发表Diary35 分钟读完 (大约5258个字)  次访问

联想拯救者 Y700 四代（TB322FC）刷入澎湃 OS 3 教程

以下教程是我在给平板刷澎湃 OS 的过程中，由 AI 总结出来的经验，我已经在 AI 的帮助下成功刷入了系统，所以教程是我验证过的。

我刷的是酷安 GUF26 大佬的包（https://www.coolapk.com/feed/73068360?s=OGUzZGJmYTc4MzYzZWc2YWEwNDk0OXoa1661），这个包在社区里评价很好，用起来稳定没什么 bug，只是没有刷机教程，第一次刷无从上手。包和所有工具的下载地址你都可以在链接的评论区里找到，这里为了尊重原作者，就不做搬运了。建议使用 123 云盘 APP 下包，不需要会员。下载后解压到一个不带中文的路径，然后我们教程开始。

9008（EDL）线刷方式 · 已解 BL 锁 + 已有 Root 版本
刷机包：HyperOS 3.0.307.0（移植自小米平板 8 Pro，作者：酷安 GUF26）
本教程基于对当前目录刷机包的逐文件逆向验证（rawprogram XML、工具箱脚本）+ 互联网公开资料整理

⚠️ 开始前必读

  1. 刷机会清空平板内全部个人数据（照片、微信记录、游戏存档等）。先用 MTP / 网盘 / adb 把个人资料完整导出。
  2. 9008 是绕过系统的底层刷写模式，操作不当有变砖风险。本教程的备份步骤就是你的”后悔药”，一步都不要省。
  3. 刷机过程中严禁拔线、休眠、断电。
  4. 本包为第三方移植 ROM，无官方 OTA；遇到问题可在作者评论区反馈（或咸鱼找作者付费帮刷）。
  5. 电量保证 50% 以上，最好边插电边刷。

一、为什么这个包不会丢序列号（已逐行验证）

联想 Y700 四代全系列支持 9008 刷机且未做端口加密（ROM乐园实测结论），而本包作者在制作线刷包时已经做了”通用化脱敏”处理——我已逐行核对包内 6 个 rawprogram XML，以下所有涉及序列号/串号/校准数据的分区，filename 字段全部为空（即刷写时自动跳过，不会写入任何字节）：

分区作用包内状态
proinfo设备序列号（SN）、机型信息✅ 跳过，不动
lenovolock联想锁/识别信息✅ 跳过，不动
persist传感器、WiFi/BT 校准、DRM✅ 跳过，不动
modemst1 / modemst2NV 数据（本机为 WiFi 版，存 WiFi/BT 相关校准）✅ 跳过，不动
fsg / fscNV 备份✅ 跳过，不动
ssd安全数据✅ 跳过，不动
keystore密钥库✅ 跳过，不动
frpGoogle 防重置锁✅ 跳过，不动
devinfo设备信息/BL 状态✅ 跳过，不动
uefivarstore / secdata / spunvm / dpm / qmcs 等UEFI 变量、安全数据✅ 跳过，不动
userdata / metadata用户数据、加密元数据✅ 跳过（所以必须手动清数据，见第七步）

包内实际会写入的分区（附录 A 有完整清单）：GPT 分区表、xbl 引导、aop/tz/hyp 等固件、abl、boot、vendor_boot、init_boot、vbmeta、dtbo、recovery、modem、bluetooth、dsp、super（整个系统，22GB）、lenovocust 等——只写 A 槽（_b 槽位条目同样全部为空）。

🚫 四条红线（违反才可能丢序列号/变砖）

  1. 不要修改 images 目录里任何 XML，尤其不要把 filename="" 填上内容。
  2. 不要使用工具箱的「配置UFS（provision）」「擦除单个分区」功能，那才是真正的危险操作。
  3. 如果你自己改用 QFIL 等其他工具刷别的来源的全量包，绝不能勾选 “Erase All / 全部格式化”（会抹掉 IMEI/SN，不可逆）。本包配合自带工具箱不存在这个问题。
  4. 回读备份的分区文件是你设备独有的身份指纹（含 SN），不要发给别人、不要刷别的机器。

