基于 US998 或 H930 的 8.0 系统解锁 BL 及 ROOT 教程

Jevil

原理：利用 US998 或 H930 的 8.0 系统的 BL 解锁漏洞。
.适用的机型：除 T-mobile 版 H932 外，所有混刷 US998 或 H930 的 8.0 系统的机型。
包括：美版 H931，LS998，VS 996，加版 H933。欧版 H930G，港版 H930DS，韩版 V300。
前期两步准备：美版加版：1、按照混刷步骤，使用 LGUP 软件刷入 US998 的 7.1 系统 KDZ；
2、用 UPGRADE 功能刷 US998 8.0 KDZ；
欧版、港版、韩版：1、按照混刷步骤，使用 LGUP 软件刷入 H930 的 7.1 系统 KDZ，
2、用 UPGRADE 功能升级到 H930 的 8.0 系统 KDZ.

第一步：解锁 BL1、 安装好 LG 驱动，下载好 ADB 工具 platform-tools.zip 解压到 platform-tools 文件夹。链接: https://pan.baidu.com/s/1ghcXyev 密码: 2gms
2、下载好解锁文件 unlock.bin 放在 platform-tools 文件夹。链接: https://pan.baidu.com/s/1sjxMD0ACECl3I30kiMMdmQ 密码: 3kwa
3、手机设置里打开 USB 调试（如果不知道请百度），开发人员选项“启用 OEM 解锁”勾选，连接电脑，选择“照片传输”；
4、在 platform-tools 文件夹双击 Command Prompt，进入命令窗口。
5、输入 adb reboot bootloader 后敲回车，让手机进入 fastboot 模式；
6、输入 adb devices 后敲回车，设备正常连接会显示设备串码。
7、输入 fastboot flash unlock unlock.bin 敲回车，解锁；
8、输入 fastboot reboot 敲回车，重启手机。解锁就意味着设备被擦除，需要几分钟才能启动。
9、重复第 3 步，fastboot getvar unlocked 检查解锁状态。看到(bootloader) unlocked: yes 就大功告成

第二步：刷 TWRP，ROOT 与其他准备要刷的各种东西，放入外置内存卡：
1、 TWRP-3.2.1-joan-v0.1.img，为了方便下载后改名为 TWRP.img链接: https://pan.baidu.com/s/1o5JnLr7zUPGXInidsvt6vA 密码: fad6
2、Magisk-v16.0.zip链接: https://pan.baidu.com/s/1fNjKUzzkIaQC2OwhTm-YFg 密码: p676
3、no-verity-opt-encrypt-6.0.zip链接: https://pan.baidu.com/s/1dSVR_XhGpLOqMtT0s2txJQ 密码: u5st
4、lg-rctd-disabler-1.0.zip链接: https://pan.baidu.com/s/1Wibhy0-091FBL6u2Zieg4Q 密码: 9t4h
5、可选：你想刷的第三方包如 LOS 的包，或基于官方的的 WETA 包。包都可以在 XDA 论坛找到，这里就不再搬运了。

正式开刷步骤：
1、重复以上 3-5 步，进入 fastboot 模式；
2、输入 fastboot flash recovery TWRP.img 敲回车，刷入镜像；
3、输入 fastboot boot TWRP.img 进入 TWRP，出现菜单；选择 erase all data，连续选择 yes。.
4、成功进入 twrp，备份下系统，以防出错。选择 back up，SD card，进行备份。此时可以刷入第三方包了。如果第三方自带 root，就更省事了，不用进行下面的步骤。

如果不想刷第三方，那么请按下面步骤 root。
1、清除数据，依次选择 Wipe Data，Factory Reset，Format Partition
2、Install，选择 External SD，选择 Magisk zip，滑动刷入；
3、Install，选择 External SD，选择 no-verity-opt-encrypt-6.0.zip，滑动刷入；
4、Install，选择 External SD，选择 LG-rctd-disabler-1.0.zip，滑动刷入；
5、重启：Reboot – to System。Root 完成。开机后会看到已安装 magisk 软件，说明 root 成功