花费了我两三个小时自学做修改器（

之前写的博客文章，因为有一次手残把服务器重置了，没能及时做好备份导致文章丢失了，所以跟着记忆重新写了这一篇，给需要的小伙伴参考~

前言

起因是我在玩东方幕华祭-永夜篇，难度虽然不高，但是不便于练习全流程，搜了一圈也没有合适的修改器，用ce初步探测了一下发现每局开始后的残机等地址都会变动，应该是动态地址了。不想每次进游戏都重新扫地址，干脆都到这了直接做个修改器出来吧，因此现场学习，边学边搜，也是搞出来了一个...

当然，这个不是普通的搜数值+修改的教程。以东方幕华祭游戏为例，它是弹幕射击游戏，不是堆数值或者肉鸽类，因此如果你想修改残机数、符卡数，每次开局都得重新去搜索排查一遍（因为每局游戏开始后变量地址都会重置为新的，没办法做到搜一次一直使用）。也是为了偷懒省事，我了解到了“地址偏移量”，如果能获取到偏移量等信息，那就可以做一个长期永久式的游戏修改器了，再配合上快捷键激活，妥妥自制版的风灵月影~

操作环境

• windows 10 (随意，能运行起来ce即可）
• Cheat Engine 7.2 （版本不影响什么，基本上同大版本内都可以；下称CE）
• 东方幕华祭-永夜篇 v1.02 （如果版本不同也可以，但是地址偏移量等信息和教程会不一样）

操作步骤 - 获取变量

运行游戏

首先运行游戏，为方便来回切换我们将游戏以窗口化运行。

启动CE

打开CE（如果安装在非c盘可以无需管理员身份启动，如果安装在c盘建议使用管理员身份启动），选择该游戏进程。

进入游戏

操作游戏，使其进入要修改数值的状态，如进入关卡、开始回合等。这里我们选择start，并随便选难度与角色，之后将游戏暂停备用。

查找所需数值并筛选

按照CE基础用法，对所需数值进行查找并筛选，直至添加到CE下方的地址列表中。

注：在该游戏内，从游戏帮助-道具得知，残机需要由5个月见团子合成，通过测试发现残机数原始值是需要当前残机数x5，也就是开场时为10，死亡一次后变成5；相应的符卡数同理，需要原始值x5，相当于游戏内一个符卡。同时，残机数与符卡数最大上限原始值为50。

注：这里的初始地址每局开局都会不一样，因此无法照抄，仅供参考。

操作步骤 - 查找静态基址

接下来的步骤如果在我之前写的老版本教程里面会相对复杂，而现在经过我多次使用与总结后，方法变得非常简单。
注：需要保持游戏在后台开启并暂停，防止地址丢失、数值变动可能会带来影响。

静态地址扫描

回到CE界面，在下方地址栏选中一个地址，右键，选择“对这个地址进行指针扫描”，将会打开新的窗口 “指针扫描器”。

在该游戏内，无需调整选项直接点击确定即可，目标扫描地址已经自动填写好了。点击确定后会弹出“为存储的结果指定名称”，只需要在下方的“文件名”输入框随便输入个内容并点击保存即可。（可以删除这个文件，也可以直接替换之前扫描的文件）
期间可能还会弹出类似于“文件结果非常大”，直接确认即可。（在不同的游戏中，可能需要微调指针扫描器的扫描选项，可自行尝试）

点保存后，将会开始扫描，等待10s左右（不同游戏情况不一样，可视情况而定，一般不会超过一分钟）。
扫描完成后会出现大量结果，观察最右侧的“指针”列，如果其中出现刚刚搜索的地址与对应的数值，随便选择一个并双击即可，它会自动添加到CE主界面下方的地址栏内。为方便确认，可将新添加的描述修改。

重复以上步骤，将所需的变量均扫描查找，以获取到各自的静态地址。

此时如果是自用已经可以保存起来了，后续进入游戏再打开保存的.CT文件即可自动获取到本局的变量地址。

操作步骤 - 制作窗体

为了方便后续游玩，可以利用CE自带的窗体模板快速生成一个独立的exe，作为独立的修改器来使用。

快速生成窗体

点击上方的“文件”-“从表单中生成通用修改器Lua脚本”，即可打开新的窗口，此时窗体框架已自动生成。

添加按钮

点击生成器左下方的添加热键，即可打开金手指列表，选择一项需要修改的值（可以先把之前动态地址的变量删除，只留下静态地址），这里假设选择残机数。

随后进入热键编辑页面，这里我增加了一个按钮：当按下F2时，残机数增加1（原始值记得是+5），并触发音效提示。

以此类推，可以添加多个操作快捷键。

自定义修改器信息

注意：在①处需要在程序名称指定游戏的进程名，如不清楚可参考CE主界面上方的当前程序名。
在②处可编辑修改器的软件名；最后点击③处的按钮开始生成。

打开EXE保存器后，如果想保存为独立exe文件，需选择巨大格式，其他功能默认即可。如不添加图标也不影响，后面会有弹窗报错，忽略即可。

如出现CE安装在C盘导致xx文件拒绝访问的，可尝试将CE关闭并以管理员身份运行，选择游戏，自动载入CT文件。如弹窗是否运行lua脚本可以选择运行，不影响。此时需要在左上方的文件-另存为，保存为exe格式，会再次出现上方的exe保存器页面。

默认保存路径会在文档文件夹内的My Cheat Tables文件夹，可前往查看。

通过默认模板生成的修改器可能会字体显示不全等，可自行研究窗体修改，载入CT文件即可编辑。

使用修改器

在不打开CE软件情况下，先打开游戏，再打开修改器，修改器会自动绑定到游戏进程。在游戏内使用热键尝试修改，观察是否有变化。

结尾

本文是以东方幕华祭-永夜篇游戏为例，其他游戏均可参考。如有疑问可留言。
本文CT文件已经上传到蓝奏盘：
https://yanhy.lanzouu.com/b0340vwu7e
密码:auqg

从接触NAS概念到开始DIY一个自己的NAS，再到稳定日常使用且从生活中“隐身”，我经历了三年。

本文没有啥逻辑，就是看到出正式版系统了，感慨一下我这几年经历，可以说想到哪写到哪，不用太较真

初逢NAS

在一开始，NAS对我来说就是个不需要跟着自己到处跑、随时随地可以访问文件的物理硬件机，它不同于网盘，不仅管理权完全私有、文件完全私有，而且还可以拓展出很多玩法，对于当年还是学生时代预算不足的我来说，买个小小云服务器或者开个网盘会员，远没有属于自己的设备性价比高。因此，当年的我入手了第一个硬件设备：树莓派。

通过USB外接硬盘盒，在里面写好自动化脚本，连接上网线或者无线网，就成为了我第一个NAS。得益于当年校园网策略较为宽松，我可以在全校各种地方无缝通过校园网连接到NAS，刚好覆盖我的活动范围内。但是很快，由于ARM架构的限制、开发板较少的拓展以及低功耗芯片羸弱的性能，快毕业时的我看上了当年低端DIY NAS的“热门U”：J1900 。

还得是X86，虽然工控机小主板可拓展也不多，但是玩法就很多了。装上了黑群系统，虽然感觉系统用起来有一定难度，但是跟着教程慢慢学习，一点一点配置下来还是方便很多。从存储方面来说，我通过内部两个sata接口，加上当年的二手硬盘组了raid0、1，体验了各种阵列玩法；通过mpcie通道拓展了更多sata，硬盘叠叠乐使我体验到大容量存储的乐趣；得益于可插拔内存设计，我换上了更大的内存条，可以运行更多程序，还能开一些简单的游戏服务器和舍友一起联机，存档也不怕丢失直接备份到存储阵列中，还能随时回档；这颗cpu功耗不算特别高，因此也不需要功率特别大的风扇，仅放在宿舍一角平时甚至都察觉不到。

尝试DIY

毕业后，我就进入了一日复一日的工作，时间一久，工作对我来说就开始枯燥且繁琐。但这样的麻木并没有打消我想DIY一台“正经”的NAS的念头，我开始渐渐攒一些积蓄。

在23年的那个夏天，我开始翻阅各大UP的视频，参考各种社区的玩法攻略。当时的我没有多少装机经验，我甚至不确定我组一台设备需要哪些东西，因此为了不踩坑，我开始尝试抄作业。

