unflytek

华为平板C5（BZT-W09）科大定制系统破解方法

本教程要求你有一定的动手能力。

Before Entering

感谢@xtuiflyzhkt。

你需要准备以下工具：

Step 1: 拆机

在你的平板侧面，屏幕和外壳间，有两条肉眼可见的分隔。

首先轻轻用力弯折你的平板，如下图所示，这两条分隔会稍微变大一些

用指甲、小刀或者别的什么卡进靠外壳的那一条缝隙，注意千万不要用力，否则有可能损坏屏幕。

现在你需要轻轻沿着缝隙划过，你应该听到清脆的塑料卡扣脱离声，如果没有，检查你捅进去的缝隙是不是靠近外壳的那一条。

随着最后一个塑料卡扣脱离，你现在应当能够卸下屏幕，注意不要用力扯，会拉断屏幕和主板间的排线。

是时候进行下一步了。

Step 2: 安装软件

打开你的电脑，下载一个软件并双击安装：

这个软件我相信不需要教程。

再从下面的两个网址下载两个压缩包并解压到合适的文件夹下，通常解压到桌面即可：

打开你解压的Huawei drivers testpoint文件夹
Huawei drivers testpoint

当中应该有下列文件：
图片

你应该双击DriverSetup.exe并在接下来的用户账户控制提示中按是：
图片

等待一会儿，安装完成后你会看到任务栏上有一个图标，点击它
图片

然后按确定
图片

Step 3: 短接和解锁Bootloader

打开这个文件夹
图片

打开其中的PotatoNV-next.exe
图片
图片

先把平板关机，接着掀起你的平板屏幕，你会看着密密麻麻的电路板：
图片

找到这个金属触点：
图片

把它和旁边的金属屏蔽罩用剪刀或者镊子连接，使其形成通路，如图：
图片

不要松手，把USB线一头插到平板，另一头插电脑，你应该看到窗口中发生变化：
图片

这是示例图片，实际显示可能不同。

如果Bootloader下面显示 图片 的不是Kirin 65x(A)，请手动更改成Kirin 65x(A)。

接着按Start!，程序会运行，不超过一分钟，程序界面上的文本框里会显示出一串随机排列的字母数字，复制它。
图片

然后从下面的链接下载一个压缩包，也解压到桌面：

打开解压完成的文件夹，右键单击unlock.bat：
图片

选择编辑，把UUUUUUUUUUUUU改成刚刚你复制的一串字母数字，保存文件：
图片

接着双击运行unlock.bat，如果平板屏幕上没有显示这样的内容，回到本步骤开头重来一遍，不过你要记住，程序重新生成的一串随机字母数字将会显示到文本框最底部，你要手动滚动到最下面。
图片

你需要用音量键调整，使Yes变成红色，然后按下电源键，平板会自动解锁Bootloader，接着会重启并恢复出厂设置，但由于科大定制的系统阉割了部分功能，会提示恢复失败。

然后我们就可以刷入TWRP了。

Step 4: 刷入TWRP

拿出你的Micro SD卡，插上电脑，从下面这几个链接下载文件并复制到SD卡里，最好放在根目录上：

然后把平板的SD卡槽用取卡针取出，把SD卡插入。

接着，把USB线插入平板，从下面的链接下载一个压缩包并解压到电脑桌面上：

按住平板的音量减和电源按键，当平板振动重启时，松开电源键，看到屏幕上出现一个机器人时，松开音量减键。

双击运行文件夹中的flash.bat，稍等完成。

接下来就是破解平板了。

Step 5: 破解

拔下平板上的USB线，按住音量加和电源键，当平板振动重启，松开电源键，看到屏幕上出现奇兔刷机LOGO时，松开音量加键。

将SD卡插入卡槽，然后挂载SD卡和system分区。
图片

接着进入高级>终端命令，输入cd extern_sdcard，此处有个小技巧，只输入cd ex然后按tab就能自动补全命令。
接着输入./swcy，命令会很快执行完成。
图片

回到主界面，重启到系统即可。

至此破解完成！

若你需要切换回原来的系统，重新执行上面的Step 5即可。

若你想删除原来的系统，先切换到破解后的系统，进入TWRP，执行rm -rf /data/*_backup，注意此操作不可撤消。