MOTO Z2 Force Sprint 【菜鸟级】刷机、ROOT、开4G、双卡、精简教程
本帖最后由 happy57 于 2019-6-21 18:07 编辑这篇是写给新手的非常啰嗦，也是我的摸索过程，比较乱。
有点基础的入门级还请移步 https://bbs.ihei5.com/thread-986870-1-1.html
注意：下面是 moto z2 force sprint版刷sprint官方固件的教程，刷机过程会清空资料，请提前备份联系人、短信、通话记录、各种特别的应用、内存储里的音乐、照片、小黄片，甚至QQ微信等软件的聊天记录。另外最好能准备一个能爬墙连到谷歌到路由器或者手机开热点，否则很多谷歌软件会卡验证。
首先声明，我只是帖子的搬运工！另外帖子里链接我加了URL也无法变成链接模式，只能大家辛苦下复制粘贴了，顺序可能有点乱懒得去重排了，抱歉！
前言：前几天在值得买上看见有人推荐洋垃圾，看完心痒痒就上转转花600软妹币撸了台Z2F s版。很杯具的是收到货当天就刷成砖了{:vape:}，在一脸蒙逼中救活了它。看到有不少新入手的朋友不知道怎么刷机，就把几个帖子整理一下，供大家急救（老鸟、大神们请无视，如果发现错误请指出）。
-------------------传说中的分割线---------------------
一、移除谷歌账号：设置 - 账户 - Google - 右上角三点 - 移除账户 （一定一定一定，重要的事说三遍！）
----------------传说中的分割线---------------------
二、下载官方包：
Moto Z2 Force国际版所有官方底包下载（永久更新），来源：https://bbs.ihei5.com/thread-970860-1-1.html
先确定自己的机型：（关机后按住音量减，再插入数据线连接电脑，会出现机器人倒地的AP Fastboot Flash Mode，BL打头那行可以看到自己的机型，Prouduct打头那行也可以，比如S版是xt1789-03）
ATT版：美国ATT运营商定制版
RETAIL版：据说是全球零售版
Sprint版：美国Sprint运营商定制版（理论上可破解用电信）
TMO：美国TMO版，大多为美国零售版
USC：美国USC定制版
VZW：美国Verizon运营商定制版（理论上可破解用电信）
进入https://mirrors.lolinet.com/firmware/moto/nash/official/
在右边选择自己机型的文件夹名称，进入后注意看“Last modified”，一般下载时间最新的。
PS：比如我是Sprint版，固件就是XT1789-03_NASH_SPRINT_8.0.0_OCXS27.109-48-17_subsidy-DEFAULT_regulatory-DEFAULT_CFC.xml.zip
（提示：建议用迅雷下，这个网站用普通浏览器下载非常慢，找到自己的版本后，比如“XT1789-03...中间省略..._CFC.xml.zip” 右键点它选择在新便签中打开，出现浏览器的下载提示框选取消，这时候把这个空白页面的地址复制，再打开迅雷新建任务按粘贴，这样下载速度会比浏览器快一点。）
-----------------传说中的分割线---------------------
三、刷官方包（一般刷成砖了，只要关机，再按住音量减，插入USB线能进入Fastboot界面就能刷）
节选自https://club.lenovo.com.cn/thread-5367911-1-1.html
1.安装moto驱动：
Motorola_End_User_Driver_Installation_6.4.0_64bit（注意是6.4最新版，特别WIN10装新版好）
链接：https://pan.baidu.com/s/1LWv_NvlpQ52ckd0xeHyhcA
提取码：lf6d
如果你的电脑安装驱动失败，注意看第5小步。
2.下载刷机工具箱Tiny Fastboot Script，下载1.1.9
源自https://bbs.ixmoe.com/t/topic/17646
链接：https://pan.baidu.com/s/1Pi3u5VK06LmmzkjmJVbh_A
提取码：s5sn
使用说明：https://bbs.ixmoe.com/t/topic/17646/25
3.将下载到的官方包（rar、zip）解压缩，得到的文件夹里会有adspso.bin、boot.img、bootloader.img等等20多个文件。
