1. 为什么有人非要给这台平板“动刀”
联想 Y900 13 英寸平板（型号 TB522FU）在安卓平板圈子里算是个挺特别的存在。13 英寸 3K 分辨率的大屏、骁龙 8+ Gen 1 的处理器、12GB 起步的内存，硬件堆料放在今天依然能打。很多人买它回来是冲着“生产力”去的，结果用着用着就发现，系统层面的限制实在太多：预装应用删不干净、后台进程杀不彻底、某些需要高权限才能跑的工具根本装不上。于是，root 就成了一个绕不开的话题。
我自己手头这台 TB522FU 是 12+256 的版本，系统基于 Android 13 的 ZUI 15。前前后后折腾了大概两周时间，中间经历过 bootloop、fastboot 识别不到设备、Magisk 修补后无法开机等各种状况，最后总算把一套相对稳定的方案跑通了。这篇文章不是那种“复制粘贴就能用”的流水账教程，而是把我踩过的坑、试过的方案、以及每个步骤背后的逻辑都摊开来讲。如果你手里正好有这台机器，或者对高通平台平板的 root 流程感兴趣，下面的内容应该能帮你省下不少时间。
需要提前说清楚的是：root 会清空设备数据，会失去官方保修，操作不当有变砖风险。这些不是吓唬人的套话，是我自己实打实经历过的。所以在你决定动手之前，先把平板里的重要资料备份到电脑或者云端，这一步没有任何讨价还价的余地。
2. 动手之前必须搞清楚的几件事
2.1 这台机器的硬件底子决定了什么
TB522FU 用的是高通骁龙 8+ Gen 1 平台，这意味着它的引导链是标准的 Qualcomm 那一套：PBL → XBL → ABL → bootloader → kernel。高通平台的好处是 fastboot 支持相对完善，坏处是联想在 ABL 层面加了不少自己的验证逻辑。具体来说，这台机器的 bootloader 解锁不像小米那样有一套公开的申请流程，也不像一加那样可以直接fastboot oem unlock。联想对消费级平板的 bootloader 解锁态度一直比较暧昧，官方没有提供明确的解锁通道，这就导致整个 root 流程的第一步就卡住了很多人。
我试过几种思路：一种是走联想官方的解锁工具，但这个工具主要面向部分手机型号，平板不在支持列表里；另一种是找第三方泄露的解锁签名文件，但这类文件的来源和安全性都无法保证，我不建议你去碰。最后我走通的方案是利用高通 9008 模式（EDL）配合签名过的 firehose 编程器来刷入修改后的 boot 分区，绕过了 bootloader 解锁这一步。这个方案的技术门槛相对高一些，但可行性是验证过的。
2.2 你需要准备的工具和文件
在开始之前，先把下面这些东西备齐。缺一个都可能导致流程中断：
- 一台 Windows 电脑：Windows 10 或 11 都行，但必须是 64 位系统。我实测在 Windows 11 上驱动签名强制更严格，需要临时禁用驱动签名强制才能加载高通的 9008 驱动。
- 高通 9008 驱动（Qualcomm HS-USB QDLoader 9008）：这个驱动网上版本很多，建议用高通官方 QPST 包里提取的版本，兼容性最好。
- QFIL 或 QDL 工具：用来在 EDL 模式下刷写分区。QFIL 是图形界面的，QDL 是命令行的，我个人更推荐 QDL，因为它的日志输出更清晰，出错时更容易定位问题。
- 对应版本的 firehose 编程器文件（.mbn）：这个文件必须和 TB522FU 的芯片平台匹配。骁龙 8+ Gen 1 对应的 firehose 文件我试过好几个版本，最后用的是
prog_firehose_ddr.elf这个变体，其他的要么报错要么刷到一半断连。 - 原厂固件的 boot.img：从联想官方固件包里提取，版本必须和你当前系统版本一致。不同版本的 boot.img 混用会导致内核和系统不匹配，轻则无法开机，重则触发防回滚机制。
- Magisk 的 APK 安装包：建议用 Magisk v26.1 或更高版本，老版本对 Android 13 的兼容性有问题。Magisk Alpha 分支也可以考虑，但稳定性不如稳定版。
