Uotan Wiki · 刷机百科 - 用户贡献 [zh-cn]

设备代号收录集合

2025-02-05T20:43:06Z

Colchicriscandy：/* 一加 */

目前设备代号收录表格
----

=== 小米/红米：（按发布时间排序） ===
{| class="wikitable"
|机型设备
|代号名称
|发布时间
|-
|红米Note13 4G NFC
|sapphiren
|2024/1/15
|-
|红米Note13 4G
|sapphire
|2024/1/15
|-
|红米13R 5G / 红米13C 5G
|air
|2023/12/8
|-
|红米K70E / POCO X6 Pro 5G
|duchamp
|2023/11/29
|-
|红米K70 Pro
|manet
|2023/11/29
|-
|红米K70
|vermeer
|2023/11/29
|-
|红米13C / POCO C65
|gale
|2023/11/10
|-
|小米14 Pro
|shennong
|2023/10/26
|-
|小米14
|houji
|2023/10/26
|-
|小米13T
|aristotle
|2023/9/26
|-
|红米Note13 Pro 4G / POCO X6
|garnet
|2023/9/21
|-
|红米Note13 5G / 13R Pro
|gold
|2023/9/21
|-
|红米Note13 Pro 5G / Pro+ 5G
|zircon
|2023/9/21
|-
|红米平板SE
|xun
|2023/8/15
|-
|小米MIX Fold 3
|babylon
|2023/8/14
|-
|红米K60 至尊版 / 小米13T Pro
|corot
|2023/8/14
|-
|小米平板6 Max
|yudi
|2023/8/14
|-
|POCO M6 Pro 4G
|emerald
|2023/8/5
|-
|红米Note12R / POCO M6 Pro 5G / 红米12 5G
|sky
|2023/6/23
|-
|红米12
|fire
|2023/6/3
|-
|红米Note12T Pro
|pearl
|2023/5/29
|-
|小米CIVI3
|yuechu
|2023/5/25
|-
|红米Note12S
|sea
|2023/4/26
|-
|小米13 Ultra
|ishtar
|2023/4/18
|-
|小米平板6 Pro
|liuqin
|2023/4/18
|-
|小米平板6
|pipa
|2023/4/18
|-
|红米Note12 Pro 4G
|sweet_k6a
|2023/4/11
|-
|红米Note12 4G NFC
|topaz
|2023/3/30
|-
|红米Note12 4G
|tapas
|2023/3/30
|-
|红米Note12 Turbo / POCO F5 5G
|marble
|2023/3/28
|-
|POCO C51 / 红米A2 / A2+
|water
|2023/3/24
|-
|红米12C / POCO C55
|earth
|2022/12/31
|-
|红米Note12 Pro 极速版 / POCO X5 Pro 5G
|redwood
|2022/12/27
|-
|红米K60E
|rembrandt
|2022/12/27
|-
|红米K60 Pro
|socrates
|2022/12/27
|-
|红米K60 / POCO F5 Pro
|mondrian
|2022/12/27
|-
|小米13 Pro
|nuwa
|2022/12/12
|-
|小米13
|fuxi
|2022/12/12
|-
|POCO X5 5G
|moonstone
|2022/11/20
|-
|红米Note12 5G / 红米Note12R Pro
|sunstone
|2022/10/27
|-
|红米Note12 Pro
|ruby
|2022/10/27
|-
|小米12T
|plato
|2022/10/4
|-
|红米平板
|yunluo
|2022/10/4
|-
|小米CIVI 2 / 小米13 Lite
|ziyi
|2022/9/27
|-
|POCO C50 / 红米A1
|ice
|2022/9/15
|-
|POCO M5S
|rosemary_p
|2022/9/5
|-
|POCO M5 / 红米11 Prime 4G
|rock
|2022/9/5
|-
|小米平板5 Pro 12.4
|dagu
|2022/8/11
|-
|红米K50 至尊版 / 小米12T Pro
|diting
|2022/8/11
|-
|小米MIX Fold 2
|zizhan
|2022/8/11
|-
|小米12S
|mayfly
|2022/7/4
|-
|小米12S Ultra
|thor
|2022/7/4
|-
|小米12S Pro
|unicorn
|2022/7/4
|-
|小米12 Pro 天玑版
|daumier
|2022/7/4
|-
|小米12 Lite
|taoyao
|2022/7/4
|-
|POCO C40
|frost
|2022/6/17
|-
|红米Note11T Pro / Pro+ / POCO X4 GT / Pro / 红米K50i / Pro
|xaga
|2022/5/24
|-
|小米CIVI 1S
|zijin
|2022/4/21
|-
|红米Note 10T
|lilac
|2022/4/14
|-
|红米10A
|dandelion
|2022/3/29
|-
|红米10C
|fog
|2022/3/17
|-
|红米K50
|rubens
|2022/3/17
|-
|红米K50 Pro
|matisse
|2022/3/17
|-
|红米K40S / POCO F4
|munch
|2022/3/17
|-
|红米Note11 Pro
|viva
|2022/3/7
|-
|红米Note11R
|lightcm
|2022/3/7
|-
|红米Note11E / POCO M4 5G / 红米10 Prime+ 5G
|light
|2022/3/7
|-
|红米K50 电竞版 / POCO F4 GT
|ingres
|2022/2/16
|-
|红米Note11 NFC
|spesn
|2022/2/7
|-
|红米Note11
|spes
|2022/2/7
|-
|红米Note11E Pro / 红米Note11 Pro 5G
|veux
|2022/1/26
|-
|红米Note 11S 5G
|opal
|2022/1/26
|-
|红米Note 11S / POCO M4 Pro 4G
|fleur
|2022/1/26
|-
|小米12 Pro
|zeus
|2021/12/28
|-
|小米12X
|psyche
|2021/12/28
|-
|小米12
|cupid
|2021/12/28
|-
|POCO M4 Pro 5G
|evergreen
|2021/11/9
|-
|红米Note11 Pro / Pro+
|pissarro
|2021/10/28
|-
|红米Note11 5G
|evergo
|2021/10/28
|-
|红米Note11 4G
|selenes
|2021/10/28
|-
|小米CIVI
|mona
|2021/9/27
|-
|小米11青春活力版
|lisa
|2021/9/15
|-
|小米11T
|agate
|2021/9/15
|-
|小米11T Pro
|vili
|2021/9/15
|-
|红米10
|selene
|2021/8/19
|-
|小米MIX4
|odin
|2021/8/10
|-
|小米平板5 Pro (WiFi)
|elish
|2021/8/10
|-
|小米平板5 Pro (5G)
|enuma
|2021/8/10
|-
|小米平板5
|nabu
|2021/8/10
|-
|红米Note 10 Pro (China) / POCO X3 GT
|chopin
|2021/5/26
|-
|红米Note 10 (China) / POCO M3 Pro / 红米Note 11 SE
|camellia
|2021/5/26
|-
|红米Note 8 (21年款)
|biloba
|2021/5/24
|-
|红米K40 游戏增强版 / POCO F3 GT
|ares
|2021/4/27
|-
|小米MIX Fold
|cetus
|2021/3/29
|-
|小米11 青春版
|renoir
|2021/3/29
|-
|小米11 Pro / Ultra
|star
|2021/3/29
|-
|小米11 Lite
|courbet
|2021/3/29
|-
|POCO X3 Pro
|vayu
|2021/3/22
|-
|小米10S
|thyme
|2021/3/10
|-
|红米Note 10 Pro
|sweet
|2021/3/4
|-
|红米Note 10 5G
|camellian
|2021/3/4
|-
|红米Note 10S
|rosemary
|2021/3/4
|-
|红米Note 10
|mojito
|2021/3/4
|-
|红米K40 Pro / Pro+ / 小米11i / 小米11X Pro
|haydn
|2021/2/25
|-
|红米K40 / POCO F3
|alioth
|2021/2/25
|-
|小米11
|venus
|2020/12/28
|-
|红米Note 9T 5G
|cannong
|2020/12/1
|-
|红米Note 9 Pro 5G / 小米10T Lite
|gauguin
|2020/11/26
|-
|红米Note 9 5G
|cannon
|2020/11/26
|-
|红米Note 9 4G / 红米9T
|lime
|2020/11/26
|-
|POCO M3
|citrus
|2020/11/24
|-
|红米K30S 至尊纪念版 / 小米10T / 10T Pro
|apollo
|2020/10/27
|-
|POCO C3
|angelicain
|2020/10/6
|-
|POCO M2
|shiva
|2020/9/8
|-
|POCO X3 NFC
|surya
|2020/9/7
|-
|红米9C NFC
|angelican
|2020/8/31
|-
|红米9 (India)
|cattail
|2020/8/27
|-
|小米10 至尊纪念版
|cas
|2020/8/11
|-
|红米K30 至尊纪念版
|cezanne
|2020/8/11
|-
|POCO M2 Pro
|gram
|2020/7/7
|-
|红米9A / 9AT
|dandelion
|2020/6/30
|-
|红米9C
|angelica
|2020/6/30
|-
|红米9
|lancelot
|2020/6/15
|-
|小米Note10 Lite
|toco
|2020/5/30
|-
|红米10X Pro
|bomb
|2020/5/26
|-
|红米10X 5G
|atom
|2020/5/26
|-
|红米K30i 5G
|picasso_48m
|2020/5/26
|-
|红米10X 4G / 红米Note 9
|merlin
|2020/4/30
|-
|小米10 青春版
|vangogh
|2020/4/27
|-
|小米10 Lite
|monet
|2020/3/27
|-
|红米K30 Pro / 变焦版 / POCO F2 Pro
|lmi
|2020/3/24
|-
|红米Note 9 Pro Max
|excalibur
|2020/3/12
|-
|红米Note 9S / Pro (India)
|curtana
|2020/3/12
|-
|红米Note9 Pro
|joyeuse
|2020/3/12
|-
|小米10 Pro
|cmi
|2020/2/13
|-
|小米10
|umi
|2020/2/13
|-
|红米8A Pro / 红米8A Dual
|olivewood
|2020/2/11
|-
|POCO X2 印度版
|phoenixin
|2020/2/4
|-
|红米K30 5G
|picasso
|2019/12/10
|-
|红米K30 4G / POCO X2
|phoenix
|2019/12/10
|-
|红米Note 8T
|willow
|2019/11/6
|-
|小米CC9 Pro / 小米Note 10
|tucana
|2019/11/6
|-
|红米Note 8 Pro 印度版
|begoniain
|2019/10/21
|-
|红米8
|olive
|2019/10/9
|-
|红米8A
|olivelite
|2019/9/25
|-
|小米9 Pro 5G
|crux
|2019/9/24
|-
|红米K20 Pro 尊享版
|raphaels
|2019/9/19
|-
|红米Note 8 Pro
|begonia
|2019/8/29
|-
|红米Note 8
|ginkgo
|2019/8/29
|-
|小米A3
|laurel
|2019/7/17
|-
|小米CC9e
|laurus
|2019/7/2
|-
|小米CC9 / 小米9 Lite
|pyxis
|2019/7/2
|-
|小米CC9 美图定制版
|vela
|2019/7/2
|-
|红米K20 / 小米9T 印度版
|davinciin
|2019/6/12
|-
|红米K20 / 小米9T
|davinci
|2019/5/28
|-
|红米K20 Pro / 小米9T Pro
|raphael
|2019/5/28
|-
|红米K20 Pro 印度版
|raphaelin
|2019/5/28
|-
|红米7A
|pine
|2019/5/22
|-
|红米Y3
|onc
|2019/4/24
|-
|红米7
|onclite
|2019/3/18
|-
|小米MIX 3 5G
|andromeda
|2019/2/24
|-
|小米9
|cepheus
|2019/2/20
|-
|小米9 SE
|grus
|2019/2/20
|-
|红米Go
|tiare
|2019/1/29
|-
|红米Note 7
|lavender
|2019/1/10
|-
|红米Note 7 Pro
|violet
|2019/1/10
|-
|小米Play
|lotus
|2018/12/24
|-
|红米Note 6 Pro
|tulip
|2018/11/22
|-
|小米MIX 3
|perseus
|2018/10/25
|-
|小米8 Lite
|platina
|2018/9/19
|-
|红米6 Pro
|sakura
|2018/9/5
|-
|POCO F1
|beryllium
|2018/8/22
|-
|小米平板4/Plus
|clover
|2018/8/14
|-
|小米A2 Lite
|daisy
|2018/7/24
|-
|小米A2
|jasmine
|2018/7/24
|-
|小米Max 3
|nitrogen
|2018/7/19
|-
|红米6A
|cactus
|2018/6/12
|-
|红米6
|cereus
|2018/6/12
|-
|小米8
|dipper
|2018/5/31
|-
|小米8 Pro 屏幕指纹版
|equuleus
|2018/5/31
|-
|小米8 SE
|sirius
|2018/5/31
|-
|小米8 透明探索版
|ursa
|2018/5/31
|-
|红米S2 / 红米Y2
|ysl
|2018/5/10
|-
|小米6X
|wayne
|2018/4/25
|-
|小米MIX 2S
|polaris
|2018/3/27
|-
|红米Note 5 / Pro
|whyred
|2018/2/14
|-
|红米5
|rosy
|2017/12/7
|-
|红米5 Plus
|vince
|2017/12/7
|-
|红米5A
|riva
|2017/10/20
|-
|小米MIX 2
|chiron
|2017/9/11
|-
|小米Note 3
|jason
|2017/9/11
|-
|小米A1
|tissot
|2017/9/5
|-
|红米Note 5A 高配版
|ugg
|2017/8/21
|-
|红米Note 5A 标准版
|ugglite
|2017/8/21
|-
|小米5X
|tiffany
|2017/7/26
|-
|小米Max 2
|oxygen
|2017/5/25
|-
|小米6
|sagit
|2017/4/19
|-
|小米平板3
|cappu
|2017/4/6
|-
|小米5C
|meri
|2017/2/28
|-
|红米4X
|santoni
|2017/2/28
|-
|红米Note 4X 高通版
|mido
|2017/1/19
|-
|红米Note 4 联发科版
|nikel
|2017/1/19
|-
|红米4 高配版
|markw
|2016/11/4
|-
|红米4 标准版
|prada
|2016/11/4
|-
|红米4A
|rolex
|2016/11/4
|-
|小米MIX
|lithium
|2016/10/25
|-
|小米Note 2
|scorpio
|2016/10/25
|-
|小米5S
|capricorn
|2016/9/27
|-
|小米5S Plus
|natrium
|2016/9/27
|-
|红米Pro
|omega
|2016/7/27
|-
|红米3S
|land
|2016/6/15
|-
|小米Max 高配版
|helium
|2016/6/1
|-
|小米Max 标准版
|hydrogen
|2016/5/10
|-
|小米4S
|aqua
|2016/2/24
|-
|小米5
|gemini
|2016/2/24
|-
|红米3 / Pro
|ido
|2016/1/10
|-
|红米Note 3 台湾特别版
|kate
|2015/11/25
|-
|红米Note 3 全网通版
|kenzo
|2015/11/25
|-
|红米Note 3 双网通版
|hennessy
|2015/11/24
|-
|小米平板2
|latte
|2015/11/24
|-
|小米4C
|libra
|2015/9/22
|-
|红米Note 2
|hermes
|2015/8/13
|-
|小米4i
|ferrari
|2015/4/23
|-
|红米2A 标准版
|lte26007
|2015/3/1
|-
|小米Note 顶配版
|leo
|2015/1/15
|-
|小米Note 双网通 / 全网通
|virgo
|2015/1/15
|-
|红米手机2 增强版
|wt86047
|2015/1/4
|-
|红米手机2
|wt88047
|2015/1/4
|-
|红米Note 4G单卡版
|dior
|2014/8/12
|-
|红米Note 4G双卡版
|gucci
|2014/8/12
|-
|小米3 / 小米4
|cancro
|2014/7/22
|-
|红米手机1S
|armani
|2014/7/16
|-
|红米手机1S 移动3G版
|HM2014011
|2014/7/16
|-
|红米手机1S 移动4G版
|HM2014501
|2014/7/16
|-
|小米平板1
|mocha
|2014/5/15
|-
|红米Note
|lcsh92
|2014/3/20
|-
|小米2A
|taurus
|2013/10/24
|-
|小米3 移动版
|pisces
|2013/9/5
|-
|红米手机
|HM2013023
|2013/7/12
|-
|小米2S
|aries
|2013/6/17
|-
|小米1S
|mione
|2012/8/23
|}

