[備忘]如何自行重灌已root的SONY Z系列android手機系統及重新root

目錄
[前言]
[在開始之前]
[重灌及root前的疑惑整理]
[步驟]
<軟硬體環境>
  {軟體--電腦部份}
  {軟體--行動裝置部份}
  {硬體--電腦部份}
<環境打造完之後>
  {測試手機/行動裝置能否正常進入各種模式}
[參考連結及資料] 註:這一段開始我認為不太常遇到的問題只會給連結而不說明
<基本名詞及觀念解釋>
<從已有的root教學擷取出的從中途重做的必要步驟的連結集>

[前言]
目前佔容量的app真的是越來越多了，從常見的手遊、字典、通訊app、
社群網站app，用了一段時間，不論是自動還是手動更新
佔用超過500MB根本是很常見的事了
這對於我用的內部容量只有16GB的SONY Z3來說，可以說根本不夠用
但是為了多裝一點app去買新的手機感覺又很浪費錢
所以把腦筋動到了root上
在調查後發現(註1)
root後，有不少root專屬的app及模組可用，已確定至少可做到下面幾點:
1.將已安裝app的一部份資料連結並搬移到外接記憶卡中繼續使用app
2.可以刪除用不到、預設情況下也刪不了的官方預裝app
3.可以管理背景常駐的app是否啟用，節省耗電量
4.可以控制部份app的廣告是否出現，省下操作app被強制看廣告的時間

若做的是更徹底的root，即有解鎖bootloader的root的話
還能將手機的系統整個更換為第三方的系統
體驗不換機就能使用最新版android系統的感覺

接下來來說說我發現的缺點:
1.SONY的手機解鎖後會使相機的降噪功能失效
必須事後再刷PATCH或含PATCH的核心才能復原

2.google pay(原名android pay)必須放棄使用
雖然目前的root軟體中有MAGISK可通過google pay用的safetynet認證
但這畢竟是以一人之力在對抗整個google團隊
並似乎牽涉到金融資安，所以google應該不可能睜隻眼閉隻眼了
儘管更新它的新版本有機會通過認證，不過個人是不看好它破解的持久力的
而放棄使用google pay，也就表示部份有使用到safetynet的app必須跟著放棄使用了
例如寶可夢GO的手遊，部份網路銀行的手機版
所以在root前，務必要確定清楚自已要用的及以後要用的app有無用到這種認證
不然的話，只能再買隻便宜的手機不root，專供這些服務使用吧

在確定了root及解鎖的優缺點後，原本我想一切都自已動手來的
但發現相關的觀念及要懂的名詞一大堆就一時之間懶了下來
花了些錢給人弄，一開始為了省錢，請人弄解鎖版的root
後來發現當時的root知識是過時的，裝上的root是不能通過safetynet的SUPERSU
然後當時也還不會檢查相機的PATCH到底裝上了沒，就覺得好像沒弄好
又請人重弄，第二次弄完後root終於正確了，但連系統都被大改了
在試用中先是發現收到簡訊時，簡訊的圖示是沒變化的，好小問題我忍
但又發現常玩的手遊會閃退，這不能忍，只好又請人弄第三次
第三次把系統換回官方給Z3的最新版，然後又裝了一直想體驗看看的XPOSED
手遊部份總算不閃退了，結果safetynet的部份過不了
所以在商人交機時我當場請他把XPOSED解除安裝
結果竟然刪不乾淨，重開機後會三不五時跳出"「app名」已停止"的訊息
妨礙使用順暢，煩不勝煩，而且算上這次就是三次都沒弄好白花一堆錢的感覺
到最後就決定還是自已的問題自已解決吧

到這裡我也多少了解到為何iphone會有它的市場在了
因為它不像android各廠牌，想要取得最高的使用權限時
方法和使用的軟體都是不盡相同的
雖然過程是大同小異，但換一家幾乎就要重學一次
有時即使是同一家，也會因為型號的不同也得重學
真的是煩人…
===
[在開始之前]
1.做出段落大綱是為了方便快速切換想看的部份
若只有想看的部份段落請複製段落標題，再用ctrl+f貼上尋找以節省時間

