步骤一：解锁
首先第一步，在开发人员选项中将 “允许OEM解锁”勾上（关掉解锁保护）。已经手机已经解锁了，没法截图，当然这种**步骤也不需要截图。

解锁核心步骤是输入官方的解锁 token，需要经过一个官方的解锁申请流程。
首先在 htcdev 上注册一个账号，然后进入 https://www.htcdev.com/bootloader/unlock-instructions 页面。
下载页面底部提供的 fastboot：

（必须要用 HTC 官方这个修改版 fastboot）
然后进入 download mode（关机后，音量下 + 电源键，震动以后继续按住大概三秒，否则会开机）
连接手机，确保电脑正确识别到设备：

HTC 的这个 fastboot 版本实在太老了，设备 ID 都是问号，醉了。但是正常解锁是没问题的。
如果看不到设备，或者提示 wating，那就是连接驱动问题了，自行解决。

解锁完成以后，开发人员选项里边 OEM 解锁就变成不可更改的状态了。显示已解锁。
重新上锁就是标准的 fastboot oem lock 命令了，不需要 Token 之类的。
接下来使用 TWRP 刷包进系统（主要是 root 包 和 GApps）

首先，下载 TWRP：https://twrp.me/devices/htcu11.html
确保下载的是 3.1.1 或以上，否则会无法正常使用 recovery 功能。
更好的做法是保留出厂 recovery，OTA 升级用。所以我们以直接启动 twrp 使用的方式，而不是刷入 twrp 的方式：

此时手机已经进入了 twrp 的界面了，可以使用所有功能。但是重启后就会消失，类似 插上U 盘 PE 的电脑。
然后我们备份原系统（OTA 升级需要用到），备份中...

备份完了不要重启了，不需要进入系统放文件的。在 TWRP 上直接使用 Mount 功能，挂载 SD 卡。然后下载需要刷入的包，放进 SD 卡。
1. 下载 supersu zip 包：http://www.supersu.com/download
2. 下载 GApps（自己选择完整程度）：http://opengapps.org/
supersu 没啥好说的，GApps 我个人一般是选择 nano 版本。（不要选择 x86* 版本！）
这两者先刷后刷都无所谓的，但是要一次性刷入，否则你又要 boot 一次 recovery 了。

正常发帖贴吧系统已经删了我两个步骤楼层了，在恢复之前大家随意看看吧。已经全部完成，待会上开机截图。