我最开始选的，是机箱。在当时我的观点里，一个好的机箱能让NAS这样一台死板的设备变的有活力，让人感受到它是“稳定”、“好用”的。因此，我第一眼就看重了这个UP设计的DIY机箱：马里奥问好机箱

确定了机箱，我就开始跟着机箱的设计选配件。好在这个机箱在某二手市场已经有人做整套打印+配件+背板方案了，我直接拍下，成功解决了机箱的问题。

然而这只是开始，选主板和电源才是折腾。

当年的我没有什么“ITX MATX”等概念，电源也只知道标准ATX电源，而这个机箱要求FLUX小号电源（虽然我到现在也没太明白哈哈哈）。我找啊找，发现这类电源和主板都好贵：便宜且合适的主板，支持的u太老，而且sata太少，甚至有的不带M2硬盘位等等；电源基本到1块钱1W的价格，想买大一点的电源价格直接起飞。为避嫌就不聊具体厂商了，最终主板是买了一个“为NAS定制”型的ITX主板，原生支持6x sata和2x M2硬盘位，还带有2.5G网口，但是价格也贵了不少。电源则选购了250W功率，在不接显卡情况下6个硬盘同时启动也足够使用了。

那段时间选配件时没少做功课，好在功课做的好，没遇到什么难题。CPU选用了当年NAS圈还比较火的i3-8100T，看上一个“低功耗 核显解码 性能好”。当年玩NAS时，考虑到这个是7x24小时运作，还担心过很久的功耗问题。第一次装机，完美点亮。当时还在玩黑群系统，反手装好系统，塞进去唯一一块新买的4TB硬盘。从那时开始，我的“正经”NAS之旅开始了。

第一次“踩坑”

结果不出意外，还是踩坑了哈哈哈
但这是不是坑呢

坑来的很快。没过几个月我就发现一件事：这个机箱散热效率疑似有点低了。

虽然以现在成熟的眼光看来，只需要做好风道，散热就不会太差。但对于刚开始玩nas的我来说，或许因为社区功课做的太多，又担心功耗大电费吃不消，又担心散热跟不上容易损坏硬盘，况且当时我又要一直运行一些高负载的程序，那段时间，关于NAS的精神内耗可以说到了极致，整天在社区看别人的方案，然后越看越觉得自己的nas有缺陷，于是开始想办法，换！

NAS机箱都挺贵，合适一点的都是四盘位（当年还有存储焦虑，虽然没几个盘但是非要上六盘位）。最后在某二手市场发现了一类机箱，貌似非常符合需求，那就是蜗牛星际。当时我想，既然都能在这么恶劣的环境下使用了，做nas岂不是更合适（？

挑选半天好不容易淘回来一个六盘位的机箱，但是表面已经是战损了，于是又在网上买贴纸。经过一番折腾，表面也是好看了一些了。

将主板等硬件迁移进去，成功点亮。感受了一下风力，这下满意了。于是，在后面一段时间内，这个就是我NAS的新形态。

还有系统焦虑？

人果然不能闲下来啊(~

在用了好一段时间的黑群系统后，又开始闲不住折腾了。

发现在黑群下用虚拟机好像有点卡，社区说是这个系统的虚拟机做的不好，性能较差。追求拓展和各种玩法的我当然不甘心，好歹也是个酷睿的CPU，性能浪费着不用白不用，于是我又开始搞起了PVE系统。

既然都搞PVE了，那不上点其他的NAS系统玩玩(？于是又开始折腾，为此还特意把硬盘文件都腾出来，开始一周换一次的尝鲜玩法。

当然，最终还是回到了黑群，毕竟这是大多数人验证过的非常稳定的且热门的系统了，试过TrueNAS、UNRaid等各种系统，还是黑群这样“桌面化”的系统让我感觉更方便（应该是用win桌面习惯了导致的，但桌面化确实更容易上手）。

机箱变变变

虽然不知道为什么，但是越看这个机箱越不顺眼，可能因为这货太大了(?

在一段时间后，由于感觉前面那个蜗牛机箱过于笨重，于是再次入手一个新的“蜗牛机箱”！

这次小巧了很多，而且硬盘仓设计的不错，虽然感觉可能缺了前盖，但是没有前盖也挺好看，就是容易风道进孔吃灰。

（过于久远找不到合适图了）

这个机箱当然也有缺点，它的IO背板是定制主板才兼容的，正常ITX主板放进去无法兼容它的开孔，导致有一部分USB是查不了的；另外它的机箱风扇是通过前面板的小控制板来控制转速的，开机时会转速拉满，而正常情况下因为系统没有对应驱动获取不到温度，只能获取外面温度，因此转速很慢。但是不影响整体散热，并且随着工作越来越忙，也就没多少折腾nas的心思了。

在前段时间，我曾经想去提取固件反汇编看看逻辑（好歹也是干嵌入式的哈哈哈），但是工作时不时出差很忙，也就没了多少精力。这个机箱是我用的最久的一个。它散热做到还不错，哪怕风扇转速慢，硬盘温度也能基本压下来。

非常好系统，使我NAS不崩

时间来到24年，我搬到了杭州。机缘巧合下开通的宽带自带公网，我才开始想起来我的NAS。重新收拾了一下机器，清了灰整理了数据，再把系统重装一下，接下来用nas的频率才开始高起来。（此时我的系统仍然是PVE，至于为什么，因为我经常在玩黑群时不知道动了什么就导致系统重启后不开机或者没有IP了，后面我干脆以PVE为底层，崩了就重装，都快习惯了hh)

很巧的是，在去年七八月份，我刚加几块硬盘，准备放弃黑群系统再试试看其他家系统时，飞牛系统出现了。

当然不否认第一次看到飞牛系统界面宣传时，我还以为又是什么小众工作室搞了一个魔改的系统，毕竟之前有CaasOS、nextcloud等宣传时，我以为是个系统，然后用了才发现它只是一个程序实现，并非真正独立的系统。

不过仔细了解过后，才发现这个团队与这个系统并不简单。

反正我NAS处于随时崩溃状态，不如清理一下，直接裸机安装飞牛系统~

使用了一段时间，给我的感受真的很不错。当时它确实有不少小问题，但我感觉这个团队是真有实力的。每周更新不仅能增加新功能还修复不少小问题，无论团队大小如何，这效率是真有在做事的。抱着这样的心态，我也好好把玩了这套系统，还曾提交过一整个文档的反馈信息，当时真心希望这个团队能做的更好。

虽然现在看来当时有点小题大做了哈哈哈，不过当时确实很激动啊，这个系统真的很符合我各种需求

于是我就用上了飞牛系统，一用就是一年多。得益于飞牛系统基于debian的开放性，不仅可以在系统内用官方的一些工具，也可以部署一些自己想做的事情。到了24年底，我也将自己的系统进行了一波配置升级，CPU也换成了I5-9600，不带T。

那时的我，已经开始渐渐把NAS当正经办公工具来用了。备份做好本地一备云端一加密备，在公网的加持下，异地办公远程开office(自行安装的)、虚拟机桌面等工作环境非常方便，甚至在这期间，这个系统基本没有崩溃出错过。

最让我感到舒服的一点是，这个团队愿意给飞牛用户出免费的“内网穿透”，尤其是近期还能穿透其他程序，包括docker应用。虽然带宽低，但它保证了基础连接，不失联。和自己配置的内网穿透不同，我感受到这个FN Connect是可以作为我连接的基础保障。哪怕我frp服务掉了、docker里面的tailscale崩了或者失联了，我还可以通过fnc连接到nas进行修复与控制。

最后

写了很多，其实一开始我单纯想展示一下自己的nas来着，而且可能里面也有些地方逻辑不通等，大家就当小故事图一乐，这只是我摸索的经历，一些“系统不稳定”等也是我自己问题，爱折腾是这样的hhh

哦对了，在前几个月，我nas的机箱又换了！

我放弃使用那些蜗牛机箱，在网上淘了一个NAS 6盘款式的机箱，体积比较大，但是已经无大碍了，它散热非常好，甚至给CPU上了单塔散热器，硬盘空间也很足。

现在生活也稳定下来了，NAS成为我办公中的一部分，在平时甚至会忽略到这个机器的存在。另外通过2.5G内网传输，我可以将我主力电脑的很多资料、文件甚至一些软件游戏都可以放到NAS上了，越来越方便喽~