- 一台能正常上网的电脑：用来下载上述文件和查阅资料，这个就不用多说了。
注意：所有文件下载后务必校验 MD5 或 SHA256，尤其是 firehose 和 boot.img 这两个关键文件。我遇到过因为下载不完整导致刷写失败的情况，排查了半天才发现是文件本身的问题。
2.3 数据备份和风险认知
root 过程中会多次清空 userdata 分区，所以备份是第一步。联想自带的备份工具只能备份应用数据，对于微信聊天记录这类存在私有目录的内容覆盖不全。我的做法是：先用联想备份工具做一次全量备份到外置 SD 卡，然后手动把 DCIM、Documents、Download 这几个目录拷贝到电脑上。微信聊天记录单独用微信自带的迁移功能传到另一台手机上。
另外要有一个心理预期：这台机器一旦 root，后续系统 OTA 更新会变得很麻烦。每次更新都需要重新刷入原厂 boot 分区、接受 OTA、再重新 root。如果你是个喜欢追新系统的人，这个流程会让你很烦躁。我的建议是，如果你对系统更新不是特别在意，root 之后就把自动更新关掉，等社区里有人验证了新版本的 root 方案再手动升级。
3. 核心流程拆解：从 EDL 到 Magisk 跑通
3.1 进入 EDL 模式并建立连接
TB522FU 进入 EDL 模式的方式和大多数高通设备一样：关机状态下同时按住音量上键和音量下键，然后插入 USB 线。但这里有个细节，联想在这台机器上做了一个检测机制，如果电池电量低于 30%，EDL 模式会直接拒绝进入，fastboot 界面会闪一下然后重启。我第一次操作时就因为这个原因卡了半小时，后来把电充到 60% 以上才顺利进去。
进入 EDL 后，设备管理器里应该能看到“Qualcomm HS-USB QDLoader 9008”这个设备。如果显示的是带黄色感叹号的未知设备，说明驱动没装好。这时候需要手动更新驱动，指向你下载的 9008 驱动目录。Windows 11 下如果提示驱动签名问题，重启时按住 Shift 进入高级启动，选择“禁用驱动程序强制签名”再进系统。
连接建立后，用 QDL 工具先读一下分区表，确认通信正常：
qdl.exe --vid 0x05c6 --pid 0x9008 --loader prog_firehose_ddr.elf --read-partition-table如果能看到一堆分区信息输出，说明 EDL 连接没问题。如果报错“Failed to open device”或者“Firehose error”，检查 USB 线是不是原装的，换一个 USB 口再试。我试过用某品牌的快充线，结果死活连不上，换成联想原装线就正常了。
3.2 提取并修补 boot 分区
从联想官方固件包里找到boot.img，把它传到平板上（或者用电脑上的 Magisk App 处理也行）。打开 Magisk App，选择“安装”→“选择并修补一个文件”，选中boot.img。Magisk 会输出一个修补后的文件，通常命名为magisk_patched-xxxxx.img。
这里有个关键点：修补时 Magisk 会检测设备的 ramdisk 格式。TB522FU 用的是 Android 13 的默认 ramdisk 格式，Magisk 会自动处理。但如果你的系统版本比较特殊，可能需要手动指定“保留 AVB2.0 和 dm-verity”选项。我建议第一次修补时不要勾选任何高级选项，用默认配置就行。
修补完成后，把magisk_patched-xxxxx.img拷回电脑。这个文件就是接下来要刷入的 root 镜像。
3.3 通过 EDL 刷入修补后的 boot 分区
这一步是整个流程里最关键的。用 QDL 工具刷入 boot 分区：
qdl.exe --vid 0x05c6 --pid 0x9008 --loader prog_firehose_ddr.elf --write-partition boot magisk_patched-xxxxx.img刷写过程大概持续 10 到 20 秒，QDL 会输出进度百分比。如果卡在某个百分比不动超过 30 秒，大概率是 firehose 文件和芯片不匹配，需要换一个版本的编程器文件重试。
