【OPPO R9ST/R9SK】降级_刷入第三方recovery twrp_解锁_获得root权限详细图文教程
理论上讲，本方法也适用于R9s/R9sk/R9sPlus本文所需资源下载（OPPO R9ST - OPPO R9SKT root资料）：
**** Hidden Message *****
注意，r9st，也可以使用r9s的第三方recovery资源。http://www.laosunit.com/thread-194-1-1.html
一、准备
1.下载，解压，放好
下载线刷包，解压
下载破解exe，放入线刷包内
下载recovery.img，放入线刷包内
2.安装驱动
推荐使用win7（win10关闭签名验证后使用win10驱动测试没问题，不排除出问题）
安装OPPO售后驱动exe（下载地址：http://www.laosunit.com/thread-52-1-1.html ）（win10不要装，可能有问题）
手机关机，同时按住音量上下键，插入USB数据线
电脑端打开设备管理器，看到新设备QUSB_BULK，右键安装驱动
如果弹出签名，选始终安装
安装成功后就出来****9008
降级
将系统通过卡刷方式升级或降级到 170112、170414、170603这几个版本中的一个。官方卡刷包下载：http://www.laosunit.com/thread-290-1-1.html
二、破解后线刷
将R9s_11_A.11_170106.tar.bz2 解压，然后将MsmDownloadTool-0.exe放到解压目录中。
1.执行 MsmDownloadTool-0.exe 一次，会提示超时，关闭即可
2.执行原版 MsmDownloadTool.exe
3.选择项目号：(R9sPlus不需要)
R9s/R9st：16017
R9sk：16027
4.进入线刷主界面
5.按F5键，进入分区选择界面
6.分区选择界面，全不选，勾选recovery，双击recovery，选择要刷入的recovery.img，确认
7.点击刷新，看看是否提示已连接，然后就点开始咯
8.下载完成，自动重启，马上按住音量下键进入recovery
如果出现问题，可以等工具不动后，尝试：同时长按电源键和音量上键，保持超过5~10秒，重启手机后重试
自动重启，马上按住音量下键，如果卡logo：
同时按住音量上键和电源键，强制重启，马上按住音量下键，即可进入twrp recovery
进入twrp后，刷入官方ROM，刷入supersu，即可实现root
刷入xposed框架，安装ColorOS3.0模块，更多好玩等你发现。
如果最后刷入recovery后，不会进入recovery。如出现卡logo，还原官方recovery等问题。可以参考如下解决办法。
从网盘下载自己机型的自己正在使用的系统版本的root内核：
如R9s正在用20170112版本系统，则下载boot-20170112.img，重命名为boot.img。
在上面的第6步中，勾选recovery，双击recovery替换为我们的recovery后，
再勾选boot，双击boot，替换为刚刚下载的boot，然后线刷，线刷完，重启后。
安装supersu apk，即为root状态。
还有个思路，就是刷入twrp后，直接刷入第三方ROM包即可。
比如这个，OPPO R9st+skt ColorOS3.0最新稳定版 SuperSU授权 极速精简 美化纯净 Xposed 顺滑如丝（OPPOR9st+Skt-181002-rom.zip）：
**** Hidden Message *****
本文资料来源：
**** Hidden Message *****
Wuxianlin的ROM。 . 热的让人太过软弱 很需要的资料，很好很强大 11111111111111 1111111111111111111 多谢分享！！！！！！！！！！！！！！！！ 6666666666666666666666666 look at it