收了台面向企业用户的联想平板，启天K10。OS似乎是原生的安卓，在系统设置里面看不到任何ZUI(联想基于AOSP定制的OS)的痕迹
到我手里，自然是 解锁-root-隐藏 一条龙😎
首要任务是解锁bootloader。常规来说，联想的设备系统要到https://www.zui.com/iunlock 去申请解锁，但这台不用，几乎是没锁。
只需要重启到fastboot
adb reboot bootloader一句
fastboot flashing unlock再根据屏幕上的提示，按音量上下键，即可解锁bootloader
解锁完毕后，该找ROM包，提取boot.img，进行面具修补了.
这台平板的ROM包联想官网是没有的，可以在ONFIX上面找到，但是这上面能找到的最新版本是TB-X6C6F_S100038_240307_ROW，并非实际上的最新版。
要下载ROM包，只能通过联想官方的工具——Software Fix来下载ROM和刷机。根据提示，安装好Software Fix，以及在平板上安装好助手后，用数据线连接平板与电脑，即弹出对应的ROM下载选项。(注意必须通过数据线连接，通过WIFI的无线ADB连接是没用的)
这里还需要注意一点平板上原系统的Build ID是TB-X6C6F_S100013_240611_PRC，即以PRC结尾，下载的ROM的Build ID则以ROW结尾(比如上图中下载的TB_X6C6F_S100039_240705_ROW)。
只有ROW结尾的包可以下载，PRC结尾的包我找遍了全网找不到。
PRC结尾的包比较纯净，非常接近纯粹AOSP，没有Google套件，只有最基本的一些app。
ROW结尾的包包含Google套件。
ROM下载好过后，先正常走一遍它的刷机流程，刷入新的ROM包。
然后就是经典的面具安装一条龙了。
找到包里的boot.img镜像。
在平板上，安装magisk。
将boot.img传到平板上。
打开magisk，对boot镜像进行修补
将修补后的镜像传回电脑。
重启到fastboot
把修补后的boot镜像刷进去
fastboot flash boot_a magisk_patched-28100_TpzM1.img需要注意的是，该平板是A/B分区的，因此在刷入boot前需要先看当前启用的是哪个分区，查看当前启用的分区的指令，可以在我之前红米note11刷面具的博文中找到。管它哪个分区，AB都刷一遍不就行了
不用刷vbmeta
然后重启即可
fastboot reboot