4.将下载到到Tiny-Fastboot-Script解压缩 后会得到：tools文件夹 和 flash.bat，将这两个复制到解压缩后到官方包文件夹中，就是和上一步的adspso.bin、boot.img、bootloader.img等等20多个文件躺一起。
来自原贴的警告：tiny-fastboot-script 的所在目录不要包含空格和特殊字符，不要放在 C 盘下，不要放桌面上。
来自友军的提示：请先在 设置——开发者选项 中，将 OEM 解锁，这样恢复出厂设置后，开机就不需要输入 Google 账户（Google FRP 锁）。
5.手机进入fastboot线刷模式（记住这个进fastboot的操作）：手机关机，按住音量减，再插入USB线连接电脑，手机会进入Fastboot界面（一个肚几打开的机器人躺那里），这时电脑上会自动识别新设备驱动（控制面板-设备管理器 里第一个ADB设备会更新一下）。
6.执行官方包文件夹中的flash.bat（找不到这个文件的认真看上面第3、第4步骤），会弹出新的DOS窗口，以下步骤请按需选择，多个选1个，并不是让您挨个执行。（下面的介绍照搬原帖）
注意：刷机前须再三确认固件与自己机型是相对应的，并且退出各种安全卫士和杀毒软件！
简单说就是。。。双击flash.bat后，选6 清空Date和Cache，再按5 开始刷官方固件，等一会儿提示完成后按电源键启动手机，顺利的话会进入首次设置。
下面是该刷机程序的说明，上面已经按6和5开始刷机的可以不看这些小点：
--------------------------------------------------------------
(1)刷入官方完整固件（一般就用这个） 输入 5 刷入完整的官方固件，并升级 GPT 与 BL(bootloader引导信息)，并恢复出厂设置。 请您注意，刷入 GPT 与 BL 部分后，您将不可能将其降级回去，GPT/BL 只能升级或刷入平级，无法降级，有时甚至升级 GPT/BL 后，导致您无法降级到旧的 Android 版本。使用此步骤请三思。
...DOS窗口会一直跳英文，直到最后一行出现“请按任意键返回主菜单。这时候按任意键，手机按一下电源键（电源键旁边显示START），启动手机直到进入欢迎界面。 至此刷机完毕。
(2)刷入官方完整固件并不刷入 GPT 和 BL 先输入 1 刷入 AP 部分(AP安卓内核数据)，然后再输入 2 刷入 BP 部分(BasebandProcessor基带，就是信号部分)。这样就完成的官方固件的刷入，并不升级 GPT 与 BL。
(3)刷入官方完整固件并不刷入 GPT 和 BL，并恢复出厂设置 先输入 1 刷入 AP 部分，然后再输入 2 刷入 BP 部分。然后再输入 6 恢复出厂设置。这样就完成的官方固件的刷入，并不升级 GPT 与 BL，并且已经完成恢复出厂设置操作。
(4)单独刷入某个部分 如果您需要单独刷入 AP 系统部分，则输入 1，这样就完成了刷入基带部分，单独刷入 AP 系统部分并不会恢复出厂设置。 如果您需要单独刷入 BP 基带部分，则输入 2，这样就完成了刷入基带部分，然后您可以选择性执行清空 modemst 基带缓存分区步骤。----------------------------------------------------------------------
意外情况：
更新Android devices设备驱动失败的，进入控制面板，选择设备管理器，你会发现一个名叫Android devices的设备（第一个设备就是）
点开Android devices，然后点击Motorola ADB Interface，右键点击，选择更新驱动（WIN10才能这么操作，WIN7可能需要选择驱动文件夹C:\Program Files\Common Files\Motorola Shared\Mobile Drivers\Drivers）。或者USB线改插电脑后面的USB口。
再次啰嗦，新手一般情况下，刷官包或者救砖，用(1)方案，先按6清空后再按5就可以了，以上就是moto z2 force的官方包刷机步骤。开机后进入首次设置向导，能不勾的都别勾，能跳过的都跳过，特别选择WIFI那里，先进入桌面再说。
-----------------传说中的分割线--------------------
