前段时间折腾墨水屏,最后发现还不如直接买个成品当阅读器来的快,于是在小黄鱼发现了这个玩意...
整机参数

- 系统:Vision 5
- 安卓版本:Android 7.1.2
- 存储配置:LPDDR3 4+64GB
- 屏幕:5.5英寸(AMOLED 1920x1080) + 5.2英寸(墨水屏 960x540)
- 电池:约3000mah
- CPU:高通骁龙625
- 特性:支持侧边指纹、NFC、红外、双频WIFI、3G/4G移动网络
注
- 如果只是想给手机解锁Bootloader,可直接阅读 二. 解锁与Root 章节。
本文演示的机型为 海信 A2Pro ,本机非定制版机型,有红外。
S9至尊版是骁龙625处理器,无红外(也叫A2T);A2pro是骁龙625处理器,有红外
据酷安等多个网友测试发现,如果手机是不带红外版本、移动定制版本等,是无法使用解锁工具的,解锁后会自动重启不会显示 OKey 。但此类机型依然可以刷国际/国行版固件
工具资源
通过网盘分享的文件:海信A2Pro
链接: https://pan.baidu.com/s/1mqOTiOcziVDVPRBFGtoIiA?pwd=afuu 提取码: afuu
工具资源列表:
- [原始]boot.img
- [修补]magisk_patched-28100_psVzP.img
- [刷机软件]QPST.2.7.438.zip
- [国际版]LA8627E1-Hisense-A2T-A2M_GMS_L1413.6.07.04.GMS_MultiDownload_201804102357_user.zip
- [Fastboot解锁工具]windows-x86.zip
- [ADB原版工具]platform-tools-latest-windows.zip
- [9008驱动]Win10_Qualcomm.rar
- Magisk-v28.1.apk
其他工具(见文章末尾):
- 国行卡刷包
- 提取软件
- [解包Bin2Img工具]sdat2img-master
- [提取system.img工具]ext2explore-2.2.71

简单介绍:
- 教程均在Windows系统上运行,理论支持win7\8\10\11
- 刷机包为全量国际版刷机包,这个版本内没有人脸解锁,但包含谷歌全家桶。
- [Fastboot解锁工具]windows-x86.zip 这个工具来自hisense-a9/unlockbootloader,经过测试,发现A2Pro(A2T)也可以解锁,无需联网验证、登陆账号等任何操作,只需要一条指令即可。
- Magisk-v28.1.apk软件来自GitHub项目Magisk。
- [原始]boot.img 和 [修补]magisk_patched-28100_psVzP.img 为原版国际版包中的boot和面具修补过的boot,面具版本为 Magisk-v28.1.apk,解锁后可直接刷入修改后的boot以获取root,或者自行修补boot。
- [刷机软件]QPST.2.7.438.zip 建议使用文章提供的版本,由于网上教程和刷机包都是很多年前的,我自己没试过新版能不能刷入,因此建议和文章的版本一样。
刷机与解锁
我自己的尝试是先刷入国际版系统,然后解锁BootLoader,最后刷入修补后的boot以实现root,因此该教程按我自己尝试路线进行。
刷机包提供的是国际版固件全量刷机包,如想刷其他国行固件,解锁等教程理论上都适用。
国际版系统我认为的几个好处:广告少,厂商预置软件少,安装器很精简没有杀毒,低耗电等。
一. 刷机
1. 环境部署
- 安装软件 [刷机软件]QPST.2.7.438.zip
- 解压刷机包 [国际版]LA8627E1-Hisense-A2T-A2M_GMS_L1413.6.07.04.GMS_MultiDownload_201804102357_user.zip 到 A2T 文件夹
- 安装驱动 [9008驱动]Win10_Qualcomm.rar
- 解压工具 [ADB原版工具]platform-tools-latest-windows.zip 和 [Fastboot解锁工具]windows-x86.zip
2. 连接手机
