【教程】刷入泄露版EMUI 5.0，Android7.0后回退方法

经过不懈的努力，通过erecovery模式恢复B163版本成功。

简单的说一下过程：
1、手机关闭查找手机功能，然后解锁
2、下载EMUI4.1的recovery，在此感谢recovery的编译者：an zhi论坛的 梦里无念
3、因为在EMUI5.0下刷入4.1的recovery无法运行，这是由于内核（zImage）不支持，所以解包recovery，替换5.0版本的zImage，重新打包recovery。

（特别说明一下：recovery是需要同步源码，然后在Linux下编译的，这种替换的方法是实在没有办法的办法，这种替换了的recovery不建议刷机，怕有问题，如果使用这种recovery刷机出问题了，本人不负责。我在V880时代曾经编译过recovery，大家可以搜索an zhi论坛juicewb，这次没有再次编译因为得重新同步源码，好久都没有搞过了，太麻烦。）

下面继续：
4、在BootLoader下刷入5.0内核的recovery，启动到recovery中，刷入官方原版B170或者B163版本的update.zip，这里看清楚。要把update.zip放外置sd中，内置卡此时无权限访问。
5、刷机完成后，重启，刷机前后不用双清，因为我们刷入的只是一个过渡系统，况且此recovery没有data分区读取权限，双清等于没清，重启后出现用户级恢复出厂设置，然后等出现界面后（此时会闪屏），不用管，因为我们没有清除数据。关机。
6、启动到erecovery模式下，连接WiFi，就会自动下载B163的full包，刷机完成后会顺利进入系统。降级完成。

但是此时会有一个问题：无法对BootLoader重新上锁，会提示FAILED (remote: root type is risk)，每次开机都会烦人的提示手机解锁了，这个问题其实也很好解决：dload中放170的UPDATE.APP，强刷就好了，放163的应该也可以，由于电脑中只有170的，所以就强刷了170的。开机后一切正常，手机BootLoader已是锁定状态了。

没有刷机经验的朋友就不要搞了，要是真砖了，售后付费换主板的话，那可就损失大了。




5.0内核的recovery：
链接：pan.baidu.com/s/1i5E3F4x 密码：mwze
md5：427ad419451b8ba18af8f507e6181697
切记，此recovery只能用作回退，不可他用，使用之前请三思，本人不负任何责任。




说明一下，第6步可以直接使用三键强升，然后在recovery中清除数据，不用在eRecovery中升级。

是嘛，我想你本来是150版本吧？

等你

教程已经更新

1:解锁刷替换过内核的rec  2:强刷4.1的包！3:用erecovery恢复官方包.我是这样的

看看，我就看看。。。

楼主真牛人，这样搞一个不小心就砖头了

学习学习，以防万一

孬蛋叔叔 发表于 2017-1-8 10:36
湿不是解锁之后，在电脑上强刷第三方的rec然后退回

刷了泄露版5.0后，bootloader显示已解锁，但是还是不能刷入recovery，得用解锁码解锁，然后刷入替换过内核的recovery

手机不好折腾