小天才Z6巅峰版及Z7“破解”被和谐的解决方案

去年年末，代表 组织ReX的B站UP主染西曦发布了XTC Z6Pro及以上的手表的破解方案传送门

方案采取的是打开手表串口并使用xtc没有封禁的命令的pm install-create来实现软件的安装
显然是可行的且有效的，但是固件一升级基本扯淡，主要允许自行安装app严重损害了小天才应用商店的骗氪大计，因此才会遭到围追堵截。目前，z7固件版本于2023，3，20日更新2.0.6，此次更新为完全禁用adb指令。z6巅峰版在3月26日也推送了固件2.3.1，同样对adb进行了完全封锁，并且对启动器打开应用的途径进行了致命性的打击。

然而，如果仅仅是版本更新带来的限制，显然是有办法解决的。通过小天才已经泄露的超级恢复，我们可以实现对手表的降级操作，恢复到原初的版本，从而规避官方的制裁。

这不，2023.3.27，我的手表在夜间自动进行了更新，手表上的第三方软件直接全部失效，为了能够继续体验手表带来的快乐摸鱼体验，我选择对手表进行降级来解决问题，途中遇到不少坑，在这里从头讲一下。

GET READY FOR IT

准备操作

首先，你需要完成B站教程中的如下所有步骤

然后，下载超级恢复（降级工具），打上9008和ADB的驱动
步骤再次不进行详细说明，按照常规套路操作即可
超级恢复: 百度网盘
驱动：
9008驱动: 蓝奏
建议下载一个 明风の岚 大佬开发的安卓手表 ADB 实用工具箱，后面的操作会用到它的adb功能，同时在安装时它会帮你处理好adb的驱动蓝奏网盘
以上操作如果你已经做了，可以跳过

禁用强制签名！

禁用强制签名

首先，需要禁用电脑对驱动程序的强制签名
以下操作win10，win11通用

进入电脑设置

2.在所有设置中找到“更新与安全”

3.找到恢复，点击“高级启动”下的“立即重启”，重启电脑

4.重启后选择疑难解答

5.选择“高级选项”

点击重启

按提示输入“7”禁用驱动强制签名

开始超级恢复！

开始超级恢复

连接好你的手表(务必确保四个点都接触到了且连接稳定，建议连上之后稍微等待一会看看稳不稳)
关闭所有杀毒软件，不关杀毒软件很有可能导致操作失败，杀毒软件会阻碍脚本的运行！！！
启动安卓手表实用ADB工具箱，如果一切正常，你将能够看到这样的界面

选择其他功能，点击ADB命令行

在命令行中输入
adb reboot edl然后回车

此时手表会自动黑屏进入9008模式，此时手表不在系统中，点击屏幕不亮是正常的。
退出命令行，关闭工具箱
解压超级恢复然后右键以管理员模式运行程序super_recovery2.exe

如果没有以管理员身份运行，出现反复弹窗的情况，请用任务管理器结束程序
点击软件开始按钮，稍等片刻后，手表会开始降级。全过程大约需要3分钟【注意：此操作会清除您手表上本地数据（一般是短信、第三方APP的数据，类似手机恢复出厂设置），但是云数据（通讯录、积分、微聊好友不会被清理），个性主题、换表助手等功能可能会丢失】，等待弹出恢复成功

启动系统！

启动系统

超恢完成后，手表会自动开机，此时你只需要连接上wifi即可正常使用，版本已经成功回退！

按照如上大佬的教程再操作一次，解锁adb push并且正常安装软件即可，发现一切又好起来力

收尾

基本完工

虽然我们成功回退了手表系统，但是为了防止它再次自动更新，我们还需要对系统更新功能进行冻结。
启动手表ADB实用工具箱

点击应用管理，点击应用冻结

冻结系统更新

确定冻结，注意确定在左边
大功告成咯！

大功告成！

【问题处理】
一.反复提示Error on CreatProcess()!
没有以管理员身份运行超级恢复，关闭窗口请使用任务管理器强制关闭
二.长时间没有找到9008端口
检查数据线是否是4触点的，驱动程序有没有安装
三.提示下载烧录内核失败
四.连adb时出现错误代码
①没有关闭模拟器，或者电脑插着其它手机。请关闭手机和模拟器
②手表没开ADB，拨号盘输入#0769651#查看
③数据线没安装好，用手确保接触良好
④驱动程序没安装
⑤可能需要拔掉再重新连接一次
(引用扬起风帆大佬教程)

各位童鞋如果有问题可以在下面留言，晚上会统一恢复
感谢ReX Imoo Team的支持，欢迎大家来 RexWear 玩
方法且用且珍惜，勿泛滥式宣传，祝大家各位小佬们Van的开心
（文章可转请署名原作者小茗）