更新刷recovery的教程，教程三是给本机刷，教程四给其他手机刷。
教程一出现了错误，请看教程四。
教程三应该不会有错，我已经在类原生安卓P上测试过了。

教程三:
Step1.
先输tsu获取root权限
Step1.5
如果你是首次使用termux的话，还需要输
termux-setup-storage获取存储权限。
Step2.
备份原版的recovery到内置存储的Download目录。
输备份的命令
cat /dev/block/bootdevice/by-name/recovery > /storage/emulated/0/Download/recovery-backup.img
如果你想体验很多个不同第三方的rec，那么备份的时候，可以带上时间标记。
cat /dev/block/bootdevice/by-name/recovery > /storage/emulated/0/Download/recovery-backup_date +%Y-%m-%d_%H:%M:%S.img
备份的文件类似于这种格式recovery-backup_2019-10-05_12:35:15.img
我打完之后才忽然想起来，直接在twrp里备份第三方的rec不是更方便吗？抱歉，刚才突然失忆了。
Step3.
备份可以以软链接为源，它会自动导出真实路径的文件。
但是还原的话，最好用下面那条命令还原到真实路径的文件，不建议覆盖到软链接。
r=ls -l /dev/block/bootdevice/by-name/recovery | awk -F'->' '{print $2}' | tr -d ' ' && cat '/storage/emulated/0/Download/recovery-backup.img' > $r
是不是没见过这种写法？[二哈]因为我看别人不是直接覆盖软链接(包括twrp官方),就是需要你手动找出rec真实文件，所以我用了这种改进式写法。
注1：不同系统的recovery真实文件路径可能不同，比如我的手机系统的recovery是/dev/block/sde2
注2：之前备份带时间标记的童鞋，请把上面命令最后一行的img文件名改成你自己的。

刷入和还原命令其实是差不多的，只是img文件名有差别。
假设你把recovery下载到内置存储的Download目录，并重命名为twrp.img
那么刷入命令就是
r=ls -l /dev/block/bootdevice/by-name/recovery | awk -F'->' '{print $2}' | tr -d ' ' && cat /storage/emulated/0/Download/twrp.img > $r
你也可以把后面的cat改成dd命令
dd if=/storage/emulated/0/Download/twrp.img of=$r
好了[小嘴滑稽]，至此你已经完成刷入工作了。
如果报权限问题，可能是因为你忘记输tsu了。
Step4.
最后是进入recovery的教程:
先输su
再输reboot recovery
如果还是失败的话，那就乖乖用电脑刷吧！在手机处于bootloader模式下，电脑用fastboot命令刷入。

教程四:给其他手机刷revcovery的教程。
序言:假设本机为A,其他手机为B,使用前请先确保A机已安装adb，详见主楼中的正文。
Step1.
首先，打开其他手机的网络adb调试功能。
要是没有这个功能，也没有root的话，就不要用这种方法了，推荐你用电脑刷。
Step2.
假设B机的adb ip为192.168.1.106
首先在A机上输
adb connect 192.168.1.106:5555
注:5555是端口号，不是5555的话，可以改成其他的。
然后输adb -s 192.168.1.106:5555 shell
之所以不直接输adb shell,是为了排除多个设备的干扰。
Step3.
输su
当$ 变为 # 即表示提权成功。
理论上把步骤二的shell改成root的效果是一样的，但是那样做出错率更高，可能会出现adbd cannot run as root in production builds的错误提示。
Step4.请直接照搬教程三的步骤二至四。

启动 adb 服务，一般会自动启动
adb start-server

杀死 adb 服务
adb kill-server

重新安装现有应用，保留其数据：
adb install -r demo.apk

卸载应用（重要的系统组件切忌卸载）
需要指定包名
adb uninstall cn.com.test.mobile

卸载 app 但保留数据和缓存文件
adb uninstall -k cn.com.test.mobile

列出手机装的所有 app 的包名
adb shell pm list packages

列出除了系统应用的第三方应用包名
adb shell pm list packages -3

清除应用数据与缓存
adb shell pm clear cn.com.test.mobile

启动应用
指定启动的 Activity
adb shell am start -ncn.com.test.mobile/.ui.SplashActivity

启动 Service
需要先指定包名，然后指定服务的位置、名称
adb shell am startservice -n com.tencent.mm/.service.AccountAuthenticatorService

……

华为手机慎用 stop adbd 和 start adbd ，可能无限卡 recovery（未亲测）