Realme Q2玩机记录

首先是解锁BL

这里有官方教程，对应的Q2深度测试APK在这里
不过这个APK需要RealmeUI 1.0才能用，因此需要系统降级

系统降级

找到Realme的降级包，在回退教程中有。

Q2 realme UI 3.0回退至realme UI 2.0 C.17

Q2 realme UI 2.0回退至realme UI 1.0 A.27

解锁BL

按照教程来就行

获取Root权限

回退之后由于回退包中已经包含boot.img，使用magisk修补即可

Magisk官方文档

拷贝boot.img到存储中，使用Magisk修补，生成内部存储/Download/magisk_patched_[random_strings].img，这里[random_strings]是Magisk随机生成的一串字符，再将该文件拷贝回电脑，用fastboot刷入：

fastboot flash boot magisk_patched-[random_strings].img

这样就获取了Root权限

系统升级保留Root

系统升级时不要直接安装，而是保存一下/data/ota_package/OTA/.otaPackage这个文件夹，从里面的system_vendor_xxx.zip文件可以提取出升级后系统的boot.img。
重新修补即可重新获取root。

如果进不去系统，可以用下面的命令关闭验证

这里是关闭AVB验证，命令如下：

fastboot flash vbmeta --disable-verity --disable-verification vbmeta.img

备份Recovery

输入adb shell，再输入su,即可获取root权限。
在root权限下输入以下命令备份recovery到内部存储：

dd if=/dev/block/by-name/recovery of=/storage/emulated/0/recovery.img

按Ctrl + D退出shell。
再输入以下命令，将备份拷贝回电脑：

adb pull /storage/emulated/0/recovery.img

用同样的方法还可以备份super系统分区。