注意:如果手机A2P是二手购买且恢复过出厂设置的,务必在恢复出厂设置后插入一次正常的SIM卡以激活USB(不消耗流量,可以不开数据流量),海信A2Pro手机有USB防护,必须插入一次SIM激活才能连接电脑传数据,否则只支持充电,无法用数据传输、安装驱动、USB调试等功能。
- 将手机USB连接到电脑(确保USB线材是可以传输数据的,而非仅充电线)
- 选择连接方式:安装光盘 ,此时电脑出现新的盘,打开后安装驱动(可选是否重启,如后面无法识别手机可以重启)
- 开启开发者选项,开启USB调试
- 打开手机拨号,输入
*1973461#,会跳出一个系统信息(界面),点击调试设置,勾选自动加载USB设备。

3.配置刷机
- 重新插入手机,选择仅充电,下面确保打开USB调试开关
- 打开解压后[ADB原版工具]platform-tools-latest-windows 文件夹,在上方地址栏输入
cmd并回车
在cmd窗口内输入指令确保已经识别到设备 以重启手机到刷机模式(BootLoader Mode)
adb devices
如果显示未信任并且手机有弹窗选择是否信任计算机,需勾选信任并确认,然后再次执行指令和上图差不多在cmd窗口内输入指令以重启手机到9008刷机模式(EDL Mode)
adb reboot edl- 打开软件QFIL(一般安装QPST后会在开始菜单内出现图标,或者在开始菜单-QPST文件夹内)

- 选择端口,打开软件后一般会自动识别到9008端口,如果未显示可手动点击按钮 SelectPort 来选择端口。
- 在第一栏 Select Build Type 中选择 Flat Build
- 在第二栏 Select Programmer 点击按钮 Browse ,选择前面解压刷机包文件夹内的
prog_emmc_firehose_8953_ddr_000460e1.mbn - 在第四栏 Download 点击按钮 LoadXML ,第一次弹窗选择刷机包文件夹内的
rawprogram_000460e1.xml,第二次弹窗选择patch0.xml - 注意:在选择配置完成后,拔掉手机的SIM卡与TF卡,断开电脑的互联网连接(如拔掉网线、从路由器那边禁用设备外网等)
- 点击蓝色的Download按钮,即可开始下载固件。几分钟后下载完成后显示success字样,并确保进度条走满后断开usb,手动长按电源键重启。(按理来说会自动重启,但是刷机时未能重启)

- 重启后进入国际版系统,可自行选择删除预置软件。
二. 解锁与Root
在开机状态下,打开开发者选项,勾选USB调试,勾选OEM解锁
如果想自己根据刷机包的boot来修补以root可以看下面这段,如果用文章内修补后的boot可跳过这段直接到刷入部分
1. 修补boot
- 连接手机USB到电脑,选择文件传输,将 Magisk-v28.1.apk 和 [原始]boot.img(或刷机包内的boot.img)复制到手机内,在手机文件管理内安装面具
- 打开面具,点击Magisk一栏的安装按钮,点击下一步,方式栏点击 选择并修补一个文件 ,使用文件管理器选择boot.img文件,开始修补
- 修补后的文件会在Downloads文件夹内,使用数据线传到电脑上
2.解锁BootLoader
- 打开解压后[ADB原版工具]platform-tools-latest-windows 文件夹,在上方地址栏输入
cmd并回车 在cmd窗口内输入指令以重启手机到BL模式(BootLoader Mode)(备注:经踩坑测试,发现重启到fastboot会正常开机,只有BootLoader下可以刷机,也就是不存在fastboot)
adb reboot bootloader # 刷机后仍需要插入SIM卡来激活USB,并且需要重新在弹窗勾选信任计算机 # 等待两秒后,输入指令查看手机是否进入了BootLoader模式 fastboot devices # 如果列表中有设备则为正常
- 打开解压后的文件夹[Fastboot解锁工具]windows-x86 ,进入文件夹\windows-x86\bin,在上方地址栏输入cmd并回车打开
在新的cmd窗口输入指令以解锁手机
fastboot Hisense unlock- 出现
OKEY字样即为解锁成功,可关闭该cmd窗口。
3.刷入修补后的Boot
回到之前的CMD窗口,输入指令来刷入修补后的boot镜像
fastboot flash boot <敲空格后将boot镜像文件直接拖入>