刷完后，长按电源键 15 秒强制重启。第一次开机可能会比较慢，因为 Magisk 需要在启动过程中完成初始化。如果等了 5 分钟还没进系统，或者卡在联想 Logo 界面反复重启，说明 boot 镜像有问题，需要重新进入 EDL 模式刷回原厂 boot.img 救砖。
实操心得：刷 boot 分区之前，先用 QDL 把原厂 boot 分区读出来备份一份。命令是
--read-partition boot boot_backup.img。这样万一刷坏了，可以直接刷回去，不用重新下载整个固件包。
3.4 验证 root 是否成功
开机后，打开 Magisk App。如果显示“已安装”且版本号正常，说明 root 成功了。这时候可以用adb shell进去验证一下：
adb shell su whoami如果输出root，那就没问题了。另外可以装一个 Root Checker 类的应用做二次确认，但注意不要用那些来路不明的检测工具，有些本身就会收集设备信息。
4. 那些让我差点放弃的坑
4.1 fastboot 识别不到设备
这是最常见的问题。TB522FU 在 fastboot 模式下，设备管理器里可能会显示为“Android”或者带问号的未知设备。原因是 Windows 自带的 fastboot 驱动不匹配。解决办法是手动安装 Google 的 USB 驱动，或者用高通通用的 fastboot 驱动替换。
具体操作：在设备管理器里右键那个带问号的设备 → 更新驱动 → 浏览我的电脑 → 让我从列表中选取 → 选择“Android Device” → 然后选“Android Bootloader Interface”。如果列表里没有这个选项，需要先下载 Google USB Driver 并解压，然后从磁盘安装。
我试过在 Windows 11 上直接用fastboot devices命令，结果什么都不显示。后来换了台 Windows 10 的电脑就正常了。所以如果你在 Win11 上卡住了，不妨换台机器试试，有时候是系统层面的兼容性问题。
4.2 Magisk 修补后无法开机
这个问题通常有两个原因：一是 boot.img 版本和当前系统不匹配，二是 Magisk 的修补选项选错了。我遇到过一次，修补时勾选了“修补 vbmeta 分区”，结果开机直接进 fastboot 模式。后来重新修补，不勾选任何额外选项，只做默认修补，就正常了。
另一个可能的原因是 AVB2.0 校验。Android 13 默认开启 AVB2.0，如果 boot 分区被修改但 vbmeta 没有相应处理，系统会拒绝启动。Magisk 在修补时会自动处理这个问题，但前提是你用的 Magisk 版本足够新。v26.1 之后的版本对 AVB2.0 的处理比较完善，建议不要用太老的版本。
4.3 刷入后 Wi-Fi 和蓝牙失效
这个坑比较隐蔽。有些第三方 boot 镜像会替换掉原厂的 Wi-Fi 和蓝牙驱动模块，导致刷入后无线功能不可用。解决办法是确保你用的 boot.img 是从官方固件包里提取的，不要用来路不明的第三方镜像。
如果已经刷入了有问题的镜像，重新进入 EDL 模式，刷回原厂 boot.img，然后重新用 Magisk 修补官方 boot.img 再刷入。整个过程不需要清空数据，所以之前装的应用和设置都还在。
4.4 常见问题速查表
| 问题现象 | 可能原因 | 解决方法 |
|---|---|---|
| EDL 模式无法进入 | 电量低于 30% | 充电至 60% 以上再试 |
| QDL 报 Firehose error | 编程器文件不匹配 | 更换 firehose .mbn 文件版本 |
| fastboot 识别不到设备 | 驱动未正确安装 | 手动安装 Android Bootloader Interface 驱动 |