=== Nothing Phone ===
{| class="wikitable"
|+
!机型设备
!机型型号
!机型代号
!发布时间
|-
|Nothing Phone (2)
|A065/AIN065(India)
|Pong
|2023/07/12
|-
|Nothing Phone (1)
|A603
|Spacewar
|2022/7/12
|}

=== 一加 ===
{| class="wikitable"
|+
!机型设备
!机型代号
!发布时间
|-
|一加 9RT
|martini
|2021/10/13
|-
|一加 9R
|lemonades
|2021/04/15
|-
|一加 9 Pro
|lemonadep
|2021/03/24
|-
|一加 9
|lemonade
|2021/03/24
|-
|一加 8T
|kebab
|2020/10/15
|-
|一加 8 Pro
|instantnoodlep
|2020/04/17
|-
|一加 8
|instantnoodle
|2020/04/17
|-
|一加 7T Pro 5G
|hotdogg
|2019/11/05
|-
|一加 7T Pro
|hotdog
|2019/10/15
|-
|一加 7T
|hotdogb
|2019/10/15
|-
|一加 7 Pro
|guacamole
|2019/05/16
|-
|一加 7
|guacamoleb
|2019/05/16
|-
|一加 6T
|fajita
|2018/11/05
|-
|一加 6
|enchilada
|2018/05/22
|-
|一加 5
|cheeseburger
|2017/11/28
|-
|一加 5T
|dumpling
|2017/12/01
|}

