Z3 Tablet Compact不解锁Root

霍普离斯

20150219 UPDATE：XDA上Recovery已更新为2.8.2，解决了Z3TC显示问题，可以到http://nut.xperia-files.com/进行下载。
20150216 UPDATE：更新115礼包

声明：此教程涉及刷机操作，不排除损坏设备的可能，如果你不清楚自己在做什么，请Ctrl+W。

你需要知道的内容：
    1、此内容涉及到刷写其它设备（Z3 D6603）固件。
    2、刷机会将设备清除，请妥善备份。
    3、仅通过港版LET版（SGP621）的不完整测试，WIFI版（SGP611）及其他地区版本不保证成功。
    4、刷机步骤和教程内容参考自XDA和Mobile01上的已有教程，在此对前辈们表示感谢。

Step1 下载所需的工具及固件
刷机工具需要Flashtool，可到官方网站下载。
固件及其他工具请接收115礼包（http://115.com/lb/5lbaj5nturha），因固件大于1G不能上传百度网盘，见谅。
需要的固件为Z3手机D6603_23.0.A.2.93_Generic_20GLOBAL.ftf，平板SGP621_23.0.1.A.0.167_Customized HK.ftf，以及删除System和User分区的SGP621_23.0.1.A.0.167_HK_SystemUserRemoved固件。

需要的一些其它东西：
    Root工具（giefroot_v3_sgp611_fix1.zip及giefroot_v3_sgp621.zip）
    wp_mod修复工具（wp_mod_sony_z3_4.4.4.zip）
    Z3手机的Recovery（Z3-lockeddualrecovery2.8.1-RELEASE.installer.zip）
    TA分区备份工具（Backup-TA-9.11.zip）
    Z3TC的System分区卡刷包（SGP621_4.4.4 HK_4.44_odex_ROM.zip）
    卡刷SuperSU包（UPDATE_SuperSU_v2.45.zip）
    卡刷权限修复包（UPDATE_ SyS_RW_Fix .zip）

Step2 准备工作
Flashtool请安装在磁盘根目录下，安装成功后请将安装目录加Everyone完全控制权限，楼主一开始由于这个原因总是刷机失败。
Flashtool的安装目录下有个Driver目录，内有刷机所需的驱动，需要自行安装，需要的驱动有Flashmode、Flashboot、Z3、Z3TC。
Win8用户需要禁用驱动程序强制签名，方法请自行百度。
Flashtool安装好后将三个tft固件放至安装目录下firmwares目录。

Root工具、wp_mod修复工具、Recovery及TA分区备份工具解压备用。

Z3TC卡刷包、SuperSU卡刷包及权限修复卡刷包不需解压，请放到TF卡根目录。

刷机前将SIM卡及TF卡取出以减少影响提升成功率。

Step3 使用Flashtool刷机
首先将平板关机，打开Flashtool点击闪电图标选Flashmode模式，在弹出的窗口中左侧选择SGP621_23.0.1.A.0.167固件刷机（如图），Flashtool将固件准备好后弹出窗口提示，关机状态下按住音量减小键后插入数据线开始刷机，将设备恢复至出厂状态。

刷机结束后拔线开机，初始设置不要登陆账户，一路下一步结束后将平板关机。
再次打开Flashtool，选择D6603_23.0.A.2.93固件，将Wipe选项中的三项取消勾选，Exclude选项中除System的项勾选后进行刷机（如图），此步骤是将Z3手机的System分区刷入Z3TC，刷机结束后拔线开机。


开机后你会发现平板显示内容比例失调并会提示很多错误，这时点击设定—备份和重置—恢复出厂设置—勾选清除内部存储设备—清除全部内容，这一过程会反应缓慢，请持续点击直到设备关机并重置。

重置结束后重新开机就不会出现错误了，这时就可以尝试进行Root了。

Step3 Root
首先进行准备工作：
    1、进入设定—安全，点选“未知来源”并取消“验证应用”；
    2、进入关于平板电脑，连续点击软件版本开启开发者模式；
    3、进入开发人员选项，点选保持唤醒状态、USB调试、允许模拟地点，并取消通过USB验证应用；
    4、关闭WIFI、蓝牙、NFC，开启飞行模式；
    5、插入数据线，在弹出的窗口中点选“一律通过此电脑进行调试”并确定。