注意：下面的操作后可能将无法OTA，就是在顶部通知栏提示你有更新，你是无法直接更新的（更新完可能无法开机），基本上是要去下载新版完整固件，重头开始刷机（会清空手机上的资料），等于电脑上的无法windows updata更新补丁，而要格式化硬盘重装系统！
-----------------传说中的分割线---------------------
四、刷完后开机，在首次设置向导，选完WIFI卡在谷歌验证，有2个方案解锁： （能进桌面的请跳过这步骤）
(1)单刷8.0的国行zui系统，然后fastboot -w，再刷回美版系统。（本人未验证）
(2)通过第三方REC即TWRP解锁：（相对较快）
注意：Z2 Force无法永久刷入TWRP，否则会造成系统无法启动，就是用完TWRP重启后就进不去了，会看到机器人倒地画面，要再次进fastboot刷一次twrp。
twrp下载汇总地址：（源自：https://club.lenovo.com.cn/thread-4274946-1-1.html）
备注：文件名fastboot.7z结尾的线刷版，.zip结尾的卡刷版，一般用线刷版。
链接:https://yun.baidu.com/s/1cnWNvw
密码:jn8s
选择日期最新的fastboot版本 比如目前是TWRP-3.2.3-0212-MOTO_Z2(F)-CN-wzsx150-fastboot.7z
手机关机，按住音量减，再插数据线连接电脑，进入fastboot flash模式。将压缩包解压缩后执行 recovery-twrp一键刷入工具，最后DOS窗口提示“刷写recovery完成”即为成功刷入rec。
此时手机还是机器人倒地界面，按音量减2下，提示RECOVERY MODE 再按电源键1下，重启后进入REC模式，然后左下角的高级——终端命令，然后输入ddif=/dev/zeroof=/dev/block/bootdevice/by-name/frp 按打勾会跳几行英文，结束后重启，即可在选择WIFI界面按左下角的跳过。
（注意两处空格都只空一格。 =号输入先点左下角的123，再点上面的~\{在右侧就有=号了。）
（源自：https://bbs.ixmoe.com/t/topic/21547原帖命令/ by之间有空格是错误的，/by连一起才是对的）
特别注意：我按这步骤操作完可以跳过验证，但是WIFI无法打开，用Tiny Fastboot Script双清 和 系统的重置网络也无法打开WIFI，只能重新刷S版官方固件（应该单刷AP即可），启动后既能刷出WIFI，又能按跳过，当然我先按跳过，进入桌面后再连WIFI。
其他提示：授权MOTO帮助您的——我同意 别勾，直接下一步
折腾完应该就能进桌面了，真是卧槽两字都无法形容都疲惫...
-----------------传说中的分割线---------------------
五、系统精简：
先往下看第十一，root后再回来操作（懒得去重新排序了 -。-！），用superSU的ROOT方案，ROOT成功后下载冰箱，把运营商软件冻结，这样虽然麻烦，但是信号妥妥的。
冰箱破解版下载地址（请先root）：https://u19039253.ctfile.com/dir/19039253-32189298-1198d9/
选日期最新的下载，电脑下载后复制到手机上。打开手机上的 ”文件“（就是文件管理器），按右上角三点——显示内部存储设备，再点左上角三横，最下面的 MOTO Z2，如果跳谷歌验证按拒绝。选择root模式，然后APP和系统，选系统，把讨厌的运营商软件禁用。
PS：因为ROOT后用RE文件管理器无法删除APK，因为system/app文件夹一直是只读状态，无法挂载读写。
所以这里提供Recovery精简法，注意删除后是无法恢复的，估计只能重刷！请谨慎操作！
两种精简方式，一种REC下删除就像手术切除，另一种冰箱禁用，冰箱方式比较稳妥就像关黑屋子还能放出来。两种方式大家自己选。
1. REC模式删除https://bbs.ihei5.com/thread-986873-1-1.html
2.冰箱禁用方式：
https://bbs.ihei5.com/thread-986855-1-1.html
-----------------传说中的分割线---------------------
六、开启usb调试：
进入设置—系统—关于手机，拉到最底部，多次点击“版本号”，直到提示“您已处于开发者模式”，
返回系统界面，点击开发者选项，选择“调试”中-“usb调试”
将USB线连接手机和电脑，会弹出一个提示框，是否同意调试，勾上一律允许...再确定。