解锁Bootloader

2025-02-05T20:04:36Z

Colchicriscandy：

== 1、Bootloader 锁是啥？？ ==
Bootloader 锁，也称为 BL 锁，是 Bootloader 多级启动的一种校验机制。Bootloader 是'''在计算机启动后、操作系统内核运行之前运行的一系列程序。'''。在嵌入式操作系统中，Bootloader的主要作用是在操作系统内核运行之前初始化硬件设备、建立内存空间映射图，从而将系统的软硬件环境带到一个合适状态，以便为最终调用操作系统内核准备好正确的环境。

=== 手机引导启动流程 ===

为了提供更复杂的功能和更好的可移植性，手机的引导启动过程是多级的，这一过程称为链式加载。不同手机的链式加载流程是有差别的，以最新的高通处理器为例：

手机的启动过程是从固化在 SOC（手机的处理器）的程序<code>BootRom</code>开始的，被称为基础引导加载程序(PBL)，作用是初始化硬件时钟、CPU 缓存，内存管理单元(MMU)和基于启动选项标识要引导的设备，加载下一阶段的引导加载程序XBL到内存中并执行它，或进入紧急下载(EDL)模式。<ref>[https://docs.qualcomm.com/bundle/publicresource/topics/80-70014-4/bootloader.html Boot loader]，Qualcomm Linux Boot Guide。</ref>由于人们常在EDL模式下通过 9008 端口实行刷写、读取分区的操作，它通常被通俗地称作9008模式。

可拓展引导加载程序 (XBL) 是手机冷启动的第二阶段，用以初始化内存子系统，包括总线及 LPDDR 内存等，加载一系列驱动程序，启动可信执行环境(TEE)，以及校验并拉起高通可拓展硬件接口 UEFI 的实现 ABL。

ABL是高通专有UEFI的核心部分，负责更多非核心设备的初始化，校验启动镜像、将启动镜像加载到内存并启动Linux内核。由于 ABL 需要做的事情很多，它实际上是一个微型的操作系统。我们使用的运作在引导加载程序的 Fastboot 也是在 ABL 上运行的。

启动映像是一个或多个主分区及逻辑分区，这些分区内包括内核、设备树 Dtb、Ramdisk(用以提供 init 程序和临时根文件系统 Initramfs，对于发布时搭载 Android 13 的设备，通用 ramdisk 从 boot 映像中移除，并放置在单独的 init_boot 映像中。此更改会使 boot 映像仅保留 GKI 内核<ref>[https://https://source.android.google.cn/docs/core/bootloader/partitions/generic-boot?hl=zh-cn 通用 boot 分区]，AOSP</ref>），这些数据是内核启动的必要条件。在设备启动内核之后，它将会拉起多个系统服务和Android 启动器，Android 启动即告完成。

值得注意的是，高通体系下的启动流程，实际上并不是 Android 手机一般的启动流程。高通UEFI 实际上是高通为引导不同操作系统而专门设计的专有程序。与此同时，AOSP 官方提供了一个开源的 Little kernel(lk) 作为 BootRom 运行之后的 Bootloader 方案，这一方案被更多的 SOC 厂商，包括联发科广泛地采用。因此，联发科的手机在启动 lk 后直接加载 Android 启动镜像。尽管如此，它们都遵循了嵌入式操作系统的多级启动标准。

=== 安全引导与镜像验证 ===

安全引导是各 SOC 厂商引入的技术规范，也是 Bootloader 锁的具象化，用以防范来自第三方对系统的修改，从而实现：

* 在一定程度上保障数据难以由第三方导出，保障了手机对个人的隐秘性；
*
* 防范手机在销售渠道被恶意修改;
*
* 防范销赃；
*
* 防止个人用户轻易破坏系统和从事非正规行为；
*
* 稳定广告收益和确保设备的长期受控。

为了达到防止修改手机系统的目的，手机厂商使用了签名验证技术，从而确定每一个在设备上加载和执行的软件镜像，都使用上一个由该系统验证的软件镜像来验证。这一信任传递机制被称为“信任链”。其中，第一个环节为 PBL。手机厂商将公钥烧录到SOC中，PBL以加密方式验证它所加载的ABL镜像上的数字签名，ABL 再以加密方式验证它们加载的下一组镜像上的数字签名，如<code>boot</code>分区、<code>init_boot</code>分区（如果存在）、<code>recovery（如果存在）分区</code><ref>[https://wiki.uotan.cn/index.php?title=Magiskboot Magiskboot]，Uotan wiki。</ref>，以此类推。由于SOC上的数据一经烧录不可修改，后续的各步骤都是对厂商可信的。如果签名不一致，就会终止引导流程，表现为手机直接关机或出现“系统损坏”提示。

为了使手机能够得到修改，从而方便系统开发、修改及实现特殊功能，照顾玩机群体，部分厂商提供了解锁 Bootloader 的功能。我们平常说的解锁 Bootloader，指的是主要是在 ABL 阶段让 Bootloader 放弃对启动映像的校验，从而能够启动自定义启动映像。<ref>[https://mp.weixin.qq.com/s/-9VKyraHq5Qt2PTzqVqZOg 当我们谈论解锁 BootLoader 时，我们在谈论什么？]，维术。</ref>但是，由于 BL 锁有防止用户损坏设备的作用，解锁BL也会给你的设备带来一定的安全风险。包括：

* 当设备被盗时，您的数据容易被导出并破解；
*
* 当设备被盗时，您的设备将易于销赃；
*
* 在 FastbootD 模式或 Root 权限下，具有危害性的脚本及程序可能会清除你的一切数据，包括每个手机独一无二的基带数据，导致丢失 IMEI、无法读取 SIM 卡、persist分区损坏等难以补救的后果。

解锁 Bootloader 后，Bootloader 将放开以下限制：

* Bootloader 将不再校验 boot、init_boot、recovery 等要启动的分区，刷写这些分区将不会导致设备不启动；
*
* 允许使用引导加载程序 Fastboot 对大多数分区，主要是 boot 分区实行刷写。

'''所以解锁 bootloader，是我们玩机的第一步！'''

== 2、我该怎么解锁Bootloader呢? ==

Bootloader 解锁需要在引导加载程序 Fastboot 中进行。AOSP 官方给出了'''泛用的解锁方式'''作为各种 Android 手机的规范。在 Google Pixel、Oneplus、Nothing 非合约机及和红魔 8 代之前的设备上，以及在已经通过了深度测试的 OPPO 和 Realme 设备上，您可以直接尝试按此方式解锁。

'''请注意！解锁 Bootloader 将清除你的所有数据并恢复出厂设置（格式化Data），请不要在存有重要资料的设备解锁 Bootloader，如果您正在使用这个设备但执意要解锁 Bootloader，请备份你的一切数据！'''

'''1）正确配置 Android tools'''

GNU/Linux 各发行版的软件源已经把 adb 和 Fastboot 以及它们配套的驱动打包好了，我们只需要使用软件包管理器安装即可。例如，

Debian GNU/Linux：<code>$sudo apt install android-tools</code>

Arch GNU/Linux：<code>$sudo pacman -S android-tools</code>

对于 Windows 用户，您应该从官方渠道或者其它互联网途径下载[https://developer.android.com/studio/releases/platform-tools platform-tools]以及手机厂商对应的 [[ADB与Fastboot#USB_驱动程序|Fastboot 驱动]]，安装对应的驱动。解压 platform-tools 文件夹并在解压的位置打开 CMD。

'''2）在手机的“设置”中找到“版本号”一栏，连续点击五次，直至提示“您现在处于开发者模式”；'''

'''3）在手机的“设置”中找到选项“OEM 解锁”并开启此选项，同意设备保护功能关闭的提示；'''

'''4）通过组合键或ADB命令进入引导加载程序 Fastboot。'''

不同品牌进入引导加载程序 Fastboot 的组合键各不相同，下面是各品牌设备进入Fastboot的组合键列表：

{| class="wikitable"
|+ 各品牌设备进入Fastboot的组合键列表
|-
! !! 电源键 !! 音量减键 !! 音量加键 !! 同时连接数据线和电脑 !!
|-
| 小米 || √ || √ || || ||
|-
| 一加 || √ || √ || √ || ||
|-
| 真我 || √ || √ || || ||
|-
| 索尼 || || || √ || √ ||
|-
| 三星 || || √ || √ || √ ||
|-
| Pixel || √ || √ || || ||
|}

