[7.1.1更新7.65]Xperia XZ ,X performance Android 7.1.1 解鎖、ROOT

這篇是X performance 和 XZ的解鎖教學，不是免解鎖，是會絕對破保固的解鎖教學，且沒有任何方法可以把保固找回。
[置頂]請隨時更新到最新版的Flashtool(官方載點)(目前最新版本為v0.9.22.3)(我另外上傳的google載點)
裏頭有個driver的資料夾，這是驅動，刷機前請記得裝，有Flash mode和Fastboot三個都要裝。
若覺得本文有幫到你，煩請評個分，謝謝^^
各代號所代表之版本：
XZ dual F8332：
41.2.A.7.65
41.2.A.7.53
41.2.A.7.8
41.2.A.2.223(Android 7.1.1開始)
39.2.A.0.417
39.2.A.0.374
39.2.A.0.327(Android 7.0開始)
39.0.A.3.30
39.0.A.1.250
39.0.A.1.213(Android 6.0.1開始)


X Performance dual F8132：(以下簡稱XP)
41.2.A.7.65
41.2.A.7.53
41.2.A.7.8
41.2.A.2.223(Android 7.1.1開始)
39.2.A.0.417
39.2.A.0.374
39.2.A.0.327(Android 7.0開始)
35.0.A.1.297
35.0.A.1.275
35.0.A.1.238
35.0.A.1.227(Android 6.0.1開始)

有問題請直接在這討論區回復並可同時將私訊的那欄打勾，不要直接私訊，我不會回復的。並留言同時附帶提供您所此用的機型，好方便我們幫忙找問題。
----------------------------------------------------------------------------------------------
前言：(必讀)
此次root由於google的檔破解政策，導致5.1.1以後到目前的7.0非常難以找到漏洞，加上Sony更防堵得非常極致，因此難上加難。
且目前為止google核心的破解不像以往單純在system底下放置recovery就好，而是絕對要連同核心kernel和recovery一起修改才能辦到，物前為止就連Nexus、Pixel C系列都還沒能辦到以往簡單root的system。
對Sony機子來說，現階段面對的等於是現階段大概不解索要root趨近於不可能！(除非等到Android N 7.0有漏洞，否則這情況會一路持續到下一版的6.0.1)，因此一旦解鎖就會喪失重要的DRM金鑰溝通渠道brige(喪失Xperia影音照相處理技術)。
幸好XDA現在有補足DRM功能的方式，且也有事先備份DRM的方法出來(注意！還是不可能有免解鎖ROOT，一旦未備份DRM就解鎖，DRM連結的金鑰只會一去不復返，這時就算備分TA一樣無效(備春來裏頭是空的)，之前已經解鎖的有的只是利用別的方法重新拉回與DRM金鑰的連結
以下教學開始。(注意！這是解鎖教學，跟以往的免解鎖步驟皆不大相同)


PS：未root的手機想要備份資料，請做好至少以下兩個動作：
請自行google氦備份做好。
去機子的設定-->備份與重設更多-->手動備份，選擇備份到SD卡。
root的手機想要備份資料想要備份資料，請善用鈦備份，或用TWRP把整個DATA備份到SD卡也行。
倘若使用新版TWRP備份者，升級後還原失敗，請參照本業教學步驟F.後面的說明。



注意，刷機前務必把MyXperia這個APP的鎖定功能全部取消，否則刷完機大概就開不了機了！


先備份TA金鑰：
XZ和X Performance目前還未支援，日後代補上。
雖然無法備份TA但你想原廠送修，請看教學步驟G.上鎖，並接著看此頁第二樓。(不要問有沒有保固)



這篇會教你：(文章很長，可以搜尋藍色字體快速到達文章區域。)
A.安裝Fastboot和ADB驅動，以及讓電腦正確判讀到手機內部空間。
B.Fastboot解鎖與注意事項。
C.自行製作ftf並抓取並抓取root用檔案。
D.如何升級兼自救。
E.安裝可root的核心kernel和第三方Recovery。
F.開始root。
G.如何簡易上鎖，用於出問題需要刷回官方ftf的步驟。
附件：DRM修復、安裝Xposed和其他插件。
附屬問題討論：。

PS：若電腦沒有辦法看到附檔名，請先自行google方法把它開啟顯示。

以上是第一次刷機才要做，往後若要保留DATA再升級，請看下方簡述：
(因為google安全性政策的關係，以往ftf保留DATA方法將會失效！)
往後升級注意事項1.：關閉my Xperia的保護(手機設定-->鎖定螢幕和安全性)
往後升級注意事項2.：關閉指紋解鎖和任何密碼圖形鎖(手機設定-->鎖定螢幕和安全性)，否則新的google安全性政策會讓你刷完機後被鎖死！
往後升級注意事項3.：務必用TWRP去Backup，只要DATA部分就夠了，最好存到SD卡，若是存到內部空間，務必接上電腦備份出來以防萬一(根目錄下的TWRP資料夾都備份出來)。當然你也可以用鈦備份還原就好，只是TWRP備份較省事省時。
使用新版TWRP備份者，升級後還原失敗(呈現ext4格式問題)，請參照本業教學步驟F.後面的說明。
往後升級注意事項4.：備份內部儲存空見的重要資料，因為目前升級法一定會順便清理內部空間。

接下來要從C.開始做到完(其中D.卡刷ftf時，務必要照著全打勾，包含userDATA，否則會開不了機)，最後再進TWRP還原，這樣。
曾XP開始，解鎖後root升級要保留DATA只能依靠TWRP或鈦備份了。




