【教程】Nexus、Pixel手机解锁bootloader+刷TWRP Recovery + 刷机（含修改ROM boot.img） + ROOT教程
一、Nexus 解锁bootloader
当 DEVICE STATE - 显示 “locked” 说明 bootloader已锁，需要解锁才能刷机
解锁步骤如下：
1、打开手机 设置-关于手机-点击版本号N次，以打开“开发者选项”
2、返回上一步，开发者选项-打开USB 调试，打开“启用OEM解锁”
3、将手机关机
4、同时按住电源键 和 音量减键，进入fastboot(bootloader界面)。如上图，最底下一项如果为unlock 则可以跳过剩下步骤
5、电脑 用数据线连接手机
6、打开电脑 DOS窗口输入： fastboot oem unlock
请确保电脑安装了android sdk 或者下载了 fastboot.exe、adb，如果安装了sdk，那么将android sdk 路径/platform-tools/配置到path 环境变量里，或者直接 全路径执行fastboot.exe
二、刷入recovery / ROOT
这里我要刷的是TWRP，这个超好用。请确保 fastboot已经配置，没有看上面。
请下好 twrp，下载地址： https://dl.twrp.me/
1、在dos命令窗口输入下面的命令：fastboot flash recovery twrp.img
2、刷入成功后，可以在bootloader状态下，用音量键来选择"recovery mode"来进入twrp
3、退出TWRP会提示你“是否安装Supersu”，直接点“Do not Install” 或 “install” 都可以。(如何没有点击 会卡在LOGO无法进入系统) 。 Supersu 即为root 权限管理工具
如果没有提示安装Supersu, 可以从网上下载 Supersu.zip（下载地址: https://download.csdn.net/download/ab6326795/11018830），reboot 重启手机或者 按电源键 和 音量减 进入bootloader，按上下键，选择 “Recovery mode” 确定。等一会就会进入TWRP。ADB将下载好的Supersu.zip push到手机，进入TWRP，选择 install 安装该文件，重启手机即可获得root权限
到此为止，Nexus 5X刷入第三方TWRP Recovery的教程就全部为大家介绍完了。
三、修改ROM boot.img
1、下载好对应机型的rom，将boot.img提取待用。（本人此次刷的是 “Nexus5X”, android 6.0 的rom，目前已知可以刷到9.0)
官方rom 下载地址：https://developers.google.cn/android/images#bullhead (如果你无法访问google.cn，可以在这里试试https://desktop.firmware.mobi/ ，输入机型选择下载)
其他 rom下载地址1：https://downloads.aospextended.com ，
http://download.lineageos.org.cn/
或者网上自己搜
2、下载 bootimg_tools 工具包，将“mkboot、mkbootfs、mkbootimg” 拷贝到linux 环境，并设置执行权限。刚刚的将 “boot.img”也一同拷过去。（不想修改boot.img的可以直接跳过，看步骤3 即可 ）
下载地址：https://download.csdn.net/download/ab6326795/11014576
执行：
./mkboot boot.img boot会生成boot文件夹，进入boot/ramdisk，打开default.prop编辑：
ro.secure=0
ro.allow.mock.location=1
ro.debuggable=1
persist.service.adb.enable=1
命令解释：
ro.secure=0 关闭保护
ro.allow.mock.location=1
ro.debuggable=1 调试模式开
persist.service.adb.enable=1 adb远程开
保存文件。然后参考boot/img_info 生成命令，如我这里参考后执行命令为（不同手机（rom）命令不同）：
cd boot
.././mkbootfs ramdisk |gzip >ramdisk-new.gz
.././mkbootimg --kernel kernel --ramdisk ramdisk-new.gz --base 0x00000000 -o boot.img --kernel_offset 0x00008000 --ramdisk_offset 0x02000000 --tags_offset 0x01e00000 --board "" --pagesize 4096 --cmdline 'console=ttyHSL0,115200,n8 androidboot.hardware=bullhead boot_cpus=0-5 lpm_levels.sleep_disabled=1 msm_poweroff.download_mode=0 buildvariant=userdebug'
执行完成后会在boot文件夹里生成一个新的boot.img，将它替换到rom 压缩包同名文件，刷机即可。
【重要提示：有些rom，修改boot.img 刷机后，点击开发者选项会提示“设置已停止运行”，具体原因不明，不过可以从http://download.lineageos.org.cn/下载一个对应型号的rom，把里面的boot.img直接替换google原生的boot.img，进去就正常了！ro.debuggable=1 也是默认打开的】
--------------------------如果你还想要修改system.img 或者其他img文件-----------
$simg2img system.img system.raw
$file system.raw
system.raw: Linux rev 1.0 ext4 filesystem data, UUID=57f8f4bc-abf4-655f-bf67-946fc0f9f25b (extents) (large files)
转成raw的，会变大。
$mkdir my_sysdir
$sudo mount -t ext4 system.raw ./my_sysdir
挂载ext4分区
可以在my_sysdir里修改了。
sudo umount my_sysdir/
卸载my_sysdir
$img2simg system.raw system2.img
转成sparse格式的。
--------------------------------------------------------------------------------------------------
四、刷机（以下2选1即可）
①刷入 官方rom（可修改 boot.img 后的ROM）
下载地址：https://developers.google.cn/android/images#bullhead
(如果你无法访问google.cn，可以在这里试试https://desktop.firmware.mobi/ ，输入机型选择下载)
下载后解压，./fastboot reboot 重启手机或者 按电源键 和 音量减 进入bootloader，然后 执行flash-all.bat 即可自动刷机，等待完成即可。
②刷入第三方rom， ./fastboot reboot 重启手机或者 按电源键 和 音量减 进入bootloader，按上下键，选择 “Recovery mode” 确定。等一会就会进入TWRP。可以wipe清理数据后 再选择install 安装rom包即可。
五、如何ROOT（重复啰嗦一次，以下任选一种即可）：
方案1、下载 Supersu.zip（下载地址: https://download.csdn.net/download/ab6326795/11018830），reboot 重启手机或者 按电源键 和 音量减 进入bootloader，按上下键，选择 “Recovery mode” 确定。等一会就会进入TWRP。ADB将下载好的Supersu.zip push到手机，进入TWRP，选择 install 安装该文件，重启手机即可获得root权限
方案2、下载kingroot尝试 root
方案3、以上都不管用时，可以尝试修改boot.img（system.img）的init.rc植入root权限。这个比较麻烦，不适合新手。