2.若自認對android系統知識不足，則仍建議從頭看起
請務必先看過"[參考連結及資料]"段落中<基本名詞及觀念解釋>基礎知識的教學
才不會連名詞都看不懂，其中①、③為必看，②則為選擇性觀看學習
這是因為大部份找到的解鎖root或免解鎖root教學以我的需求來說
都有點過時了，只能取用部份步驟並全程採用線刷的方式完成重灌
若讀者為不在意root方式，只是純粹想root的話，可以將②作為必看
其它的連結都省略不看
===
[重灌及root前的疑惑整理]
1.已解鎖的情況下如果刷了免解鎖root教學提供的ROM會變磗嗎?
=>解鎖是為了修改核心，或是刷入第三方的ROM
所以是不會的，另外一但解鎖，除非重新上鎖，否則解鎖的狀態就會一直維持
不論重灌前後都一樣

2.更換recovery是否需要root權限?
=>以「ADB/Fastboot工具線刷TWRP Recovery圖文教學」這篇教學的說法來看
應不需要，要注意的就是要重灌的行動裝置必須解鎖及能被電腦以MTP模式驅動
以便使用ADB時能以fastboot模式刷入recovery

3.如果重灌前已做過解鎖加上root，
是否在重灌後必須重新root、DRMfix、重新上鎖、重裝recovery?
=>①.不論是哪種原理的root，由於是附加上在系統用於開機的分割區上，
在那些分割被清除後自然也就跟著被清除了，所以必須重新root

②.關於DRMfix，以SONY廠牌來說，這是個用於相機降噪的重要功能
如果在解鎖前未備份一個叫"TA"的分割區以備在重灌時復原的話
則每次重灌都需要做DRMfix，看是要root完補刷相關patch
或是直接刷入含DRMfix的核心解決

③.如果未備份存放DRM資訊的TA分割區的話，即使重新上鎖也無法使消失的DRM資訊
回來了，而所謂的DRMfix patch，做的事情應該是將重灌後系統中因解鎖而不再運
作的TA分割區的資訊重新和系統連結起來使用，以達到事後補救的效果

④.以SONY的機種來說，是沒有官方的recovery的，
也就是官方預設是沒有recovery模式可做為重開機時的選項
以到目前為止的經驗來說，recovery雖然可在重灌完後另開ADB去安裝
但現在大多為了重灌步驟的簡化
在會釋出核心的網站大多將核心和recovery整合在一起了
如果在重灌的過程中有跟著更換過核心
那就要了解更換的核心有無整合recovery
若是沒整合的版本就需要重裝核心(不然事後要手動再裝recovery比較麻煩)
若是有整合，也需要注意進入recovery模式的硬體按鍵有無改變
例如同時按住音量-鍵及電源鈕，待一聲震動後放開2鈕
變更為同時按住音量+鍵及電源鈕，待一聲震動後連按音量+鍵直到進入recovery模式
(對應到下方的流程，這裡提供一個已確定可用於Z3的含第三方recovery的核心
可做為自製核心失敗時的備用選擇)

4.由於台灣SONY在推送Z3適用的系統更新時，並未推送到可用的最新版
所以在重灌時，只好拿其它國家/地區的來用
例如重灌為港版的ANDROID 6.0.1 23.5.A.1.291時
隨著使用門號不同，需要注意手動設定APN的問題才能使用4G網路(LTE)
https://www.mobile01.com/topicdetail.php?f=569&t=4914346&p=2 (16F)
目前已知如果用的是中華電信門號的話可免手動設定
(手動設定前建議先接上WIFI，試試系統中的
「設定=>無線與網路欄位中的"更多"項目=>網際網路設定」
讓系統自動下載APN設定檔，之後可按上面一個選項的"行動網路"，
在"行動網路"的畫面中按"存取點名稱"，再選取和internet有關的設定檔即完成)

