闲来无事，翻出了家里闲置的一个OPPO手机，突然回想到年轻时root手机的场景，就想再次折腾一下，然后就是长达一周多的尝试琢磨之路，话不多说，直接上教程，踩的坑和注意事项在文后作参考。文后附上所有工具打包链接。
一、查看手机型号，确定root方案
我手上的手机是搭载天玑700（MTK6835），经查，OPPO有两种解BL方式，官方提供的是深度测试，这款手机不支持，只剩下另一种方法了，那就是强解BL锁。
二、刷机前准备
1、安装ADB环境和驱动
ADB环境网上自行搜索，非常多，装完打开CMD，输入ADB验证一下，出现ADB的版本号说明环境安装完成。
图中几个驱动都装上就OK，已打包。
2、系统降级
我手机翻出来是安卓13，经查询，这款手机出厂自带的是安卓11，用官方工具ColorOS助手降级，安卓13-安卓12-安卓11，需要降级2次。
工具链接：https://www.coloros.com/upgrade/rom/
三、解锁BL
这里贴别感谢“冰月”大佬提供的思路与破解文件，原文参考链接：https://blog.bingyue.top/2023/07/12/oppo_realme_bl/
1、下载强解工具mtkclient
这里推荐去官网下载：https://gitcode.com/gh_mirrors/mt/mtkclient，当然，我打包的文件里也有。
2、强解BL
①在metkclient文件夹内，按住shift键，点击鼠标右键，选择“在此处打开powershell窗口”
②安装强解工具所需第三方库
窗口执行pip install -r requirements.txt，执行结果参考下图：
③清除数据
powershell窗口输入python mtk.py e metadata,userdata,md_udc
输入指令后，拔掉数据线，关机，同时按住音量+和音量-，插上数据线，直到powershell窗口识别到硬件即可松手，说明软件识别到深刷端口。
④备份lk分区
窗口输入python mtk.py r lk,lk2 lk.bin,lk2.bin，备份官方的lk分区，重命名为lk.base和lk2.base（在mtkclient文件夹内）
输入指令后，拔掉数据线，关机，同时按住音量+和音量-，插上数据线，直到powershell窗口识别到硬件即可松手。
⑤刷入已解锁的lk分区
这里有两个，一个是2024年以前的，一个是2024年6月7日更新最新的，都可以试一下，我是用老版的解锁成功。
把解锁的lk分区文件放在mtkclient文件夹内，重命名为lk.bin，窗口输入python mtk.py w lk,lk2 lk.bin,lk.bin，这里需要拔掉数据线重新进入按键进入端口深刷模式，结果参考下图：
⑥强解BL
拔掉数据线，不开机，窗口输入python mtk.py da seccfg unlock，按音量+和音量-插入数据线，直到窗口识别，参考如下：
⑦激活lk
拔掉数据线，按开机键开机，这时应该就出现倒计时的提示，不用管，会自动关机。
⑧刷回官方lk
窗口输入python mtk.py w lk,lk2 lk.base,lk2.base，按住音量+-，插上数据线，识别到即可，参考：
⑨开机验证
开机会弹如下提示，并无限重启，别急，这说明强解成功了。需要我们按住音量-和电源键，直到进入recovery模式，然后清除数据，重启。
这时，手机就是正常提示了，遇到第一个提示要再按一下电源键，出现第二个提示，就可以正常进系统了，此时，手机强解BL完成。
设置->关于本机->版本信息->连按版本号->返回->更多设置->开发者选项。
三、root手机
1、下载magisk并安装
已打包，下载并安装。
2、提取boot.img
手机关机，在刚刚的powershell窗口输入python mtk.pyr boot boot.img，按音量加减键接入数据线，识别到即可，成功后暂时就不需要这个窗口了，参考：
3、修补boot.img
将提取出来的boot.img传回手机内存根目录，打开magisk，点击“安装”，选择并修补一个文件，切记不要选择“修补vbmeta”，然后选择boot.img文件，等待修补完成。