在一些情况下，我们需要用ADB命令进入引导加载程序 Fastboot。例如：部分一加新机型在没有解锁 Bootloader 的情况下，无法通过组合键进入 Fastboot。<ref>[https://www.daxiaamu.com/7625/ 一加刷机衰退史——记录一下，我们是如何“温水煮青蛙”式的逐渐失去刷机自由的]，大侠阿木的博客。</ref>此时，通过在“开发者选项“开启“USB调试”。将手机连接计算机，如果手机没有反应，可以在命令行输入命令：

adb devices

在手机弹出的对话框上点击“允许”，输入命令：

adb reboot bootloader

可以直接在 Android 系统中重新启动并进入引导加载程序。

'''5）在 Fastboot 模式下连接计算机，在命令行终端输入命令：'''

fastboot flashing unlock #在高通设备或新款Pixel上

或

fastboot oem unlock</code> #在联发科设备或老款Pixel上

在大部分设备上，两条命令都是有效的。如果一条命令命令无效，请使用另一条命令。

Bootloader 解锁实际上有许多状态。oem unlock 或 flashing unlock 实际上是“普通” 的 Bootloader 解锁。当你输入 Fastboot 命令 <code>fastboot oem device-info</code> 时，你会看到两个状态：(bootloader) Device unlocked: true/false 以及 (bootloader) Device critical unlocked: true/false。critical_unlocked 即“关键分区解锁”，在critical_unlocked状态下，引导加载程序 Fastboot 可以刷写更多关键的分区。但是经过笔者实测，大部分关键分区在 Fastboot 下仍然锁定，需要用FastbootD或在root后通过dd命令刷入。如果您要进入 critical_unlocked 状态，请在解锁手机之前在Fastboot输入这一命令并按提示解锁，解锁后强制关机并执行<code>fastboot flashing unlock</code>或<code>fastboot oem unlock</code>操作：

fastboot flashing unlock_critical #或者 fastboot oem unlock_critical

一些标榜要用专用解锁工具的设备事实上也是在引导加载程序 Fastboot 下完成解锁的。以小米官解为例，Windows 下那个专有的解锁工具首先发送命令<code>fastboot getvar token</code>（在高通SOC的设备上）或 <code>fastboot oem get_token</code>（在联发科SOC的设备上），得到一串动态的token；再通过处理token和产品代号向服务器请求解锁码，打包为文件 token.bin，最后连续执行 <code>fastboot stage token.bin</code> 和 <code>fastboot oem unlock</code>，便把手机解了锁。网络上已经有成熟的用 Android Termux、GNU/Linux 或 Mac OS 上解锁小米手机的[https://github.com/RohitVerma882/termux-miunlock 方案]。可以看出，小米的官解看似是一个“暗箱”，实际上并没有什么可称得上神秘的东西。

== 3、不同品牌的解锁权限开放情况 ==

除了泛用的方式外，不同厂商对自己生产的设备各有不同限制，因此解锁方式各不相同。'''以下是不同品牌的解锁权限开放情况：'''

'''小米（红米）'''：官方宣称支持解锁，但是搭载澎湃（HyperOS）系统的手机实际上不支持。

1）对于出厂搭载 MIUI 机型：

支持插卡绑定小米账号等待 168 小时后使用专门的Windows下的解锁工具解锁。

如果已升级到 Xiaomi HyperOS，则也需要如后面所述的那样完成答题。不过目前一部分出厂为 MIUI 且已升级到 Xiaomi HyperOS 的机型仍支持使用一个 Python 脚本项目跳过答题，跳过后仍需插卡绑定小米账号等待 168小时。

小米官方正在封堵这一漏洞，可见小米实际上并不愿意任何用户进行解锁。笔者个人认为如果您是此类设备的用户，即便没有刷机需求，也最好尽快完成解锁；

2）对于出厂搭载国行 Xiaomi HyperOS 机型：

需使用小米社区 APP 申请，申请成功不代表审核通过，需等待最终审核结果。2025 年 1 月 1 日起，通过小米社区 App 申请并获得解锁资格的用户，在有效期内，最多支持小米账号实名认证本人 1 台设备绑定和解锁，全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用）均需要保持为同一台设备，在全程各环节会采用多种方式校验是否为同一设备。解锁权限具有时效性，须在获得解锁资格之时起的 336 小时（14 天）内完成绑定和解锁操作。如实际解锁时已超过权限有效期，则无法解锁，相应权限资格失效，不予补发，也无法延长有效期。申请解锁权限需满足: 1) 通过《解锁资格答题测试》；2) 社区成长等级达到 5 段；3）完成实名认证。答题开放时间不固定，每次参与需间隔 7 天；每场答题的最迟进场时间为该场次答题开始后的 10 分钟；答题成绩每周一晚上 23:59 失效。用户即使满足解锁申请条件，如在社交媒介（包括但不限于各论坛、微博、微信、QQ 群等）对小米有过恶意诋毁、谩骂、造谣等情况，在申请时不填写申请理由、或使用 AI 生成申请理由、或申请理由出现过辱骂威胁等内容，或出现被判定为作弊的行为（包括但不限于：答题测试的填空题复制粘贴其他网站的答案、答案雷同或相似度高，寻找“代答”服务，使用脚本或工具达到申请条件等），或有其他违反小米账号使用协议的相关情形，申请不予通过。全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用），需要小米账号实名认证的本人实际操作，并确保全程遵守小米账号用户协议的全部条款，所获得的解锁资格也仅限小米账号实名认证的本人设备使用，不得用于非本人设备。如发现/疑似非小米账号实名认证的本人操作或将解锁资格用于非本人设备或出现其他违反小米账号用户协议的行为，账号会被永久封禁并视情节追究相关法律责任。

3）对于搭载非国行 Xiaomi HyperOS 机型：

需使用 Xiaomi Community 5.3.31 或以上版本申请。
解锁权限有效期为一年，自申请成功时开始计算。
申请解锁权限需满足: 1) 小米账号注册满 30 天；2) 当日申请限额未满。
全球每日申请限额 50 名。

小米手机在解锁并获取 ROOT 权限后保修。

'''OPPO（真我 realme）'''：部分机型支持解锁，需要申请，名额有限。要求机型上市时间必须超过3个月，同时需要 OPPO 官方开放该机型的深度测试。支持解锁 ROOT 保修，前提是设备可以正常回锁。

可以通过临时替换一加ocdt分区完成解锁，但解锁后无法使用引导加载程序 Fastboot，只能使用FastbootD

'''一加'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修。外国部分运营商合约机不支持解锁，部分此类一加设备可使用9008线刷救砖包解除限制。

'''Google Pixel、Nothing Phone'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修但国内没有服务地点。
Pixel部分合约机不支持解锁。

'''vivo（含 iQOO）'''：不支持解锁。早期 vivo 机型可用改造的 fastboot 客户端解锁。

'''华为'''：需使用解锁码，但不开放解锁码。部分 Kirin 芯片老设备可以强解。

'''荣耀'''：不支持解锁。

在荣耀还是华为旗下子品牌的时候，有些用的也是 Kirin 芯片，可以参考前者。

'''魅族'''：官方不支持解锁，但官方开放不完整 ROOT ，可以替换为 Magisk。有收费解锁工具 MeizuBL。

'''中兴（努比亚、红魔）'''：努比亚官方不提供解锁；红魔 9 系列及后续的新产品不再提供解锁，需自行通过 9008 刷入工程机 abl 后用通用方式解锁 bl；红魔 8 等旧产品更新系统后也不再提供解锁。中兴品牌手机需通过 9008 自行刷入工程机 abl 方可解锁。可使用Coolapk[[某贼|@某贼]]的“[https://www.coolapk.com/feed/55222939?shareKey=ZWQ1ZmYxYzVlMjRkNjcxZDA3MDA 中兴工具箱]”便捷地进行解锁。

'''三星'''：支持解锁，方式简单。但是有 KNOX 物理熔断机制，解锁之后无法恢复。

'''索尼'''：大部分支持解锁，但是需要申请获取解锁码。

'''联想'''：支持解锁，方式简单，但是 zui15 解锁会报错，所以仅限 zui15 以下。
[[文件:Jiesuoweizhi.jpg|缩略图|绑定账号位置]]

=== 小米/红米机型（出厂搭载 HyperOS 的设备） ===

此部分适用于出厂搭载 HyperOS 的设备，如小米14系列、Redmi K70系列

但是门槛较高，需要小米社区账号5级+答题通过+申请审核通过，截至24年2月14日，答题为68分客观题+32分主观题，本人多次答题均没有主观成绩，推测并没有人工阅卷，并且答题通过后申请资格审核也不一定通过

本教程建立在小米社区5级的基础上

==== 1、将账号与手机绑定 ====
打开设置——我的设备——全部参数与信息——连续点击6次 OS 版本开启开发者选项

返回设置主页——最底部更多设置——底部开发者选项——设备解锁状态

关闭手机WiFi，打开数据网络，点击页面底部绑定，解锁需要等待 72 小时

之后不需要再次点击绑定，否则需要重新计算 72 小时

==== 2、小米社区 ====
底部官方——上方内测申请—— BL 解锁申请——页面底部“去答题”

对照题库完成也不是那么简单，[https://github.com/MlgmXyysd/Xiaomi-BootLoader-Questionnaire/discussions/4#discussioncomment-8443406 题库链接（可能需要科学上网）]

如果答题分数足以通过，可以回到BL解锁申请页，点击“立即报名”，等待通过

==== 3、电脑下载解锁工具并解锁 ====

[http://www.miui.com/unlock/index.html 官方网站下载]

下载后解压，双击 miflash_unlock.exe，可能需要更新

需要登录与手机绑定账号相同的小米账号，注意扫码登陆会卡住，尽量使用账号密码登录

登录完成后，将手机关机，长按音量减+电源键进入fastboot模式，用数据线将手机连接至电脑

电脑显示已连接小米手机后，单击解锁，并等待解锁进度完成

如果一切正常的话，就可以解锁成功了

=== 小米/红米机型（出厂搭载MIUI的设备） ===
出厂搭载MIUI且升级了HyperOS的设备，可以尝试漏洞解锁，通过漏洞可以实现跳过答题，恢复原来绑定168小时解锁，可以参考[https://www.coolapk.com/feed/51431664?shareKey=ZTg5YmI4MzczNWU2NjVjY2E5M2Y~&shareUid=6601587&shareFrom=com.coolapk.market_14.0.0 此文章]