5.由於看過有人重灌後root狀態仍然存在的例子，所以會有個問題
「重灌前需不需要去recovery刷root的反安裝包呢?」
這裡的建議是不用，因為那種例子連當事人也不知詳細原因
無法保證自已也能免再root，因為如果像我一樣一開始是請人弄的話
就算問到了採用的是什麼root軟體與任何看到的教學一樣
root軟體將自已寫入的分割區也無法確定就是recovery分割區
以SONY的機型來說如果寫入的是FOTAKernel那重灌後通常是會使root消失的
另一個原因是必要的分割區都已清空再重寫入了
有沒有刷入反安裝包最後結果都一樣
===
[步驟]
<軟硬體環境>
{軟體--電腦部份}
1.flashtool=>用於重灌及刷入核心

2.64位元版JAVA
  (用於撘配最新版flashtool，若用舊版如0.9.22.3版
  我印象中有看過不裝卻仍能運作的例子，在此為求能保證運作
  建議仍然將32及64位元版的JAVA裝上)

3.flashtool用的驅動程式，位於flashtool的安裝資料夾下的drivers資料夾
  執行後至少有3個項目要裝，為flashmode drivers、fastboot drivers
  及這兩項下方中符合手機型號的驅動

4.安裝ADB interface驅動，一般而言行動裝置中都有內建，
  只需在開機狀態中連接電腦，就會開始自動安裝
  如果安裝後，在電腦的裝置管理員看到ADB interface出現驚嘆號的話
  可以至http://adbdriver.com/去安裝通用版(universal)的驅動
  或是SONY的官方驅動開發者中心下載符合自已型號的驅動
  來取代有驚嘆號的版本
  不論選用哪種方式安裝，windows的防火牆可能會出現警告
  為了安裝成功，一定要選"仍然安裝此驅動程式軟體"

  (另外若是在WINDOWS8~10的環境下裝的話，必需關閉驅動程式簽章才能裝
  方法為:
  ①.按下組合鍵ctrl+r叫出"執行"視窗
  ②.輸入shutdown /r /o /f /t 00重開機
     (①~②的步驟也可以用按住shift+重新啟動這種鍵盤加滑鼠的按法來代替)
  ③.在重開機後出現的"選擇選項"畫面中按下"疑難排解"
  ④.在"疑難排解"中按下"進階選項"，在進階選項中再按下"啟動設定"
  ⑤.在"啟動設定"中按下"重新啟動"，
     接著在"重新啟動"的畫面中按下7/F7關閉驅動程式簽章的檢查
     再進入作業系統後就可安裝無簽章的驅動程式了
  補充:此設定若想改回無需再操作一次，只需再重開機一次即重置)

5.flashtool的fastboot drivers安裝後
  還必需讓電腦認識處在fastboot模式下的行動裝置
  所以將行動裝置關機，按住音量鍵的+鍵不放連接電腦使其進入fastboot模式
  一切順利的話手機燈號應會變藍色的，之後因為fastboot的驅動已在3.先裝了
  所以電腦應會自動將其裝上以辨識fastboot模式中的行動裝置
  
6.Android 工具platform-tools=>用於測試能否用其中的ADB進入recovery
  及fastboot模式，此外ADB也具有解鎖bootloader，備份還原APP等功能
  僅想測試行動裝置能否進入recovery及fastboot的話也可用flashtool代替
  免下載這一步需要的軟體

{軟體--行動裝置部份}
這部份就是直接在行動裝置上做設定，並不是安裝什麼軟體
1.進入系統中的設定-->安全性，將其中的不明來源啟用

2.進入系統中的設定-->關於手機/平板電腦-->
  找到最下方的軟體版本，在此項目上點擊約7次就會看到開發人員選項被打開
  接著回到設定，進入開發人員選項，再將其中的USB偵錯項目啟用
  若有"OEM解鎖"的項目，也將其啟用

3.開發人員選項中的"選取USB設定"必需設定為MTP模式

{硬體--電腦部份}
1.品質夠好的microUSB to USB TYPE A線，接口部份最好有鍍金處理
  沒有的話至少也使用原廠的線材

{硬體--行動裝置部份}
1.電量至少在50%以上的行動裝置，這是因為在重灌ROM的過程中稍微費時
  大約要花20多分才能重灌完成，若在重灌過程中斷電可能將使裝置變成難救的磗

