华为手表开核及Root权限获取
首先说明下，本帖的所有内容，都是从XDA大神，janjan那里学来的，这位大神的原文章地址：forum.xda-developers.com/smartwatch/watch-2/rom-t3705589
有兴趣的同学，可以直接访问原文章进行学习。
这篇文章主要向各位同学演示使用第三方Recovery镜像TWRP 3.1.1-0，为HUAWEI WATCH 2 LEO-BX9(蓝牙版)或4G版刷入开发者内核，获取root权限，安装BUSYBOX服务框架，以及权限管理软件"MAGISK"的安装，内核控制软件"KernelAudiutor4Wear"的安装。
由于我的HUAWEI WATCH 2是蓝牙版的，所以这篇文章以HUAWEI WATCH 2 LEO-BX9(蓝牙版)为各位同学演示以上内容，演示环境为Windows 10 64位系统。
按照这篇文章进行操作的前提是各位同学已经掌握如何开启设备的ADB调试模式，能够掌握基本ADB命令，并为设备刷入镜像。如果各位同学还没有掌握上述刷机技巧，可以参考我下面这篇帖子，如果在操作过程中，设备系统崩溃变砖，也请参考我下面这篇帖子：
第一篇：HUAWEI WATCH 2 LEO-BX9(蓝牙版)刷机救砖恢复出厂设置
club.huawei.com/thread-18888370-1-1.html
演示开始：
1.软件下载
第三方recovery镜像TWRP 3.1.1-0
下载地址：pan.baidu.com/s/13yAUlgKs6RGtUc_776m_bA
提取码：g3nk
开发者内核/boot镜像下载
下载地址：pan.baidu.com/s/1yKd7YpPX0nMITJuVb53ZDw
提取码：bc4w
BUSYBOX服务框架文件下载
下载地址：pan.baidu.com/s/1rBDg2isaC8JB78YpIdhoyw
提取码：uvgy
权限管理软件"MAGISK"服务框架文件下载
下载地址：pan.baidu.com/s/1ATd9poWNpyFQ8l4sV9hb7A
提取码：tc4q
权限管理软件"MAGISK"下载
下载地址：pan.baidu.com/s/1XhFvnwbaX6sJnw_IHk7AYQ
提取码：hdrr
内核控制软件"KernelAudiutor4Wear"下载
下载地址：pan.baidu.com/s/1uW7SrWbFW_6fvEXRdUM5zw
提取码：ry7z
下载上述软件至指定路径。
这次演示，我将所有所需文件存至"E:\LEO-BX9\"路径下。
2.软件准备
将TWRP_Oreo_Sawfish(BT)Sawshark(4G)_29_March-2018.zip中的oreo-recovery.img解压缩至指定路径下。
3.计算机准备和设备准备
确保计算机正确安装ADB环境。
确保设备开启ADB调试模式。
确保设备bootloader已解锁。
确保设备成功接入计算机。
4.服务框架软件上传至设备，权限管理软件"MAGISK"和内核控制软件"KernelAudiutor4Wear"的安装
设备接入计算机后，就可运行ADB环境，并将服务框架软件上传至设备。
输入adb push X:\指定路径\KERNEL-BT-Sawfish-9-feb-2019.zip /sdcard/
将开发者内核/boot镜像上传至设备。
输入adb push X:\指定路径\Busybox_for_Android_NDK-1.29.2.zip /sdcard/
将BUSYBOX服务框架文件上传至设备。
输入adb push X:\指定路径\Magisk\Magisk-v18.1.zip /sdcard/
将权限管理软件"MAGISK"服务框架文件上传至设备。
输入adb install X:\指定路径\Magisk\MagiskManager-v7.0.0.apk
安装权限管理软件"MAGISK"。
输入adb install X:\指定路径\KernelAudiutor4Wear.apk
安装内核控制软件"KernelAudiutor4Wear"。
5.启动第三方recovery镜像TWRP
执行
adb reboot bootloader
使设备进入bootloader模式。
执行
fastboot boot 盘符:\指定路径\oreo-recovery.img
使设备启动第三方recovery镜像TWRP 3.1.1-0。
进入第三方recovery镜像TWRP 3.1.1-0后，会出现以下界面：
6.使用第三方recovery镜像TWRP3.1.1-0，刷入开发者内核/boot镜像、BUSYBOX服务框架、"MAGISK"服务框架
依次选择Allow Modification>Install>Install Zip
依次添加KERNEL-BT-Sawfish-9-feb-2019.zip、Busybox_for_Android_NDK-1.29.2.zip、Magisk-v18.1.zip。(按"+"添加下一个文件)