以下为运行MIUI设备的解锁方法

==== 1、绑定账号 ====
步骤同HyperOS

==== 2、等待168小时（7天） ====

==== 3、电脑下载解锁工具并解锁 ====
步骤同HyperOS

=== 索尼解锁 ===
解锁会清除全部数据
[[文件:无法打开oem解锁.jpg|缩略图|国行系统无法打开oem解锁]]

==== 番外：如何查看自己的手机支不支持官方解锁？ ====
打开拨号界面，输入*#*#7378423#*#*，在弹出的界面中选择“Service Info”——“Configuration”，弹出的页面中有一个“Rooting status”，下方的Bootloader unlock allowed后方如果为Yes，即代表可以通过官方解锁码解锁，如果为No，那么即便获取解锁码也是无法解锁的，需要用到qUnlock（花钱强制解锁）

==== 1、打开OEM解锁 ====
国行由于精简掉了GMS组件，即便使用科学上网也无法打开该选项，强刷港版固件+科学上网即可解决

这里以XZ1的系统为例，其他机型类似

首先我们需要科学上网，大概挂一会就可以，操作过程尽量不要断开

设置底部“系统”——“关于手机”——连续点击最下方“版本号”直到显示“您现在处于开发者模式”，返回上一级在底部找到开发者选项，如果上网很科学的话OEM解锁就可以打开了

==== 2、用IMEI获取解锁码 ====
设置底部“系统”——“关于手机”——IMEI，如果你是双卡的话随便一个IMEI就可以

[https://developer.sony.com/open-source/aosp-on-xperia-open-devices/get-started/unlock-bootloader/ 点击此处跳转索尼官网解锁链接]，网页使用谷歌'''reCAPTCHA，所以需要科学上网'''

在网页的底部“Select your device”中选择你的设备型号，在下方的文本框中输入你的IMEI，点击“submit”提交，下方会出现“Your unlock code for 你的IMEI号”，此文字下面的一串代码即为你的解锁码

==== 3、使用Fastboot命令解锁 ====
将设备关机，先将数据线连接到电脑，在按住音量加的同时插入数据线，呼吸灯变蓝即为Fastboot模式

随后打开命令行，输入“<code>fastboot oem unlock 0x你的解锁码</code>”，即可成功解锁

或者也可以使用柚坛工具箱
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
在基本刷入页面的普通设备解锁中的解锁码解锁中填写“<code>0x你的解锁码</code>”，随后点击立即解锁即可完成解锁。

=== OPPO/真我手机 ===

==== 深度测试 ====

OPPO/真我手机需要参加深度测试。'''深度测试不是考试，不需要答题'''。其中，真我的测试体验较好，支持设备新，等待时间短，OPPO 的新设备大多不支持测试。通过测试前，您无法通过组合键、ADB 或任何手段进入引导加载程序 Fastboot，也就没有办法解锁 Bootloader。深度测试通过后，设备将自动重启到 fastboot 模式，届时fastboot的授权将会开启，您可以自由进入 Fastboot。

OPPO测试：https://www.realmebbs.com/post-details/1275426081138028544

真我测试：https://www.realmebbs.com/post-details/1275426081138028544

此后，您可以在开发者选项中打开允许 OEM 解锁选项，进入 Fastboot 开始解锁。

==== 欧、真强解 Bootloader 锁 ====

'''适用于高通骁龙 865、870、8gen2 设备'''

在你要操作的手机的“开发者选项”中打开“ OEM解锁 ”选项。

请了解将您手机强制关机的组合键。真我大部分设备是同时长按电源键和音量上键约10秒钟左右。对于部分特定机型（如：真我 V25、Q5、Q5 狂欢版），请同时长按电源按键和音量下键约10秒钟左右强制关机。而对 OPPO 设备，很多机型是长按电源键以强制关机，您需要提前知悉。

'''下载Coolapk[[某贼|@某贼]]的[https://www.coolapk.com/feed/56441690?shareKey=NGFkNDQ4M2NjYzA3NjY4NmE3ZjQ 高通工具箱]和[https://share.feijipan.com/s/MiB4omhC 高通 9008 驱动程序]并安装

在工具箱选择对应的处理器。

关闭设备后同时按住音量加减按键，用数据线连接计算机。待“设备管理器”出现含有“9008”字样的 COM 端口时，在工具箱上点击“发送引导”，工具箱会为你打开一个命令行界面。这个命令行界面可以关掉。

点击“回读单个分区”，输入ocdt，导出备份，移至别处备用。<code>ocdt</code>分区是 OPPO、真我手机的一个分区，用以校验用户是否有资格进入 Fastboot 模式，一加手机自 Oneplus 9 系列以来也采用了<code>ocdt</code>分区（相当于所有手机出厂就通过了深度测试）。

找到与您的 OPPO 或真我手机 SOC 型号相同的一加手机或者已通过深度测试的欧、真手机的<code>ocdt</code>分区，可以在互联网下载现成的版本，复制到也高通工具箱的目录下,点击“刷入单个分区”，在命令行界面按照提示输入“ocdt”，将一加的<code>ocdt</code>分区刷写进设备中。

在工具箱点击“到 [[fastbootd|fastbootD]]”

在Android Platform-tools 所在的文件夹下打开终端，输入：

<code>fastboot reboot bootloader</code>

此时你的手机应当经历一次振动，但是在黑屏或花屏的状态下，不要惊慌，这只是显示故障。

在使用

<code>fastboot devices</code>

命令确定设备在连接状态后，在命令行中输入

<code>fastboot flashing unlock</code>

如果按照正常的情况，您的手机将显示这样的画面：

[[文件:Unlock-bootloader-oneplus.jpg|缩略图]]

但是由于显示异常，您的手机可能正处在黑屏或花屏状态。没有关系，我们将把备份的分区刷回去。您只需要按两下音量减键，再按一次电源键即可。您的手机将会重启，听到一声振动后，手机的Bootloader已经解锁完成。请等待一会儿，这时您的手机正在清除数据。等到手机再次振动时，使用组合键强制关机。

关机后，再次执行9008连接电脑的操作，并将备份的原ocdt刷回，手机的显示应当恢复正常。此时您已经完成了Bootloader解锁。

=== 一加手机、Google pixel、Nothing Phone ===

==== 1、打开OEM解锁 ====
在开发者选项中打开允许OEM解锁选项

Google Pixel 和运行 OxygenOS 的部分一加手机需要登录谷歌账号才能开启OEM解锁。

==== 2.进入 Fastboot，开始解锁 ====
手机进入 Fastboot 后，在命令行中输入 <code>fastboot flashing unlock</code>，然后按下回车确认
如果不行，您的设备相对较旧，请执行 <code>fastboot oem unlock</code>

或使用柚坛工具箱，在基本刷入页面的基本命令解锁中选择 <code>flashing unlock</code>，然后点击执行解锁命令
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
手机将进入新的英文界面，在此界面中选择<code> UNLOCK THE BOOTLOADER </code>(音量键选择，电源键确认)

等待设备自动重启

刷入任意单独镜像

2025-02-05T17:26:00Z

Colchicriscandy：补充dd

'''提示：刷入镜像到设备是一项具有一定危险性的操作，需要小心谨慎地执行，错误的操作可能导致设备无法正常运行。'''
=== 概述 ===

在刷机中我们经常看到的镜像是一种原始（raw）镜像，通常具有.img 扩展名，并包含一个或多个原始二进制格式的文件系统。它是即原始二进制存储介质的转储。换句话说，我们可以向给定的分区或整个存储介质中逐位复制数据。因此，我们也可以逐位地向手机的内部存储刷入这些原始镜像。

=== 方法一：使用 Fastboot 及 FastbootD 刷入 ===

Fastboot是一个硬件通信协议，主要用于由一台计算机（GNU/Linux或Windows的PC以及使用Termux的手机）通过USB连接Android智能手机，修改其闪存的文件系统。它是Android Debug Bridge库的一部分。在Fastboot协议下，刷入镜像的操作是十分简单的。我们仅需要用到以下命令：

fastboot flash [分区名称] [镜像文件名]

在较新的设备上刷入镜像时，这些设备没有'''system''','''vendor''','''odm'''等分区，你会遇到无法找到 '''system''' , '''vendor''','''odm'''等分区的问题，取而代之的是'''super'''分区，在命令行中输入
fastboot reboot fastboot
进入[[Fastbootd|用户空间fastboot]]，随后即可进行刷入。

对于A/B分区的设备，我们需要正确选择镜像被刷入的槽位，在出厂时搭载'''Android 11'''及以上版本的设备中，虚拟A/B是GMS要求。搭载虚拟A/B分区的设备，一定拥有动态分区及A/B双槽在命令行输入
fastboot getvar current-slot
以查看当前处于A槽位或B槽位

