本文最后更新于 将近 2 年前，文中所描述的信息可能已发生改变。
前言
从初中同学那里弄来一台上高中后 被学校强制要求 购买 但实际没用几次的联想平板 并被刷上了什么boeyu系统，阉割的不剩什么东西了，在近日同学告诉我账号登陆不上，访问系统官网也出现500错误，感觉像是公司卷钱跑路了，送过来想让我帮忙刷机，本篇为使用骁龙9008端口刷机记录
准备/备份
经过测试，原装系统甚至连fastboot都进不去，虽然同学说无法登陆，但实际拿到手还是可以正常登录的，只是检测更新出现无法连接到服务器，官网依旧是500，刚好趁这个机会解决一下数据的问题。
通过学校给的学号密码成功登入系统，设置里被阉割的只剩一个Wi-Fi和屏幕显示，但是在关于本机里依旧可以正常看到Android系统和版本号，狂点所有可以点的版本号，成功打开了USB调试（实测狂击软件版本号即可）
然后连上电脑，等待pad自动跳出 是非允许xx电脑调试，同意后即可在adb中看到设备
第一个要做的当然是尝试把数据导出来，同学的一些作业笔记还在相册内，由于之前不太了解android系统结构，所以直接把sdcard和storage两个文件夹导出来
$ adb pull /sdcard ./
$ adb pull /storage ./
（等等，蓝色星球什么鬼
随后了解到 他们学校的一些学长通过某些不知名的手段获得了管理员密码…然后通过云盘将一些番剧导入到系统相册内
不过现在都可以连上adb了，尝试能不能往相册导一些东西 adb push /filepath /storage/self/primary/Pictures 然后重启平板，成功导入两个表情包
其实想想往里导入电影直接拿到学校去看也挺好，毕竟这个平板已经被老师们加入白名单了
刷机
随后在酷安找到了平板的刷机包，既然这台平板连fastboot都进不去（尝试adb reboot bootloader只能正常重启),那只能尝试用高通9008刷机了
在网上找到了高通的刷机驱动和QPST刷机工具，这下万事俱备，然后使用adb让设备进入edl模式：adb reboot edl,准备开始
（以下教程来自找包网)
1.
第一步安装好驱动和软件，然后在QFIL-Configuration中将device type设置为emmc，将validation mode设置为0-no validation,不过一般默认设置就是这样
然后选择Flat Build
2.
第二步选择Browse，将ROM解包，选择包内prog_emmc_firehose_8953_ddr.mbn文件，注意文件路径不要有空格
随后点击Load XML，选择ROM包内的rawprogram_unsparse.xml文件，海外版则是rawprogram.xml, 然后选择patch0.xml
3.
第三步点击Download即可开始刷机
等待出现Download Succeed Finish Download即为刷机成功，长按电源键开机就能正常进入系统
遇到的问题
1. 点击Download出现download fail sahara fail
详见博客https://www.hovatek.com/blog/how-to-fix-sahara-fail-error-in-qfil/
我这里的问题是过早进入edl，长按电源键开机再次使用adb reboot edl即可
2. 新系统没有键盘 连接Wi-Fi出现无法访问互联网
看起来是这个rom包的问题，没有键盘在进入系统-软件商场-装机必备 中下一个搜狗就行，虽然Wi-Fi显示无法连接，但实际是可以正常使用网络的，而且因为这个鬼问题，设置中无法解锁oem，因为它显示：请连接到互联网
无话可说
这里放出联想解锁申请渠道：https://www.zui.com/iunlock
评价
一个1000+的平板刷上你自己深度定制的系统卖好几千，乐
后续
官网活了 乐 可能当时官网在更新，新官网看起来至少不像个诈骗网站了
后后续
艹