-----------------传说中的分割线---------------------
七、修复时区、去除WIFI的x号:
先开USB调试模式并在电脑上勾选一律允许，再电脑打开Tiny Fastboot Script（如果您没删的话，就是刚才官方刷机包里的flash），按d回车进入ADB功能，分别执行2和3后打开关闭一次飞行模式即可。
另单独附：去除WIFI x号工具（上面成功的可跳过此步骤）
源自：https://bbs.ixmoe.com/t/5-0/17712
链接：http://pan.baidu.com/s/1pLDywFh
密码：uwx3
先开USB调试模式并在电脑上勾选一律允许，解压缩后双击 执行我一键去叹号，打开再关闭飞行模式即可，操作失败的可以认真重复操作一遍。
-----------------传说中的分割线---------------------
八、Moto Z2F Sprint/Verizon 破解电信 4G
注释：我这S版用零售版OEM的，移动或电信单卡放SIM槽自动就能4G了，不用此步骤，但是感觉信号偏弱，大家可以自己试下零售版OEM。
如果是刷原版OCXS27.109-48-17的要破解才能打开电信4G。建议用WIN10系统，WIN7系统无法更新QPST驱动的请在教程帖往下找回复。
教程：https://bbs.ixmoe.com/t/topic/21129 1、下载必需的文件： A. QPST：https://bbs.ixmoe.com/t/topic/19467
下载链接: https://pan.baidu.com/s/1ogJ1XFWpHZiLhED8AV-UVg
提取码: zzpb
下载QPST.2.7.477.zip
B. Carrier Policy：
下载链接:https://pan.baidu.com/s/1lqH1h9UVHK8Wuf2fwf22mg
提取码: wzqb
下载 svlte_plmn_id_list.zip 和 carrier_policy_v29.1.10.zip 两个文件。
C. fastboot 工具：
链接：https://pan.baidu.com/s/1Pi3u5VK06LmmzkjmJVbh_A
提取码：s5sn
剩下的操作步骤还是看https://bbs.ixmoe.com/t/topic/21129吧{:vape:}
重启后等一会儿电信卡就有LTE了
-----------------传说中的分割线---------------------
九、破解Z2Force为单卡或者双卡（卡刷版）
如上，我这S版刷零售版的OEM.img自动开启双卡模式，移动和电信放任意槽都能正确识别且自动开启4G，不过移动大部分时候都在2G模式- -!。
特别提示：OCXS27.109-48-17版本好像一刷完就支持双卡，可以先不做此步骤，如果有问题再刷这个看看。
如果是刷S版OCXS27.109-48-15官方原版的，请按下面操作。。。
特别提示：可能需要备TF卡一张，用来刷卡刷包，recovery下有可能读不了机身自带的存储，只能通过扩展存储读取。
源自：http://tieba.baidu.com/p/5696971831
卡刷包链接: https://pan.baidu.com/s/11gcZWUhreFDF_t2-ttpAhA
密码:edu3
手机关机，按住音量减，插入USB线连接电脑，会进入fastboot模式，进入前面下载的TWRP-3.2.3-0212-MOTO_Z2(F)-CN-wzsx150-fastboot，执行 recovery-twrp一键刷入工具.bat，DOS窗口跳完可能要按 音量减，选到 recovery mode 按 电源键，重启后进入TWRP，这时候电脑会跳出XT1789-05手机窗口（或者进入我的电脑查找 XT1789-05手机那个盘），将下载好的解压得到 恢复Z2F双卡.zip 复制到手机的内置存储，即“XT1789-05\内置存储”，复制完回到手机上，点安装，再点恢复双卡.zip 刷完重启系统即可。（如果无法复制文件，则要用TF卡操作了）
备注：还有一种替换sda1文件的操作https://bbs.ihei5.com/thread-971076-1-1.html
特别提示：我用这两种方法后再ROOT，WIFI就再也打不开了，要重新再刷一遍AP才行！
-----------------传说中的分割线---------------------
