 收起回复
    Rainy_White: 不适用
    2020-5-27回复
  • 0 引用 25楼
    感谢分享
    2020-5-31 回复
  • 0 引用 26楼
    大佬，美版找不到20m的kdz咋整
    2020-6-1 收起回复
    Rainy_White: https://lg-firmwares.com/downloads-file/22210/V500NO20m_00_OPEN_KR_OP_0310
    2020-6-1回复
  • 0 引用 27楼
    大佬，我已经没法下载V500N20m_00_SKT_KR_OP_0310 下载过来 只有一个300K的文件
    2020-6-3 收起回复
    Rainy_White: https://lg-firmwares.com/lg-lmv500n-firmwares/
    2020-6-3回复
    csfox: 回复 Rainy_White: 我就是用这个地址下载的 ，用的迅雷 ，下载过来 只有300K的文件
    2020-6-3回复
    csfox: 回复 Rainy_White: HASH 34cd5b67f144c8fcf6e0d3f07de1d93b Read more at: https://lg-firmwares.com/downloads-file/22206/V500N20m_00_SKT_KR_OP_0310 请问是用这个东西下载吗？ 还是点击 JOIN TO DOWNLOAD ,我的JOIN TO DOWNLOAD 是黑色的 ，没法点击
    2020-6-3回复
    Rainy_White: 回复 csfox: 谷歌验证需要访问不可访问网络的方法
    2020-6-4回复
    soap: 回复 Rainy_White: 版本是v500n20o的kdz是下载v500n20o lgu这个吗
    2020-6-18回复
    还有1条回复，查看
  • 0 引用 28楼
    大佬，https://forum.xda-developers.com/lg-g8/how-to/sprint-lg-g8-bootloader-unlocking-t4107801是您的大作吗？
    2020-6-3 回复
  • 0 引用 29楼
    大佬，https://forum.xda-developers.com/lg-g8/how-to/sprint-lg-g8-bootloader-unlocking-t4107801频繁切换AB分区有啥是干啥？
    2020-6-3 回复
  • 0 引用 30楼
    can i use this method for g8x?
    2020-6-14 收起回复
    Rainy_White: Unless you have access to temp root..
    2020-6-16回复
  • 0 引用 31楼
    楼主，你第二步说要刷回原版fastboot,第三步又说要保留工程机fastboot，我理解是如果只是解bl，到第二步就结束了，刷回之前的，如果要接着root,就要接着在工程机fastboot下刷magisk进行root,是这么回事吗？
    2020-6-15 收起回复
    Rainy_White: 并不冲突啊，刷入原fastboot后你还在工程机fastboot里，除非重启
    2020-6-16回复
  • 1 引用 32楼
    刷回原fastboot，只要不重启，还是在工程机的fastboot下，了解了，第一次搞，弄清楚一些，防止变砖，谢谢楼主。
    2020-6-17 回复
  • 0 引用 33楼
    第一步就卡了
    刷了KDZ,一直停留在 U+5G 的畫面,一直進不去系統
    但我是LGU的機刷了LGU版本的20M系統啊
    由11E升20M的
    2020-8-15 收起回复
    Rainy_White: 工程机主板缺分区，先看一下impl吧
    2020-8-15回复
  • 0 引用 34楼
    大佬为啥现在按步骤重启后卡第一屏，download mode也卡在第一屏，lgup无法检测到
    2020-8-20 收起回复
    jianchunqq: 我的也怎样，你的能弄好了吗
    2020-8-21回复
    jianchunqq: 我的也是这样
    2020-8-21回复
    Rainy_White: 分区刷少了
    2020-8-21回复
    jianchunqq: 回复 Rainy_White: 大佬还有什么办法
    2020-8-21回复
    Rainy_White: 回复 jianchunqq: 没办法了，只能寄修
    2020-8-21回复
  • 0 引用 35楼
    我的也是这卡第一屏
    2020-8-21 回复
  • 0 引用 36楼
    你的弄好了吗
    2020-8-21 回复
  • 0 引用 37楼

    老大你好，这个“从LG KDZ中下载与当前版本对应的 Magisk_patched-boot”，点击打开链接后找不到Magisk_patched-boot，不知道是哪个，V50 LGU

    2020-9-12 收起回复
    Rainy_White: 就是root boot
    2020-9-12回复
    jimydeng: 回复 Rainy_White: 好的，多谢了，找到了，打开V50那有个“已root boot"
    2020-9-12回复
  • 0 引用 38楼
    谢谢老大，已经ROOT成功了
    2020-9-13 收起回复
    markjoe: what is your device ?v50 korean u+?
    2020-11-25回复
  • 0 引用 39楼
    楼主 求一个正常的v50 kt kr分区表 重酬
    2020-9-17 收起回复
    Rainy_White: 这玩意unkdz就有吧
    2020-9-17回复
    wjn2006111: 回复 Rainy_White: 不行了，我没硬解，寄修了
    2020-11-19回复
  • 0 引用 40楼
    官解s版真就无解 哭了
    2020-9-20 回复
  • 0 引用 41楼
    可以把“保留ROOT升级
    开机状态下，将将要升级到的版本的 RootedBoot 先行刷入boot_a/b分区”，这一步详细说一下吗？怎么进Fastboot？
    2020-10-18 收起回复
    Rainy_White: 可以去看我的另外一个教程
    2020-10-18回复
  • 0 引用 42楼
    大佬，Magisk_patched-boot这个禁止下载了怎么办
    2020-12-26 收起回复
    Rainy_White: 用LG学院
    2020-12-26回复
    weixiaom: 大佬百度搜不到可否给个链接
    2020-12-26回复
    weixiaom: 找到了，找到了，酷安yyds！
    2020-12-26回复
  • 0 引用 43楼
    救命，刷三个文件的时候没有等3分钟，重启了，现在开不了机，怎么不
    2021-2-24 收起回复
    Rainy_White: 去我的另外一个教程，9008解锁bl
    2021-2-24回复
返回
发新帖
版块热门：