1.解锁BL
(1)注意事项:解锁后清除数据,Knox永久熔断, 无法使用Pass 、 Wallet (Pay),不保修。
(2)打开开发者选项:设置-关于平板电脑-软件信息-编译编号连点7次;
(3)OEM解锁:联网状态打开设置左侧-开发者选项-OEM解锁-启用;
(4)退出账号:退出三星、谷歌账号;
(5)确认解锁BL:数据线连接电脑,关机后同按住音量加减键进入Warning警告页面,长按音量增大键,按音量增大。
2.获取Root权限:
(1)在SamFW下载相应机型系统固件:
https://samfw.com/firmware/SM-X710/CHN/X710ZCU1AWHA ,点Version下面编号
点Download on the website下载(可能需要特殊上网)
下载完成后解压出来,把ap开头文件传输到平板的Download文件夹内
把修补后magisk_patched-开头文件放入ap槽位,点start刷入
(4)跳过root验证:
提示无法加载安卓系统,选择factory data reset清除数据
开机引导至连接网络后,返回欢迎界面,依次点击辅助功>TalkBack>设置>盲文键盘>设置盲文键盘> GBoard,利用超链接跳转到浏览器,输入图中网址:
下载magisk delta和绕过激活检测模块samsung-activation-bypass-v2.zip,安装magisk时取消勾选‘安装后删除安装包’,打开magisk修复运行环境
再用超链接安装magisk,刷入绕过激活检测模块,重启后正常使用
3.玩机进阶:
(1) 隐藏root权限:magisk设置打开Zygisk,重启,打开Unmount modules、Unmount modules by default,重启后在Configure unmount选择需要给予root权限的应用。
(2)隐藏应用:下载Lsposed:
https://wwmm.lanzoub.com/iH8SW1el5zli,用magisk刷入,重启,下拉通知栏打开lsposed,创建快捷方式,关闭状态通知,下载HMA-V3.2:
https://wwmm.lanzoub.com/i3uOb1emhfid,重命名为.apk后缀安装,在lsposed启用模块,重启,模板管理创建白名单,选择可见应用,应用管理选择需要防检测的应用如银行app,开启启用隐藏、白名单模式、排除系统应用,选择白名单模板。
(3)恢复Knox部分功能:下载KnoxPatch:
https://wwmm.lanzoub.com/iCuOa1emcxqj,重命名为.apk后缀安装,在lsposed启用模块,重启生效。
Ps:
1.若进入下载页面,odin没变蓝色,可重装驱动,长按电源键+音量键重启;
2.每进入一次下载模式只能刷入一次固件,失败重进再刷;
3.如果要降级需要注意固件包的基带版本号的倒数第五个数字,数字相同才能互刷,否则odin会显示刷机失败。例如:这里新版为3,旧版本为2就会降级失败;