如显示OKEY且没有错误信息,则刷入成功,输入指令重启
fastboot reboot4.开机验证
开机后,打开Magisk软件,即可看到安装成功的版本信息

可正常授权root权限


关于该手机其他资料补充
连接USB到电脑没反应
海信的手机(不确定是不是都这样)在恢复出厂设置后需要 插入一次正常的SIM卡以激活USB (不消耗流量,可以不开数据流量),海信A2Pro手机有USB防护,必须插入一次SIM激活才能连接电脑传数据,否则只支持充电,无法用数据传输、安装驱动、USB调试等功能。
不小心卸载一些软件如何找回
在内置的应用商店-应用恢复可以安装找回
如果为了精简系统禁用了应用商店或者单纯不想使用,可以在拨号盘输入 *#*#20019994#*#* 打开预置应用找回设置
刷了国际版没有天气小工具
刷机后发现墨水屏的天气一栏和主屏幕的时间与天气小组件,无法获取天气,说是要安装,但是安装总会失败,是因为国际版固件没有天气APP,只有Google提供的新闻与天气。在本文提供的资料文件里面已经从国行版固件提取出天气APP了,Chinaweather.apk,直接安装后即可使用,小组件也可以正常获取天气。
提取方法
国行更新包目前只有卡刷OTA包,我找到一个相对全的Full包 A2T_L1467.6.07.01.00_full.zip,里面有Boot.img与更新的system.new.dat(或许也可以通过这个包9008刷入后,通过修补boot来实现国行固件root)。因此需要两个工具,[解包Bin2Img工具]sdat2img-master.zip该工具可以将更新文件合并到system.img,使用方法:
python sdat2img.py system.transfer.list system.new.dat system.img转换为system.img后,使用工具[提取system.img工具]ext2explore-2.2.71,加载该文件,即可看到内部全部文件。右键文件点击save,可将文件提取到外面。
其他有用的记录
*#*#4636#*#* ——服务菜单
*1973460# - FTMode
*1973461#或*#*#3647#*#* - 系统信息
*1973462# -操作员测试
*#0000# ——系统信息
*#06# -IMEI参考资料
本文参考资料:
- 【百度贴吧-成功刷入国际版固件】- https://tieba.baidu.com/p/7114491108
- 【求系统自带水墨屏可以加应用快捷方式的app软件】 - https://tieba.baidu.com/p/5953013159
- 【Magisk】 - https://github.com/topjohnwu/Magisk/releases/tag/v28.1
- 【hisense-a9/unlockbootloader】 - https://github.com/aimindseye/hisense-a9/blob/main/unlockbootloader.md
- 【海信 A9 卡在 FastBoost 模式】 - https://www.reddit.com/r/eink/comments/1duadr6/hisense_a9_stuck_on_fastboost_mode/
- 【讨论HiSense A2 / HiSense A2Pro / HiSense A2Pro (S9)】 - https://4pda.to/forum/index.php?showtopic=902619
评论
你好,我想请问一下,我的设备在敲入fastboot Hisense unlock后直接重启,解锁状态没有固定。贴主有遇到这种情况吗
试试看在开机状态下去设置里面-开发者选项-打开OEM解锁呢,我忘记了要不要这一步,不过很多手机解锁都需要,我刚刚看了我的手机里面是打开了这一项的
没什么用。请问贴主解锁的时候有要求重启到rec然后双清吗,我这里运行完命令手机没反应就直接手动重启了。
这个我还真不清楚,因为我自己的流程是先刷到国际版,开机后就去提取boot然后解锁了,或许要在国际版才能解锁?国行固件我还没试过,顺便需要确认一下那个解锁的fastboot工具是得用文章提供的专门的Fastboot解锁工具,这个是海信A9那边拿过来的,a2t/pro是可以解锁的。顺便再确认下型号,之前在酷安那边发帖有人是移动定制版没有红外的版本,那个好像是用不了这个解锁方法的