<環境打造完之後>
{測試手機/行動裝置能否正常進入各種模式}
一般而言下面三項模式都能測試成功的話
就能保證刷機的過程可"正常"完成
正常是指刷的過程沒有眼花手抖刷錯版本之類的誤操作
如果刷錯了仍然是得重來的

1.測試flash mode:
將手機關機後拔除與電腦的連線，接著開啟flashtool
按住音量鍵-/返回鍵重新連接電腦，驅動正確的話可看到flashtool最下方出現
"Device connected in flash mode"的訊息

2.測試fastboot mode:
將手機關機後拔除與電腦的連線，接著開啟flashtool
按住音量鍵+/搜尋鍵/選單鍵重新連接電腦
驅動正確的話可看到flashtool最下方出現
"Device connected in fastboot mode"訊息

3.測試USB debugging:
正常開機後，開啟flashtool用線連接好電腦
若flashtool顯示USB debugging on則正常
上方的選單列在"file"選單旁的"no device"字樣選單將變為行動裝置的型號
若顯示USB debugging off則需檢查行動裝置USB偵錯是否啟用

<刷機流程>
本段因為只是貼上別處的文章內容而已，強烈建議將流程複製貼上記事本中
或是直接至[參考連結及資料]→<基本名詞及觀念解釋>中的第5項
將參考的連結開到新分頁中
然後再對照[參考連結及資料]→<基本名詞及觀念解釋>的1之③項的教學來看
因為本段的作用只是快速幫人作個統整
各步驟詳細該注意的事項仍應該看相關的教學才是最好的

搜尋官方rom或可信任來源的已整合好的rom，下載好備用
↓
若無在除錯用分割區(之後簡稱為RECOVERY)安裝管理刷機及分割區管理軟體的話
(之後簡稱為管理軟體)
則應先安裝之，安裝後對資料區進行四清，或按下format data
(按下後會含外部儲存媒介一起刪)
(註:一般而言開機磁區是"boot"分割區，內含bootloader及系統核心)
↓                                    
刷機及對應機種的核心
↓
root
↓
有其它系統缺點因鎖解刷機產生的話則補刷修正用的zip檔
(例如修正SONY Z3 DRM降噪的問題)
↓
有需要的話再補刷框架檔擴增其它功能
如使用xposed框架其中的擋手機版youtube廣告功能
或是網頁或免費版app中出現的廣告，節省流量及記憶體
===補充區===
1.含手機作業系統的壓縮檔通稱為ROM檔，以android陣營來說
  SONY品牌可確定副檔名是ftf檔
  ROM檔還有分已root及未root的，未root的只可能是官方發佈的
  已root的通常是自製出來的    

2.四清:即使用管理軟體如TWRP中的WIPE功能針對DALVIK/ART CACHE資料夾、
       SYSTEM、CACHE、DATA三個分割區做全部刪除的操作
       四清後由於作業系統已被刪，所以直接重開的話將使手機變磗
       想重開必開等到刷機完成才行

       另外管理軟體和要刷的rom之間有相容性間的版本對應關系
       挑選管理軟體下載時，一定要注意它能對應的作業系統版本

3. root最主要做的動作是將能取得root權限的檔案寫入recovery中
   所以只要不刪除recovery分割區中的資料，root權限就能一直保持
   即使系統重灌，或用了回復原廠設定的功能也一樣
   (參考自#1LJ3ET4g，後與人討論認為有可能是錯的)
   另外root要成功也必須撘配能root成功的ROM核心才行
   通常選和ROM相同版本的即可，不然也可自行將ROM修改內容後自製一個   

   刷機root分為:
①.卡刷，即將root安裝壓縮檔放入外接記憶卡中
   再進入recovery使用管理軟體刷入root安裝zip檔
   之後再清除兩個cache(dalvik art、cache)

②.線刷，連接電腦後透過特定的非官方驅動程式及專用刷機軟體
   在手機打開其刷機模式(fastboot模式)後刷入含root及recovery的映像檔

   目前用於取得root權限的root軟體以magisk為最優秀
   它似乎也是目前唯一能root後還能使用感應支付的軟體
   (即通過NETSAFETY測試)