修补完成的boot一般在download文件夹内，传回电脑。
手机开启USB调试，开机连电脑，打开CMD，分别输入以下3条命令：adb shell，reboot fastboot，fastboot flash boot boot.img(这一空是你修改好的面具boot 拖入到poershell就行)
4、root完成
开机，此时magisk显示如下，说明root成功，超级用户也不是灰色了。
四、避坑参考
1、手机版本是否必须要降级？
这个我不清楚是不是必须的，但是我手机拿出来是安卓13，死活进不去深刷模式，我曾怀疑过USB接口，不停换接口无效，也怀疑过驱动问题，把所有驱动卸载重新安装也无效，甚至还怀疑过电脑的问题，换了笔记本依然无效，最后才考虑是系统问题，降级才得以解决。
2、深刷端口不识别或不稳定怎么办？
我在这里卡住了一个多星期，贴吧求助，刷机论坛、QQ群求助，甚至付费找大神求助，都说无解。而结论是，一定要用最新的mtkclient或者我打包的文件，我降级后电脑终于识别深刷端口了，但是所有网上能强解BL的软件都不能稳定端口，用老版mtkclient能识别，但只要一读数据都掉端口，最后发现是mtkclient版本的问题，老版的软件不支持MTK6835的深刷读写，即使用软件锁定了深刷模式，只要开始读分区，就一定会掉端口。其他软件直接读一半卡住，MTKclient会报错0xc020053。
3、必须替换lk文件才能强解吗？
必须换，我也尝试过不替换分区强解BL，开机也有解锁提示，但是工具检测是未解锁状态，因为直接强解之后是有dm校验的而且bl也没成功，这得归功于OPPO的**底层，而oppo/真我却把dm藏在lk分区，所以必须换。
五、最后的最后
很久没有为了一件事钻研这么久了，又找回了年轻时的激情，可能对于大佬来说这是一件微不足道的事情，但是我翻遍各大论坛贴吧，都没有能强解BL的方法，甚至收费的大佬都说解不了，直至成功的那一刻，喜悦、成就不言而表，也希望我的经历能给爱好刷机的人们一些思路和参考，祝大家玩机愉快。
最后附上工具链接：
https://pan.baidu.com/s/1Gy4vbpAoLeQeEr4zheIWXw?pwd=1234提取码: 1234
一、查看手机型号，确定root方案
我手上的手机是搭载天玑700（MTK6835），经查，OPPO有两种解BL方式，官方提供的是深度测试，这款手机不支持，只剩下另一种方法了，那就是强解BL锁。
二、刷机前准备
1、安装ADB环境和驱动
ADB环境网上自行搜索，非常多，装完打开CMD，输入ADB验证一下，出现ADB的版本号说明环境安装完成。
图中几个驱动都装上就OK，已打包。
2、系统降级
我手机翻出来是安卓13，经查询，这款手机出厂自带的是安卓11，用官方工具ColorOS助手降级，安卓13-安卓12-安卓11，需要降级2次。
工具链接：https://www.coloros.com/upgrade/rom/
三、解锁BL
这里贴别感谢“冰月”大佬提供的思路与破解文件，原文参考链接：https://blog.bingyue.top/2023/07/12/oppo_realme_bl/
1、下载强解工具mtkclient
这里推荐去官网下载：https://gitcode.com/gh_mirrors/mt/mtkclient，当然，我打包的文件里也有。
2、强解BL
①在metkclient文件夹内，按住shift键，点击鼠标右键，选择“在此处打开powershell窗口”
②安装强解工具所需第三方库
窗口执行pip install -r requirements.txt，执行结果参考下图：
③清除数据
powershell窗口输入python mtk.py e metadata,userdata,md_udc
输入指令后，拔掉数据线，关机，同时按住音量+和音量-，插上数据线，直到powershell窗口识别到硬件即可松手，说明软件识别到深刷端口。
④备份lk分区
窗口输入python mtk.py r lk,lk2 lk.bin,lk2.bin，备份官方的lk分区，重命名为lk.base和lk2.base（在mtkclient文件夹内）