教學開始：
A.安裝Flashmode、Fastboot和手機ADB驅動，以及讓電腦正確判讀到手機內部空間。
這是初學者最困難的地方！
B.Fastboot解鎖與注意事項。
這是絕對破保固的方式！請三思！
以上兩部分請到我另一篇參考教學



C.自行製作ftf並抓取superSU。
以上部分也請到我另一篇參考教學
製作好ftf並等等備用。

抓取root用檔案：SuperSU和Magisk都可以，但只能二選一，也不能共刷！
去SuperSU官網SuperSU官網，去抓 [STABLE]SuperSU v2.79都可以，抓下來後把你抓的zip檔放到你手機的SD卡裡(沒SD卡也可以放到內部儲存空間，但盡量放SD卡)

若你要改用Magisk來root，請到我另一篇教學並抓檔。
切記！SuperSU和Magisk只能二選一，也不可以刪除互刷！

若你要改換另一個，你必須先要完全unroot後才能換刷另一個，一定要重做一次步驟D才比較安全和正常。



D.如何升級兼自救。
此步驟既是升級也可以自救。(以下ftf版本只是範例，請依照最新的核心對應的ftf來刷)
D-1.把你剛剛的ftf開一個資料夾放進去，看你放哪裡都可以，只要記得位置。
使用你抓好的Flashtool 點此資料夾進去，執行FlashTool.exe(64位元的系統請改用FlashTool64.exe)
依照下圖示點選閃電符號

點選Flashmode，

右上角紅框點進去，就選你剛剛放ftf的資料夾，之後左邊就會出現機型，依序點下就會出現型號和國別版本的ftf，點一下你的ftf名稱，右邊就會開始出現選單可以勾選。

紅框部分，裏頭所有選項都要打勾！請務必看清楚！總共要打勾6項，請自己把旁邊的拉霸滑動把所有都點選。然後除此之外的選項都不要去更動原本地的設定！

D-2.右下角點Flash，讓Flashtool運作直到出現手機接電腦的圖示(但不用理圖示寫甚麼)-->手機關機狀態，"音量鍵"的下壓住之後，再接上電腦。
這種刷法不會清除外插的SD卡。



E.安裝可root的核心kernel和第三方Recovery。
抓的檔名務必要看清楚！！！
以下是依據XDA上AndroPlus大大所提供的檔案。

E-1.
XZ下載來源：
自製核心載點，點進去：
核心檔案：目前7.1.1版7.65，最新，把檔案抓下來，解壓縮後取出boot.img，另放以備用。
第三方Recovery TWRP：下載，抓取TWRP-3.0.2-4-kagura_XZ.img，並改名成TWRP.img備用。


X Performance 下載來源：
自製核心載點，點進去：
核心檔案：目前7.1.1版7.65，最新，把檔案抓下來，解壓縮後取出boot.img，另放以備用。
第三方Recovery TWRP：下載，抓取TWRP-3.0.2-4-dora_XP_F8132.img，並改名成TWRP.img備用。


以上核心檔案都已包含DRM修正。
PS：如果你有兩台以上的機型要刷，你可以改名成你自己可辨認的相應名稱，但切記中間不可以用空白或"-"等符號，只能用 . 或 _ 做分野。


E-2.boot.img，和twrp.img一起放到步驟B-3.的資料夾下(此篇教學文預設路徑是C:\platform-tools_r23.1.0)
記得等等就會用到SuperSU.zip

E-3.手機關機進入bootloader模式接上電腦(同步驟A教學裡的A-4.)，電腦畫面再一次來到步驟B-4.繼續使用fastboot(就那個cmd視窗前)，輸入以下指令並自行按下enter鍵：
fastboot flash boot boot.img
等跑完以後再次輸入：
fastboot flash recovery twrp.img
PS：紅色字的twrp要依據你所抓取的檔案更著變更。
這樣一來就會把第三方Recovery-->TWRP 和 可以協助啟動TWRP以及root的kernel核心-->boot.img給刷到手機了。
PS2：若是使用我的自製核心，卡刷TWRP/img這段可以省略。



F.開始root
E-1.接下使用TWRP，從7.0開始TWRP的進入方法都改成原生官方的方式。
手機斷開電腦並關機，等個3秒後，先壓著"音量鍵的下"再壓"電源鈕"，等開機到SONY logo後，只放開"電源鈕"但不要放開"音量鍵的下"，直到出現TWRP畫面才能放開。
一開始的畫面會要你滑動，這裡先不解釋，其他都選都不做直接滑動即可，即可來到以下畫面。

E-2.往後每次進到TWRP都要先去mount system，請點上圖左下方的Mount，點進去找著我的圖做，

之後按右下角的返回扭，或是點鐘間的home鍵回到TWRP首頁。
E-3.點左上角的install，下面的Select Starge可以選擇是來自SD卡還是內部儲存空間。
找到你剛剛放的SuperSU.zip或或Magisk.zip(二選一)，點下去，滑動卡刷，之後回到TWRP首頁，右下角Reboot選擇System就可以重開機了。
恭喜你，你已經完成root。

若升級時用較新版的TWRP無法還原，DATA分區呈現非ext4格式問題，請參照本教學38頁的378樓做EXT4格式DATA分區的說明。



G.如何簡易上鎖，用於出問題需要刷回官方ftf的步驟。
別人的教學網站，雖然是用舊版的Falshtool，可是步驟差不多，重點在relock那邊。



附件：
Magisk附屬應用：隱藏root來玩寶可夢，或是正常使用twallet+電子錢包。
請參照我另一篇教學。

附屬問題討論：。

以上結束。