   刷機和root本項中雖寫在一起，但是2個動作
   刷機是為了刷入已解鎖的ROM使root必定成功，所以才寫在一起

4.某些機型的作業系統版本對於xposed是有衝突的
  這類機型若要使用xposed，必須突破廠商OTA(自動更新)的更新版本號上限
  跨版本刷機，但這樣一來也將失去原廠rom特有的功能
  及手機原廠發佈的對手機用連線軟體通常也將失效
  因為ROM被整個換了，該軟體將認不出來
===
[參考連結及資料]
<基本名詞及觀念解釋>
1.①.巴哈版:【攻略】Android 進階開發教學：讓你一次補足所有知識！  

  巴哈版資料補充=>如何決定在重灌時清除哪些分割區資料
  TWRP Wipe雙清、三清、四清說明及轉換格式教學

  ②.Mobile01 Z3 SUPERSU版 解鎖root教學
  (因為採用的是SUPERSU，與目標不合只能省略製作卡刷包的步驟
  其它步驟儘量取用)
  https://www.mobile01.com/topicdetail.php?f=569&t=4253462
  https://www.mobile01.com/topicdetail.php?f=569&t=4942087&p=1#61870067
  在作者dx9901mk5的免解鎖root教學中把卡刷列在步驟4.
  主要是為了要在保留原有資料的情況下作系統升級
  如果讀者的情況和我一樣是系統出了問題找不出來怎麼解，想靠重灌解決的話
  請務必四清

  ③.[教學] Sony Xperia Flashtool 之 解鎖、Root、變更原廠韌體版本
  及用XPERIFIRM製作最新版韌體FTF

  ＊:參考③這個教學時請注意搜尋這句話
     "若只是單純更新韌體版本，又想要保留使用者資訊，可以勾選Sin下方USERDATA"
     有寫漏字，在"勾選"前方應加上"取消"字樣才對

  ＊2:③中使用XperiFirm製作FTF檔的過程略為簡略，我當初還有再參考
      "利用XperiFirm與Flashtool製作FTF完整教學(圖文)"來製作
      只是有點需注意，常在M01發表root教學的dx9901mk5表示
      其中的第18步
      為免刷入其它區的ROM造成開不了機問題
      最好是全拉入，而不是像此步講的一樣保留.TA檔
      此段話應還可延伸解釋出希望將自已的手機刷成日版的話
      partition-image.sin不可移入
      不然分割區的大小會辨識錯誤，例如日機內部空間有32G
      刷了其它區的ROM後將變為16G
      反過來說日區外的型號刷了日版ROM內部空間將由16G變為32G

  ＊3:承＊2，現在XperiFirm已不提供Z3的官方ROM下載了
      還想下其它版本的Z3只能到提供ROM的站點去找了(提供非官方ROM)
      或是用這個blog教學中提供的官方港版6.0.1版碰碰運氣

2.測試手機/行動裝置開機模式時，adb指令失效和刷入核心及recovery的關系
由於flashtool的安裝資料夾中，有個x10flasher_lib資料夾
在此資料夾中也有adb的執行檔，讓人想到flashtool在刷入核心時
應該也是調用此資料夾中的adb，使用其中的fastboot指令來刷入核心的
如果在使用flashtool前先用了platform-tools中的adb來測試開機模式時發現異常
例如用硬體組合按鍵可進入recovery
但用adb輸入指令adb reboot recovery卻進不去
或是用了指令adb reboot bootloader卻直接關機之類
是否就代表用flashtool刷入核心過程會失敗呢?

這裡要再次說明的是，首先SONY Z系列手機核心是沒有官方recovery的
SONY的官方ROM所附帶的核心叫FOTAKernel，這個核心除了維持系統運作外
只為OTA(官方線上升級系統)的語法而運作
如果在adb中輸入了重開至recovery的指令卻失敗的話
那有可能是因為:
①.還未先安裝第3方recovery就先執行此指令(真的發生的話也太粗心了…)

②.第3方recovery如TWRP安裝的位置處於FOTAKernel
而FOTAKernel如上所述無法處理相關指令，所以就無法重開至recovery

再來輸入了指令後無法進入bootloader的問題，則可能是bootloader本身的問題

(本項參考自https://www.ptt.cc/bbs/Android/M.1538994407.A.11B.html)

3.在線刷的過程中為何每版的flashtool其flash功能下的wipe欄位中可選的項目
都不盡相同，卻可以在勾選後和完整乾淨重灌流程中的四清的動作有相同效果?

