>>581
>>587 さんのヒントを参考しながら
「ただしddの場合、kingrootでroot奪取後はadbやMTP接続時にローカルのsdcardが見えなくなる関係上、
ifを別の場所(/data/local/tmpなど)に変更する必要がある。」
のヒントから「storage/emulated/0」っていうのを見つけました。
で。
adb shell
su
dd if=/storage/emulated/0/twrp_cubed.img of=/dev/block/platform/msm_sdcc.1/by-name/recovery
dd if=/storage/emulated/0/aboot_vuln.mbn of=/dev/block/platform/msm_sdcc.1/by-name/aboot
再起動でfastboot でしか起動しなくなるので、fastbootのドライバを当てて
fastboot -i 0x1949 devices
XXXXXXXXXXXXXXXX fastboot    で接続確認
E:\platform-tools の中にunlock.code を置き
cd /d E:\platform-tools
fastboot -i 0x1949 flash unlock unlock.code
で、unlock.完了。
fastboot -i 0x1949 reboot で再起動
TWRP をvol+と電源の長押しで起動し
そこから
lineage-14.1-20171211_095216-UNOFFICIAL-thor
open_gapps-arm-7.1-pico    を焼きました。
やっと寒さから逃れられます。