二、刷机包内容速览

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
y700-hyper-cloud\
├─ images\                        ← 澎湃OS 线刷镜像（实际刷入的内容）
│   ├─ super.img                  ← 系统主体 22GB（刷入最耗时）
│   ├─ boot.img / vendor_boot.img / init_boot.img / recovery.img / dtbo ...
│   ├─ xbl.img / abl.img / tz.img / modem.img ...  ← 底层固件
│   ├─ rawprogram0~5.xml          ← 分区表定义（UFS 共 6 个 LUN）
│   └─ patch0~5.xml / gpt_*.bin   ← GPT 分区表
├─ tool\
│   ├─ 高通工具箱.exe              ← 主工具（酷安@某贼 BFF 框架，作者定制版）
│   └─ 命令行.bat                  ← 自带 adb / fastboot 环境
├─ boot.img                       ← SukiSU Ultra GKI 通用内核（KMI 6.6.118-android15-8，
│                                    与包内系统内核同 commit/同构建，已解包验证兼容；可选刷）
├─ twrp.img                       ← TWRP recovery（可选刷）
├─ ReSukiSU_v4.1.0_*.apk          ← SukiSU 管理器（配合上面的 boot.img）
├─ 高通官方全端口usb驱动-qud.win.1.1_installer_10061.1.exe  ← 9008 驱动
├─ 微软运行库.exe / 通用驱动2.exe   ← 运行库与通用驱动
└─ 捐赠支持作者\                   ← 觉得好用可以打赏 😄

三、准备工作

3.1 电脑端

  • Windows 10/11 电脑一台，台式机用主板后置 USB2.0 口（最稳），笔记本插电源。
  • 原装或高质量数据线（传输线，不是纯充电线）。
  • 暂时退出/关闭杀毒软件（360、火绒、Defender 实时防护都可能误杀工具箱里的 QSaharaServer / fh_loader），或将整个刷机包目录加入白名单。
  • 依次安装：
    1. 微软运行库.exe
    2. 高通官方全端口usb驱动-qud.win.1.1_installer_10061.1.exe（9008 端口识别全靠它）
    3. 通用驱动2.exe（adb/fastboot 通用驱动）
  • 电源设置：设置 → 系统 → 电源 → 屏幕和睡眠全部改为”从不”（防止刷机中途电脑休眠）。
  • 关闭手机助手类软件（会抢占 adb 端口）。

3.2 平板端

  • ⚠️ 本机有两个 Type-C 口（长边一个、短边一个），实测只有长边的口支持 fastboot 模式。整个刷机过程（adb / fastboot / 9008）统一使用长边接口，短边口会导致 adb devices 有设备但 fastboot devices 无设备且设备管理器无任何反应。
  • 电量 ≥ 50%。
  • 导出全部个人数据。
  • 记录当前序列号（验证用）：
    • 开机进系统：设置 → 关于平板 → 序列号，或开启 USB 调试后执行 adb shell getprop ro.serialno
    • 建议顺手记录：设置→关于平板 里各版本信息、以及 当前 A/B 槽位（见 4.2）