破案了,我这个应该是定制版(s9)😂搞了两天烦死了。有一次好像还解锁了,左上角提示bootloader已解锁,然后开机被密码控了(闲鱼卖家以前设置的)后面刷你给的国际版固件修好了🥲
啊定制版就很麻烦了😂我也是运气好,当初啥也不知道就看到有这种手机拿来当阅读器很不错,随便折腾几下没想到可以解锁,不过如果你那个曾经真显示解锁的话,试试看随便刷入个分区呢,按理来说这种老机型解锁后刷机也不影响了来着
怎么说呢,整个过程很诡异。我直接让ai总结给你吧。我感觉这次应该是绝无仅有的少见经历😅
这是最终版,在第二阶段末尾补充了进不去fastboot的细节:
海信A2 Pro(S9至尊版)解锁折腾全记录:已知音量键坏了,但没想到它卡死了整条解锁链
【第一阶段:解锁假象】
二手淘了一台海信A2 Pro,打算解锁BL刷Magisk。事先已知这台机器的上音量键失灵,但以为只是调音量不方便,不影响刷机。
按yanhy.top教程,用特制fastboot执行fastboot Hisense unlock,电脑端显示Device has been unlocked OK! + DEVELOPMENT MODE,看起来解锁成功。
但重启后进bootloader查device-info,Device unlocked又变回false。反复尝试unlock+continue、unlock+reboot,状态始终无法持久化。
【第二阶段:混合密码与回锁的诡异关联】
解锁后重启,有时会弹出"混合密码"输入界面——要求输入前机主设置的设备加密密码。不知道密码,卡死。
但诡异的是:再次重启,混合密码界面又消失了,系统正常进桌面。怀疑这是因为bootloader又回锁了,系统从"高安全警戒"退回了普通状态。
某次折腾后,情况突然恶化:不管怎么重启,都必须输入混合密码,彻底进不了系统。
此时尝试长按电源键+两个音量键,屏幕显示"bootloader已解锁",再长按电源键成功进入recovery。但recovery里清除数据需要按音量上键确认——而这台机器的上音量键本来就是坏的,按不了。能进recovery,却清不了数据。
随后尝试电源键+音量减键进fastboot,也失败:要么第一屏熄灭后重新亮起循环,要么直接开机。彻底无法通过物理按键进入fastboot模式,双清和刷机两条路全堵死,只能等待9008。
【第三阶段:9008救命,但救不了解锁】
既然recovery和fastboot都走不通,只能通过adb reboot edl进9008模式,用QFIL刷入国际版全量固件。刷机后加密密码彻底消失,系统恢复正常。
但再次尝试解锁BL,重启后依旧false。此时才确认:Hisense的解锁流程在fastboot Hisense unlock执行后,手机端会弹出警告界面,要求按音量上键确认数据擦除。 上音量键坏了,这个确认动作永远完成不了,系统重启时自动回滚解锁状态。
【第四阶段:最终放弃】
尝试最后一招:解锁后立即fastboot format userdata再重启,希望绕过回滚机制——失败。
此时面临选择:
赌一把刷入修补boot:但BL回锁后verified boot可能拒绝启动修改版镜像,而EDL线对A2 Pro无效(插线只充电/开机,不进9008),一旦失败就是真砖,没有任何救砖手段。放弃root:国际版系统本身很干净,配合Shizuku做轻度优化。最终选择放弃。
【教训总结】
Hisense unlock不是纯软件解锁:电脑端显示成功只是前半步,手机端有按键确认环节。音量键是解锁的隐藏门槛:Hisense A2 Pro/A5/A9等机型的解锁流程都需要手机端确认数据擦除。上音量键坏了=解不了锁,这个限制在动手前很难想到。混合密码的出现与BL锁状态直接相关:解锁后触发加密校验,回锁后校验消失。这解释了为什么有时重启要密码、有时又不要。9008能清密码,不能绕过BL锁:9008刷机可以物理重写userdata、清除加密元数据,但刷完后BL状态是默认锁定的,仍需正常解锁流程。买二手老机型,按键问题不只是"不方便":一个失灵的音量键,可能直接堵死整个刷机链路。这样可以直接复制转发了。
你看看可能是因为什么问题
阶段三补充了一下,看这个版本
这是补充后的最终版,阶段三加了"9008线意外触发系统重置"的关键细节:
海信A2 Pro(S9至尊版)解锁折腾全记录:已知音量键坏了,但没想到它卡死了整条解锁链
【第一阶段:解锁假象】
二手淘了一台海信A2 Pro,打算解锁BL刷Magisk。事先已知这台机器的上音量键失灵,但以为只是调音量不方便,不影响刷机。
按yanhy.top教程,用特制fastboot执行fastboot Hisense unlock,电脑端显示Device has been unlocked OK! + DEVELOPMENT MODE,看起来解锁成功。
但重启后进bootloader查device-info,Device unlocked又变回false。反复尝试unlock+continue、unlock+reboot,状态始终无法持久化。
【第二阶段:混合密码与回锁的诡异关联】
解锁后重启,有时会弹出"混合密码"输入界面——要求输入前机主设置的设备加密密码。不知道密码,卡死。
但诡异的是:再次重启,混合密码界面又消失了,系统正常进桌面。怀疑这是因为bootloader又回锁了,系统从"高安全警戒"退回了普通状态。
某次折腾后,情况突然恶化:不管怎么重启,都必须输入混合密码,彻底进不了系统。
此时尝试长按电源键+两个音量键,屏幕显示"bootloader已解锁",再长按电源键成功进入recovery。但recovery里清除数据需要按音量上键确认——而这台机器的上音量键本来就是坏的,按不了。能进recovery,却清不了数据。
随后尝试电源键+音量减键进fastboot,也失败:要么第一屏熄灭后重新亮起循环,要么直接开机。彻底无法通过物理按键进入fastboot模式,双清和刷机两条路全堵死,只能等待9008。
【第三阶段:9008线的意外插曲与系统重置】
买了EDL线,但插上海信A2 Pro后无法正常进入9008——只显示充电,屏幕熄灭,按电源键就直接开机。
但诡异的事情发生了:反复插拔EDL线、尝试开机几次后,有一次手机突然自己重置了,bootloader似乎又回锁了,然后直接进入了OOBE初始化界面。就像系统在经历了多次异常断电和状态混乱后,自己丢弃了损坏的加密元数据,回到了出厂状态。
这次意外重置清掉了混合密码,手机回到了到手时的状态,但BL锁依然是锁定的。
【第四阶段:9008正式刷机,但救不了解锁】
虽然意外重置恢复了系统可用性,但为了彻底干净,还是通过adb reboot edl进9008模式,用QFIL刷入国际版全量固件。刷机后系统完全干净,加密密码彻底消失。
但再次尝试解锁BL,重启后依旧false。此时才确认:Hisense的解锁流程在fastboot Hisense unlock执行后,手机端会弹出警告界面,要求按音量上键确认数据擦除。 上音量键坏了,这个确认动作永远完成不了,系统重启时自动回滚解锁状态。
【第五阶段:最终放弃】
尝试最后一招:解锁后立即fastboot format userdata再重启,希望绕过回滚机制——失败。
此时面临选择:
赌一把刷入修补boot:但BL回锁后verified boot可能拒绝启动修改版镜像,而EDL线对A2 Pro无效(插线只充电/开机,不进9008),一旦失败就是真砖,没有任何救砖手段。放弃root:国际版系统本身很干净,配合Shizuku做轻度优化。最终选择放弃。
【教训总结】
Hisense unlock不是纯软件解锁:电脑端显示成功只是前半步,手机端有按键确认环节。音量键是解锁的隐藏门槛:Hisense A2 Pro/A5/A9等机型的解锁流程都需要手机端确认数据擦除。上音量键坏了=解不了锁,这个限制在动手前很难想到。混合密码的出现与BL锁状态直接相关:解锁后触发加密校验,回锁后校验消失。这解释了为什么有时重启要密码、有时又不要。9008线对A2 Pro可能无效:EDL线插A2 Pro只充电/开机,不进9008,最终是靠adb reboot edl才进去的。买线前先确认机型兼容性。反复异常重启可能触发系统自我重置:虽然不可靠,但在极端状态下,文件系统崩溃后可能自动丢弃加密元数据回到OOBE。不能依赖,但确实发生了。9008能清密码,不能绕过BL锁:9008刷机可以物理重写userdata、清除加密元数据,但刷完后BL状态是默认锁定的,仍需正常解锁流程。买二手老机型,按键问题不只是"不方便":一个失灵的音量键,可能直接堵死整个刷机链路。这样可以了吗?
