🌟 前言

我为什么会选择 ZUI 国际版？

  • 完整 Google 服务，有首次运行引导，无需登录联想账户
  • 没有过度定制，符合原生系统规范，不带安全中心，无安全扫描，非定制安装器
  • 干净整洁，没有关不掉的广告，使用谷歌娱乐中心作为负一屏（可关闭）
  • 默认使用 GBoard，无定制版搜狗输入法
  • （缺点）首次开机会诱导用户安装广告应用，需要注意跳过，之后可禁用 AppService 应用来防止更新／安装

个人认为这应该是一个平板电脑应该拥有的简洁高效系统，目前我已测试并刷入，用于日常工作和娱乐

同时，刷写国际版可以在不解锁 Bootloader 的情况下进行，并保持设备完整性，不影响Play Integrity 和 Widevine L1 。如果你想要对设备进行较高的定制化，比如获取 Root 权限，刷入自定义内核，修改 UI 等，也请阅读本文。本文将详细介绍这部分的内容。

💼 准备工作

下载资源

首先，需要下载相关的驱动&工具

驱动程序 及 刷机工具：

用于联发科设备的刷机工具 SP Flash Tool 和 驱动程序 MTK Driver 前往这些分发站点获取 SP Flash Tool 和 MTK Driver 或者前往 我的网盘镜像 下载

刷机包相关

联想不发布公开渠道的全量刷机包，缺乏官方下载链接，但可以通过以下几种方式获取工程人员使用的国际版刷机包

  1. Lolinet 的镜像 —— 更新及时，包含历史版本
  2. 我的网盘镜像 —— 使用 OneDrive 分发，速度快
  3. 其他分发站点，如 FirewareFile，Needrom 或 NinjaROM 等，但可能有页面广告/需要登入

目前最新的 ZUI 17.0.04.184 已在网盘中提供，可以直接下载

闪存布局文件

联想小新 Pad Pro 12.7 2025 (TB375FC) 的闪存布局，需要配合刷机包使用 请根据不同设备容量（256G/128G）选择对应的版本 可以 我的网盘镜像 获取 感谢原作者 @KILO8104 制作并分享

Android SDK Platform Tools

adb 及 fastboot 命令，用于修复卡开机问题，以及解锁 Bootloader 请前往 [Google 官方下载](https://developer.android.com/tools/releases/platform-tools?hl=zh-cn

安装驱动

请将下载的 MTK Driver 解压到不含中文和特殊字符的目录，一路继续安装即可 同时，请将 SP Flash Tool 解压到一个新的文件夹下，用于之后进行原厂固件的备份

💾 整机备份

⚠️ 请务必在刷写之前进行整机备份，以备不时之需，避免序列号丢失

进入 PreLoader 模式

首先，将平板电脑使用数据线连接到电脑，点击电源键关机/重启，在重新启动状态时长按音量上键 如果一切顺利，你可以在设备管理器的串口设备中看到一个 MediaTek PreLoader USB VCOM (Android) 设备

如果你没有连接数据线，由于按键是相同的，可能会进入 Fastboot 模式。这个时候请插上数据线，重启再来一遍。

使用 SP Flash Tool 进行备份

将上方下载回来的 ReadBack_Config_(容量).zip 解压到 SP Flash Tool 文件夹下

运行SP Flash Tool，在上方设置对应的文件路径设置为 `(容量)\download_agent\flash.xml

切换到 ReadBack 分页，将模式切换成 Auto，点击 Read PT，稍等片刻，软件将会自动读取机器中的分区表。设置成功的大致界面如下所示

选择除了 userdata 外的其他所有分区，再点击 Read Back 按钮，即会开始备份，大约在 6 - 12 分钟之内完成备份。

当你看到备份完成的提示后，即说明备份成功，到 SP Flash Tool 的 Readback 目录下可以看到从机器备份出来的原厂文件

请务必妥善保管备份数据，这些备份文件可以用于救砖及修复序列号丢失

重启机器

在机器黑屏状态下同时按住 电源键 + 音量上键 约 10 秒，等待设备管理器中虚拟COM消失，即重启成功

📤 刷写系统

⚠️ 如果你进行版本切换（中国版 <-> 国际版）或降级，则将会清除机器的所有数据，请提前备份 升级版本可以保留数据进行，在刷机后如果无法开机，请阅读下文说明修复

进入 PreLoader 模式

参考上一章节，使用同样方式进入

准备闪存布局 (Scatter)

将下载回来的刷机包解压，将下载的对应容量的闪存布局文件改名为 MT6897_Android_scatter.xml 放置在刷机包中的 image\ 文件夹下

开始刷写

设置配置路径

运行刷机包内配套的 SPFlashToolV6，在上方设置对应的文件路径

  • Download-XML: \image\download_agent\flash.xml
  • Authentication File: \image\da.auth

