1.深入解锁

此部分内容均已违反《科大讯飞AI学习机AI学习软件服务用户协议》

用户若对学习机进行刷机行为，包括但不限于获取root权限，刷入第三方ROM等，则本机将会从科大讯飞AI学习机官方技术支持和软件保修服务中被移除

*此方法将解锁bootloader以及刷入分区，请谨慎操作。使用此方法请备份数据

一、进入bootloader模式

1.已经开启USB Debug(即USB调试)

前往https://wwuc.lanzoub.com/iXX2V2irav0j下载工具包

解压工具包内的秋之盒工具，运行

使用数据线连接平板，点击工具箱内的Fastboot，确定

_{*此方式仅适用系统版本过旧且使用engineer mode开启的情况，较新的系统版本已移除engineer mode，故此部分在较新的系统版本无效}

2.未开启USB Debug

使用物理按键进入Recovery:

平板关机，放置5s。按住电源键一秒后接着按住音量下键，出现开机logo后立即松手

当出现”无命令”时，操作成功

修改misc分区进入Recovery:

点此进入由@Tomking062维护的网盘，点击紫光通用文件夹，下载spd_dump工具，紫光驱动等文件，下载时请选择距离当前日期最近的文件并将文件下载到同一目录下

解压紫光驱动，进入解压后的目录，如果你的系统为Windows7则进入win7开头的文件夹内，Windows10则进入win10开头的文件夹内，运行drivesetup.exe，等待黑色窗口关闭驱动安装完成，安装期间遇到任何形式的拦截提示请全部放行

驱动安装完成后，将平板关机，解压spd_dump压缩包内的SPRD文件夹(只解压这一个文件夹以及里面的文件)，进入解压后的目录，在地址栏输入cmd并回车，在cmd中键入spd_dump.exe，此时将数据线插入电脑，同时按住机器的音量上下键和电源键1秒后，立即将数据线插入平板并在cmd内按下回车，出现BROM前缀则操作成功

解压第一部分工具包中的fdls压缩包中的两个文件到spd_dump工具目录内，完成之后在cmd依次键入下列命令：

fdl fdl1.bin 0x5500
fdl fdl2.bin 0x9efffe00
exec

_{*每行指令都需要按下回车键执行完成后才能键入下一条指令}

操作完成后进入fdl2模式，机器背光亮起且屏幕无任何内容，cmd窗口输出分区列表则代表操作成功

使用以下命令提取misc分区：

r misc

执行并等待完成后，在spd_dump工具所在目录下找到”misc.bin“文件，使用任意文本编辑器打开此文件，写入以下内容：

boot_recovery

完成后保存，使用spd_dump工具依次执行以下命令擦除并写回已经修改好的misc.bin文件到misc分区：

e misc
w misc misc.bin

继续运行以下命令重启机器：

reset

机器重启后出现”无命令”时，操作成功

二、解锁Bootloader

进入Recovery后，轻按电源键和音量+键，有概率出现菜单，出现菜单则操作成功

轻按音量+键，光标选择到”Reboot to bootloader“，按电源键。机器重启后屏幕左上角显示Fastboot字样即为操作成功

参考第一部分步骤1解压工具包，然后解压文件”adb-fastboot-win-unlock.zip“到工具包所在目录下任意子文件夹并进入解压后的目录，按住shift并右键任意窗口内空白位置，选择”在此处打开 PowerShell 窗口“，在随后打开的窗口中输入./fastboot devices会得到一串字母和数字混合的序列号(机器背面贴纸上的SN码也可以)，找另外一台安卓设备安装工具包中的”SpreadTrumTools.apk“文件，安装成功以后打开并输入得到的序列号，会生成一个signature.bin文件，取生成的文件并复制到当前目录(执行获取序列号的操作目录下)。

在获取序列号的命令窗口中执行”fastboot flashing unlock_bootloader signature.bin“指令，当机器出现提示时按下音量-键，确认解锁即可

当机器出现提示”eraser userdata”时，恭喜你已成功解锁Bootloader

三、配置运行环境

1.使用Debian运行自动修补脚本

参考此文章安装Kali Linux(或其他的Debian发行版):

vmware17.5.2安装 kali linux2024.2 虚拟机的完整教程

参考misc进入Recovery部分进入download模式并提取system和vendor分区，依次执行以下指令:

r system
r vendor

_{*执行过程中如遇到此类报错}

*usb_send falied

^{请尝试更换数据线，清理平板充电口，更换USB2.0接口，或者可以试试更换Windows10…？}

提取完成后，工具所在目录下生成两个新文件:system.bin vendor.bin，大小分别为9.5G 1.0G

备份提取完后的两个分区文件到任意目录，开始修补镜像文件、

未完待续…