整机参数

• 系统：Vision 5
• 安卓版本：Android 7.1.2
• 存储配置：LPDDR3 4+64GB
• 屏幕：5.5英寸(AMOLED 1920x1080) + 5.2英寸(墨水屏 960x540)
• 电池：约3000mah
• CPU：高通骁龙625
• 特性：支持侧边指纹、NFC、红外、双频WIFI、3G/4G移动网络

工具资源

通过网盘分享的文件：海信A2Pro
链接: https://pan.baidu.com/s/1mqOTiOcziVDVPRBFGtoIiA?pwd=afuu 提取码: afuu
--来自百度网盘超级会员v5的分享

工具资源列表：

• [原始]boot.img
• [修补]magisk_patched-28100_psVzP.img
• [刷机软件]QPST.2.7.438.zip
• [国际版]LA8627E1-Hisense-A2T-A2M_GMS_L1413.6.07.04.GMS_MultiDownload_201804102357_user.zip
• [Fastboot解锁工具]windows-x86.zip
• [ADB原版工具]platform-tools-latest-windows.zip
• [9008驱动]Win10_Qualcomm.rar
• Magisk-v28.1.apk

其他工具（见文章末尾）：

• 国行卡刷包
• 提取软件
• [解包Bin2Img工具]sdat2img-master
• [提取system.img工具]ext2explore-2.2.71

简单介绍：

0. 教程均在Windows系统上运行，理论支持win7\8\10\11
1. 刷机包为全量国际版刷机包，这个版本内没有人脸解锁，但包含谷歌全家桶。
2. [Fastboot解锁工具]windows-x86.zip 这个工具来自hisense-a9/unlockbootloader，经过测试，发现A2Pro(A2T)也可以解锁，无需联网验证、登陆账号等任何操作，只需要一条指令即可。
3. Magisk-v28.1.apk软件来自GitHub项目Magisk。
4. [原始]boot.img 和 [修补]magisk_patched-28100_psVzP.img 为原版国际版包中的boot和面具修补过的boot，面具版本为 Magisk-v28.1.apk，解锁后可直接刷入修改后的boot以获取root，或者自行修补boot。
5. [刷机软件]QPST.2.7.438.zip 建议使用文章提供的版本，由于网上教程和刷机包都是很多年前的，我自己没试过新版能不能刷入，因此建议和文章的版本一样。

刷机与解锁

我自己的尝试是先刷入国际版系统，然后解锁BootLoader，最后刷入修补后的boot以实现root，因此该教程按我自己尝试路线进行。
刷机包提供的是国际版固件全量刷机包，如想刷其他国行固件，解锁等教程理论上都适用。
国际版系统我认为的几个好处：广告少，预置乱七八糟软件少，安装器很精简没有杀毒等，低耗电等。

一. 刷机

1. 环境部署

• 安装软件 [刷机软件]QPST.2.7.438.zip
• 解压刷机包 [国际版]LA8627E1-Hisense-A2T-A2M_GMS_L1413.6.07.04.GMS_MultiDownload_201804102357_user.zip 到 A2T 文件夹
• 安装驱动 [9008驱动]Win10_Qualcomm.rar
• 解压工具 [ADB原版工具]platform-tools-latest-windows.zip 和 [Fastboot解锁工具]windows-x86.zip

2. 连接手机

注意：如果手机A2P是二手购买且恢复过出厂设置的，务必在恢复出厂设置后插入一次正常的SIM卡以激活USB（不消耗流量，可以不开数据流量），海信A2Pro手机有USB防护，必须插入一次SIM激活才能连接电脑传数据，否则只支持充电，无法用数据传输、安装驱动、USB调试等功能。

• 将手机USB连接到电脑（确保USB线材是可以传输数据的，而非仅充电线）
• 选择连接方式：安装光盘 ，此时电脑出现新的盘，打开后安装驱动（可选是否重启，如后面无法识别手机可以重启）
• 开启开发者选项，开启USB调试
• 打开手机拨号，输入 *1973461# ，会跳出一个系统信息（界面），点击调试设置，勾选自动加载USB设备。
  
  

3.配置刷机

• 重新插入手机，选择仅充电，下面确保打开USB调试开关
• 打开解压后[ADB原版工具]platform-tools-latest-windows 文件夹，在上方地址栏输入cmd并回车
  

• 在cmd窗口内输入指令确保已经识别到设备 以重启手机到刷机模式(BootLoader Mode)

  adb devices

  
  如果显示未信任并且手机有弹窗选择是否信任计算机，需勾选信任并确认，然后再次执行指令和上图差不多

• 在cmd窗口内输入指令以重启手机到9008刷机模式(EDL Mode)

  adb reboot edl

• 打开软件QFIL（一般安装QPST后会在开始菜单内出现图标，或者在开始菜单-QPST文件夹内）
  
• 选择端口，打开软件后一般会自动识别到9008端口，如果未显示可手动点击按钮 SelectPort 来选择端口。
• 在第一栏 Select Build Type 中选择 Flat Build
• 在第二栏 Select Programmer 点击按钮 Browse ，选择前面解压刷机包文件夹内的prog_emmc_firehose_8953_ddr_000460e1.mbn
• 在第四栏 Download 点击按钮 LoadXML ，第一次弹窗选择刷机包文件夹内的rawprogram_000460e1.xml，第二次弹窗选择patch0.xml
• 注意：在选择配置完成后，拔掉手机的SIM卡与TF卡，断开电脑的互联网连接（如拔掉网线、从路由器那边禁用设备外网等）
• 点击蓝色的Download按钮，即可开始下载固件。几分钟后下载完成后显示success字样，并确保进度条走满后断开usb，手动长按电源键重启。（按理来说会自动重启，但是刷机时未能重启）

• 重启后进入国际版系统，可自行选择删除预置软件。

二. 解锁与Root

在开机状态下，打开开发者选项，勾选USB调试，勾选OEM解锁

如果想自己根据刷机包的boot来修补以root可以看下面这段，如果用文章内修补后的boot可跳过这段直接到刷入部分

1. 修补boot

• 连接手机USB到电脑，选择文件传输，将 Magisk-v28.1.apk 和 [原始]boot.img（或刷机包内的boot.img）复制到手机内，在手机文件管理内安装面具
• 打开面具，点击Magisk一栏的安装按钮，点击下一步，方式栏点击 选择并修补一个文件 ，使用文件管理器选择boot.img文件，开始修补
• 修补后的文件会在Downloads文件夹内，使用数据线传到电脑上

2.解锁BootLoader

• 打开解压后[ADB原版工具]platform-tools-latest-windows 文件夹，在上方地址栏输入cmd并回车

• 在cmd窗口内输入指令以重启手机到BL模式(BootLoader Mode)（备注：经踩坑测试，发现重启到fastboot会正常开机，只有BootLoader下可以刷机，也就是不存在fastboot）

  adb reboot bootloader
  # 刷机后仍需要插入SIM卡来激活USB，并且需要重新在弹窗勾选信任计算机
  # 等待两秒后，输入指令查看手机是否进入了BootLoader模式
  fastboot devices
  # 如果列表中有设备则为正常

  

• 打开解压后的文件夹[Fastboot解锁工具]windows-x86 ，进入文件夹\windows-x86\bin，在上方地址栏输入cmd并回车打开

• 在新的cmd窗口输入指令以解锁手机

  fastboot Hisense unlock

• 出现OKEY字样即为解锁成功，可关闭该cmd窗口。

3.刷入修补后的Boot

回到之前的CMD窗口，输入指令来刷入修补后的boot镜像

fastboot flash boot <敲空格后将boot镜像文件直接拖入>

如显示OKEY且没有错误信息，则刷入成功，输入指令重启

fastboot reboot

4.开机验证

开机后，打开Magisk软件，即可看到安装成功的版本信息

可正常授权root权限

关于该手机其他资料补充

连接USB到电脑没反应

海信的手机(不确定是不是都这样)在恢复出厂设置后需要 插入一次正常的SIM卡以激活USB （不消耗流量，可以不开数据流量），海信A2Pro手机有USB防护，必须插入一次SIM激活才能连接电脑传数据，否则只支持充电，无法用数据传输、安装驱动、USB调试等功能。