取消关键分区

设置路径后，在下方会出现分区列表，请务必要取消勾选以下分区

  • lk_a
  • lk_b
  • dtbo_a
  • dtbo_b

如果忘记取消这些分区，刷入后将导致永久黑砖！无法挽回！

如果是进行版本升级，想要保存用户数据，请你也取消勾选用户数据分区

  • userdata

最后设置和检查

  • 左上角 Battery 设置为 auto detect，勾选上 Auto Reboot
  • 模式务必选择 Download Only （否则会变砖！）
  • 再次检查不刷写的分区是否已经取消勾选

现在大致的界面是这个样子

开始刷写

一切检查完毕后，点击 Download 按钮，即开始刷机，大约 6 - 12 分钟之后即刷机成功

刷机成功后会自动重启并尝试开机

🕵 刷机后

卡第一屏

重启后如果卡在了第一屏Logo，出现Logo一闪而过，无限重启的症状，则需要切换启动用的 A/B 分区

首先，断开连接电脑和设备的数据线。在你看到开机Logo的当下，立即长按音量上键，会进入一个选择菜单

在这个选择菜单中，点击音量下键，会进入 Fastboot 模式

这个时候重新连接数据线，在 Android SDK Platform Tools 文件夹下运行 PowerShell，执行 ./fastboot devices，检查是否已经识别设备

设备连接正常后，执行 ./fastboot getvar all 读取当前设备状态，检查下方 current-slot 字段的值，如果是b则下一步需要需要改为a，如果是a则改为b

这个时候执行

./fastboot --set-active=<要切换到的槽位>

比如
./fastboot --set-active=a
./fastboot --set-active=b

看到成功消息后，执行 ./fastboot reboot 重启设备，稍等片刻应该就能进入到国际版系统

卡 Recovery，提示 “数据损坏”

这个情况常见于解锁 Bootloader 后曾经使用过第三方 GKI 内核的设备 出现这个提示的原因是系统启动时，无法正确解密数据分区。由于出厂搭载 Android 9 以上的 Android 设备均使用 AVB (Android Verified Boot) 对内核和系统分区进行完整性验证，如果发现系统/内核进行“回滚/降级”，BootLoader 则会拒绝暴露储存在 metadata 分区中的密钥给系统，导致无法解密文件。具体检查内容可查阅 Google 的 Android Verified Boot 2.0 文档。 然而，我们一直以来都是进行升级操作，为什么也会出现这个提示呢？ 出现这个错误的根本原因是曾经使用过的 GKI 内核比官方内核编译时间晚，官方内核是大约半年前编译的，而大多数的GKI内核（包括我维护的内核）则在最近一个月发布。 解决这个错误也很简单，请到这里下载修复后的 boot.img，进入 Fastboot 模式，执行 fastboot flash boot boot.img 刷入后，即可正常开机

🔐 解锁 Bootloader

⚠️ 重要提示：解锁 Bootloader 的风险 ⚠️ 解锁 Bootloader 能让你的设备运行非官方发布的内核/系统，但与此同时可能会让你的设备失去保修，详情风险提示请阅读联想官方说明 解锁/回锁 Bootloader 会清除机器的所有数据，请提前备份

联想的官方Bootloader解锁渠道存在缺陷，并不适配小新 Pad Pro 12.7 2025，获得的解锁文件无法正常使用。在 XDA 论坛上有开发者研究出第三方解锁方法，使用此方法无须向联想申请解锁文件，感谢作者 Accelerator@XDA 的研究

获取 LK 文件

LK (Little Kernel) 文件是联发科设备的 Bootloader 镜像，使用修改后的镜像刷入，能够允许用户自行解锁设备

MD5: 2c01c2ecf1768555d75abf0e42cf7a78

刷入 LK 分区

使用 Fastboot 刷入

这是最方便快捷的刷入方案，你可以先尝试，如果失败再阅读下方的其他刷写方案 进入 Fastboot 模式，执行以下命令

./fastboot flash lk <下载的 lk_a 文件路径>

等待刷入成功的提示。刷入成功后，执行 fastboot reboot bootloader，重新进入 Fastboot

使用 SP Flash Tool 刷入

如果使用 Fastboot 刷入失败，则可能是联想在新版系统中封堵了直接刷写的漏洞。 这个时候，请你参考上文刷写系统的步骤，但与之不同的是

  1. 使用下载回来的 lk_a 文件替换掉刷机包中的 image\lk.img
  2. 在分区选择中只选择 lk_a 分区 其他步骤保持一致，刷入即可。应该在数秒之内就会执行完毕。 待机器重启后，再次进入 Fastboot

执行解锁指令

执行 fastboot flashing unlock_critical，这时无须联想获取的 sn.img 解锁文件，就可以直接解锁 Bootloader 了

(额外操作) 禁用 VBMeta

如果解锁后无法开机/需要刷入第三方系统（如GSI），则需要执行这些命令禁用启动验证

fastboot flash --disable-verity --disable-verification vbmeta <备份/第三方ROM vbmeta 路径>
fastboot flash --disable-verity --disable-verification vbmeta_system <备份/第三方ROM vbmeta_system 路径>
fastboot flash --disable-verity --disable-verification vbmeta_vendor <备份/第三方ROM vbmeta_vendor 路径>

这一步并不是必须的，我测试过至少在刷入国际版 ROM 时不需要执行。

📚 参考文档