Galaxy Tab s5e 购机记-解锁Bootloader并刷入Magisk Systemless Root

这篇文章用以记录我的购机以及刷机经历，方便自己以后查看以及帮助可能有类似三星机器的人群。

机型选择

前段时间用了5-6年的Nokia N1平板开始越来越不行了。这里不得不吐槽一下，2015年的产品，出厂时是当时最新的Android 5.0系统，过了这么多年，最终还是Android 5.1.1系统。由此我们可以得到的教训就是：

言归正传，后来就寻思着换个新的影音娱乐设备。作为一个Android党和谷歌用户，首先排除了ipad以及华为。前者IOS；后者因为禁令，新品再也不可能解锁以及装上谷歌服务，连Magisk也取消了对华为设备的官方支持。

加上本身Android平板市场就非常小，剩下来能够保持产品一定水准且能够提供较长时间的软件更新服务的似乎也只有三星了。

在确认了选购品牌后，我继续根据自己的需求进行筛选。首先，也是最重要的一点，那就是需要能够解锁Bootloader，因为这是一切玩机的前提。Root、刷机、救砖等等，或多或少都需要这一点；再者就是著名第三方ROM的支持。因为官方的系统软件更新支持的再久，也会有停止的一天，最长的厂家似乎也就5年，那么有个著名的第三方ROM支持，就意味着，如果后续有一天官方停止了支持，你仍然能够通过第三方ROM体验到最新的系统版本。

综上所述，我们首先来到大名鼎鼎的 LineageOS的官方下载页面，在支持设备列表中，找到Samsung，可以看到对于平板的支持只有寥寥的两款

• Galaxy Tab S6 Lite
• Galaxy Tab S5e

之后我们再来到大名鼎鼎的第三方Recovery TWRP设备支持页面，在支持的设备列表中，我们同样找到Samsung，我们可以看到Galaxy Tab S5e同样也被TWRP官方所支持了

除了看这两个页面外，我还简单看了S6 lite和S5e的配置对比，简单来说就是S6 lite属于较新款的机型且价格相对便宜，但配置不如S5e，而且S5e还支持dex模式。

那么至此，我们基本已经大概率确认，我们需要选购的机型就是 Galaxy Tab S5e。

购机

考虑到我们对于平板的需求只要只是简单的影音娱乐，那么3500+的全新S5e似乎就不是一个太明智的选择，而S6 lite新机2500左右的价格似乎更香。

于是在犹豫徘徊中，我转向了淘宝华强北、中关村等特殊渠道。警告：这种渠道多为二手机、翻新机、退换货机、样品展示机等等。什么样的价格要有什么样的预期，官方3500的新机价格就不可能让你在淘宝能够1500拿到所谓的新机。

最终我们通过搜索随便找了一家店，以1600+的价格拿下来店中标注“全新”品质的S5e。漫长的等待了2天后，我们收到了我们的爱机。

开机的一瞬间，我就觉得有点奇怪，映入眼帘的不是标准的Samsung标志，而是AT&T的开机动画。好吧，不用想了，我们买到的是AT&T的合约机。「因为在购机的时候，我特意和店家提前沟通了，说需要美版原生系统机器。因为懒得刷谷歌底包了，自带支持更好」于是，在店家的说明下，我们购入的是T727的一款美版全网通机器。不过没办法，一分价钱一分货，合约机也不是不能用，顶多是有恶心的开机动画及多余的运营商软件罢了。

不过在等开完机，我打开设置准备狂点版本号开启开发者选项时，我又发现了不对劲的地方：这机器的屏幕颜色总感觉有点颜色不正，比较暗淡泛黄，且进一步观察后发现，屏幕左边缘每隔一段距离就有一个小黑点，不确定是坏点还是元件没接好所致。

实在有点忍不了，抱着可能被坑了的态度打开淘宝，拍照给店家反馈。店家一开始说要不按完美品质的价格给你，我进店看了下，完美品质和全新品质价格只相差100块，而且这种屏幕情况，怎么也算不上完美品质啊。于是拒绝了，之后店家说要换也是可以的，于是最终以换货的方式处理。在货品退回前及新品发出前，我又再次跟店家强调了，要注意我选的是全新品质的机器，而且问了有没有非AT&T合约机，但是店家客服对于后者的问题回答是：T727都是这样的😓。

于是在又经历了漫长的货品退回及换货发出的5天，最终终于在五一假期的第二天收到了换货。拆开快递包装，发现仍然是使用的我退回时的包装盒，并没有替换。估计里面的其它赠品及配件也没有更换，只更换了相应的平板。

拿出平板，确认外观方便没有大的问题后，便直接开机。没想到又是一个小惊喜，映入眼帘的是Verzion的开机动画😅，这竟然又是一台Verzion的合约机。

但是合约机也是相应的机器，这一点也就不介意了，还是那句话，价格摆在那。这次开机+进入设置后的明显感受就是这次的屏幕颜色显示正常多了，也没发现其他明显问题，整体给人的感觉就是机子挺新。一切基本满意后，就开始进入我们的搞机流程。

解锁Bootloader

在看了几篇相应的文章，脑中有了基本的概念后，便准备开始折腾。首先我们连接WIFI，之后打开设置，猛点版本号开启开发者选项后。没想到，第一步就傻眼了，开发者选项内，竟然没有OEM解锁选项。而开启OEM Unlocking是允许Bootloader解锁的前提。

又经历了一番搜索后，我查到了以下相关解释和方法：

By default, Samsung always allows OEM Unlocking on the international versions of it’s devices. But on the latest Samsung flagship devices such as Samsung Galaxy S8, Samsung Galaxy S9, Samsung Galaxy Note 8, and Samsung Galaxy Note 9, the ‘OEM unlock’ option only becomes available after 7 days of activating the device and adding a Samsung or Google account to the device.

