15 KiB
目录
免责声明
在开始破解设备及刷机之前，您需要知悉以下几点
-
刷机有一定风险，有一定使设备完全损坏的可能，如果您无法保证您可以在操作之前确认您的技术不足以支持您破解此设备，或您无法保证您的设备不会因此损坏，请去淘宝或者讯飞线下店、官方维修去刷，价格保持在60~100元左右，若您执意自行操作，并因为误操作导致您的设备损坏，此文章编写团队概不负责。
-
如果您需要的只是安装应用功能，并要求保留学习功能，请看我们的的官方侧载应用教程。
-
此文章受众：因为各种情况，以后用不上学习机学习功能并希望将此机器废物利用的用户。
-
未成年人请在家长允许并陪同+配合下进行刷机。如果您不同意\未获得家长允许并陪同\自认为自己技术不足的，请退出本文档，本文档部分章节已经超出了《科大讯飞AI学习机AI学习软件服务用户协议》： 用户若对学习机进行刷机行为，包括但不限于获取root权限，刷入第三方ROM等，则本机将会从科大 讯飞AI学习机官方技术支持和软件保修服务中被移除
-
如果您未同意此条款或者未遵守本文第四条规定并因此带来的各种经济损失，精神损失，此文章编写团队概不负责。
-
若您不同意以上条款，请您退出并在您的个人设备上删除此文档并不再操作
主要贡献者名单
@KawaiiSparkle/@qwqlemon2333/@whhh233一起编写了伪造apk更新包教程+Root教程
@Tomking062提供了实操Root的思路(system-mode方法)、spd_dump工具(改进版本)
@whhh233为我们免费提供了网盘来存放文件 目前因为腾讯云风控说他这个网盘可能有欺诈行为，所以他把 网盘关了
@WalleoAndrew最初开始搞科大AI学习机解除安装限制的人,BOOM群群主
@YedLeo1/@KawaiiSparkle研究出了 T20Pro 没有BL锁或启用的avb2.0验证 的结论。并在此基础上成功 Root了该机型，还初步适配了该机型的TWRP
@KawaiiSparkle/@LYao2514创作了一键自动patch系统分区的脚本
@永夜—x2向我证明了x2刷入x2pSystem的可能性
酷安/Bilibili@某贼 帮助我们将一些镜像、文件转存到萤火虫资源站（但在2025.4.15结束了帮助）
1.紫光展锐处理器部分机型深刷破解
此破解方法基于将学习机的system分区备份并替换为破解完成或官方解锁之后的system分区以达到删除学习功能并自由安装软件的目的，理论上使用ud710-0芯片的机型应该能通刷
1.0 该方案适用机型情况
- X2/Z1/Q1/X3Pro/老版本课堂版C6/C8
- T10/T20/课堂版C8全系(理论)
1.1 下载您需要的文件
- 驱动：在本教程仓库-配套文件/展讯下有"紫光驱动_R4.21.3201.zip"，在计算机上下载下来并解压，进入带Win10字样的目录，如果你是Win7/8，请进入带Win78字样的目录，然后点击双击打开DPInst64.exe或者DPInst32.exe（具体看电脑系统位数选32还是64，不会上bing自己搜）并无脑下一步完成安装过程
- spd_dump（刷机工具）：去nightly.link下载最新x86的Dev_custdebug版本并将zip文件解压到桌面或者其他位置的SPRD目录(目录等会要考)
- fdl文件：在本教程仓库-配套文件/展讯/fdls/ud710中存放了备份，两个文件全部下载下来即可
- 酷安/Bilibili@某贼整的半自动化公版Bootloader解锁脚本(windows):在**本教程仓库-配套文件/展讯/**中可以找到
展讯公钥签名解锁BL_by酷安@某贼.zip的备份，下载下来即可
1.2 展讯spd_dump工具的使用
1.按住音量减(离电源键最远的那个音量键)连接电脑
设备关机，打开深刷工具spd_dump.exe，在关机之后摁住设备音量减，并将设备插入计算机，如能看到BROM＞字样，可松开按钮，如没有，请重启你的计算机和平板或者尝试在插入计算机前，将设备所有按键(电源+音量加减)按住
2.初始化读写模式(FDL2)模式
在BROM>出现后：
输入
loadfdl 0x5500_ud710
回车，如果此时出现什么usb send failed那你就可以放弃使用本方法了
如果没有出现usb send failed并正常显示FDL1>，请输入
loadfdl 0x9efffe00_ud710
回车接着输入
exec
进入读写模式(显示FDL2>)，并会展示分区表方便我们下一步操作.