| 刷入 boot 后无限重启 | boot.img 版本不匹配 | 重新提取对应版本 boot.img 并修补 |
| Magisk 显示未安装 | 修补选项错误 | 重新修补，不勾选额外选项 |
| Wi-Fi 无法打开 | 驱动模块被替换 | 刷回官方 boot.img 重新操作 |
| 系统 OTA 更新失败 | boot 分区被修改 | 先刷回原厂 boot，更新后再重新 root |
5. root 之后能做什么和不该做什么
5.1 值得装的几个模块
root 本身只是一个权限入口，真正让平板变得好用的是各种 Magisk 模块。我自己长期在用的有几个：
- LSPosed：这个不用多介绍，安卓玩机圈的老朋友了。配合一些去广告、修改应用行为的模块，能解决很多系统层面的痛点。TB522FU 上装 LSPosed 需要注意选择 Zygisk 版本，因为 Android 13 对 Riru 的支持已经基本没有了。
- Scene 或搞机助手：用来调整 CPU 调度和温控策略。骁龙 8+ Gen 1 的发热本身就不小，联想默认的温控策略比较保守，大屏平板又不像手机那样容易散热。用 Scene 可以适当放宽温控阈值，但要注意别调得太激进，否则长时间游戏会降频。
- 存储重定向：把微信、QQ 这些应用的存储目录重定向到外置 SD 卡，对于 256GB 版本的机器来说能省不少内置空间。
5.2 不要碰的危险操作
root 之后权限大了，但有些操作是真的会变砖：
- 不要随意修改 system 分区：Android 13 的 system 分区是只读的，强行 remount 为可写并修改内容，会导致 AVB2.0 校验失败，直接无法开机。
- 不要用所谓的“一键优化”脚本：网上有很多针对高通平台的“性能优化”脚本，实际上就是往 build.prop 里塞一堆来路不明的参数。轻则系统不稳定，重则触发 bootloop。
- 不要随便刷入第三方内核：TB522FU 的社区支持远不如小米、一加那些热门机型，第三方内核的适配质量参差不齐。我试过一个号称“反水内核”的版本，刷完直接黑屏，最后只能进 EDL 救砖。
5.3 系统更新的正确处理方式
前面提到过，root 之后 OTA 会失败。正确的更新流程是：
- 在 Magisk App 里选择“卸载 Magisk”→“还原原厂镜像”。
- 重启后接受系统 OTA 更新。
- 更新完成后，重新提取新版本的 boot.img，用 Magisk 修补。
- 进入 EDL 模式刷入修补后的 boot.img。
这个流程每次更新都要走一遍，确实麻烦。所以如果你不是特别需要新系统的功能，建议把自动更新关掉，等社区里有人验证了新版本的 root 方案再动手。
6. 关于这台机器 root 的一些个人看法
TB522FU 的 root 难度在安卓平板里算是中等偏上。比小米平板那种有官方解锁通道的麻烦，但比某些完全锁死 bootloader 的机型还是有余地。核心难点在于联想没有提供官方的 bootloader 解锁途径，导致必须走 EDL 刷写这条路。EDL 方案的好处是不依赖 bootloader 解锁，坏处是每次操作都需要拆机短接或者用特定按键组合进入 9008 模式，对动手能力有一定要求。
我自己的这台机器目前跑的是 ZUI 15 加上 Magisk v26.1，日常使用稳定性没什么问题。发热和续航相比 root 之前没有明显变化，因为我没有动 CPU 调度和温控相关的参数。LSPosed 装了三个模块，都是轻量级的去广告和界面调整，没有出现明显的卡顿或者耗电增加。
如果你问我值不值得 root，我的回答是：看你需求。如果你只是想让平板流畅一点、删掉几个预装应用，其实用 ADB 命令就能搞定大部分事情，不一定非要 root。但如果你需要用到需要高权限的工具，比如某些自动化脚本、完整的文件系统访问、或者深度定制系统行为，那 root 是唯一的路。只是要做好心理准备，这个过程不会太顺利，遇到问题的时候耐心排查，实在搞不定就先刷回原厂系统，别硬撑。