如果Devoloper options里面没有显示OEM unlock，首先在设置里找到General management→date and time→取消勾选Automatic date and time，之后手动设置日期为任意一个7天前的日期。回到开发者选项，取消Auto update system选项，返回设置，选择 software update 点击download and install，它可能会出现报错，我们直接忽视，选择重启设备。重新回到开发者选项中，就应该能看到 OEM unlock选项了

简单来说，就是Samsung设备的一个RMM状态保护，类似只允许登录三星或者谷歌账户7天以后的设备才允许开启这个解锁项。但是我根据方法操作后，仍然没有效果，而且进一步了解了下三星的RMM机制以及到三星机器特有的Download模式下查看了我这台机器的RMM状态后，我认为并不是这个原因导致的。

至此，我们解锁大计陷入死循环。在我已经准备放弃不折腾，就这么直接用时，通过搜索，偶然碰到了这个一个帖子：

Samsung galaxy tab s5e lte – flash different firmware

虽然跟我的问题没有严格相关，但是在其中的一人回复中，提到了：

Edit: Welp. To any other Verizon S5e owners, flash the T727R4 US cellular firmware. OEM Unlock toggle available immediately.

简单来说，也就是如果你是 S5e Verizon的合约机用户，你可以通过刷入 T727R4 US celluar 的版本固件来解锁OEM Unlocking选项。「原先我们的合约机固件是 T727V 」

在亲身试验并且成功后，我们终于可以规整记录以下解锁教程：

首先下载我们所需用到的软件：

• Samsung USB Drivers – 三星USB驱动
• 7-Zip – 解压软件
• Patched Odin – 修改版Odin
• 三星S5e官方固件

1、下载并安装好上述软件

2、如果你是合约机，如Verizon TM-727V，首先拔出你的SIM卡并且退出你的谷歌及三星账户。

3、将平板关机，之后同时按住音量+和音量-键不放，再将已经连接好电脑的Type C数据线插入设备，进入download模式，按音量+键确认进入

4、使用修改版Odin将 T727R4 固件刷入 T727V。刷入完成后，跳过一切可跳过的初始设置「因为一会解锁bootloader后，会自动格式化」，重新打开开发者选项，就可以看到 OEM Unlock选项了，打开 OEM Unlocking解锁，关机。

重新进入Download模式，根据提示长按音量+键进入解锁Bootloader模式，再次按音量+键确认解锁。之后设备会自动重启并格式化，完成后，再次完成初始设置，跳过三星和谷歌账户登录部分，只需联网，完成后进入开发者模式，确认OEM解锁已经打开并且处于灰色状态。

刷入Mgisk

我们下载对应S5e Verizon合约机的 T727V VZW 固件，解压。拷贝AP文件到设备中，并且安装magisk app，打开magisk，选择install，之后确保recovery mode处于勾选状态，选择patch a file，我们选中我们的 727V VZW的AP文件，通常命名为：AP_[device_model_sw_ver].tar.md5 ，待patch完成后，重新拷贝文件到PC上。

我们将平板关机，重新进入download模式，打开Odin，将magisk已修改的文件作为AP源，之后CP和CSC选择原727V VZW固件中的文件，BL不选择，我们点击刷入即可。

待刷入完成后机器会自动重启，我们此时就可以进行正常的初始化设置了。

因为如Magisk官方页面所说，大部分三星机器boot分区没有Ramdisk，Magisk只能选择安装在Recovery分区中，因此我们每次开机或者重启都需要按住Recovery模式按键「S5e为音量+建和电源键」，待看到以下开机闪屏显示后，立即松开所有按键。这时，系统就会以带magisk模式启动

其它一些有用信息

After installing Magisk in recovery (starting from power off):

• (Power up normally) → (System with NO Magisk)
• (Recovery Key Combo) → (Splash screen) → (Release all buttons) → (System with Magisk)
• (Recovery Key Combo) → (Splash screen) → (Keep pressing volume up) → (Recovery Mode)

• Never, ever try to restore either boot or recovery partitions back to stock! You can easily brick your device by doing so, and the only way out is to do a full Odin restore with data wipe.
• To upgrade your device with a new firmware, NEVER directly use the stock AP tar file with reasons mentioned above. Always pre-patch AP in the Magisk app before flashing in Odin.
• Use HOME_CSC to preserve your data when doing a firmware upgrade in the future. Using CSC is only necessary for the initial Magisk installation.
• Never just flash only AP, or else Odin can shrink your /data filesystem. Flash full AP + BL + CP + HOME_CSC when upgrading.

参考链接

Samsung galaxy tab s5e lte – flash different firmware

Galaxy Tab S5e (SM-T720) – Root Instructions (Release 1.0)

Samsung Galaxy Tab S5e (US Cellular) Firmware Download SM-T727R4 Free Download