起因

笔者今年 7 月自香港购入一台 Sony Xperia Z Premium。没料到，8 月 CMOS 就进灰了，好在索尼有免费寄修全国联保的服务。然而就是这个维修，修出了大麻烦。昨天我收到了索尼上海寄修中心的电话。

「你这个港行的机器我们刷机后有网络锁。」

「网络锁？是不是卡在激活界面不能进入？」

「对。我们可以帮您刷成国行或者我们要返厂才能去锁。」

「啊，那个是 Google 的 FRP 锁，不用刷国行，留着发给我就行，我自己 Google 账号登录就行了。」

「哦，您知道啊，这就行。」

于是我。。。收到了一台刷了国行 ROM 的机器。

索尼售后我幹你娘！！！

考虑到我天天要用 Google 服务，所以我必须要一个有 Google 框架的 ROM，XZP 的 device tree 已经开源，这意味着可以刷原生的系统，但这需要解锁 bootloader，暂时不知道解锁 bootloader 是否对保修产生影响。另一个问题是这是台日常使用的机器，我不希望通过 root 来安装。于是问题来了：

如何在不解锁 bootloader 的情况下把手机刷回港行呢？

准备工作

由于 Sony 没有放出官方的刷机工具，我们接下来会用到一个第三方工具，而这个工具只有 Windows 的版本，所以就会比较复杂。

首先，你需要安装 Flashtool 驱动。（毕竟 Windows）

这些驱动还没有签名所以不能直接安装。需要到 Windows 设置中的恢复面板里的高级启动，立即重启，开机按 F7 选择禁用检查驱动签名。这样就能安装驱动了。

其次，你需要准备官方 ROM。ROM 可以通过 XperiFirm 软件获得，选择 XZP 的 G8142 HK 的 ROM 即可。

需要注意的是，你需要使用 5.0 之后版本的 XperiFirm，旧版本不会吧 FSF 文件解压开，会导致额外的麻烦。

Newflasher

我不知道 Sony 自己给开发者提供的 Emma 能否完成刷机，因为我安装完就各种报错根本打不开。而且似乎 Emma 必须要解锁手机才能使用。另一个常用的工具是 Flashtool，不过非常麻烦的是，Flashtool 必须使用没有解包的 ROM 才行，新版本的 XperiFirm 是自动解包的。而且我手上版本的 Flashtool 只支持到 Xperia Z，并不支持 Xperia Z Premium。

xda developers 上曾有一个工具可以使用，就是 newflasher。然而这个作者火了之后，在版本更新时，在软件内留后门被人发现，现在已被 ban 账户锁帖。这里提供一个旧版本的 newflasher 下载。

将 newflasher 解压到 ROM 的同一个文件夹下，删除 ROM 文件夹下所有的 .ta 后缀的文件。手机关机，按住音量下键插上 USB，等到绿灯亮起即进入 fastboot 的模式。双击 newflasher.exe。就可以安静地等刷机了。

FRP 解锁

刷机完开机，我们就遇到了和 Sony 售后一样的问题。FRP 锁。

FRP(Factory Reset Protection) 是 Google 在近年来引入的一个措施，如果没有注销 Google 账号的情况下无论如何刷机，除非解开 bootloader，彻底关闭这个锁，则必须在重置后登录原先的 Google 账号才能使用，否则会无限卡死。在三星某些版本的系统中可以通过 OTG 的一个 bug 绕开，而在 Sony 的 ROM 上还没有类似的实践。

如果你的手机是从国行刷过来也遇到这个锁，那你就要考虑是不是奸商卖你二手机器了。FRP 锁的前提就是在没有注销 Google 账号的前提下刷机或重置。

FRP 锁只需要登录 Google 账号就能解锁，其实本来是很方便的。但问题是对于中国大陆用户来说，开机后你只能选一个 WiFi，并不能选择 VPN 也不能安装 Shadowsocks 之类，怎么登录呢？

我的方法比较粗暴。虽然 FRP 锁过程中不能设置 VPN，但是可以设置 HTTP 代理啊。但 HTTP 代理不加密，你在国外搭个 HTTP 代理的梯子是根本不能用的。所以你需要在局域网中找一台机器连上了 VPN，然后在这台机器上开一个 HTTP 代理。用手机连局域网中的这台机器即可。Shadowsocks 的话同理，通过 SOCKS5 to HTTP 的代理即可。

然后就可以登录啦~