不小心卸载一些软件如何找回

在内置的应用商店-应用恢复可以安装找回
如果为了精简系统禁用了应用商店或者单纯不想使用，可以在拨号盘输入 *#*#20019994#*#* 打开预置应用找回设置

刷了国际版没有天气小工具

刷机后发现墨水屏的天气一栏和主屏幕的时间与天气小组件，无法获取天气，说是要安装，但是安装总会失败，是因为国际版固件没有天气APP，只有Google提供的新闻与天气。在本文提供的资料文件里面已经从国行版固件提取出天气APP了，Chinaweather.apk，直接安装后即可使用，小组件也可以正常获取天气。

提取方法

国行更新包目前只有卡刷OTA包，我找到一个相对全的Full包 A2T_L1467.6.07.01.00_full.zip，里面有Boot.img与更新的system.new.dat(或许也可以通过这个包9008刷入后，通过修补boot来实现国行固件root)。因此需要两个工具，[解包Bin2Img工具]sdat2img-master.zip该工具可以将更新文件合并到system.img，使用方法：

python sdat2img.py system.transfer.list system.new.dat system.img

转换为system.img后，使用工具[提取system.img工具]ext2explore-2.2.71,加载该文件，即可看到内部全部文件。右键文件点击save，可将文件提取到外面。

其他有用的记录

*#*#4636#*#* ——服务菜单
*1973460# - FTMode
*1973461#或*#*#3647#*#* - 系统信息
*1973462# -操作员测试
*#0000# ——系统信息
*#06# -IMEI

参考资料

本文参考资料：

• 【百度贴吧-成功刷入国际版固件】- https://tieba.baidu.com/p/7114491108
• 【求系统自带水墨屏可以加应用快捷方式的app软件】 - https://tieba.baidu.com/p/5953013159
• 【Magisk】 - https://github.com/topjohnwu/Magisk/releases/tag/v28.1
• 【hisense-a9/unlockbootloader】 - https://github.com/aimindseye/hisense-a9/blob/main/unlockbootloader.md
• 【海信 A9 卡在 FastBoost 模式】 - https://www.reddit.com/r/eink/comments/1duadr6/hisense_a9_stuck_on_fastboost_mode/
• 【讨论HiSense A2 / HiSense A2Pro / HiSense A2Pro (S9)】 - https://4pda.to/forum/index.php?showtopic=902619

(中文翻译)[GUIDE] 解锁联想Miix 2 11隐藏的BIOS页面

在联想社区论坛上，我的用户名是‘iseon’，我们一直在讨论Miix 2 11的性能问题。似乎这款平板电脑的性能问题源于固件设定的电源限制。我一直试图寻找一种方法来绕过这个电源限制，并认为可能在BIOS设置中。我已经发现了一种解锁BIOS所有高级设置的方法，并进行了一些初步的实验。但遗憾的是，我还没有在解锁的BIOS中找到可以移除电源限制的设置。

所以，如果你只是想提高平板电脑的性能，那么这个BIOS解锁并不能保证你能够做到这一点！尽管如此，隐藏的BIOS高级页面包含了一个巨大的设置列表，可能有一些设置对其他用途很有用——那些想要完全控制平板电脑设置的人可能会想要这样做。我强烈建议只有高级用户继续操作——但我已经用初学者友好的方式编写了这份指南，以便任何感兴趣的人都可以跟随。对于你因操作不当导致设备故障，我概不负责。请谨慎操作，我能保证的只是这在我的平板电脑上有效。

这个BIOS修改不会使你的保修失效，这里所做的任何更改都可以通过加载默认BIOS设置或移除电池重置BIOS来恢复。我在BIOS版本97CN37WW上测试了这个修改，但它可能也适用于97CN39WW（解压缩的BIOS设置页面看起来是一样的）——如果你想尝试其他版本，由你决定，可能会成功，也可能不会。版本97CN39WW增加了一些额外的UEFI安全措施，这可能会阻止你进行此操作——我没有尝试过。它应该适用于i3和i5版本（我使用的是i5）。

在开始之前，这里有一些解锁的BIOS图片（我最近重置了BIOS，所以日期都是错误的）：

指南开始：

1. 为了解锁隐藏的BIOS高级设置，我们需要使用Linux来访问UEFI变量——但Windows用户不用担心，不需要安装Linux，你只需要将可启动的Linux版本放在USB驱动器上并从那里启动。Ubuntu用户友好，可以从USB驱动器启动，并且拥有我们需要的所有工具，所以我们将在这个指南中使用它。从这里下载Ubuntu 14.10 64位桌面版本，大约1GB：Ubuntu下载链接

我们将使用Rufus将Ubuntu ISO放到USB驱动器上，下载链接：Rufus下载链接

2. 下载完成后，插入一个空的USB驱动器（或者装满无用数据的驱动器），确保它足够大以容纳Ubuntu镜像。启动Rufus并使用它将镜像文件复制到USB驱动器——以下设置对我来说有效：
   
3. 复制完成后，关闭平板电脑，插入你的Ubuntu USB驱动器（如果尚未插入）。按住音量增加按钮和电源按钮几秒钟，直到你看到屏幕亮起，松开按钮，你应该会看到一个启动选项屏幕（可能需要尝试几次才能正确操作）。选择Boot Menu，在下一个屏幕上选择你的USB驱动器以启动Ubuntu。（如果你没有看到USB驱动器或者平板电脑提示Secure boot问题，用同样的方法启动平板电脑并进入BIOS设置，禁用Secure Boot，并确保启用USB启动）。在下一个屏幕上，选择“Try ubuntu without installing”。
4. 启动Ubuntu后，你首先要做的是让WiFi工作（因为我们需要下载一些软件），WiFi默认不工作，所以按Win+Tab打开一个新的终端并搜索‘Terminal’。
   
   在终端窗口中，输入以下内容：
   
5. 现在你可以点击右上角的WiFi图标，登录到你的WiFi网络。
   接下来，你需要启用一些软件仓库以能够下载所需的软件。按Win+Tab并输入software，点击出现的第一个图标：
   
   启用“community-maintained free and open source software”。
   
   关闭窗口，当询问是否更新软件源时，点击“是”。

6. 进入现有的终端窗口（或打开一个新的终端窗口），执行‘apt-get update’并安装Ghex应用程序（我们将需要它来编辑一些UEFI BIOS变量），在所有提示中都回答“是”：

   sudo -i
   apt-get update
   apt-get install ghex

7. 接下来，在终端窗口中输入以下内容（你可以输入部分目录名并按Tab键自动补全，特别是文件名，只需输入‘OilSetup-’并按TAB键，你将得到正确的文件）。

   ghex /sys/firmware/efi/efivars/OilSetup-88d1911c-ab4a-4335-9e9a-26be9081acc3

   

8. 现在我们已经打开了ghex应用程序，并且直接编辑UEFI BIOS变量（小心操作！）。在这个文件中，每对十六进制数字（在这种情况下包含0和1）代表一个字节的数据，这个文件包含UEFI BIOS设置数据，字节值为1表示启用，值为0表示禁用。这个文件中的一个字节值为‘1’隐藏了一个包含BIOS高级设置的页面。我们只需将这个‘1’翻转为‘0’，就能看到隐藏的页面。我已经使用UEFI BIOS IFR提取器来找到这个设置字节在这个文件中的位置。所以你只需要像下面所示将‘1’设置为‘0’。用指针点击值并输入0。请非常小心，确保你只按照下面所示进行编辑：
   
   

现在执行文件->保存并关闭应用程序，你就完成了BIOS的编辑！恭喜！
关闭计算机，拔掉USB驱动器，再次按住电源+音量上键启动计算机，进入BIOS，你将在BIOS启动屏幕上找到两个新的红色页面！太棒了！高级页面包含许多与电源、热管理、芯片组功能等相关的设置。主页面包含一些常规设置，类似于默认存在的主页面。在更改高级设置时要非常小心，特别是处理器电源屏幕上的自定义TDP设置——我发现这个特定设置会使平板电脑无法启动（到目前为止我更改的其他设置没有使平板电脑无法启动）。