四、刷前检查（已解 BL 用户专属，2 分钟）

4.1 确认 BL 已解锁

fastboot 模式下执行 fastboot getvar unlocked，显示 unlocked: yes 即可。（你已经解过，此步走个流程）

4.2 确认当前活动槽位是 A（重要！）

本包只写 A 槽。如果你的平板当前活动槽位是 B，刷完会拿 B 槽的旧引导去启动新系统，直接翻车。

1
adb shell getprop ro.boot.slot_suffix     （开机状态，显示 _a 或 _b）

或在 fastboot 模式：fastboot getvar current-slot

  • 显示 a → 完美，继续。
  • 显示 b → 先执行 fastboot --set-active=a（你已解 BL，可直接执行），再继续。

4.3 （可选但推荐）先刷一次 TWRP 备个底

你已解 BL + Root，可以趁系统还能开机，在 fastboot 下刷入包里自带的 TWRP：

1
fastboot flash recovery twrp.img

万一后面翻车，TWRP 里还能抢救数据/刷包。（不需要可跳过，HyperOS 自带 recovery 也能恢复出厂）

五、进入 9008 模式

首选方法（系统还能开机时）：开启 USB 调试连接电脑，双击 tool\命令行.bat（自带 adb 环境），输入：

1
adb reboot edl

平板黑屏，看似”没反应”就是对的。

备用方法（无法开机时）：关机状态下，按住音量上键不放插入数据线连接电脑（部分批次需同时按住音量上+下）；仍不识别则需拆机短接主板测试点（最后手段，一般用不到）。

确认识别成功：右键”此电脑 → 管理 → 设备管理器 → 端口(COM 和 LPT)”，出现：

1
Qualcomm HS-USB QDLoader 9008 (COMx)
  • 如果显示带黄色叹号的 “QHSUSB_BULK” 或未知设备 → 9008 驱动没装好，重装第三章的高通驱动后再插拔。
  • 记下这个 COM 口号。

六、【重中之重】备份分区

作者原话：”刷入前务必自行备份底层”。这一步做到位，任何翻车都能救回来。

双击 tool\高通工具箱.exe，按顺序操作：

6.1 发送引导（一切 9008 操作的前提）

  1. 平板处于 9008 模式并连接电脑。
  2. 工具箱中点击 「发送引导」（通用方式）。
  3. 引导文件选择 images\xbl_s_devprg_ns.melf（包内自带，四代 TB322FC 专用单文件引导）。
    ⚠️ 不要选 tool\bin\tool\qctool\lenovo\devprg_legion-y700-5-* 下的文件——那是五代/更新处理器
    的 multi-image 引导（工具提示里的”8E5新处理器”就是指它），四代用了会永远卡在”正在发送引导”。
    已用作者 2026.07 刷机日志验证：四代的成功记录就是 QSaharaServer.exe -s 13:xbl_s_devprg_ns.melf，
    约 1 秒完成。
    📌 日志同时证实：发送时出现一条”从读取端口超时”的 WARNING 属正常现象（等待 HELLO 包的常规重试），
    程序会自动继续；只有工具明确提示”发送引导失败”才需要处理。
  4. 提示发送成功（端口进入 firehose 模式）后，才能进行下面的读写操作。
  5. 注意：平板每次重新进入 9008 后，都要重新发送一次引导。

6.2 方案 A：回读全分区（最保险，推荐）

  1. 工具箱点击 「回读全分区」，选择备份保存目录（如 D:\y700_backup\，路径不要有中文）。
  2. 工具会弹出每个 LUN 的分区清单（记事本），让你勾选要回读的分区：删掉某行方括号 [ ] 里的方括号符号即跳过该分区。
  3. 空间/时间紧张时的取舍：
    • userdata 可以跳过（反正马上要清空，个人数据你应该已在第三章导出）。
    • 其余分区尤其是底层小分区，一个都不要跳。
  4. 确认保存文档后开始回读。不含 userdata 全部读完约 25GB，视 USB 速度约 30~90 分钟；若连 userdata 一起读（≈整机容量，256GB 版约需 240GB 磁盘空间 + 数小时）。
  5. 完成后检查备份目录：应有 images\（含全部 .img）与 for_ROM_maker\（含原始 GPT/XML）两个文件夹。这就是完整的”字库备份”，恢复时用 xml批量刷入 选这组 xml 即可整机回滚。

6.3 方案 B：只回读关键底层分区（空间紧张时的最低要求）

逐个使用 「回读单个分区」，输入分区名，保存到一个专用文件夹（如 D:\y700_backup\key\）。最低必读清单：

1
2
3
4
5
proinfo        lenovolock     persist        ssd            frp
keystore       modemst1       modemst2       fsg            fsc
devinfo        uefivarstore   secdata        spunvm         dpm
qmcs           connsec        tzsc           mdcompress     misc
apdp           apdpb          xbl_sc_test_mode              xbl_sc_logs

以及 A 槽引导三件套：boot_a、init_boot_a、vendor_boot_a（万一 root boot 出问题可刷回）。

6.4 备份完成的自检

  • 确认 proinfo 备份文件存在且大小不为 0。
  • 把整个备份目录复制到电脑另一块盘或移动硬盘，双保险。
  • 再次强调：备份文件含你设备唯一的 SN/校准数据，不要上传网盘分享。

七、刷入澎湃 OS

确认：① 备份已完成 ✅ ② 活动槽位 A ✅ ③ 电量充足 ✅

  1. 平板保持 9008 模式连接电脑（如果中途重启过，重新进 9008 并重新发送引导）。
  2. 工具箱点击 「xml批量刷入」（批量模式/刷完自动重启按提示选择）。
  3. 第一弹窗：选择 全部 6 个 rawprogram——images\rawprogram0.xml ~ rawprogram5.xml（多选，一次全选上）。
  4. 第二弹窗：选择 全部 6 个 patch——patch0.xml ~ patch5.xml。
  5. 工具自动读取设备信息 → 开始刷写。进度窗口会显示百分比：
    • super.img 22GB 是大头，整体预计 20~60 分钟（USB2.0 9008 速度）。
    • 期间绝对不要碰线、不要让电脑休眠。
  6. 全部完成会提示 9008刷机完成，并自动执行 setbootablestoragedrive。
  7. 刷完平板会重启（或长按电源键 10 秒强制重启）。