前面的好像因为字数太长被插件屏蔽了,刚刚收到邮件通知,给解除了,得开一层新楼来说了
音量键坏了那就麻烦了,刷机必不可少的按键啊😂之前还有网友是oled屏幕坏了呢,只剩个墨水屏,但开机这边根本不显示,也刷不了了
我看你下你发的总结,我记得解锁时貌似没有按键确认环节,可能底层固件不一样?而且解锁也没有所谓的“持久化”一说,如果重启就没了那可能是根本没解锁,github那个解锁工具可能误报了,说不定手机弹出确认那个也是因为底层版本不一样,另外如果音量键的话,说不定可以拆机救一下,短接一下也可以的,我拆过这个,从墨水屏侧开拆,吹风机加热慢慢吸盘拉起来基本没问题,我换过电池,主要就是得均匀提起才能保证墨水屏屏幕不受损,因为墨水屏整体太薄了,玻璃屏幕部分不到1mm可能
ok谢谢指导。我感觉还是得要非运营商版的。我这个可能是解锁不了🥲。不过有个比较有意思的是,那个命令运行完,oem device-info查看了,解锁状态变true了,重启后再查又没了😫
这个 oem 指令是在那个A9的解锁工具里面查看的吗,我是感觉这玩意跑了个假解锁,不过可以试试看能不能在这个工具解锁后直接刷分区,如果真是临时解锁能刷分区也很有意思了,另外还有一个好多年前的临时root方案,但那个好像很容易掉,我就没研究了
这个指令完整的是fastboot oem device-info。应该属于原版命令,不是海信unlock那种额外的命令。另外,刷分区不太敢。到时候一刷,avb过不了啥的不是炸了🧐
噢噢我理解你意思,刷分区指的是你可以提取boot出来然后原封不动刷进去试试看,刷原始的boot分区镜像,如果提示刷不了那确实是没解锁,如果真能刷那可以修补magisk试试看了
懂了。但哪怕真临时解锁了,我也不敢刷。因为我目前想进9008必须拆机或者用edl线(edl线似乎没生效,到时候看看淘宝买的二代按钮版能不能用)或者就是进fastboot,但是我音量键坏了又进不去。所以不敢乱搞,系统一旦启动不了就只能9008拆机了
然后,这么古董的手机没有avb吧,这个是安卓8以上引入的,这个国际版也才安卓7,问题不大反正还有9008救砖包hhh
bl上锁后不会校验签名啥的吗,到时候不管有没有avb照样变砖🙃
嗯bl临时解锁的话,还真是个问题,而且刷机起来音量键问题的话确实麻烦😂是我没考虑到了,那目前这样的话只能国际版凑合用了先
是这样的。感觉这部手机真的抽象完了。另外谢谢你的相关技术分享😙
临时root感觉不错,不过我还是喜欢直接解锁,临时root没意思。