3.其他操作
请前往spd_dump官方中文版文档了解更多
1.3备份全盘
您先需要备份全盘分区并妥善保存，输入
r all
意为读取全盘
如果软件闪退，可以从头再来，在r all时加入目标地址 ，但是不管怎样，文件都会保存SPRD文件夹内
等文件读取完毕，你应该去把文件妥善保存并记住存储位置
1.4 刷入预先获得的无限制系统(C6-v99)
假设你得到的无限制系统文件名为system_c6_v99.bin，位于D:\android\kdxf\
在刷机工具spd_dump.exe窗口内输入
w system D:\android\kdxf\system_c6_v99.bin
（注意文件名不能有空格）
等待刷写完毕
刷写完成后
输入
e userdata
以清除用户数据分区，如果不清除的话可能会导致卡第一屏
输入
reset
以重启
1.5如停止响应恢复备份系统
若您的设备在启动时一直停止响应，并显示此屏幕，那您的设备可能无法使用此方法或者没有找到对的刷机包。
请使用上文的r system方法将原备份的系统刷回去就行，具体命令是： r system 盘符:您备份的文件地址\文件名。
c6系统注意事项
请注意，c6包的开发者密码是：IFlyCBaistudy5121
你实际上也可以下个爱玩机工具箱来直接打开adb(我个人更推荐这种)
2.学习机系统制作官改版系统教程
2.0 阅读要求
1.学习机系统底层是android9
2.熟练掌握1.0教程所有内容，本教程不会顾及你的任何基础
4.system法root与替换安装器仅适用于零售版系统
2.1 文件准备
magisk安装包（26+，官版和Kitsune都行的）
由 A9版本GSI镜像/校园版官刷后版本 提取得到
boot,system,vendor镜像自己想办法得到
2.2 (修改system/vendor)root
（本方法已因为太过麻烦而且）
linux上挂载system镜像与vendor镜像为读写，解压magisk安装包
我这里magisk安装包解压到了/mnt/d/m
system挂载到了/mnt/d/root
vendor挂载到了/mnt/d/vendor
电脑侧修补vendor需要的文件:
magiskinit-x86:/mnt/d/m/lib/x86_64/libmagiskinit.so
precompiled_sepolicy:/mnt/d/vendor/etc/selinux/precompiled_sepolicy
修补平板上system分区需要的文件（左边是文件名,右边是这些文件的路径）：
magisk32:/mnt/d/m/lib/armeabi-v7a/libmagisk.so
magisk64:/mnt/d/m/lib/arm64-v8a/libmagisk.so
magiskpolicy:/mnt/d/m/lib/arm64-v8a/libmagisksepolicy.so
magiskinit:/mnt/d/m/lib/arm64-v8a/libmagiskinit.so
stub.apk:就你解压的这个magisk安装包，我这里就是/mnt/d/app-debug.apk
config:使用 echo -e "SYSTEMMODE=true\nRECOVERYMODE=false" > config命令创建
上面这几个文件得到后，使用cp命令将几个文件移到/mnt/d/root/system/bin以及/mnt/d/root/system/etc/init/magisk
（注:bin文件夹中不该有stub.apk和config文件）
两个文件夹(magisk文件夹自行创建)，把这些文件的owner设为0，权限给700
对/mnt/d/root/system/etc/init/bootanim.rc进行复制，复制为/mnt/d/root/system/etc/init/bootanim.rc.gz
对/mnt/d/root/system/etc/init/bootanim.rc进行以下修改：添加以下内容并保存
on post-fs-data
start logd
exec u:r:su:s0 root root -- /system/etc/init/magisk/magiskpolicy --live --magisk
exec u:r:magisk:s0 root root -- /system/etc/init/magisk/magiskpolicy --live --magisk
exec u:r:update_engine:s0 root root -- /system/etc/init/magisk/magiskpolicy --live --magisk
exec u:r:su:s0 root root -- /system/etc/init/magisk/magisk64 --auto-selinux --setup-sbin /system/etc/init/magisk /sbin
exec u:r:su:s0 root root -- /sbin/magisk --auto-selinux --post-fs-data
on nonencrypted
exec u:r:su:s0 root root -- /sbin/magisk --auto-selinux --service
on property:vold.decrypt=trigger_restart_framework
exec u:r:su:s0 root root -- /sbin/magisk --auto-selinux --service
on property:sys.boot_completed=1
mkdir /data/adb/magisk 755
exec u:r:su:s0 root root -- /sbin/magisk --auto-selinux --boot-complete
exec u:r:su:s0 root root -- /system/bin/sh -c "settings put global adb_enabled 1"
exec u:r:su:s0 root root -- /system/bin/sh -c "setprop service.adb.tcp.port 5555"
