小天才，一直拥有着众多用户，也一直深受各位家长信任，但是不难发现，小天才即便有着很高的性能，却依然只能使用“微聊”“好友圈”等应用，对于稍微偏大的用户#（比如中学生），未免过于幼稚，所以，本视频会讲解小天才安装安装任意应用程序，root等高阶操作......

第一阶段：准备部分

（1）重中之重：数据线（四点线，四芯线，调试线）

小天才自带的充电线只有两个触点，代表无法和电脑传输数据，进行调试，所以我们不能使用充电线来进行“破解”手表

而数据线有四个触点，可以对手表进行调试，安装第三方等

我应该如何获得四点线？

1.购买，您可以前往淘宝，闲鱼，拼多多等平台购买数据线，注意：小天才电话手表Y03，Z2-Z6，D3的数据线和Z6巅峰版-Z8少年版的数据线不是通用的，您在购买前因仔细检查您购买的数据线是否适用于您的手表（友情推荐：淘宝：顶格数码拼多多：天才之家闲鱼：打不过就跑）

2.自制，自制有极高的危险性，并且如果操作不当，可能还会导致电脑损坏，因此我们极力不推荐这个方案，如果您仍然坚持自制数据线，请寻找其它教程

我是Z7S/Z9/Z9少年版用户，我应该如何获取数据线？

目前，Z7S/Z9/Z9少年版方案非常不稳定，在这三款手表方案稳定前，我们不会公布方案，但您可您先加入QQ群：ReX iMoo 新破解（群号：775104956）持续关注最新信息，也请持续关注ReX Wear论坛和ReX 哔哩哔哩动态

（2）概念讲述

1.ADB：Android 调试桥 (Android Debug Bridge) 是一种功能多样的命令行工具，可让您与设备进行通信。adb 命令可用于执行各种设备操作，例如安装和调试应用。adb 提供对 Unix shell（可用来在设备上运行各种命令）的访问权限。

2.9008:9008是高通的download模式。是最底层的联机模式，机器大多数分区的数据都被篡改或清除时，唯一能进入还不会被摧毁的就是download模式。联机后驱动会显示9008或9007或900e等。所以大家都叫9008深度刷机。是最底层的联机方法，除了链接电脑机器任何跟刷写系统无关的功能全部关闭不运行。

3.QPST：QPST（Qualcomm Product Support Tool）是一个针对高通芯片开发的传输软件。能够备份设备的QCN,给设备刷机等

4.超级恢复：超级恢复是小天才曾经开发过的一款程序，用于恢复手表系统，解决一些功能异常，现在，我们也使用他来降级

接下来，您需要区别手表型号，目前支持破解的型号有Z1,Z2,Z3,Z5,Z5A,Z5Pro,Z5A,Z5Q，Z6,Z6DFB,Z7,Z7A,Z8,Z8SNB，其他型号不支持破解

若您是Z1，您可以在哔哩哔哩寻找其他教程

若您是Z2-Z6，请观看https://www.bilibili.com/video/BV1JM4y1K7Yd/的教程，如果是巅峰版以上的型号，请继续观看本教程

注：如果您的Z6使用扬起风帆的方法破解出现了异常，代表您的Z6可能是后期1+8版本，1+8也视为高版本，不过您需要进入QQ群询问破解方式

（3）手表端的基本操作

1.打开手表拨号键盘，输入“*#0769651#*”，然后点击“打开ADB”

2.备份手表照片，表情包，短信等数据，因为超级恢复之后，手表的照片，短信，微聊记录，表情包等数据将全部清空，但是好友圈，权益卡，微聊好友，家长绑定绑定，积分等数据不会清空

（4）电脑端的基本操作

1.加入QQ群ReX iMoo 新破解（群号：775104956），下载群文件内“驱动/小天才电话手表USB驱动.exe”“刷机文件/刷机文件.zip”“刷机工具/刷机工具.zip”“群文件/小天才安装工具.exe”以及超级恢复

我该选择哪个版本的超级恢复？

我们已经在"群文件"的"超级恢复"子目录下放置了我们推荐的超级恢复版本，其余版本我们放在了"群文件/超级恢复/其余版本"中，在进行基础操作前，您只下载需要对应型号的超级恢复程序