⚠️ 报错排查见第九章。若中途失败，不要慌：重新进 9008 → 重发引导 → 重新执行 xml批量刷入 即可，9008 模式下可以无限重来。

八、首次开机前：清除数据（必做！）

作者原话：”首次刷入一定要恢复出厂或者手动清除userdata/metadata”。
本包不写入 userdata/metadata（保护你的数据分区结构），但 ZUI 的旧加密数据和新系统不兼容，不清数据必然卡开机/无限重启。

方法一（推荐，图形界面）：

  1. 平板重启时按住 音量下 + 电源键 进入 fastboot（若进了 recovery 则在 recovery 里选重启到 bootloader）。
  2. 音量键选择 Recovery Mode，电源键确认 → 进入澎湃 Recovery。
  3. 选择 清除数据 → 恢复出厂（清除全部数据），确认等待完成。
  4. 返回重启设备。

方法二（命令行）：

1
2
# fastboot 模式下（你已解 BL）
fastboot -w

fastboot -w 会格式化 userdata + metadata，等效恢复出厂。

方法三（还在 9008 时）：工具箱「恢复出厂」功能（lenovo 方案，写 misc 后自动重启进出厂重置流程）。

九、开机与验证

  1. 确认 fastboot 下活动槽位（第五章 4.2 若没做过，现在做）：

    1
    2
    fastboot getvar current-slot      →  必须是 a
    fastboot --set-active=a           →  （若不是）

  2. fastboot reboot 或长按电源键开机。

  3. 首次开机较慢（5~15 分钟），澎湃 LOGO 转圈属于正常，耐心等。

  4. 跳过/登录小米账号，进入桌面。

验证清单

检查项方法预期
序列号设置 → 关于平板 → 序列号，与第三章记录的比对完全一致（proinfo 未被动过）
指纹录入设置 → 指纹正常录入解锁
亮度/自动亮度拉动亮度条正常，无跳变
WiFi/BT连接测试正常
游戏助手进游戏横屏侧滑性能调节/旁路充电生效
扬声器/杜比播放视频无爆音

作者提醒：不要卸载或覆盖安装 com.miui.securitycenter（手机管家）和 com.miui.securityguard，游戏助手、触控调节等功能都集成在里面，卸了就失效。

十、可选：Root（不想要 Root 直接跳过本章）

作者专门做了 免 Root 过认证（不刷 root 可三绿/过春秋检测），所以：

  • 在意银行/支付类 App 检测 → 建议先别刷 root，稳定用一段时间再说。
  • 确定要 root → 包里已备好全套：
  1. 平板进 fastboot，刷入已修补的内核：
    1
    2
    fastboot flash boot boot.img        （包根目录下的 boot.img，SukiSU 预修补）
    fastboot reboot
  2. 安装 ReSukiSU_v4.1.0_34965-arm64-v8a-release.apk，打开授权管理即完成。
  3. 若刷 root boot 后卡开机：进 fastboot 用 fastboot flash boot 刷回第六章备份的 boot_a 即可还原。

关于这个 boot.img 的验证结论（已解包核实）：它是 SukiSU Ultra 官方 GKI 通用内核（含 SUSFS，构建于 GitHub CI），不是作者基于本包镜像定制的设备专属 boot；其 KMI 为 6.6.118-android15-8（GKI 内核模块接口版本），与包内系统内核同 commit、同构建号、同时间戳，GKI 机制下可安全搭配本 ROM 使用。DTB 为 Google GKI 通用设备树，靠 dtbo overlay 匹配本机，属 GKI 刷内核的标准形态。如果想要更保守的做法，可改用 SukiSU 管理器（安装 ReSukiSU APK 后”安装到未使用的槽位/直接安装”）对本包原装 boot.img 自行修补后再刷。