exec u:r:su:s0 root root -- /system/bin/sh -c "setprop ctl.restart adbd"
on property:init.svc.zygote=restarting
exec u:r:su:s0 root root -- /sbin/magisk --auto-selinux --zygote-restart
exec u:r:su:s0 root root -- /system/bin/sh -c "settings put global adb_enabled 1"
exec u:r:su:s0 root root -- /system/bin/sh -c "setprop service.adb.tcp.port 5555"
exec u:r:su:s0 root root -- /system/bin/sh -c "setprop ctl.restart adbd"
on property:init.svc.zygote=stopped
exec u:r:su:s0 root root -- /sbin/magisk --auto-selinux --zygote-restart
exec u:r:su:s0 root root -- /system/bin/sh -c "settings put global adb_enabled 1"
exec u:r:su:s0 root root -- /system/bin/sh -c "setprop service.adb.tcp.port 5555"
exec u:r:su:s0 root root -- /system/bin/sh -c "setprop ctl.restart adbd"
另使用magiskinit-x86文件进行以下操作:
chmod +x magiskinit-x86的文件位置
magiskinit-x86的文件位置 --patch-sepol /mnt/d/vendor/etc/selinux/precompiled_sepolicy /mnt/d/vendor/etc/selinux/precompiled_sepolicy.gz
magiskinit-x86的文件位置 --patch-sepol /mnt/d/vendor/etc/selinux/precompiled_sepolicy /mnt/d/vendor/etc/selinux/precompiled_sepolicy
成功Root.
2.3 (修改system)替换安装器
将/mnt/d/root/system/priv-app中DefcontainerService与PackageInstaller使用你得到的无限制版本进行替换。
并将替换后的/mnt/d/root/system/priv-app/DefcontainerService/lib/arm64/libdefcontainer_jni.so与/mnt/d/root/system/lib64/libdefcontainer_jni.so进行软链接(要相对路径而非绝对路径，泪的教训)，我这里使用以下命令：
cd /mnt/d/root/system/priv-app/DefcontainerService/lib/arm64/
rm -rf libdefcontainer_jni.so
ln -s ../../../../lib64/libdefcontainer_jni.so libdefcontainer_jni.so
然后就结束了
2.4 (修改boot)boot方法root
Warning:Magisk方式Root具有及其高的不确定性，可能你启动完一次重启它就无法再进系统了，也可能你能一直用，非常玄学，如果你只是为了使用爱玩机（即除了那个默认模块以外什么也不用），你实际上可以只使用Apatch的，作为Root权限管理器而言Apatch方法更稳定
2.4.1 (修改boot)Apatch法
电脑方法：参考APatch 安装指南 | APatch Docs以及在线修补
得到了修补好的镜像以后，去Fork 这个仓库并进入你Fork的仓库-Actions（会有一个警告，自己看。你点击绿色的就可以启用这个仓库的Actions功能了）
这里Apatch修补要用的是第二个，点进 sign-one-partition-only，输入好镜像直链地址，第二个空是填写分区名称的，这里是boot，然后再点 Run Workflow(文件自己想办法或者参考下面那一部分把文件上传Github的步骤)，即可在几分钟后在本仓库Releases下找到修补好的镜像文件，名称为image.img(Tips:记得看文件大小，小的不自然就说明链接错了，重新获取直链再重新跑)
2.4.2 (修改boot)Magisk法
首先确保你有一个Github账户，没有可以去GitHub.com首页右上角自行注册一个以备用
在登录好的默认界面中，你需要打开这个链接 New，Repository name填写为任意名称，点击下方的绿色按钮以创建
创建好后，自行下载GithubDesktop并登录Github账号（可参考安装 GitHub Desktop 并进行身份验证 - GitHub 文档）
在你的Github Desktop中打开 Files(F)并打开对应着 Ctrl+Shift+O快捷键的那个选项，从里面找到你刚建的仓库，双击并等待Clone完成
使用spd_dump从设备中将splloader,uboot,sml,trustos,vbmeta,boot与recovery分区提出来并打包为一个zip格式的压缩包（必须确保每个分区镜像后缀名为.bin），并将该压缩包放入GithubDesktop Clone到的那个仓库内部，放完后回到GithubDesktop里面，它应该会显示更改，你Commit并Pull即可
后面的步骤相对简单些，你需要Fork 这个仓库并进入你Fork的仓库-Actions（会有一个警告，自己看。你点击绿色的就可以启用这个仓库的Actions功能了）
这里Magisk修补要用的是 resign方法，点击进入再点 Run Workflow，把你上传到仓库的压缩包的直链链接获取了复制进去并运行即可在几分钟后该仓库的Releases里面找到它修补并签名好的镜像压缩包 output.zip，解压后就能找到修补好的boot镜像并刷入了，教程结束