如果你更改了某些设置并且平板电脑无法启动，你需要打开后盖并将电池从主板上拔下（小圆形电池和主电池都要拔下），这将重置BIOS，你可能需要使用Windows救援USB驱动器来使你的Windows安装再次可启动。如果你打算进行实验，请提前制作Windows/Linux恢复USB。

如果你已经解锁了BIOS并尝试了设置，请发表评论分享你的发现！

转载结束

DD重装本质上是利用Linux的指令来进行硬盘擦写填充文件。

菜鸟编程：Linux dd 命令用于读取、转换并输出数据。dd 可从标准输入或文件中读取数据，根据指定的格式来转换数据，再输出到文件、设备或标准输出。

本文使用Github开源项目 reinstall ，并将云电脑系统重装为Windows 10 LTSC 2021。

一键重装脚本 English 项目介绍
- 支持安装 16 种常见 Linux 发行版
- 支持用官方原版 iso 安装 Windows，并且脚本会自动查找 iso 和驱动
- 支持任意方向重装，也就是支持 Linux to Linux、Linux to Win、Win to Win、Win to Linux
- 专门适配低配小鸡，解决内存过少导致无法进行网络安装
- 自动判断动静态 IPv4 / IPv6，无需填写 IP / 掩码 / 网关
- 支持 ARM，支持 BIOS、EFI 引导，原系统支持 LVM、BTRFS
- 不含第三方自制包，所有资源均实时从源站点获得
- 有很多注释

前期准备

• 云电脑准备数据盘1GB以上（重装后系统盘会被全盘擦除，分区也会被清除，需数据盘保留一些软件）
• 下载软件Todesk_lite到数据盘（用于在云电脑重装后因没有驱动无法控制，只能提供第三方远程软件控制）
• Github加速器（任意且可选，部分云电脑访问Github艰难，可以备好）

移动云电脑切记需要下载好远程软件在数据盘，并保证软件打开就可以使用，否则在无鼠标驱动下安装远程控制软件相当困难

天翼云电脑实测无需远程，重装系统后仍然可以在官方客户端键鼠操控，也无需强制数据盘

DD重装系统

关闭Windows Defender 保护

打开设置 - 更新与安全 - Windows安全中心，点击左侧病毒与威胁防护，将选项全部关闭。
如使用天翼云电脑，系统可能预装火绒等杀毒软件，直接退出杀毒软件即可。

以管理员身份运行Powershell

使用快捷键Win+X，选择 Windows Powershell(管理员)打开即可

下载脚本

复制以下脚本，并粘贴到Powershell终端内（右键终端界面即可粘贴）

certutil -urlcache -f -split https://github.299993.xyz/https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.bat

注：这里的脚本使用了Github加速源。如以后该加速源关闭，将无法正常执行脚本，可使用Github原链接，可能需要加速器。
备用链接

国内加速源
certutil -urlcache -f -split https://jihulab.com/bin456789/reinstall/-/raw/main/reinstall.bat

国外(Github原链接)
certutil -urlcache -f -split https://raw.githubusercontent.com/bin456789/reinstall/main/reinstall.bat

执行完成

执行脚本

复制以下脚本，并粘贴到Powershell终端内（右键终端界面即可粘贴）
这里要安装的为Windows 10 LTSC 2021系统，稳定且性能占用较低。如有其他系统需求，可以在https://drive.massgrave.dev/网站查找所需镜像。

./reinstall.bat windows --iso='https://drive.massgrave.dev/zh-cn_windows_10_enterprise_ltsc_2021_x64_dvd_033b7312.iso' --image-name='Windows 10 Enterprise LTSC 2021'

期间会出现软件安装的窗口，无需理会，等待其自动安装和配置。
当最后几行出现下面内容时则为初期准备完成，可以重启安装：

***** INFO *****
windows
Username: administrator
Password: 123@@@
Reboot to start the installation.
You can run this command to reboot:
shutdown /r /t 0
PS C:\Users\Administrator>

重启云电脑自动重装

在Powershell内输入以下指令，重启系统进入Linux子系统，开始自动DD重装。

shutdown /r /t 0

系统重启后，无需任何操作，一直等待或者关闭云电脑客户端放后台慢慢装即可。花费时间取决于网速和硬盘读写速度，如云电脑为机械硬盘可能会慢一些。
由于我这个天翼云电脑带宽只有50M，因此下载速度特别慢，前前后后需要30到50分钟左右。

全程为脚本自动操作，请勿手动介入，可能会打断脚本。一直等待到系统开机输入密码阶段才算安装完成。

注：天翼云电脑在重装后还是原系统卸载系统软件，都不影响在官方客户端的控制使用（截至2024/7/30是可行的）。但偶尔会出现弹窗显示异常提醒建议重启，点以后再说即可。

在Linux系统部署完成后，自动重启到Windows安装中。全程无需手动操作，也不要去介入操作，会打断进程。

新系统开机

安装完成后自动开机，默认开机密码：123@@@

移动云电脑需要开机后用键盘打开远程软件，进行远程连接后才能控制。
使用快捷键 Win+E 打开此电脑，方向键选择D盘，并选择Todesk_lite.exe，回车键打开软件进行远程连接。

天翼云电脑可直接用官方客户端控制。

天翼云电脑可在修改分辨率手动全盘。重装后无法进行自适应分辨率、硬盘映射等等功能，有需要可使用原系统。
刚安装好的系统分辨率不对，可以手动在桌面-右键-显示设置，手动调整分辨率为1920x1080即可。

系统激活

激活推荐使用HEU-KMS，可参考我前面的文章 安利个Windows激活工具 HEU-KMS

文件传输

最便捷的文件传输方式可使用第三方远程控制软件，进行文件传输；也可以提供各种网盘进行传输。官方客户端文件传输能力失效。

天翼云电脑修复

仔细研究了一下ecloud的驱动相关，按自己需求整理出了适用于官方客户端的驱动优化
修复以下问题：

• 新系统后双重鼠标指针
• 调整官方客户端窗口时自适应分辨率
• 从云电脑内拉拽文件到外面以及相反拉拽文件
• 剪贴板同步
• 音频驱动
• 客户端画质调整

驱动下载

需下载以下链接内三个文件（经fiddler抓包后未发现上报连接，但不排除定时上报。程序已精简过，去除其他服务如远程录屏、打印等服务）

https://yanhy.lanzouj.com/b033zndfuj
密码:5k43

驱动安装

clink天翼云电脑守护程序

先创建好文件夹，在C:\Program Files (x86)\ctyun\clink（也不一定要指定位置，这是原系统安装路径，为确保不出错还是推荐本路径）
解压后，将64文件夹放到clink目录内,如下图

打开64文件夹，右键点击以管理员身份运行来打开clink_agent.exe和clink_cb_helper.exe。运行后没任何反应，但可以通过任务管理器看到已经在运行了。注：如不使用管理员身份运行，则在一些系统中可能因为没权限导致无法使用部分功能。

经多次测试，核心服务程序为必须运行项，否则其他程序无法正常工作，；服务程序则为跟着客户端窗口调整分辨率、剪贴板同步、文件拖拽传输等功能。

音频驱动ecloud_AudioDriver_FullSetup

音频驱动直接双击安装即可

drivers天翼云电脑显示驱动

随意解压一个位置，打开文件夹后，选择 qxldod.inf 文件，右键-安装。安装后没有弹窗，但如果第一次安装屏幕会闪烁并修改分辨率为很低的一个状态。

如果前面有安装了守护程序，只需要缩放一下官方客户端窗口，即可自动调整云电脑分辨率大小。

如果不使用守护程序，只安装驱动，可以手动在桌面-右键-显示设置，手动调整“显示器1”的分辨率为1920x1080即可，可以修复双重鼠标指针。（单独安装除了修复双重鼠标指针好像意义不大，经过测试这个驱动貌似就是配合守护程序调整分辨率使用）

结束

当云电脑DD重装后，会失去一些便利的特性，但是同时也有一些好处。使用全新系统，省去官方定制系统臃肿的性能占用和一堆无用的软件，删除官方监控后门，甚至部分云电脑可以重装后直接变成不休眠(天翼云还是会休眠），能更好的由自己控制。