若处于A槽位，刷入system命令则在分区名后添加 '''_a'''
fastboot flash system_a [镜像文件名]
B槽位的分区刷入也同理，刷入system命令则在分区名后添加 '''_b'''
fastboot flash system_b [镜像文件名]
PS：如不指定槽位则会自行刷入至当前槽位的对应分区。

=== 方法二：使用dd命令刷入 ===

类UNIX操作系统将存储在文件系统上的任何内容都视为文件，甚至是块设备（包括手机上的UFS存储）。dd 可用于转换和复制终端中的文件、备份磁盘或擦除数据，这意味着dd在许多情况下都非常方便。事实上 dd 还被用来制作GNU/Linux启动盘，以及修复GNU/Linux权限错误等多种用途。Magisk或者爱玩机工具箱刷写分区，以及市面上的恶意格机脚本用的都是dd命令，参见：[https://m.womi.ltd/zh-CN/flash.html 格机中心]。我们可以使用dd命令由分区创建原始（raw）镜像，也可以把原始（raw）镜像逐一刷入系统的各分区。

Android 手机的分区是有名字的，而且有两套。以UFS存储（下同）为例，这两套都是分区一套是/dev/block/sd*（在eMMC存储设备中是mmcblk*p*）这些名字是由内核分配的；而另一些是分区名（boot_a，dtbo_b，super,......)，在Android中，同一个块设备对应两个文件。比如说笔者的boot_a就既对应/dev/block/sde43，又对应 /dev/block/by-name/boot_a。可以看出 /dev/block/by-name/ 这一目录下对应的是分区的具体名称。

Android是类UNIX系统，有不完整的shell指令集toybox，尽管不如GNU/Linux 上的 Coeutils那样强大，但是也提供了dd的二进制实现。而Android上的命令行工具Termux则提供了一套完整的 GNU Coreutils 实现。这意味着你可以通过adb shell、TWRP上的命令行shell或者Termux便捷地刷入一些分区（除了动态分区）。

* 你不需要打断工作，大费周章重启到Fastboot；
*
* 不需要电脑、数据线或其它设备即可刷写分区。

dd命令使用方式如下：

导出镜像

# dd if = /dev/block/by-name/[要刷入的分区名字] of= [镜像文件名] [选项]

刷入镜像

# dd if = [镜像文件名] of= /dev/block/by-name/[要刷入的分区名字] [选项]

=== 方法三：使用高通9008或MTK深刷刷入 ===

最复杂、最底层的刷机方式。

参见：[[9008深度刷机]]及[[MTK Flashtool深度刷机]]

=== 方法四：使用柚坛工具箱 ===

柚坛工具箱提供了一个GUI界面。在柚坛工具箱的自定义刷入页面中，可以在预制刷入中快捷的选择需要刷入对于分区的文件，随后点击刷入即可，也可以在自定义分区刷入中选择镜像文件并填写对应的分区，随后即可完成刷入。
[[文件:自定义刷入.png|居中|缩略图|785x785像素]]

解锁Bootloader

2025-02-05T15:56:12Z

Colchicriscandy：/* OPPO/真我手机 */

== 1、Bootloader 锁是啥？？ ==
Bootloader 锁，也称为 BL 锁，是 Bootloader 多级启动的一种校验机制。Bootloader 是'''在计算机启动后、操作系统内核运行之前运行的一系列程序。'''。在嵌入式操作系统中，Bootloader的主要作用是在操作系统内核运行之前初始化硬件设备、建立内存空间映射图，从而将系统的软硬件环境带到一个合适状态，以便为最终调用操作系统内核准备好正确的环境。

'''手机引导'''

为了提供更复杂的功能和更好的可移植性，手机的引导启动过程是多级的，这一过程称为链式加载。不同手机的链式加载流程是有差别的，以最新的高通处理器为例：

手机的启动过程是从固化在 SOC（手机的处理器）的程序<code>BootRom</code>开始的，被称为基础引导加载程序(PBL)，作用是初始化硬件时钟、CPU 缓存，内存管理单元(MMU)和基于启动选项标识要引导的设备，加载下一阶段的引导加载程序XBL到内存中并执行它，或进入紧急下载(EDL)模式。<ref>[https://docs.qualcomm.com/bundle/publicresource/topics/80-70014-4/bootloader.html 高通官网说明]，Qualcomm Linux Boot Guide。</ref>由于人们常在EDL模式下通过 9008 端口实行刷写、读取分区的操作，它通常被通俗地称作9008模式。

可拓展引导加载程序 (XBL) 是手机冷启动的第二阶段，用以初始化内存子系统，包括总线及 LPDDR 内存等，加载一系列驱动程序，启动可信执行环境(TEE)，以及校验并拉起高通可拓展硬件接口 UEFI 的实现 ABL。

ABL是高通专有UEFI的核心部分，负责更多非核心设备的初始化，校验启动镜像、将启动镜像加载到内存并启动Linux内核。由于 ABL 需要做的事情很多，它实际上是一个微型的操作系统。我们使用的运作在引导加载程序的 Fastboot 也是在 ABL 上运行的。

启动映像是一个或多个逻辑卷，包括内核、设备树 Dtb、Ramdisk(用以提供 init 程序和临时根文件系统 Initramfs，对于发布时搭载 Android 13 的设备，通用 ramdisk 从 boot 映像中移除，并放置在单独的 init_boot 映像中。此更改会使 boot 映像仅保留 GKI 内核），这些数据是内核启动的必要条件。在设备启动内核之后，它将会拉起多个系统服务和Android 启动器，Android 启动即告完成。

值得注意的是，高通体系下的启动流程，实际上并不是 Android 手机一般的启动流程。高通UEFI 实际上是高通为引导不同操作系统而专门设计的专有程序。与此同时，AOSP 官方提供了一个开源的 Little kernel(lk) 作为 BootRom 运行之后的 Bootloader 方案，这一方案被更多的 SOC 厂商，包括联发科广泛地采用。因此，联发科的手机在启动 lk 后直接加载 Android 启动镜像。尽管如此，它们都遵循了嵌入式操作系统的多级启动标准。

'''安全引导与镜像验证'''

安全引导是各 SOC 厂商引入的技术规范，也是 Bootloader 锁的具象化，用以防范来自第三方对系统的修改，从而实现：

* 在一定程度上保障数据难以由第三方导出，保障了手机对个人的隐秘性；
*
* 防范手机在销售渠道被恶意修改;
*
* 防范销赃；
*
* 防止个人用户轻易破坏系统和从事非正规行为；
*
* 稳定广告收益和确保设备的长期受控。

为了达到防止修改手机系统的目的，手机厂商使用了签名验证技术，从而确定每一个在设备上加载和执行的软件镜像，都使用上一个由该系统验证的软件镜像来验证。这一信任传递机制被称为“信任链”。其中，第一个环节为 PBL。手机厂商将公钥烧录到SOC中，PBL以加密方式验证它所加载的ABL镜像上的数字签名，ABL 再以加密方式验证它们加载的下一组镜像上的数字签名，如<code>boot</code>分区、<code>init_boot</code>分区（如果存在）、<code>recovery（如果存在）分区</code><ref>[https://wiki.uotan.cn/index.php?title=Magiskboot Magiskboot]，柚坛wiki。</ref>，以此类推。由于SOC上的数据一经烧录不可修改，后续的各步骤都是对厂商可信的。如果签名不一致，就会终止引导流程，表现为手机直接关机或出现“系统损坏”提示。

为了使手机能够得到修改，从而方便系统开发、修改及实现特殊功能，照顾玩机群体，部分厂商提供了解锁 Bootloader 的功能。我们平常说的解锁 Bootloader，指的是主要是在 ABL 阶段让 Bootloader 放弃对启动映像的校验，从而能够启动自定义启动映像。<ref>[https://mp.weixin.qq.com/s/-9VKyraHq5Qt2PTzqVqZOg 当我们谈论解锁 BootLoader 时，我们在谈论什么？]，维术。</ref>但是，由于 BL 锁有防止用户损坏设备的作用，解锁BL也会给你的设备带来一定的安全风险。包括：

* 当设备被盗时，您的数据容易被导出并破解；
*
* 当设备被盗时，您的设备将在易于销赃；
*
* 在 FastbootD 模式或 Root 权限下，具有危害性的脚本及程序可能会清除你的一切数据，包括每个手机独一无二的基带数据，导致丢失 IMEI、无法读取 SIM 卡、ocdt 丢失等难以补救的后果。

解锁 Bootloader 后，Bootloader 将放开以下限制：

* Bootloader 将不再校验 boot、init_boot、recovery 等要启动的分区，刷写这些分区将不会导致设备不启动；
*
* 允许使用引导加载程序 Fastboot 对大多数分区，主要是 boot 分区实行刷写。

'''所以解锁 bootloader，是我们玩机的第一步！'''

== 2、我该怎么解锁Bootloader呢? ==

'''除三星设备外'''，Bootloader 解锁需要在引导加载程序 Fastboot 中进行。AOSP 官方给出了'''泛用的解锁方式'''作为各种 Android 手机的规范。在 Google Pixel、Oneplus、Nothing 非合约机及和红魔 8 代之前的设备上，以及在已经通过了深度测试的 OPPO 和 Realme 设备上，您可以直接尝试按此方式解锁。

