【教程】刷入泄露版EMUI 5.0，Android7.0后回退方法

经过不懈的努力，通过erecovery模式恢复B163版本成功。

简单的说一下过程：
1、手机关闭查找手机功能，然后解锁
2、下载EMUI4.1的recovery，在此感谢recovery的编译者：an zhi论坛的 梦里无念
3、因为在EMUI5.0下刷入4.1的recovery无法运行，这是由于内核（zImage）不支持，所以解包recovery，替换5.0版本的zImage，重新打包recovery。

（特别说明一下：recovery是需要同步源码，然后在Linux下编译的，这种替换的方法是实在没有办法的办法，这种替换了的recovery不建议刷机，怕有问题，如果使用这种recovery刷机出问题了，本人不负责。我在V880时代曾经编译过recovery，大家可以搜索an zhi论坛juicewb，这次没有再次编译因为得重新同步源码，好久都没有搞过了，太麻烦。）

下面继续：
4、在BootLoader下刷入5.0内核的recovery，启动到recovery中，刷入官方原版B170或者B163版本的update.zip，这里看清楚。要把update.zip放外置sd中，内置卡此时无权限访问。
5、刷机完成后，重启，刷机前后不用双清，因为我们刷入的只是一个过渡系统，况且此recovery没有data分区读取权限，双清等于没清，重启后出现用户级恢复出厂设置，然后等出现界面后（此时会闪屏），不用管，因为我们没有清除数据。关机。
6、启动到erecovery模式下，连接WiFi，就会自动下载B163的full包，刷机完成后会顺利进入系统。降级完成。

但是此时会有一个问题：无法对BootLoader重新上锁，会提示FAILED (remote: root type is risk)，每次开机都会烦人的提示手机解锁了，这个问题其实也很好解决：dload中放170的UPDATE.APP，强刷就好了，放163的应该也可以，由于电脑中只有170的，所以就强刷了170的。开机后一切正常，手机BootLoader已是锁定状态了。

没有刷机经验的朋友就不要搞了，要是真砖了，售后付费换主板的话，那可就损失大了。




5.0内核的recovery：
链接：pan.baidu.com/s/1i5E3F4x 密码：mwze
md5：427ad419451b8ba18af8f507e6181697
切记，此recovery只能用作回退，不可他用，使用之前请三思，本人不负任何责任。




说明一下，第6步可以直接使用三键强升，然后在recovery中清除数据，不用在eRecovery中升级。

教程已经更新

孬蛋叔叔 发表于 2017-1-8 10:36
湿不是解锁之后，在电脑上强刷第三方的rec然后退回

刷了泄露版5.0后，bootloader显示已解锁，但是还是不能刷入recovery，得用解锁码解锁，然后刷入替换过内核的recovery

孬蛋叔叔 发表于 2017-1-8 11:03
大兄弟，你改好的给我一个吧，我不会改

替换过内核的recovery之所以没有往出放，就怕有什么重大bug，这个recovery只能用作回退，不能用作日常刷机。因为recovery一般是需要在Linux下同步源码，然后修改，最后编译。
教程中我只提了一下思路，这个方法是可行的。不想让小白受伤，有点基础的应该不会有问题，所以教程只写了简要思路。

孬蛋叔叔 发表于 2017-1-8 14:26
给我吧

那你可要想好，出现问题我不负责。

孬蛋叔叔 发表于 2017-1-8 15:07
好，给我吧，

已发，在顶楼

shuei_shou 发表于 2017-1-8 19:40
谢谢楼主 终于回退成功了

祝贺你！

shuei_shou 发表于 2017-1-8 19:54
不过要回退的朋友们 要好好的研究你的教程 别一不小心 还真有可能刷成砖 ...

确实，这就是为什么我一直不愿意放出修改版的recovery的原因

shuei_shou 发表于 2017-1-8 20:06
尤其是 进入到你说的第四步刷入官方原版B170或者B163版本的update.zip时候 好不容易 进入到刷的界面 直接 ...

对的，这一步要是system或者boot分区刷错到不要紧，关键是也刷入了底层，风险较大

huafans0124405655 发表于 2017-1-10 19:40
请问怎么在BootLoader下刷入5.0内核的recovery，在线等 急

用fastboot命令刷入
fastboot flash recovery recovery路径