不靠官方,自己动手解锁小新 Pad Pro


一些关于折腾联想小新 Pad Pro 2021 的记录

1 / 3 of 小新 Pad Pro 2021

联想小新 Pad 的 官方解锁页面下线了,客服也不回邮件,为了摆脱疯狂杀后台的 ZUI,我决定尝试自己动手为小新 Pad Pro 2021 解锁,刷入第三方 ROM。

本文内容主要参考这篇帖子编写,并在原帖基础上补充了一些避免实操踩坑的细节。这个文章的方法对于小新 Pad 2022 可能同样有效?

准备工作

  • 基础的计算机命令行操作能力
  • 认识 16 进制
  • Windows 电脑
  • 你的小新 Pad 的序列号,关机后按住音量 – 和电源键开机,进入 bootloader 模式后就可以看见序列号
  • 高通刷机工具 QPST
  • 小新 Pad Pro 2021(Lenovo P11 TB-J716F)原厂固件
  • android-platform-tool 这个都不知道在哪里下载还是建议不要刷机了
  • 一个二进制文件编辑器
  • 一个用来解锁 Bootloader 的 sn.img 文件,这个文件对应的设备序列号是 HAHAHAHA

开搞

  1. 下载并安装 QPST 工具,也请一并安装附带的驱动程序。安装完成后从开始菜单找到 QFIL 工具并启动
  2. 解压原厂固件到文件夹,请确保文件夹的路径没有空格、中文等特殊字符
  3. 在 QFIL 选择 flat build 选项,选中刚刚解压出来的 prog_firehose_ddr.elf 作为 Programmer 文件
  4. 将 Pad 关机,等到完全息屏后按住音量 + ,再将 Pad 通过 USB 连接到电脑上,这时 Pad 会进入 EDL 模式。EDL 模式跟 fastboot 有一个很大的不同,如果一段时间内没有操作,EDL 模式会超时,这时 QFIL 工具虽然还能检测到连接上的设备,但是对设备的操作都会失败。
  5. 打开 QFIL 工具的 Tools 菜单,选择 Partition Manager,等待几秒,会弹出一个新的窗口
  6. 新窗口中选择 fpinfo 分区,右键点击,选择 Manage Partition
  7. 点击 Read Data,QFIL 从设备上下载数据并存放到  AppData\Roaming\Qualcomm\QFIL\COMPORT_xxx
  8. 备份刚刚下载的文件,文件名包含数据分区的地址 0x2208,这个文件里面存储了你设备的序列号,请务必小心保管
  9. 使用二进制编辑器编辑上述文件的一个副本,把文件开头的序列号替换为 HAHAHAHA
  10. 回到 QFIL,点击 Load Image 把刚刚编辑后的文件上传到设备上
  11. 接着用同样的办法下载 frp 分区文件,文件名包含数据分区的地址 0x2188,也请妥善备份这个文件
  12. 使用二进制编辑器编辑上述文件的一个副本,把文件末尾的最后一个字节从 00 改为 01,如果你的文件末尾已经是 01 了,可以直接跳转到第 14 步
  13. 回到 QFIL,点击 Load Image 把刚刚替换的文件上传到设备上
  14. 点击 Close,等待 EDL 模式重置完成后,拔出线缆
  15. 按住电源键跟音量 -,开机后进入 bootloader 模式,切记,此时千万不要进入 Android 系统,否则刚刚进行的修改会被还原。
  16. 进入 bootloader 后,屏幕上显示的序列号应该为 HAHAHAHA。如果发现修改没有生效,请重新执行上面 4 ~ 14 步的操作,注意自己的操作是否有遗漏。
  17. 执行命令: fastboot flash unlock sn.img
  18. 执行命令: fastboot oem unlock-go
  19. 恭喜你,你的设备已经成功解锁 bootloader
  20. 最后收尾,参考之前的步骤,使用 QFIL 工具还原 0x2208 以及 0x2188 分区。
Series Navigation给小新 Pad Pro 2021 刷入 GSI 镜像 >>

《“不靠官方,自己动手解锁小新 Pad Pro”》 有 10 条评论

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

You can use markdown syntax in comment

  1. fpinfo分区? 的头像
    fpinfo分区?

    我的设备是小新pad2022,使用了博主的方法,但是却找不到fpinfo分区

    1. Zeeko 的头像

      可能小新 2022 线刷包有些不同,如果方便的话,可以提供一下你用的小新 2022 线刷包下载地址吗?

  2. Satlno 的头像
    Satlno

    我的机型也是小新pad2022,同样是找不到fpinfo分区,下载的rom地址是https://mirrors.lolinet.com/firmware/lenovo/Tab_M10_3rd_Gen/TB128FU/TB128FU_CN_OPEN_USER_Q00012.0_S_ZUI_13.5.365_ST_220526_qpst.zip

    1. Guest 的头像
      Guest

      小新 Pad 2022 为 oem 分区

  3. 小新pad pro 2022骁龙版tb138fc尝试回锁 的头像
    小新pad pro 2022骁龙版tb138fc尝试回锁

    我的pro2022高通版Tb138fc可以修改第一项的串号,但是第二项frp分区修改上载失败。原来是ZUI14的已经OTA到ZUI15,BL也是解锁了,现在是想尝试回锁,因为有过经历:刚升级在装好app ,卸载停用部分ZUI内建app,开启Google服务,在重启后提示解锁风险,然后恢复出厂设置了。

  4. user01 的头像
    user01

    你好问下安装 youtube 成功了,但是 google play 添加账户一直提示失败,google service 正常,这是什么原因?

  5. 赤峰 的头像
    赤峰

    这个sn.img可以用于小新padplus吗?骁龙750g的

    1. Zeeko 的头像

      大概率是不支持的。不过你可以试试

      1. 赤峰 的头像
        赤峰

        我申请到了sn.img但用官方的方法卡住了,fastboot flash报错FAILED (remote: ‘Flashing is not allowed in Lock State’),这是啥问题啊

      2. 赤峰 的头像
        赤峰

        看联想社区有人和我一样同型号同zui14,他线刷了zui12之后就能解锁了,他表示是zui14的问题,但我不太想换zui12,我现在用zui14感觉还行的