'''请注意！解锁 Bootloader 将清除你的所有数据并恢复出厂设置（格式化Data），请不要在存有重要资料的设备解锁 Bootloader，如果您正在使用这个设备但执意要解锁 Bootloader，请备份你的一切数据！'''

'''1）正确配置 Android tools'''

GNU/Linux 各发行版的软件源已经把 adb 和 Fastboot 以及它们配套的驱动打包好了，我们只需要使用软件包管理器安装即可。例如，

Debian GNU/Linux：<code>$sudo apt install android-tools</code>

Arch GNU/Linux：<code>$sudo pacman -S android-tools</code>

对于 Windows 用户，您应该从官方渠道或者其它互联网途径下载[https://developer.android.com/studio/releases/platform-tools platform-tools]以及手机厂商对应的 Fastboot 驱动，安装对应的驱动。解压 platform-tools 文件夹并在解压的位置打开 CMD。

2）在手机的“设置”中找到“版本号”一栏，连续点击五次，直至提示“您现在处于开发者模式”；

3）在手机的“设置”中找到选项“OEM 解锁”并开启此选项，同意设备保护功能关闭的提示；

4）通过组合键进入引导加载程序 Fastboot。

5）在 Fastboot 模式下连接计算机，在命令行终端输入命令：

<code>fastboot flashing unlock</code>(在高通设备或新款Pixel上）

或

<code>fastboot oem unlock</code>(在联发科设备或老款Pixel上）

在大部分设备上，两条命令都是有效的。如果一条命令命令无效，请使用另一条命令。

Bootloader 解锁实际上有许多状态。oem unlock 或 flashing unlock 实际上是“普通” 的 Bootloader 解锁。当你输入 Fastboot 命令 <code>fastboot oem device-info</code> 时，你会看到两个状态：(bootloader) Device unlocked: true/false 以及 (bootloader) Device critical unlocked: true/false。critical_unlocked 即“关键分区解锁”，在critical_unlocked状态下，引导加载程序 Fastboot 可以刷写更多关键的分区。但是经过笔者实测，大部分关键分区在 Fastboot 下仍然锁定，需要用FastbootD或在root后通过dd命令刷入。如果您要进入 critical_unlocked 状态，请在解锁手机之前在Fastboot输入这一命令并按提示解锁，解锁后强制关机并执行<code>fastboot flashing unlock</code>或<code>fastboot oem unlock</code>操作：

<code>fastboot flashing unlock_critical</code>

或

<code>fastboot oem unlock_critical</code>

一些标榜要用专用解锁工具的设备事实上也是在引导加载程序 Fastboot 下完成解锁的。以小米官解为例，Windows 下那个专有的解锁工具首先发送命令<code>fastboot getvar token</code>（在高通SOC的设备上）或 <code>fastboot oem get_token</code>（在联发科SOC的设备上），得到一串动态的token；再通过token和产品代号别名向服务器请求解锁码，打包为文件 token.bin，最后连续执行 <code>fastboot stage token.bin</code> 和 <code>fastboot oem unlock</code>，把手机解了锁。网络上已经有成熟的用 Android Termux、GNU/Linux 或 Mac OS 上解锁小米手机的方案。可以看出，小米的官解看似是一个“暗箱”，实际上并没有什么可称得上神秘的东西。

== 3、不同品牌的解锁权限开放情况 ==

除了泛用的方式外，不同厂商对自己生产的设备各有不同限制，因此解锁方式各不相同。'''以下是不同品牌的解锁权限开放情况：'''

'''小米（红米）'''：官方宣称支持解锁，但是搭载澎湃（HyperOS）系统的手机实际上不支持。

1）对于出厂搭载 MIUI 机型：

支持插卡绑定小米账号等待 168 小时后使用专门的Windows下的解锁工具解锁。

如果已升级到 Xiaomi HyperOS，则也需要如后面所述的那样完成答题。不过目前一部分出厂为 MIUI 且已升级到 Xiaomi HyperOS 的机型仍支持使用一个 Python 脚本项目跳过答题，跳过后仍需插卡绑定小米账号等待 168小时。

小米官方正在封堵这一漏洞，可见小米实际上并不愿意任何用户进行解锁。笔者个人认为如果您是此类设备的用户，即便没有刷机需求，也最好尽快完成解锁；

2）对于出厂搭载国行 Xiaomi HyperOS 机型：

需使用小米社区 APP 申请，申请成功不代表审核通过，需等待最终审核结果。2025 年 1 月 1 日起，通过小米社区 App 申请并获得解锁资格的用户，在有效期内，最多支持小米账号实名认证本人 1 台设备绑定和解锁，全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用）均需要保持为同一台设备，在全程各环节会采用多种方式校验是否为同一设备。解锁权限具有时效性，须在获得解锁资格之时起的 336 小时（14 天）内完成绑定和解锁操作。如实际解锁时已超过权限有效期，则无法解锁，相应权限资格失效，不予补发，也无法延长有效期。申请解锁权限需满足: 1) 通过《解锁资格答题测试》；2) 社区成长等级达到 5 段；3）完成实名认证。答题开放时间不固定，每次参与需间隔 7 天；每场答题的最迟进场时间为该场次答题开始后的 10 分钟；答题成绩每周一晚上 23:59 失效。用户即使满足解锁申请条件，如在社交媒介（包括但不限于各论坛、微博、微信、QQ 群等）对小米有过恶意诋毁、谩骂、造谣等情况，在申请时不填写申请理由、或使用 AI 生成申请理由、或申请理由出现过辱骂威胁等内容，或出现被判定为作弊的行为（包括但不限于：答题测试的填空题复制粘贴其他网站的答案、答案雷同或相似度高，寻找“代答”服务，使用脚本或工具达到申请条件等），或有其他违反小米账号使用协议的相关情形，申请不予通过。全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用），需要小米账号实名认证的本人实际操作，并确保全程遵守小米账号用户协议的全部条款，所获得的解锁资格也仅限小米账号实名认证的本人设备使用，不得用于非本人设备。如发现/疑似非小米账号实名认证的本人操作或将解锁资格用于非本人设备或出现其他违反小米账号用户协议的行为，账号会被永久封禁并视情节追究相关法律责任。

3）对于搭载非国行 Xiaomi HyperOS 机型：

需使用 Xiaomi Community 5.3.31 或以上版本申请。
解锁权限有效期为一年，自申请成功时开始计算。
申请解锁权限需满足: 1) 小米账号注册满 30 天；2) 当日申请限额未满。
全球每日申请限额 50 名。

小米手机在解锁并获取 ROOT 权限后保修。

'''OPPO（真我 realme）'''：部分机型支持解锁，需要申请，名额有限。要求机型上市时间必须超过3个月，同时需要 OPPO 官方开放该机型的深度测试。支持解锁 ROOT 保修，前提是设备可以正常回锁。

可以通过临时替换一加ocdt分区完成解锁，但解锁后无法使用引导加载程序 Fastboot，只能使用FastbootD

'''一加'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修。外国部分运营商合约机不支持解锁，部分此类一加设备可使用9008线刷救砖包解除限制。

'''Google Pixel、Nothing Phone'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修但国内没有服务地点。
Pixel部分合约机不支持解锁。

'''vivo（含 iQOO）'''：不支持解锁。早期 vivo 机型可用改造的 fastboot 客户端解锁。

'''华为'''：需使用解锁码，但不开放解锁码。部分 Kirin 芯片老设备可以强解。

'''荣耀'''：不支持解锁。

在荣耀还是华为旗下子品牌的时候，有些用的也是 Kirin 芯片，可以参考前者。

'''魅族'''：官方不支持解锁，但官方开放不完整 ROOT ，可以替换为 Magisk。有收费解锁工具 MeizuBL。

'''中兴（努比亚、红魔）'''：努比亚官方不提供解锁；红魔 9 系列及后续的新产品不再提供解锁，需自行通过 9008 刷入工程机 abl 后用通用方式解锁 bl；红魔 8 等旧产品更新系统后也不再提供解锁。中兴品牌手机需通过 9008 自行刷入工程机 abl 方可解锁。可在网络检索“中兴工具箱”。

'''三星'''：支持解锁，方式简单。但是有 KNOX 物理熔断机制，解锁之后无法恢复。

'''索尼'''：大部分支持解锁，但是需要申请获取解锁码。

'''联想'''：支持解锁，方式简单，但是 zui15 解锁会报错，所以仅限 zui15 以下。
[[文件:Jiesuoweizhi.jpg|缩略图|绑定账号位置]]

=== 小米/红米机型（出厂搭载 HyperOS 的设备） ===

此部分适用于出厂搭载 HyperOS 的设备，如小米14系列、Redmi K70系列

但是门槛较高，需要小米社区账号5级+答题通过+申请审核通过，截至24年2月14日，答题为68分客观题+32分主观题，本人多次答题均没有主观成绩，推测并没有人工阅卷，并且答题通过后申请资格审核也不一定通过