本文部分内容摘抄自该博主(https://kui.li/989.html)，如有版权问题请留言，会及时处理

补充：移动云电脑家庭版操作较麻烦，可以参考这篇文章获得更多移动云电脑相关内容：https://www.yuque.com/scynull/cloud/ikxva5t32sii3lrn

本文到此结束，如有更多感兴趣的话题可以关注本博客，不定期更新~

软件界面

截图版本：42.0.4

可能听名字有人有点耳熟，但是对这个软件本体很陌生，那么切换一种UI，就眼熟很多了
在软件右上角 三条横 的设置中，选择“经典界面”，即可打开

眼熟了吗？
没错，作者至今一直在更新，更新在微信公众号和Github上

如何还原到新版本界面：删除同目录下的Set.ini，再重新打开软件即可恢复

下载链接

Github: https://github.com/zbezj/HEU_KMS_Activator/releases/
公众号：《更新：HEU KMS Activator v42.0.4》
附图：公众号获取方式

简单的使用说明

激活Windows系统与Office套件

打开软件后，什么都不需要做（记得同意使用协议），点 开始 按钮即可开始自动激活。如检测到电脑上没安装Office则会自动跳过。

点击按钮后，软件下方会出现进度条，静静等待即可（个人经验约1-5分钟，可不联网）。
激活完成后，会弹窗结果。演示机未安装Office因此显示只有Windows激活结果。可重复激活，不担心掉激活或者覆盖等。

验证激活结果

Windows：打开系统设置 - 更新与安全 - 激活，即可看到激活结果。演示机使用精简的win10系统，因此激活部分有bug可忽略。

Office：随便打开个软件如word，点左上角文件 - 左下角账户，可以看到右侧产品已激活且显示激活的版本

到此，简单的激活方法就结束了，软件可以继续收藏吃灰或者直接删除~

部分问题的处理

KMS激活续期：在一些特殊条件下，会触发KMS激活方式。KMS的激活有180天的期限，因此要在一开始激活时勾选KMS自动续期。如激活完成后才发现是KMS激活，可以勾选后进行第二次激活。部分杀毒软件在KMS自动续期补丁安装时报毒，可以手动加白名单或者信任列表即可。

Office的盗版Banner警告：有时候在部分版本的Office软件内，打开时会在上方弹出一个Banner显示类似于“你可能是盗版的受害者”。此时可以打开HEU-KMS软件，然后选择最后一栏。

在Office R2V/管理工具部分，选择Office版本，下方选择Fix_banner项，然后点击开始，等待修复完毕即可。

更换Windows版本：有时候安装时手快点成了家庭版，但是家庭版阉割了很多东西（如Hyper-v、组策略管理器等），可以用HEU-KMS来转换Windows版本。
打开软件，选择“其他”栏，选择左上角的“更改Windows10/11版本”。在下拉框中，选择你想修改的版本。

通常比较受欢迎的是ProfessonalWorkstation(专业工作站)版本，此处的演示机系统也是专业工作站版本（人均工作站（bushi))。选择完成后，点击右侧花瓣图表，点击确定按钮开始转换。为方便演示，这里选择专业版来转换。

转换成功后，会有弹窗提醒并要求重启计算机，一些改动也即将发生。

如果此时打开设置查看系统版本，会发现已经转换成功，但尚未激活。重启后重新进行激活即可完成。（点击确定按钮并不会强制重启，可以保存好文件后手动点击重启）

其他玩法还有很多，如至今半死不活的数字激活（一些曾经数字激活的电脑上还留着TPM信息，重装后仍然可以数字激活）、KMS激活（手动强制使用KMS激活）、OEM激活（模拟品牌电脑的操作）等，还能自建激活服务器，可以自行研究研究，对我来说这玩意就是在u盘里面吃灰，装完系统后第一个走过场然后继续吃灰的实用小工具

来自作者的免责声明

本文到此结束，希望这篇文章有帮到你~

本文部分内容来源于 什么值得买：每天一个群晖小tip 篇三十四：五步操作将群晖RAID1阵列降级为Basic模式

破坏阵列

首先要拔掉一块硬盘，破坏Raid1的阵列，群晖会提示存储池降级，并有个“堪用”警示。

登陆SSH

1、使用ssh登陆群晖并获取root账户；

sudo -i

2、输入命令，查看当前分区；

cat /proc/mdstat

3、根据数字大小确认需要处理的分区状态，由于我的硬盘为4TB大小，根据容量大概可以确认这里为md2分区，然后执行下列命令；

mdadm --grow --raid-devices=1 --force /dev/md2

出现 raid_disks for /dev/*** set to 1 即为降级成功

命令解析；

mdadm：这是一个用于管理软件 RAID 阵列的 Linux 实用程序。

--grow：这个选项用于修改现有的 RAID 阵列，比如更改设备数量、布局或其他属性。

--raid-devices=1：这个选项指定 RAID 阵列应该具有的新设备数量。在当前情况下，将其设置为 1，这实际上意味着将 RAID 阵列缩小为单个设备，即降级为Basic模式。

--force：这个选项用于强制应用更改，即使这些更改可能是危险的或不受支持的。使用 --force 应该非常小心，因为它可能导致数据丢失或损坏。

/dev/md5：这是尝试修改的 RAID 设备的路径。md5 通常指的是系统中的第五个软件 RAID 阵列。

md0/1 通常为群晖的系统分区。

建立存储池

回到群晖DSM后，无需刷新网页即可看到阵列类型变成了Basic，并且状态为良好

操作完成后，记得关闭SSH确保网络安全。插回刚刚的硬盘，重新初始化并创建存储池、存储空间即可使用。

本篇与debian同，随缘更新，记录实用操作

使用环境

使用esim卡

使用@苏苏小亮亮的openwrt 2022-06-05 包

棒子板号：001B 512MB+4GB

使用电脑usb连接，wifi作为调试

刷入系统

系统发布页面：https://www.kancloud.cn/a813630449/ufi_car/2792820

刷入方式可见棒子第三章，进入fastboot后，执行压缩包内的fastboot.bat，多次回车刷入即可成功

如果进不去fastboot，可在9008模式格式化boot分区，再次上电自动进入fastboot

优化使用

由于openwrt的无线驱动尚未解决，因此连接热点网速会很慢，目前没有好的解决方法，因此本文主要满足通过usb供网，并分享ipv6地址，热点仅作为管理端。

更换modem

使用sftp连接openwrt，然后将之前系统备份的 NON-HLOS.bin 文件解压或者通过镜像软件打开，将里面全部文件提取出来，再上传到 /root 目录中（可直接通过ssh远程软件自带的文件管理器上传，原理相同）

上传完成后，执行指令，将文件移动到 /lib/firmware 内

mv ./IMAGE/* /lib/firmware/

切换esim卡

正常来说，这个版本的openwrt是可以直接读取外卡槽的，如果想使用esim卡，则需要手动切换。因为有些软件包和debian系统不一样，但原理相差不多，所以修改部分指令并直接扔到 rc.local 内依旧是可以使用的。

打开网页管理，进入 系统-启动项-本地启动脚本 ，加入一行在原有的指令之前：

echo 255 > /sys/class/leds/sim\:sel/brightness

重启系统，在ssh输入 mmcli -m 0 即可查看esim连接状态，此时会显示disable

再执行指令：

mmcli -m 0 -e

即可启用sim卡

此时openwrt即可使用sim卡上网，重启之后仍然正常联网

增加虚拟内存

棒子本身内存只有0.5GB，且openwrt很多服务会运行比debian多且频繁，通过虚拟内存可以增加一定的稳定性。这里由于棒子存储只有4GB，装完openwrt后仅剩余2.7GB，且重点不在于跑docker等服务，因此创建800MB的虚拟内存即可够用。

在 ssh 控制台输入指令创建个分区文件：

dd if=/dev/zero of=/usr/swap bs=1M count=800

输入指令查看创建的分区大小是否为800MB：

du -sh /usr/swap

将分区文件设置为swap分区文件，并启用分区：

mkswap /usr/swap
swapon /usr/swap

设置开机自动挂载swap分区，一键指令（如果已经添加了挂载其他分区请勿使用该指令，会覆盖全部内容）：

echo /usr/swap swap swap defaults 0 0 > /etc/fstab

也可以手动在文件 vi /etc/fstab 最后一行添加： /usr/swap swap swap defaults 0 0

在openwrt网页端 系统-启动项-本地启动脚本，最后一行添加：

swapon /usr/swap

保存并执行重启后，输入 free -m 指令即可看到swap分区添加成功。

如果磁盘不够用等原因想卸载swap分区，可执行指令：

swapoff /usr/swap
rm /usr/swap

在 /etc/fstab 内删除前面添加的那一行内容，并删除openwrt网页端 系统-启动项-本地启动脚本 内的前面添加的指令，即可完成卸载swap。

目前先到这里，剩下的随缘更新...