根據https://www.ptt.cc/bbs/Android/M.1539504667.A.05E.html
及https://www.ptt.cc/bbs/Android/M.1539521240.A.EA3.html
兩篇討論的內容，簡答引用arbin的回文如下:
"Flashtool在刷ftf的時候

他會分析ftf底下的各個sin檔案

而每個sin都是映像檔

所以如果你勾了wipe區塊中的選項

其實那些選項基本上都是空的映像檔

沒有內容 所以刷進去就等於清空了XD"

"Xposed會修改System底下的檔案

而用Flashtool重灌的話

如果沒在Exclude勾「SYSTEM」這個選項

他不會略過system.sin這個映像檔 直接把映像檔的檔案「覆寫」到system分區底下

覆寫+勾選wipe的選項基本上就等於清空+刷入的動作了 所以效果跟「四清後刷入」是

一樣的"

4.android adb devices offline的解決辦法

5.刷機流程引用資料

6.在不能使用google的國家的刷機流程(不含root)

7.XDA討論區Z3專板

8.XDA討論區提供的核心相關檔案

9.XDA上的MAGISK專屬頁面

10.想保持原廠核心，僅安裝第三方recovery的場合時的參考教學


<從已有的root教學擷取出的從中途重做的必要步驟的連結集>

(像本案例一樣，root中或已root好又發生問題，自已又是新手就需要參考)

1.JAVA設定，如果打算用最新版來重灌，JAVA部份又設定不好
可參考此連結的段落"Java环境，Java版本以及配置方法和验证"

2.在參考"<基本名詞及觀念解釋>"中③的教學製作FTF檔時
可能會遇到flashtool有問發現fsc script，是否加入之類的訊息
如何決定是否加入呢?
根據http://www.flashtool.net/fsccreate.php的說明
此script主要是告知flashtool在刷機時可以做的行為
個人認為加入應該會比較好，能規範flashtool刷機的動作畢竟是較好的

3.半root?完整root?我的root過程中root的定義不能統一嗎?
在網上的某些root教學中會提到半root的問題
例如這篇
會看到像本項目標題提到的字詞，就我的經驗而言
能決定root後系統的各種權限的那通常是系統核心造成的
若核心在刷入後的狀態是沒有開放想要的權限或包含開放了權限的檔案的話
那就會變成上述頁面提到半root的狀態
所以在做到刷入核心這步驟時，若採用的核心為別人製作的
務必要看清楚它的註解寫了什麼
除了會影響到開放的權限外，有些還有限定root用的軟體
例如就只支援supersu，刷了magisk表面上過程一切正常
但在重開機的過程中就可能會遇到無限重啟等異常現象

4.為何參考別人的免解鎖root教學想取用一部份可用的步驟時，
會看到刷入2次核心的步驟?現在要root還需不需要照做?

例如以下兩篇，第一篇是討論串，請看它的6F及12F
第二篇是純教學，感覺有漏寫一小段…

①.M01討論串

②.BLOG教學

根據私人的考證，會有這種步驟寫法是因為那些教學出來的時候
ANDROID界發生了一連串的變革，android系統先是從5.1改版為6系列
接著recovery的TWRP也改版，root用的軟體MAGISK開始堀起
軟體之間因為都是新出沒多久，多少有些相容性的問題
新版的recovery不相容新版本系統(6系列)的舊版本核心
所以在刷機root的過程中就出現了變通的方法
刷完ROM後先刷入舊版本核心及和新舊版本都相容的recovery
在recovery中完成root後
這時再刷回新版核心，才正式完成了root

以現在的時間點而言，已經不必再搞成這樣麻煩了
在XDA上已有整合好patch、recovery及開好權限的核心可直接刷入了