产品描述: 高通骁龙429ARM 四核芯2.0GHz/10.1"英寸 1280x800 IPS 350nits /3GB DDR3内存/32GB SSD储存/Android 9/双频WIFI/WIFI/前置200万像素，后置800万像素/4850mAh/蓝牙4.0/GPS/北斗/USB/243.2x169.2x8.45mm/480g/塑料/人脸识别/护眼模式/双立体声扬声器+杜比
笔者是一名学生 在小黄鱼被人强塞50得到了这个平板 结果开机是个学习系统 于是有了以下折腾的经历 据卖家说是学校1299买的 每学期300块 （这也太**坑爹了）
fh_loader（放入qfil目录下） 百毒网盘 提取码6xqa
Rescue and Smart Assistant (LMSA) 下载原厂系统/TB-X505F_S001142_210804_ROW高速直链（请使用单线程下载）/镜像站
脑子（重要）
Android SDK Platform Tools（俗称adb&fastboot）
如果你想在刷机后刷回到学习系统 请用qfil备份**boot system vendor vbmeta vbmetabak recovery(可选)**等分区
详情可见YoungToday/Lenovotabunlock
1.电脑安装好9008驱动 打开qfil
2.平板关机 数据线一端连接电脑
3.平板按住音量上键 数据线连接平板并等待
4.电脑发出usb连接提示音即可松手
5.qfil选择COM端口 Flat Build 右下角选emmc
6.Programmer Path选择你解压的系统包里的mbn文件
7.Load XML选择rawprogram_upgrade.xml patch0.xml
8.点击Download刷入系统
9.待进度条走完提示Success时 拔下数据线 长按电源键10s开机
设置-关于平板电脑-点四下系统版本打开开发者选项
开发者选项里打开oem解锁 重启时按住音量下键进入fastboot
连接电脑 输入 fastboot oem unlock-go 即可解bl锁
fastboot flash recovery ***.img
重启时按住音量上下键即可进入recovery
不推荐卡刷面具
用TWRP备份Boot分区
Magisk app内修补Boot分区文件
TWRP将Magisk修补的文件刷入Boot分区即可
1.将Magisk的apk文件命名为uninstall.zip在TWRP卡刷
2.TWRP刷入Riru（会和修改Zygote的程序冲突）
3.qfil重新刷机
如果你没有备份原系统分区 那么你可以修改开机脚本来卡第一屏 然后让学校管理员给你刷机
或刷入此模块（卡开机第一屏）
如果你的设备满足tb-x505f安卓10
那么你可以刷入此面具模块（感谢th7实现）来使用原版设置
你可能需要一些方法来打开开发者选项
刷入此面具模块（感谢th7实现）即可
原理：让领创以为平板为华为设备 从而不执行联想管控方案
缺点：会获取不到SN 部分教育app无法登录
1.领创退出登录 断网 重启至TWRP
2.Mount里把System挂载（只读就行）
3.Advanced-File Manager进入文件管理
4.到/data/app/目录下 删除所有以"vmdl"开头的文件夹
5.到/system_root/system/app/GuardSecure/目录下 复制GuardSecure.apk到/data/app/com.android.launcher3-***/目录
6.到/data/app/com.android.launcher3-***/目录下 删除base.apk 重命名GuardSecure.apk为base.apk即可
7.重启 即可用密码登录领创管理员
也可以自行准备领创安装包 但版本不能小于系统自带的领创
推荐NikGApps卡刷即可
推荐使用的GSI
已知TB-X505F为A/B分区 其他平板请自测