在开始之前，衷心感谢提供工程版 abl.img 的无名大神。这基本上是从中兴（ZTE）泄露出来的工程镜像，其本身就包含了解锁 Bootloader（BL）的代码。

特别感谢 @BotchedRPR 做了大量工作，并开发了这款对 Windows 用户非常友好的刷机工具箱。如果可以的话，请考虑请他喝杯咖啡 ☕ 或啤酒 🍺。

在开始解锁流程之前

强烈建议先使用以下工具备份你当前所有的官方原厂（Stock）镜像：

刷机工具箱 (Flash Toolbox) - 夸克网盘下载

[!CAUTION] 重要提示： 如果系统检测到任何内容与你的固件不匹配，你将无法通过 OTA 升级系统！

例如： 你为了解锁刷入了工程版 eng_abl.img，之后你需要用你当前使用的相同版本的 abl 镜像将其还原。它必须与你实际的固件版本完全匹配，你不能使用来自其他版本的 abl.img！

如果你进行了 Root、修改或刷入了任何其他分区镜像，必须将其还原才能更新。所以请记住你修改了哪些内容，并为这些文件做好备份。该工具也可用于修复变砖的手机。

当你准备好解锁时

下载刷入工程版 abl.img 所需的安装包：

• Zadig - 通用驱动程序

• 工具箱 V1.1 (Toolbox V1.1) z60-toolbox.zip 解压密码： xda

操作步骤

1. 千万不要使用工具中的 "Restore to PROD bootloader" 选项，大多数人都是因为这个操作导致手机变砖。

2. 让设备进入 EDL 模式： 关机，同时按住音量上键和音量下键不松手，此时将手机连接至电脑。手机应进入 EDL 模式。或者使用命令：adb reboot edl。

3. 打开 Zadig： 选择 "Options"，点击 "List all devices"。选择显示为 QUSB_BULK 的设备，点击 "Install drivers" 并等待安装完成。如果安装正确，请在设备管理器中确认能看到 QUSB_BULK，然后继续下一步。

4. 打开工具箱：

   • 点击 "Flash ENG Bootloader" 以获取可解锁的 Bootloader。

   • 点击 "Get init_boot" 以获取 init_boot 分区镜像，方便后续在 Magisk 中进行修补（Patch）。

5. 如果一切顺利，你已经成功刷入了 abl.img。

最后一步是随时进行 Bootloader 解锁，你需要确保 ADB 和 Fastboot 环境正常工作。

进入 Fastboot 模式：

adb reboot bootloader

执行解锁/回锁：

• 解锁：

  Bash

   

  fastboot flashing unlock

• 回锁：

  Bash

   

  fastboot flashing lock

注意事项

• 退出 EDL 模式： 长按电源键 10-15 秒即可重启手机。

• 关于系统更新： 在解锁 Bootloader 的状态下，官方更新（OTA）是可以工作的。但你必须刷回你当前系统版本对应的官方原厂 abl.img，否则更新会失败。如果你使用了 Magisk Root，请确保移除所有修改并刷回原始的 init_boot。