红魔8开始，官方对刷机就进行了很多限制，常见的就是阉割了解锁BL指令，让我们不能自
己解锁BL刷机了，而8代旧版并没有严格，自然我们可以使用旧版的abl分区来实现解锁BL
红魔9代发布开始，官方直接阉割了全部Abl指令，导致红魔9系列迟迟不能用户解锁BL刷机
好在有互联网玩机大神，成功从工程机上提取到一份abl分区，通过刷写工程版本的abl成
功将我们的红魔9/9pro+手机实现软解锁BL，真正造福红魔9pro用户。本文为ROM乐园小编
实战经历，可能部分步骤存在偏差，但根据这个步骤，都可以解锁BL成功
特别注意： 解锁BL可能导致以下后果
Tee显示损坏，但正常用户使用没什么影响
手机数据会自动恢复出厂设置，请事先进行备份
手机每次重启就会出现黄色解锁BL英文警告
第一步：安装QSPT文件
首先下载安装高通专用QPST刷机工具，一路下一步就可以完成，并且正确安装高通9008驱
动程序。我们这里测试的是win11电脑，理论上win7-win11全部支持。完成工具安装后
我们在电脑左侧的开始按钮里，打开“QFIL”程序，点击“Configuratiion”标签页的
“FireHoseConfiguration”，将Device Type改为UFS。如下图效果
第二步：配置刷机文件+进入9008模式
打开“QFIL”，选择Flat Build，再Select Programmer里，选择自己下载好引导文件，不
要有中文目录和数字或者标点符号等特殊字符；手机打开开发者选项+OEM解锁按钮，连
接电脑，进入9008模式，这里目前有三个方法进入
1：打开USB调试，按住音量上下不松手，使用ROM乐园ADB工具箱
执行adb reboot bootloader 回车进入9008（推荐）
2：adb reboot edl 直接进入9008模式
3：三个按键一起按住，电脑出现端口进入9008模式
第三步：刷入工程版本的abl文件
点击顶部的Tools，打开里面的partition manager，会弹出如下选框，点OK
即可，等待识别手机分区表。备份本机重要分区，abl_a, abl_b文件，以备不时之需
备份操作为：分区表上选择分区，点击Read data就会自动备份，并且日志上会显示
备份位置。完成备份后，继续选择load data，输入我们下载的工程线abl文件，记住
abl_a和abl_b都刷1次
上面步骤完成后，我们开始重启你的手机，如果你使用第一种方式进入的9008模式，你的
手机可能会直接奔溃到BootLoader界面。或者你可以尝试音量下和开机一起组合进入中兴
手机的BootLoader界面上。此时我们只需要执行fastboot flashing unlock 回车
根据手机提示选择UNLOCK选项即可快速解锁BL，解锁BL后数据会清空
注意：机型可能解锁BL后不能启动，请千万步骤三，刷回你备份的abl原版文件
第五步：获取root权限
完成了解锁BL，那么root就非常简单了，你可以直接在下载自己机型匹配的刷机包，提取
boot分区文件，或者直接9008模式下，备份得到boot.img，使用magisk软件维补，生成得
到magiskxxx.img，最后fastBoot模式刷入你的手机即可root成功。
fastboot flash init_boot magiskxxx.img 回车确定
刷入国际版和降级相关：截止目前红魔并没有对跨区域刷机和降级做任何限制，我们一样
通过9008模式直接刷入完整的国际版本系统，或者通过解锁BL后，fastbot模式下，刷入
自己想要的paylod.bin文件。对于部分用户root后出现格机悲惨事件，理论上只要是可以
进入9008端口，都可以直接线刷恢复系统。格机后的手机容易造成你的基带和指纹数据彻
底丢失，为了安全，我们强烈建议大家root后备份手机字库信息，给自己多一份保证。如
果你觉得上诉步骤繁杂不想自己动手，也可以直接联系rom乐园官方技术，在线远程帮刷
服务，安全无忧
解锁BL文件下载：https://pan.baidu.com/s/1_mFXRiO7IDFe-FEvDNBQ1g?pwd=itpd
ROM乐园官方团队在线远程帮刷：http://www.romleyuan.com/lec/read?id=70