资料参考

开启swap分区

debian优化使用

如果刷入其他系统如Los后再刷回MIUI，有概率出现“查找手机存储损坏”导致无法开启查找手机，更严重者出现“检查设备安全信息出错”而无法登陆小米账号，从而被迫变成账号锁黑机。网上查找了一下，最后通过9008线刷方式解决

下载线刷包

个人推荐一个很好的小米ROM网站，提供全部线刷包、卡刷包及国行、全球包

地址：https://xiaomirom.com/

解压修改线刷包

参考文章：https://www.hu60.cn/q.php/bbs.topic.98330.html?showBot=1

使用Bandizip或者其他压缩软件进行解压，需要解压两层，最后得到以下文件夹：

如需要解决“查找手机存储损坏”等问题，需要进入 images 文件夹，打开 rawprogram0.xml 文件，搜索 persist ，在同一行左侧的 filename="" 修改为 filename="persist.img" ，保存

下载MiFlash工具

还是在XiaomiRom网站下载，米5的话推荐下载2018版本，注意不要勾选全部删除并lock，这样会导致手机BL锁重新锁定

地址：https://xiaomirom.com/download-xiaomi-flash-tool-miflash/

下载完打开软件，选择路径 刷机包解压路径/images ，提示未找到脚本确定即可，9008刷机不需要线刷脚本

手机进入9008模式

社区内有很多方法能进，如果手机有解锁bl的话，可以用 fastboot oem edl 进入9008，否则需要拆机短接（工程线未尝试过，由于自己的米5经常拆机，所以一分钟就可以解决，没去魔改线材）

先插上手机端的typec防止不方便用力插入；电脑端usb拔出；镊子等短接右侧触点（此时需要关机，原贴说拔电池，其实不需要）；短接保持，插入电脑端usb，听到设备接入声音即可松开短接；查看设备管理器是否有9008端口设备，如果有即可开始刷机；

图片来自贴吧：https://tieba.baidu.com/p/5077676617

刷机

在miflash内点击加载设备，选中设备，点击刷机即可开始，需要等待3分钟左右也可能更快

刷机结束后会显示finish，此时断开usb，手机先不急装后盖，长按电源键开机（可能需要10秒，因为要长按重启退出9008），等待3到5分钟开机进系统后，如果不提示“查找存储损坏”之类的即可正常联网登陆使用

退出小米云账号（可选）

在查看了不少地方的经验，看到有人说可以在小米云退出查找设备，再次联网即可重新登录账号。不确定是否有用，在开机之前我先退出了小米云查找设备，然后再开机，一切正常，重新登录账号即可使用

来源：https://web.vip.miui.com/page/info/mio/mio/detail?postId=3862195 评论区

（需更新）

社区已经有很多编译的系统可玩了，但是为了追求彻底，我还是想自己编译一个系统用用看，顺便试着调整内核进行超频...
本文参照多个文章整理后编写
编译UFI设备的Debian固件
编译410随身wifi_Debian超频版教程&经验
关于 OpenStick

如果只想刷入社区的系统镜像，可看第5节 系统刷入

系统与环境

编译需要在主机为Linux系统下进行，因此本次选择vmware虚拟机进行

系统镜像: Ubuntu2210_Desktop_amd64

编译过程中全程以普通用户进行，不能进入root用户编译，仅使用sudo提权

系统安装完成后打开终端开始换源，如果不换源后续安装软件会较慢：

sudo vi /etc/apt/sources.list

注释全部内容，更换为：

# 默认注释了源码镜像以提高 apt update 速度，如有需要可自行取消注释
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic-updates main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic-backports main restricted universe multiverse
# deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic-backports main restricted universe multiverse

# deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic-security main restricted universe multiverse
# # deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic-security main restricted universe multiverse

deb http://security.ubuntu.com/ubuntu/ kinetic-security main restricted universe multiverse
# deb-src http://security.ubuntu.com/ubuntu/ kinetic-security main restricted universe multiverse

# 预发布软件源，不建议启用
# deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic-proposed main restricted universe multiverse
# # deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ kinetic-proposed main restricted universe multiverse

工具准备

输入指令安装软件包：

sudo apt install binfmt-support qemu-user-static gcc-10-aarch64-linux-gnu kernel-package fakeroot simg2img img2simg mkbootimg bison flex gcc-aarch64-linux-gnu pkg-config libncurses-dev libssl-dev unzip git

克隆仓库代码：

git clone https://github.com/OpenStick/linux.git --depth=1

内核超频

此时不急着去编译源码，为了获得更佳的性能，先对其进行超频修改

进入目录 linux/drivers/clk/qcom 找到 a53-pll.c文件，进行修改

打开文件后，可根据下图为参考，21-27行内，第一块为运行频率，第二块则为供电电压。根据前面的规律，大致可以判断为每提升200Mhz增加10电压值，但是由于再往后就超出了芯片设计频率，同时要考虑功耗与发热，因此往后提升时要略增加一些电压值，如 { 1841600000, 96, 0x0, 0x1, 0 }

static const struct pll_freq_tbl a53pll_freq[] = {
    {  998400000, 52, 0x0, 0x1, 0 },
    { 1094400000, 57, 0x0, 0x1, 0 },
    { 1152000000, 62, 0x0, 0x1, 0 },
    { 1209600000, 63, 0x0, 0x1, 0 },
    { 1248000000, 65, 0x0, 0x1, 0 },
    { 1363200000, 71, 0x0, 0x1, 0 },
    { 1401600000, 73, 0x0, 0x1, 0 },
    { 1621600000, 84, 0x0, 0x1, 0 },
    { 1841600000, 96, 0x0, 0x1, 0 },
    { 1951600000, 103, 0x0, 0x1, 0 },
    { }
};

找到第二个目录 linux/arch/arm64/boot/dts/qcom 修改其中的 msm8916.dtsi 文件，在220行左右出现默认频率，在此之后进行增加，增加的频率需要在前一个文件内添加好

                opp-1363200000 {
            opp-hz = /bits/ 64 <1363200000>;
        };
        opp-1401600000 {
            opp-hz = /bits/ 64 <1401600000>;
        };
        opp-1621600000 {
            opp-hz = /bits/ 64 <1621600000>;
        };
        opp-1841600000 {
            opp-hz = /bits/ 64 <1841600000>;
        };
        opp-1951600000 {
            opp-hz = /bits/ 64 <1951600000>;
        };

内核编译

编译配置

回到刚刚git拉取的终端，开始执行编译前的配置

cd linux
export CROSS_COMPILE=aarch64-linux-gnu-
export ARCH=arm64
make msm8916_defconfig
make menuconfig

具体的make配置可以参考网上公共教程，也可以直接使用默认配置进行下一步

开始编译

这里的 -j4 请根据自己CPU的核心数或虚拟机分配核心数来修改

make -j4

生成软件包

生成debian格式的deb软件包：

fakeroot make-kpkg  --initrd --cross-compile aarch64-linux-gnu- --arch arm64  kernel_image kernel_headers

生成结束后，输入 ls ../ 即可查看生成的deb文件包

保留文件

在上一级目录创建bak文件夹，将必要的文件提取出来备用

路径：arch/arm64/boot/Image.gz

设备树dtb路径：arch/arm64/boot/dts/qcom/msm8916-handsome-openstick-xxxxxx 这里要根据设备型号选择，本文使用001B设备

也可以一次性打包多个设备版本，如再拉取一个 003 的棒子的设备树(与001c通用)

mkdir ../bak
cp arch/arm64/boot/Image.gz ../bak/

cp arch/arm64/boot/dts/qcom/msm8916-handsome-openstick-ufi001b.dtb ../bak/
cp arch/arm64/boot/dts/qcom/msm8916-handsome-openstick-ufi001c.dtb ../bak/