准备工作做完后使用Root工具giefroot尝试进行Root，教程中提供的两个版本分别来自XDA和Mobile01，此工具成功率不稳定，如一个不成功可以用另一个版本尝试。
进入Root工具目录中点击Install.bat，过程中设备会自动重启，重启完成后在电脑的窗口中点击任意键，如提示失败请多试几次，Root成功重启后会在应用列表中看到SuperSU。

Root成功后需要的工作：
    1、运行wp_mod修复工具；
    2、运行TA分区备份工具将TA分区备份以防万一；
    3、运行Recovery的安装程序以安装Recovery。
    以上步骤分先后。

Step4 后续工作
Revovery安装好后设备会重启，在开机显示SONY的logo处连续点击音量减小键进入Recovery，插入之前准备好的TF卡，选择第一项Install，选择External SDcard，首先刷入SGP621_4.4.4 HK_4.44_odex_ROM.zip，此刷机包是SGP621的System分区，之后刷入UPDATE_SyS_RW_Fix.zip，最后刷入UPDATE_SuperSU_v2.45.zip。结束后回到主界面，选择Wipe—Advanced Wipe，选择Dalvik Cache和Cache后进行Wipe操作，完成后回到主界面选择Reboot—Power Off关机。

在电脑上打开Flashtool进行刷机，选择SGP621_23.0.1.A.0.167_HK_SystemUserRemoved固件刷机，此过程中不要任何Wipe，Exclude中不要点选任何选项，刷写结束后拔线开机。


开机后Recovery有一定的几率会消失，可以重新运行Recovery的安装程序安装，安装结束后重启进入Recovery，选择Reboot重启。

重启后进入设定—备份和重置—恢复出厂设置—勾选清除内部存储设备—清除全部内容，恢复出厂完成后整个Root过程结束。


一些说明：
1、目前Recovery使用的是Z3版本，并未使用Z3TC的版本（下载地址），是因为楼主的机器使用Z3TC版本后进入Recovery会在竖屏模式显示横屏内容，导致内容显示不全无法使用，不知是机器问题还是软件问题，故楼主现在暂时用的Z3版本，经过测试暂时没有问题。
2、Mobile01上的帖子多做了一步使用Flashtool刷写Z3内核的步骤，进行此步骤后平板的屏幕会完全没有显示，只能进行盲操作，但楼主操作时总是不能成功，之后尝试不刷Z3的内核反而Root成功了，所以楼主现在的步骤中去除了该步操作，如果有Root不成功的同学可以尝试Mobile01上的方法试试。
3、XDA上的帖子方法是Root后备份TA分区，解锁BL刷入修改版内核，之后再重新恢复TA分区，此方法风险较大（BL解锁后会失去一些功能），楼主没有进行尝试。
4、XDA帖子地址：http://forum.xda-developers.com/ ... der-sgp621-t3013534；
Mobile01帖子地址：http://www.5i01.cn/topicdetail.php?f=569&t=4253462。此帖中提供的一些工具下载自两个帖子，并进行了修改，再次向前辈表示感谢。

紧那罗

我是照XDA的方法备份TA 解锁ROOT 恢复TA弄的
楼主的方法是在刷了Z3 SYSTEM ROOT的情况下刷回Z3TC的System并同时刷supersu吧..
原来还能这么玩

BlackRock

谢楼主

----发送自 Sony SGP621,Android 4.4.4

moody032

LZ礼包里少了SGP621_4.4.4 HK_4.44_odex_ROM.zip这个文件

EraserKing

算了 最后我先刷了Z3的System ROOT 备份了TA分区
然后解了锁 刷回来 用第三方内核刷了ROOT 还原TA分区
现在PS4串流没机器试 剩下的看着都正常
有什么是解锁机器不能用的？告诉我 我来试试

moody032

按教程一步一步来，到最后发现recovery消失后想重新安装recovery发现system是read only，装不上recovery，下了re explorer也发现无法挂载写入无法删除系统文件
不懂哪步弄错了
明天我再重来一遍试试

喵咪咪格勒

好想买
可春节没地方买啊

moody032

moody032 发表于 2015-2-17 00:37
按教程一步一步来，到最后发现recovery消失后想重新安装recovery发现system是read only，装不上reco ...

