现在网上很少有港版 LG V20 的解锁 BL、刷入 TWRP 和 Magisk 的教程（机锋论坛已关闭），所以我给大家分享一下方法。以下解锁 BL 和刷 TWRP、Magisk 的方法参考自机锋论坛、XDA 论坛。链接备份：https://omo.moe/archives/250/

工具链接: https://pan.baidu.com/s/1V9fLgtFpxHTqVpI56TmMFg 提取码: rb9a (来自 https://omo.moe/archives/250/)

官方 10e KDZ 固件链接: https://pan.baidu.com/s/1yTZI6MNFukcJKbu060__8A 提取码: ib7e

Magisk 链接: https://pan.baidu.com/s/1LD7eTvbh4_8IGlTnnF9mlw 提取码: 876z

由于我的港版 LG V20 已经升级 20h, Android 8.0.0 系统并已解锁刷入 TWRP Recovery，所以没有放图。

由于港版 LG V20 不支持官解，我们需要利用 10e 及以下版本系统的「脏牛」漏洞进行解锁。如果是，则进行下一步；如果不是，则需使用破解版 LGUP 工具进行降级。

降级所需工具：LG V20 H990N 一台、Type-C 数据线一条、10e 原版 KDZ 固件、LG 手机驱动（安装官方版 LGUP 工具）、LGUP 工具破解版。

先安装 LG 官方驱动程序。链接: https://pan.baidu.com/s/1F0dxeDEpFHbjikdVcq_sww 提取码: vrgh

解压提供的工具包，安装提供的官方 LGUP 工具，以安装「下载模式」驱动。

如果有重要数据，需做备份。如果没有，则进行下一步。

先将手机关机，在按住音量上键的同时插入数据线，这时手机进入了「下载模式」。

打开提供的破解版的 LGUP 工具（在 “LGUP_V20dll_Patched” 文件夹里），查看是否有设备连接。如果没有，则说明驱动没有安装好，这时需要重新安装一下驱动。（在「禁用驱动程序签名强制」环境下更好一些）

点击下方选择固件的按钮，找到 10e KDZ 固件所在的位置，并选择。

在 [Process] 下，选择 [UPGRADE]。

确保无误后，点击 [Start] 开始刷机。

刷机进度到 80% 之后，手机会自动重启。 

好了，刷好了 10e 系统，即可开始利用「脏牛」漏洞进行解锁 Bootloader 和刷 TWRP、Magisk 操作了。

首先，进入［设置］—［常规］—［关于手机］—［常用］—［软件信息］，点击 7 次［内部版本号］，开启［开发人员选项］。

然后，进入［开发人员选项］后，会弹出「警告　开启开发商选项可能会导致设备出现异常的行为。只建议高级用户使用该类选项。」弹窗，勾选［不再显示］复选框并点击［确定］即可。

接着，打开［启用 OEM 解锁］和［USB 调试］的开关。将手机连接到电脑，在手机的「允许 USB 调试」弹窗中勾选［一律允许此计算机调试］并点击［确定］。

解压下载好的工具包，先运行「第0步_先运行我.bat」。此时不要关闭窗口。然后运行「第1步_钻漏洞.bat」命令，开始钻漏洞。钻漏洞的同时，运行「附加操作1_安装终端模拟器.bat」命令，安装终端模拟器。

「钻漏洞」命令运行完毕后，在窗口中输入 “run-as con” 命令，下一条命令的开头会变成 “#” 号；再输入 “chmod 0777 /sdcard/*” 命令。此步骤用于获取系统权限，改变手机目录权限为系统所有。

打开安装好的「终端模拟器」，输入以下命令：

applypatch /system/bin/atd /sdcard/dirtysanta

在 “applypatch” 和 “/system/bin/atd” 命令的末尾，一定要加上空格！

切换到「第0步_先运行我.bat」窗口，等待提示可关闭窗口时，关闭该窗口。

运行「第2步_提取备份文件.bat」命令，稍等片刻后，手机会自动进入 Bootloader 模式。该窗口也会自动关闭。

进入 Bootloader 模式后，运行「第3步_刷TWRP.bat」命令。根据提示进行操作，第一次刷好后会要求停留 30 秒以上按空格后再次刷入 Recovery，并再次停留 30 秒以上，再按空格键，先按住手机的音量下键和电源键，按电脑上的空格键进行重启。

当看到 “LG” Logo 界面时，立刻松开并在 1 秒内按住电源键。手机进入一个白色界面后，松开两个按键，并且两次都选择 [Yes]。之后会有个红色叹号界面，无视即可。然后手机就进入 TWRP Recovery 了。

首先选择［清除］—［高级清除菜单］，勾选 [Dalvik Cache]、[Data]、[Cache] 分区，然后滑动下方方块确认清除。

将 “DOTS_H990_kernel-leicxan_jahlex-v1.4.zip” 和 “Magisk-v××.×.zip” (××.× 代表下载的 Magisk 版本，推荐新版) 文件放入手机内存或 SD 卡（在 TWRP Recovery 下传输即可）。

安装放在手机上的 “DOTS_H990_kernel-leicxan_jahlex-v1.4.zip” 文件。然后重复上一步清除的步骤（不然会要求输入 PIN），再安装 Magisk。

安装完后，点击［重启手机］，Magisk 就安装完毕了，手机也有 Root 了。

重启手机有 Root 后，个人建议在 TWRP Recovery 下备份一下当前系统，以防万一。 

附录：如何在解锁了 Bootloader 的情况下，升级系统至最新的 20h, Android 8.0.0 版本？

以下大部分方法是我总结出来的，也参考了 XDA 论坛的方法。

官方 20h 固件下载链接: https://pan.baidu.com/s/1U2t6pxG87T1wvR1emSZUOA 提取码: azvm 

3.2.3-1 版 TWRP Recovery 链接: https://pan.baidu.com/s/1NV1y-c4DVinyhBTZRelQmA 提取码: zcd8 

首先，重复上述进入「下载模式」的方法，打开 LGUP 工具（在上面提供的工具包的 “LGUP_V20dll_Patched” 文件夹里。进入「下载模式」可能会花屏，请不用担心）。

然后，在下方点击选择固件的按钮，找到 20h KDZ 固件的所在位置，并选择。

在 [Process] 下，选择 [PARTITION] 分区刷入模式。

点击 [Start] 后会弹出一个选择刷入分区的弹窗，除了 [aboot]、[aboot-bak]、[recovery]、[recovery-bak] 分区，其他都选中，然后开始刷入。（这是用于不让 Bootloader 被官方回锁）

进度到 80% 之后，立刻拔下数据线并取下电池。按住音量下键的同时插入数据线，并用同样的方法刷入提供的 3.2.3-1 版本 TWRP Recovery。

重复之前的方法进入 TWRP Recovery，将 “H990DS_v2.2-mk2000.zip” 和 “Magisk-××.×.zip” 文件放在手机内存或 SD 卡后，先清除 Data、Cache、Dalvik Cache 分区，再依次刷入 “Magisk-v××.×.zip” 文件和 “H990DS_v2.2-mk2000.zip” 文件。（不然重启会报错）

刷入完毕后再重启手机。重启手机后可能会出现 Magisk 应用程序图标变成 Android 机器人的情况，此时，在 “Magisk-v××.×.zip” 里面找到 “common/magisk.apk” 并提取出来，运行安装包重新安装即可。（或者去酷安下载最新的 Magisk 进行覆盖安装）

不过，个人还是建议完整备份一下当前的系统（备份 Data、EFS、Firmware、LAF/Download Mode、Recovery、System 即可），以防万一。