下载底包

下载debian底包，并将解压后的rootfs.img放到bak目录内

cd ../bak
wget https://github.com/OpenStick/OpenStick/releases/download/v1/debian.zip && unzip debian.zip
mv ./debian/rootfs.img ./

解包挂载

simg2img rootfs.img root.img
sudo mount root.img /mnt
sudo mount --bind /proc /mnt/proc 
sudo mount --bind /dev /mnt/dev
sudo mount --bind /dev/pts /mnt/dev/pts
sudo mount --bind /sys /mnt/sys

将前面生成的deb软件包复制到 /mnt 目录

sudo cp ../linux-*.deb /mnt

使用 chroot 进入挂载的系统，移除系统内原有的linux-image包，并安装刚刚生成的deb软件包，安装后删除deb文件

sudo  chroot /mnt
dpkg -l | grep -E "linux-headers|linux-image" |awk '{print $2}'|xargs dpkg -P
dpkg -i *.deb
rm linux-*.deb 

系统优化

与正常debian系统一样进行换源等常规优化操作

换源：

cat>/etc/apt/sources.list<<EOF
deb http://mirrors.ustc.edu.cn/debian stable main contrib non-free
# deb-src http://mirrors.ustc.edu.cn/debian stable main contrib non-free
deb http://mirrors.ustc.edu.cn/debian stable-updates main contrib non-free
# deb-src http://mirrors.ustc.edu.cn/debian stable-updates main contrib non-free
EOF

安装常用软件并调整时区 区域：6 Asia 时区：70 Shanghai

apt install locales usbutils curl wget fdisk net-tools nano
dpkg-reconfigure locales
dpkg-reconfigure tzdata

启用Root并默认自动登录，并修改root密码（本文设置为123123）

sed -i '/PermitRootLogin /c PermitRootLogin yes' /etc/ssh/sshd_config
sed -i '/PasswordAuthentication /c PasswordAuthentication yes' /etc/ssh/sshd_config
passwd root

创建 rc.local 开机启动脚本

cat>>/etc/systemd/system/rc-local.service<<EOF
[Unit]
Description=/etc/rc.local
ConditionPathExists=/etc/rc.local

[Service]
Type=forking
ExecStart=/etc/rc.local start
TimeoutSec=0
StandardOutput=tty
RemainAfterExit=yes
SysVStartPriority=99

[Install]
WantedBy=multi-user.target
EOF

cat <<EOF >/etc/rc.local
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#

exit 0
EOF

systemctl daemon-reload && systemctl enable rc-local
history -c

配置结束，输入 exit 可退出

将 /mnt/boot/initrd**.img 取出到 bak 文件夹内备用

cp /mnt/boot/initrd.img-* ./

取消挂载并打包

取消刚刚的boot.img的挂载

sudo umount /mnt/proc 
sudo umount /mnt/dev/pts
sudo umount /mnt/dev
sudo umount /mnt/sys
sudo umount /mnt

将 boot.img 转为刷机用的 rootfs.img 格式

img2simg root.img rootfs.img

将Image和dtb合并(由于前面拉了两个设备树，这里合并两次)

cat Image.gz msm8916-handsome-openstick-ufi001b.dtb>ufi001b-kernel-dtb
cat Image.gz msm8916-handsome-openstick-ufi001c.dtb>ufi001c-kernel-dtb

将前面提取出来的 initrd**.img 改名为 initrd.img

mv initrd.img-* initrd.img

生成镜像

生成001b的镜像

mkbootimg --base 0x80000000 --kernel_offset 0x00080000 --ramdisk_offset 0x02000000 --tags_offset 0x01e00000 --pagesize 2048 --second_offset 0x00f00000 --ramdisk initrd.img --cmdline "earlycon root=PARTUUID=a7ab80e8-e9d1-e8cd-f157-93f69b1d141e console=ttyMSM0,115200 no_framebuffer=true rw" --kernel ufi001b-kernel-dtb -o ufi001b-boot.img

生成001c/003的镜像

mkbootimg --base 0x80000000 --kernel_offset 0x00080000 --ramdisk_offset 0x02000000 --tags_offset 0x01e00000 --pagesize 2048 --second_offset 0x00f00000 --ramdisk initrd.img --cmdline "earlycon root=PARTUUID=a7ab80e8-e9d1-e8cd-f157-93f69b1d141e console=ttyMSM0,115200 no_framebuffer=true rw" --kernel ufi001c-kernel-dtb -o ufi001c-boot.img

整理文件，将boot与rootfs.img整理出来（可选）

mkdir ufi_debian
mv ufi001*.img ./ufi_debian/
mv rootfs.img ./ufi_debian/

最后，将这些文件从虚拟机复制到主机，接入棒子，准备下一个环节：开始刷机

刷入系统

要想把Debian刷入到棒子内，需要在棒子的fastboot模式下刷入。如果棒子是刚做完第一章的备份工作后，只需要跳过第0节继续往下跟着做即可；如果棒子已经刷入过openwrt或者Debian等linux系统，请备份好必要资料后，看下面第0节进入fastboot模式。除了esim，务必不要插入sim卡的时候刷机，否则可能会无法检测到卡，出现这种情况重新刷入就可以了（除非刷机包有要求插卡刷入）

第0节

已刷机的棒子进fastboot

如果你的棒子是新买的并且已经做完备份工作了，可以直接跳过该小节，直接使用adb重启至fastboot

备份好必要文件后，拔下棒子

按板子上的RST按钮，并插入到电脑，此时电脑会识别到9008设备

使用第一章的软件 Qualcomm Premium Tool V2.4 ,打开后扫描分区，按下图所示格式化boot分区

格式化完成后，拔掉棒子，重新插入，即可自动进入fastboot模式

打开第一章的adb工具包 tools 文件夹，在文件夹上方地址栏输入cmd，打开cmd窗口

输入指令 fastboot devices 即可查看是否有设备连接

如果连接成功，即可开始跳转到第2节

第1节

进入到fastboot模式，如果是从第0节完成，则可以跳过这一节往下看；如果棒子刚买回来且做了备份工作后，可以看这一节进入fastboot

正常插入棒子，等待其开机，设备管理器显示adb即可

如果显示如下图，同时出现adb与9091设备，代表设备还没有完全开机，稍等片刻即可

打开第一章内的adb工具包 tools 文件夹，在文件夹上方地址栏输入cmd，打开cmd窗口

输入指令 adb devices ，查看是否有adb设备连接，如有，可继续执行指令 adb reboot bootloader

此时电脑会提示新设备接入，输入指令 fastboot devices 即可查看是否有设备连接

此时棒子成功进入fastboot模式，可以进行刷机

第2节

准备Debian\linux\openwrt刷入工具包，优先刷入ufi003(001c)

如果使用社区提供的刷机镜像压缩包，里面一般有全部分区文件和 flash.bat 刷机脚本，可以直接使用包里面的 flash.bat 一键刷入；如果只准备了rootfs.img 与 boot.img 和本文一样，那就需要下载基础包，将这俩文件放基础包内，并把 *-boot.img 改名为 boot.img 即可

基础包链接：https://www.123pan.com/s/Dpq0Vv-p9UHd.html 提取码:dkdF （本文采用这一个）

源链接：https://github.com/OpenStick/OpenStick/releases/tag/v1 （建议使用前面链接，本文有改动刷入脚本，可自动刷入lk2nd与rootfs、boot）

源链接配合源教程食用更佳：https://www.kancloud.cn/handsomehacker/openstick/2636506

将基础包下载后解压，可得到一个base文件夹。将前面生成的 rootfs.img 与 ufi001c-boot.img 复制到该文件夹内，并将 ufi001c-boot.img 改名为 boot.img ，然后运行 flash.bat 即可开始刷入，不会超过3分钟（如果rootfs包较大，耗时也会久，如果长时间不跑进度可以尝试重新刷入，进入fastboot方法看第0节）

等显示 All done!! 之后棒子会自动重启，并尝试开机

如果在电脑里面找不到设备，可以参考文章：https://www.kancloud.cn/handsomehacker/openstick/2636506

本文结束，后续折腾请等待更新