向右滑动，确认开始刷入。
完成刷入后可以选择Wipe/Dalvik Cache清理缓存，完成操作后选择Reboot System重启，向右滑动安装TWRP应用，并完成重启。
至此，HUAWEI WATCH 2 LEO-BX9(蓝牙版)就成功安装了开发者内核/boot、BUSYBOX服务框架，并取得root权限以及可以进行权限管理，大功告成！
这里说明下开发者内核新特性：
开发者内核特性：
-内核是基于(Ubuntu 7.3.0-16ubuntu3(gcc version 4.9))编译的
-为了试图绕过安全检查隐藏了启动状态认证(通过使用MAGISK来隐藏root状态，可使Google Pay正常工作，不过其他程序也许还可通过其他途径检测出设备root状态而导致无法工作)
-从源代码中移除启动状态检查标记，关闭CRC检查
-关闭强制加密
-关闭移除DM检查
-优化任务管理，支持多核处理器多线程服务
-开启所有内核服务
-开启内核服务控制
-开启多种电源管理方案支持
-为高级多核心控制优化电源消耗
-优化多核心管理器
-添加Qualcomm PM和APM驱动更新，减少设备睡眠时的电源消耗
-将许多底层系统的电源消耗转为更有效的队列式能源管理
-加入一些为减少电源消耗的补丁
-优化任务管理，使各CPU核心可均衡加载任务进程
-可通过CPU降频，实现省电
-通过预测最佳省电时间段来节约CPU能耗，同时又不影响设备性能
完成以上工作后，可输入
adb reboot bootloader命令，进入bootloader，输入fastboot oem lock命令，重新锁定bootloader。
注意：锁定bootloader后，将不能通过线刷或卡刷形式向设备刷入任何文件，而且再次解锁bootloader后，设备系统文件将重置为出厂状态！！！
janjan大神说也可以通过fastboot flash recovery oreo-recovery.img命令将第三方recovery镜像TWRP 3.1.1-0刷入，不过我这次实测发现，一旦刷入这个recovery镜像，将破坏整个系统，使设备无法正常开机！！！
为了让各位同学更加直观清晰地了解我的实际安装情况，我将这次演示的命令行信息全部引用在这里：
D:\Minimal ADB and Fastboot>adb push E:\LEO-BX9\KERNEL-BT-Sawfish-9-feb-2019.zip /sdcard/
E:\LEO-BX9\KERNEL-BT-Sawfish-9-feb-2019.zip: 1 file pushed. 11.6 MB/s (8695745 bytes in 0.717s)
D:\Minimal ADB and Fastboot>adb push E:\LEO-BX9\Busybox_for_Android_NDK-1.29.2.zip /sdcard/
E:\LEO-BX9\Busybox_for_Android_NDK-1.29.2.zip: 1 file pushed. 7.3 MB/s (5349535 bytes in 0.700s)
D:\Minimal ADB and Fastboot>adb push E:\LEO-BX9\Magisk\Magisk-v18.1.zip /sdcard/
E:\LEO-BX9\Magisk\Magisk-v18.1.zip: 1 file pushed. 7.1 MB/s (4366342 bytes in 0.590s)
D:\Minimal ADB and Fastboot>adb install E:\LEO-BX9\KernelAudiutor4Wear.apk
Success
D:\Minimal ADB and Fastboot>adb install E:\LEO-BX9\Magisk\MagiskManager-v7.0.0.apk
Success
D:\Minimal ADB and Fastboot>adb reboot bootloader
D:\Minimal ADB and Fastboot>fastboot boot E:\LEO-BX9\oreo-recovery.img
downloading ´boot.img´…
OKAY [ 0.498s]
booting…
OKAY [ 0.164s]
finished. total time: 0.662s
D:\Minimal ADB and Fastboot>adb reboot bootloader
D:\Minimal ADB and Fastboot>fastboot oem lock
…
OKAY [ 0.274s]
finished. total time: 0.275s
D:\Minimal ADB and Fastboot>fastboot reboot
rebooting…finished. total time: 0.118s
本文转载于花粉俱乐部的华为watch2板块