再次强调：Z7S/Z9/Z9少年版方案不稳定，请不要相信任何“付费破解”等信息

2.安装驱动

首先，请您将手表连接电脑，右键win图标-设备管理器，观察有无黄色感叹号设备

如果无黄色感叹号设备，请点击Android Phone，查看有没有“ADB”设备，再点击“端口”，查看有无90b8相关字眼的设备

如果两种只有一个，请继续观看本章，如果两个都没有，请反复清理触点，反复更换插口，反复检查手表是否已经打开了ADB

如果有adb和90b8设备，请跳过本部分

有黄色感叹号怎么办？

右键点击带有黄色感叹号的设备，点击卸载设备，同时勾选“删除设备的驱动程序”，反复操作，直到没有黄色感叹号设备

- 开始安装：

打开下载的小天才电话手表USB驱动.exe，依次点击next，next，I accept the terms in the license agreement，next，install，finish

接下来检查是否能正常看到adb和9008设备，如果不能，请反复请清理触点，反复更换插口，反复检查手表是否已经打开了ADB，或在群内询问大佬

3.安装“小天才电话手表安装工具”

双击下载的“小天才电话手表.exe”，按照提示安装本工具

注：全新版本ReX Tools正在开发，敬请期待

4.安装刷机工具

解压下载的刷机工具.zip，运行安装刷机工具.exe

5.解压刷机文件.zip

（5）正式开始刷机

第一部分：解压下载的超级恢复，按照提示进行安装，然后以管理员身份运行小天才电话手表XXXX超级恢复，点击开始，然后静静的等待，如果超级恢复长时间查找9008端口，请双击“刷机文件/ADB工具包/cmd.bat”,输入adb reboot edl

第二部分：右键win图标，点击搜索，搜索“QFIL”，点击Flat Build，点击Browse...，选择解压的刷机文件/A/prog_emmc_firehose_8937_ddr_hisen.mbn

点击Tools-Partition Manager-OK

往下滑找到recovery分区，左键一下，右键一下，右键选择第一个选项，Load Image，选择“刷机文件/B/对应的img文件”

点击close，往下滑找到misc，左键一下，右键一下，右键选择第一个选项，Load Image，选择“刷机文件/B/misc.bin”

依次点击close，close，OK

如果出现问题，您可以在QQ群内提问

（6）最后的操作：完结散花

打开小天才安装工具，输入3，按照提示进行操作

注：如果回车以后安装工具崩溃，请手动重启手表，然后重新打开安装工具

如果回车后，手表重启了，也请等待手表重启完成后打开安装工具

重新打开安装工具后输入4，将“刷机文件/ADB工具包/magisk.apk”拖动到安装工具中，然后回车，按照此方法，安装“MT管理器.apk”

注：如果apk拖动到安装工具后，安装工具无任何反应的话，请右键apk文件，点击复制文件地址，手动粘贴到安装工具中，回车

接下来，请拔掉手表SIM卡，双击“刷机文件/ADB工具包/cmd.bat”

输入“adb push xtcmodules.zip /sdcard/”,"adb shell wm density 200"，断开手表与电脑的连接，不要连接wifi，打开手表上的Magisk

如果提示“需要修复运行环境”，请点击确定，重启后打开Magisk，点击右上角三个点-设置-自动响应-允许-超级用户通知-无

返回在桌面，打开MT管理器，授权，然后重新打开Magisk，点击下方悬浮栏的最后一个图标，点击从本地安装，然后往下滑，点击xtcmodules.zip

等待提示“成功”以后，点击重启，接下来，您可以插入sim卡和连接wifi，然后将充电特效改为流光之境，接下来，连接电脑

输入“adb shell wm density 320”，致此，恭喜您破解成功，您可以使用小天才安装工具随意安装应用了

您也可以继续进行进阶操作，方便以后的破解

劫后余生：

为什么使用WearOS工具箱类似的工具无法正常安装？

因为小天才拥有极高的限制，这些工具的原理都是“adb install”或者“adb shell pm install”，这些指令在小天才上是无法正常工作的

手表无法正常进入桌面怎么办？

首先，您应该排除外部因素的原因，如果您尝试进行修复以后依然无法开机，请以管理员身份运行超级恢复，四点线连接电脑，并找到镊子，平头螺丝刀等可以导电的工具，然后打开手表sim卡槽，使用您所准备的短接工具，连接位于sim卡槽上方的两个金属触点，直到超级恢复提示“找到9008端口”，本操作称为“短接”

为什么超级恢复无法正常使用？

您应该尝试把超级恢复重新安装到C盘根目录，反复清理触点，更换插口，检查是否以管理员身份运行和重装驱动，如果长时间卡在“正在查找9008端口”，您需要在adb工具包的cmd内输入“adb reboot edl”

为什么Z7S/Z9/Z9少年版无法破解？

因为Z7S/Z9/Z9少年版更换数据线，制作新的数据线需要一段时间，并且由于Z7S/Z9/Z9少年版最低版本均封禁了破解，所以找到新的破解方案也需要一段时间