十、双卡卡托改造
http://tieba.baidu.com/p/5500192877
自己用美工刀割就好了，万一割坏了去淘宝再买个卡托好像30元。
注释：有前辈说跑流量的卡放卡槽1，我个人破解双卡，卡1电信卡2移动可以任意切换。
-----------------传说中的分割线---------------------
十一、moto z2 force 8.0 root工具
1.传统root方式（忘记名字了好像叫superSu）源自https://bbs.ihei5.com/thread-970940-1-1.html
传统Root包下载https://pan.baidu.com/s/18JYhpvT_4q4r8GgnicU8yg
第一步：按音量减+电源键进入fastboot刷机模式，双击一键刷twrp-recovery，刷入twrp3.2.1
第二步：进入Recovery mode后点击Advanced 高级选项选择 ADB sideload ，手机下方出现滚动条
第三步：电脑进入8.0 ROOT工具下的第二步进twrp刷入srs文件夹，双击黑色图标“命令提示符”，在DOS窗粘贴命令adb sideload SR5-SuperSU-v2.82-SR5-20171001224502.zip 回车，完成后重启进入桌面，如果APP菜单有绿色井字的SuperSU图标就表示ROOT成功。
用superSU方式root成功的，下面的magisk方式就不要看不要操作了！！！
2.Magisk的root方法（特别警告：新手慎用！）：
注意：新手慎刷Magisk，可能会导致无限重启。本人用该方法虽然进入桌面可是WIFI无法开启，只好重刷AP用传统方式root。
（1）下载Magisk
打开http://down.ihei5.com/magisk/18.1/
下载Magisk-v18.1.zip和MagiskManager-v7.0.0.apk
（2）下载 TWRP
链接:https://yun.baidu.com/s/1cnWNvw
密码:jn8s
选择日期最新的fastboot版本 TWRP-3.2.3-0212-MOTO_Z2(F)-CN-wzsx150-fastboot.7z
下载后解压，手机关机，按住音量减再按开机键，进入fastboot flash模式，数据线连接电脑，双击运行一键刷入recovery工具.bat文件，最后DOS窗口提示“刷写recovery完成”即成功刷入rec。此时手机还是机器人倒地界面，按音量减2下，提示RECOVERY MODE再按电源键1下，重启后进入REC模式，这时候电脑上会弹出手机的窗口，进入内置存储，将下载好的Magisk.zip复制进去。回到手机上，点安装，拉到最下面点magisk.zip刷它。刷完按住音量减重启，进入fastboot模式，重复刚才的双击运行一键刷入recovery工具.bat，选择刷入REC，再进入REC安装magisk.zip。两遍结束后，按住音量减重进入fastboot模式，启电脑上打开twrp文件夹里的打开CMD命令行，输入fastboot -w，跳完英文后按电源键进入系统。
看晕了没？简单说就是。。。
1、启动至 bootloader，fastboot boot twrp.img 然后刷magisk
2、重启至 bootloader，fastboot boot twrp.img 饭后再刷一遍magisk
3、重启至 bootloader，fastboot -w，重启
源自https://bbs.ihei5.com/thread-986197-1-1.html
然后数据线连接手机和电脑，顶部通知栏下拉，连接方式改传输文件，把下载的MagiskManager-v7.0.0复制到手机上。
在手机上打开“文件”，点击右上角三点，点选"显示内部存储设备”，再点左上角三横，选最下面的MOTO Z2，拉到最下安装MagiskManager.apk
最后。。。终于折腾完了，有钱还是买小米华为吧，没钱才这么穷折腾（折腾爱好者除外）
谢谢楼主分享{:hug:} 感觉moto机能用就别搞了，对我这种小白很不友好 感谢，等开4G方法
{:vape:}我也是看了教程才来买z2f，海淘的刚到手 很实用，谢谢咯 谢谢分享！！！ 楼主，root教程呢？ 大神 手机无法进入系统baseband：notfound
按照步骤尝试9砖 刷了最新的（2月22日）那个底包还是不行
请大神指教baseband：notfound这个问题如何解决 谢谢分享。。。。。。