索爱SE Xperia Play Z1i,电脑,数据线
1.打开XP的后盖，拆掉电池，把主板贴纸的左下角，用镊子掀开一点儿，露出XP的TestPoint针脚，如图所示。
2.接下来，我们需要用TestPoint的TP脚（共有8个针脚，我们用到1个。面对XP贴纸的字，右列从上到下第2个触点是TP脚）， 我们的目标是用一根细电线（因为一会儿要带着线装电池，所以线越细越好，不然电池放不进去）把TP脚引出来。 为了防止线搭到其它的触点上，我们可以先用透明胶把这个触点之外的其它触点先盖住，然后把细电线的头拧一个小疙瘩，对准TP点放好，然后上面用透明胶固定住，最后把XP的贴纸盖回来，尽量弄平整，把电池装进XP。
3.下一步我们需要把这根线的另一端接到电池的负极，由于XP的电池触点是伸缩式的，不好接线，我们可以接到USB数据线的外壳上，这就是用USB延长线的好处了。可以把这根线塞进USB母头，然后插入公头正好压在外壳触点上。如果你没有延长线，想想别的办法，只要保证TP和手机的“地”连接起来就行了。
4.TP和XP的地连接好以后，在手机关闭的状态下，把数据线的两头分别插入手机和PC（不需要按任何按钮），这时PC上会提示发现新硬件，定位到S1Tool文件夹的USBFlash_driver中安装即可。装好后的硬件为“ZEUS Flash Device”。
6.拆除所有连接线，把细线拿掉，装回电池，OK，解锁完成了。
7.解锁后开机，按“*#*#7378423#*#*”，选“Service Info”，然后“Configuration”，你会发现，Rooting status 中显示的是“Bootloader unlock allowed: Yes”，也就是说，显示的仍然是未解锁，但这时候的的确确可以刷入各个ROOT版本的固件了，而且TrackID仍然可以正常使用。如果你打算装2.3.4并ROOT，同时保留TrackID的功能，就继续往下看。
8.按正常方法刷入2.3.4完整版固件。文档老大的2.3.4精简版装回TRACKID会提示无法认证服务器，可能是缺少某些服务。刷入完整版后是未ROOT的版本。
9.XP关机，按住搜索键，把数据线插入XP，电脑上如果提示新硬件，就定位到Root文件夹的usbwin文件夹安装。
10.运行root文件夹中的“Root.bat”，等待命令提示符窗口消失即可。其实这一步就是刷的一个Boot，会替换手机开机的第一屏。这一步执行之后，手机就有了Root和Recovery功能，如果你需要Recovery功能的话，在手机启动后第一屏是个小镰刀的机器人，此时按几下音量键即可进入Recovery功能。如果不需要，就不要理它，会正常进入桌面的，这时可以发现程序中已经有了“SuperUser”，也就是权限管理软件。
11.试试RootExplorer和TrackID吧，它们都可以正常工作啦！
刷机有风险,需要谨慎考虑及操作
刷机前,请确保手机电量在60%以上