今天重新试了下还是出现同样问题
再次运行wp_mod修复工具就发现system能write了
之后recovery就重新装上啦

moody032

我把主楼的文件上传到度盘了再也不需要115的VIP才能下了
http://pan.baidu.com/s/1pJp3doB
提取码erwk

sd4002991

Z3TC会有萝莉棒吃吗？有点长草

rhotov

sd4002991 发表于 2015-2-17 16:29
Z3TC会有萝莉棒吃吗？有点长草

Z1都有，Z3TC必然有。

BlackRock

搞定了，但是recovery消失之后无论怎么再装都死活进不去，这是没装上的样子？

moody032

引用第12楼BlackRock于2015-02-19 15:02发表的  :
本帖最后由 BlackRock 于 2015-2-19 16:09 编辑 搞定了，但是recover......

@BlackRock
你看9楼试试

----发送自 Sony L50t,Android 4.4.4

BlackRock

moody032 发表于 2015-2-19 20:51
@BlackRock
你看9楼试试

好了

喵咪咪格勒

好复杂//

空新

日版有人成功吗？

aiyoyo

z1c  有人成功吗？

sd4002991

已成功root，我也遇到了9L的问题，按同样的方法解决了。
有个问题是我打开调试模式不能取消通过USB验证应用，虽然没有影响，不过还是想知道是怎么回事？

moody032

引用第18楼sd4002991于2015-03-02 22:46发表的  :
已成功root，我也遇到了9L的问题，按同样的方法解决了。有个问题是我打开调试模式不能取消通过USB......

@sd4002991
把开发人员选项关了再开看看

----发送自 Sony SGP621,Android 4.4.4

tiefblau

D6603_23.0.A.2.93刷完后开机黑屏了
重新刷回港版，暂时不想折腾了

shinraku

请问Z3TC什么时候有5.0的升级包推送

moody032

shinraku 发表于 2015-3-3 14:22
请问Z3TC什么时候有5.0的升级包推送

这个月
但是
你~~~~~~~~~~~~信~~~~~~~~~~~~~吗~~~~~~~~~

从1月推到2月初到2月底再到3月
翔尼能信？

shinraku

moody032 发表于 2015-3-3 16:14
这个月
但是
你~~~~~~~~~~~~信~~~~~~~~~~~~~吗~~~~~~~~~

翔尼这破效率！！！

zmw_831110

存档都失效了,有好心人再传一份么?

封印之矢

看了下日期我的Z3tc电池已经彻底废了，估计以后再也不会有这么轻的安卓板了。

—— 来自 Sony G8441, Android 9上的 S1Next-鹅版 v2.2.2.1

leavehurry

zmw_831110 发表于 2020-5-12 14:10
存档都失效了,有好心人再传一份么?

建议去xda找找看

—— 来自 samsung SM-T837T, Android 9上的 S1Next-鹅版 v2.2.2.1

zmw_831110

leavehurry 发表于 2020-5-12 16:12
建议去xda找找看

—— 来自 samsung SM-T837T, Android 9上的 S1Next-鹅版 v2.2.2.1

xda看了，很杂乱。。。昨晚看到临晨3点，一个帖子引用一个帖子，然后被引用的再引用其他帖子，然后再说这个过期请看其他工具，简直是迷宫

—— 来自 HMD Global Nokia 7 plus, Android 9上的 S1Next-鹅版 v2.2.2

zmw_831110

那么我问题简单直接点，如何在最新的6.0.1上不解锁root，备份TA

—— 来自 HMD Global Nokia 7 plus, Android 9上的 S1Next-鹅版 v2.2.2

EraserKing

zmw_831110 发表于 2020-5-12 17:00
那么我问题简单直接点，如何在最新的6.0.1上不解锁root，备份TA

—— 来自 HMD Global Nokia 7 plu ...

梦里可以
看我的帖子吧，工具齐全
先强刷回4.4，免root解锁备份ta之后就随便折腾了

— from Xiaomi MIX 2S, Android 10 of S1 Next Goose v2.2.2.1