（也可以用 9008 工具箱「刷入单个分区」：选 boot.img + rawprogram4.xml，效果等同）

十一、常见问题与救砖

现象原因处理
9008 端口不出现/显示 QHSUSB_BULK驱动未装好重装高通 QUD 驱动；换 USB 口；换线
发送引导失败 / Sahara 卡死用错了引导（legion-y700-5 是五代用的）、EDL 会话卡死必须用 images\xbl_s_devprg_ns.melf；等待 HELLO 时一条超时警告是正常的；报失败后直接重发引导，多次失败才强制重启重进 9008；换后置 USB2.0 口；关闭杀软
刷写/回读中途报 You forgot to send DeviceProgrammer firstfirehose 会话中断（设备退回 EDL 待引导状态）不用重启平板，直接重新「发送引导」（选同一个 melf）即可恢复（作者日志同款场景实测有效）
xml批量刷入中途失败USB 抖动/休眠重新进 9008 → 重发引导 → 重刷，可无限重来
刷完卡开机/无限重启没清 userdata（最常见）回第八章清数据；确认槽位是 a
刷完进的是旧系统活动槽位是 bfastboot 下 fastboot --set-active=a 重启
序列号丢了（理论上不会发生）手贱刷了别的全量包/勾了全部擦除用第六章备份，工具箱「刷入单个分区」回刷 proinfo、lenovolock
彻底黑砖极少见9008 仍可识别（Y700 四代未加密）→ 重发引导 → 用自己的全分区备份 xml批量刷入 整机还原；或刷联想官方 ZUI 9008 包
想回 ZUI—找官方 ZUI 线刷包，用本教程同一套工具刷入（同样先备份）

终极后悔药 = 第六章的完整备份 + 本工具箱。只要备份在，Y700 四代软件层面没有救不回来的砖。

附录 A：本包实际写入的分区清单（已逐行验证）

LUN实际写入（filename 非空）跳过（filename=””，保护性不动）
0lenovocust、lenovoraw、super、vbmeta_system_a、GPTproinfo★、lenovolock★、ssd、persist★、keystore、frp、metadata、userdata
1xbl_a、xbl_config_a、multiimgqti_a、multiimgoem_a、apdp、GPT—
2apdpb、GPTxbl_b、xbl_config_b、multiimgqti_b、multiimgoem_b
3ddr（写零）、GPTcdt
4uefi_a、aop_a、aop_config_a、tz_a、hyp_a、modem_a、bluetooth_a、abl_a、dsp_a、keymaster_a、spuservice_a、boot_a、devcfg_a、qupfw_a、vbmeta_a、dtbo_a、uefisecapp_a、imagefv_a、shrm_a、cpucp_a、featenabler_a、vendor_boot_a、qweslicstore_a、recovery_a、xbl_ramdump_a、init_boot_a、cpucp_dtb_a、pvmfw_a、soccp_debug_a、soccp_dcd_a、pdp_a、pdp_cdb_a、toolsfv、logfs、storsec、GPT全部 b 槽、devinfo★、qmcs、uefivarstore、secdata、spunvm★、dpm、connsec、tzsc、mdcompress、xbl_sc*
5GPTmodemst1★、modemst2★、fsg★、fsc★

★ = 与序列号/设备身份/校准直接相关的分区，全部处于保护状态。

附录 B：参考来源

  • 刷机包作者原话（酷安）：9008 刷入；刷前务必备份底层；首次刷入必须恢复出厂或手动清除 userdata/metadata
  • ROM乐园《联想拯救者Y700四代平板解锁BL+TB322Fc获取root救砖教程》：Y700 全系列支持 9008 救砖降级，暂未进行端口加密；SN 位于 fastboot SERIAL NUMBER
  • ROM基地《TB322FC 降级&刷国际版教程》：高通 9008 机型严禁勾选”全部格式化”，否则丢失 IMEI/SN 不可逆
  • 高通官方 QFIL/QPST 资料：EDL 模式原理、Partition Manager 备份恢复、常见报错处理

教程生成于 2026-09-08，基于对刷机包内容的实际逆向验证。刷机有风险，备份保平安。

联想拯救者 Y700 四代（TB322FC）刷入澎湃 OS 3 教程

https://www.imaegoo.com/2026/y700-tb322fc-flash-hyper/

作者

iMaeGoo

发布于

2026-09-09

更新于

2026-09-09

许可协议

CC BY 4.0

#

喜欢这篇文章？打赏一下作者吧

评论

GitHub
微信二维码

归档

最新文章

最新评论

×