输入指令后，拔掉数据线，关机，同时按住音量+和音量-，插上数据线，直到powershell窗口识别到硬件即可松手。
⑤刷入已解锁的lk分区
这里有两个，一个是2024年以前的，一个是2024年6月7日更新最新的，都可以试一下，我是用老版的解锁成功。
把解锁的lk分区文件放在mtkclient文件夹内，重命名为lk.bin，窗口输入python mtk.py w lk,lk2 lk.bin,lk.bin，这里需要拔掉数据线重新进入按键进入端口深刷模式，结果参考下图：
⑥强解BL
拔掉数据线，不开机，窗口输入python mtk.py da seccfg unlock，按音量+和音量-插入数据线，直到窗口识别，参考如下：
⑦激活lk
拔掉数据线，按开机键开机，这时应该就出现倒计时的提示，不用管，会自动关机。
⑧刷回官方lk
窗口输入python mtk.py w lk,lk2 lk.base,lk2.base，按住音量+-，插上数据线，识别到即可，参考：
⑨开机验证
开机会弹如下提示，并无限重启，别急，这说明强解成功了。需要我们按住音量-和电源键，直到进入recovery模式，然后清除数据，重启。
这时，手机就是正常提示了，遇到第一个提示要再按一下电源键，出现第二个提示，就可以正常进系统了，此时，手机强解BL完成。
设置->关于本机->版本信息->连按版本号->返回->更多设置->开发者选项。
三、root手机
1、下载magisk并安装
已打包，下载并安装。
2、提取boot.img
手机关机，在刚刚的powershell窗口输入python mtk.pyr boot boot.img，按音量加减键接入数据线，识别到即可，成功后暂时就不需要这个窗口了，参考：
3、修补boot.img
将提取出来的boot.img传回手机内存根目录，打开magisk，点击“安装”，选择并修补一个文件，切记不要选择“修补vbmeta”，然后选择boot.img文件，等待修补完成。
修补完成的boot一般在download文件夹内，传回电脑。
手机开启USB调试，开机连电脑，打开CMD，分别输入以下3条命令：adb shell，reboot fastboot，fastboot flash boot boot.img(这一空是你修改好的面具boot 拖入到poershell就行)
4、root完成
开机，此时magisk显示如下，说明root成功，超级用户也不是灰色了。
四、避坑参考
1、手机版本是否必须要降级？
这个我不清楚是不是必须的，但是我手机拿出来是安卓13，死活进不去深刷模式，我曾怀疑过USB接口，不停换接口无效，也怀疑过驱动问题，把所有驱动卸载重新安装也无效，甚至还怀疑过电脑的问题，换了笔记本依然无效，最后才考虑是系统问题，降级才得以解决。
2、深刷端口不识别或不稳定怎么办？
我在这里卡住了一个多星期，贴吧求助，刷机论坛、QQ群求助，甚至付费找大神求助，都说无解。而结论是，一定要用最新的mtkclient或者我打包的文件，我降级后电脑终于识别深刷端口了，但是所有网上能强解BL的软件都不能稳定端口，用老版mtkclient能识别，但只要一读数据都掉端口，最后发现是mtkclient版本的问题，老版的软件不支持MTK6835的深刷读写，即使用软件锁定了深刷模式，只要开始读分区，就一定会掉端口。其他软件直接读一半卡住，MTKclient会报错0xc020053。
3、必须替换lk文件才能强解吗？
必须换，我也尝试过不替换分区强解BL，开机也有解锁提示，但是工具检测是未解锁状态，因为直接强解之后是有dm校验的而且bl也没成功，这得归功于OPPO的**底层，而oppo/真我却把dm藏在lk分区，所以必须换。
五、最后的最后
很久没有为了一件事钻研这么久了，又找回了年轻时的激情，可能对于大佬来说这是一件微不足道的事情，但是我翻遍各大论坛贴吧，都没有能强解BL的方法，甚至收费的大佬都说解不了，直至成功的那一刻，喜悦、成就不言而表，也希望我的经历能给爱好刷机的人们一些思路和参考，祝大家玩机愉快。
最后附上工具链接：
https://pan.baidu.com/s/1Gy4vbpAoLeQeEr4zheIWXw?pwd=1234提取码: 1234