本教程建立在小米社区5级的基础上

==== 1、将账号与手机绑定 ====
打开设置——我的设备——全部参数与信息——连续点击6次 OS 版本开启开发者选项

返回设置主页——最底部更多设置——底部开发者选项——设备解锁状态

关闭手机WiFi，打开数据网络，点击页面底部绑定，解锁需要等待 72 小时

之后不需要再次点击绑定，否则需要重新计算 72 小时

==== 2、小米社区 ====
底部官方——上方内测申请—— BL 解锁申请——页面底部“去答题”

对照题库完成也不是那么简单，[https://github.com/MlgmXyysd/Xiaomi-BootLoader-Questionnaire/discussions/4#discussioncomment-8443406 题库链接（可能需要科学上网）]

如果答题分数足以通过，可以回到BL解锁申请页，点击“立即报名”，等待通过

==== 3、电脑下载解锁工具并解锁 ====

[http://www.miui.com/unlock/index.html 官方网站下载]

下载后解压，双击 miflash_unlock.exe，可能需要更新

需要登录与手机绑定账号相同的小米账号，注意扫码登陆会卡住，尽量使用账号密码登录

登录完成后，将手机关机，长按音量减+电源键进入fastboot模式，用数据线将手机连接至电脑

电脑显示已连接小米手机后，单击解锁，并等待解锁进度完成

如果一切正常的话，就可以解锁成功了

=== 小米/红米机型（出厂搭载MIUI的设备） ===
出厂搭载MIUI且升级了HyperOS的设备，可以尝试漏洞解锁，通过漏洞可以实现跳过答题，恢复原来绑定168小时解锁，可以参考[https://www.coolapk.com/feed/51431664?shareKey=ZTg5YmI4MzczNWU2NjVjY2E5M2Y~&shareUid=6601587&shareFrom=com.coolapk.market_14.0.0 此文章]

以下为运行MIUI设备的解锁方法

==== 1、绑定账号 ====
步骤同HyperOS

==== 2、等待168小时（7天） ====

==== 3、电脑下载解锁工具并解锁 ====
步骤同HyperOS

=== 索尼解锁 ===
解锁会清除全部数据
[[文件:无法打开oem解锁.jpg|缩略图|国行系统无法打开oem解锁]]

==== 番外：如何查看自己的手机支不支持官方解锁？ ====
打开拨号界面，输入*#*#7378423#*#*，在弹出的界面中选择“Service Info”——“Configuration”，弹出的页面中有一个“Rooting status”，下方的Bootloader unlock allowed后方如果为Yes，即代表可以通过官方解锁码解锁，如果为No，那么即便获取解锁码也是无法解锁的，需要用到qUnlock（花钱强制解锁）

==== 1、打开OEM解锁 ====
国行由于精简掉了GMS组件，即便使用科学上网也无法打开该选项，强刷港版固件+科学上网即可解决

这里以XZ1的系统为例，其他机型类似

首先我们需要科学上网，大概挂一会就可以，操作过程尽量不要断开

设置底部“系统”——“关于手机”——连续点击最下方“版本号”直到显示“您现在处于开发者模式”，返回上一级在底部找到开发者选项，如果上网很科学的话OEM解锁就可以打开了

==== 2、用IMEI获取解锁码 ====
设置底部“系统”——“关于手机”——IMEI，如果你是双卡的话随便一个IMEI就可以

[https://developer.sony.com/open-source/aosp-on-xperia-open-devices/get-started/unlock-bootloader/ 点击此处跳转索尼官网解锁链接]，网页使用谷歌'''reCAPTCHA，所以需要科学上网'''

在网页的底部“Select your device”中选择你的设备型号，在下方的文本框中输入你的IMEI，点击“submit”提交，下方会出现“Your unlock code for 你的IMEI号”，此文字下面的一串代码即为你的解锁码

==== 3、使用Fastboot命令解锁 ====
将设备关机，先将数据线连接到电脑，在按住音量加的同时插入数据线，呼吸灯变蓝即为Fastboot模式

随后打开命令行，输入“<code>fastboot oem unlock 0x你的解锁码</code>”，即可成功解锁

或者也可以使用柚坛工具箱
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
在基本刷入页面的普通设备解锁中的解锁码解锁中填写“<code>0x你的解锁码</code>”，随后点击立即解锁即可完成解锁。

=== OPPO/真我手机 ===

==== 深度测试 ====

OPPO/真我手机需要参加深度测试。'''深度测试不是考试，不需要答题'''。其中，真我的测试体验较好，支持设备新，等待时间短，OPPO 的新设备大多不支持测试。通过测试前，您无法通过组合键、ADB 或任何手段进入引导加载程序 Fastboot，也就没有办法解锁 Bootloader。深度测试通过后，设备将自动重启到 fastboot 模式，届时fastboot的授权将会开启，您可以自由进入 Fastboot。

OPPO测试：https://www.realmebbs.com/post-details/1275426081138028544

真我测试：https://www.realmebbs.com/post-details/1275426081138028544

此后，您可以在开发者选项中打开允许 OEM 解锁选项，进入 Fastboot 开始解锁。

==== 欧、真强解 Bootloader 锁 ====

'''适用于高通骁龙 865、870、8gen2 设备'''

在你要操作的手机的“开发者选项”中打开“ OEM解锁 ”选项。

请了解将您手机强制关机的组合键。真我大部分设备是同时长按电源键和音量上键约10秒钟左右。对于部分特定机型（如：真我 V25、Q5、Q5 狂欢版），请同时长按电源按键和音量下键约10秒钟左右强制关机。而对 OPPO 设备，很多机型是长按电源键以强制关机，您需要提前知悉。

'''下载Coolapk[[某贼|@某贼]]的[https://www.coolapk.com/feed/56441690?shareKey=NGFkNDQ4M2NjYzA3NjY4NmE3ZjQ 高通工具箱]和[https://share.feijipan.com/s/MiB4omhC 高通 9008 驱动程序]并安装

在工具箱选择对应的处理器。

关闭设备后同时按住音量加减按键，用数据线连接计算机。待“设备管理器”出现含有“9008”字样的 COM 端口时，在工具箱上点击“发送引导”，工具箱会为你打开一个命令行界面。这个命令行界面可以关掉。

点击“回读单个分区”，输入ocdt，导出备份，移至别处备用。<code>ocdt</code>分区是 OPPO、真我手机的一个分区，用以校验用户是否有资格进入 Fastboot 模式，一加手机自 Oneplus 9 系列以来也采用了<code>ocdt</code>分区（相当于所有手机出厂就通过了深度测试）。

找到与您的 OPPO 或真我手机 SOC 型号相同的一加手机或者已通过深度测试的欧、真手机的<code>ocdt</code>分区，可以在互联网下载现成的版本，复制到也高通工具箱的目录下,点击“刷入单个分区”，在命令行界面按照提示输入“ocdt”，将一加的<code>ocdt</code>分区刷写进设备中。

在工具箱点击“到 [[fastbootd|fastbootD]]”

在Android Platform-tools 所在的文件夹下打开终端，输入：

<code>fastboot reboot bootloader</code>

此时你的手机应当经历一次振动，但是在黑屏或花屏的状态下，不要惊慌，这只是显示故障。

在使用

<code>fastboot devices</code>

命令确定设备在连接状态后，在命令行中输入

<code>fastboot flashing unlock</code>

如果按照正常的情况，您的手机将显示这样的画面：

[[文件:Unlock-bootloader-oneplus.jpg|缩略图]]

但是由于显示异常，您的手机可能正处在黑屏或花屏状态。没有关系，我们将把备份的分区刷回去。您只需要按两下音量减键，再按一次电源键即可。您的手机将会重启，听到一声振动后，手机的Bootloader已经解锁完成。请等待一会儿，这时您的手机正在清除数据。等到手机再次振动时，使用组合键强制关机。

关机后，再次执行9008连接电脑的操作，并将备份的原ocdt刷回，手机的显示应当恢复正常。此时您已经完成了Bootloader解锁。

=== 一加手机、Google pixel、Nothing Phone ===

==== 1、打开OEM解锁 ====
在开发者选项中打开允许OEM解锁选项

Google Pixel 和运行 OxygenOS 的部分一加手机需要登录谷歌账号才能开启OEM解锁。

==== 2.进入 Fastboot，开始解锁 ====
手机进入 Fastboot 后，在命令行中输入 <code>fastboot flashing unlock</code>，然后按下回车确认
如果不行，您的设备相对较旧，请执行 <code>fastboot oem unlock</code>

或使用柚坛工具箱，在基本刷入页面的基本命令解锁中选择 <code>flashing unlock</code>，然后点击执行解锁命令
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
手机将进入新的英文界面，在此界面中选择<code> UNLOCK THE BOOTLOADER </code>(音量键选择，电源键确认)

等待设备自动重启

解锁Bootloader

2025-02-05T15:52:37Z

Colchicriscandy：/* 我该怎么解锁Bootloader呢? */

== 1、Bootloader 锁是啥？？ ==
Bootloader 锁，也称为 BL 锁，是 Bootloader 多级启动的一种校验机制。Bootloader 是'''在计算机启动后、操作系统内核运行之前运行的一系列程序。'''。在嵌入式操作系统中，Bootloader的主要作用是在操作系统内核运行之前初始化硬件设备、建立内存空间映射图，从而将系统的软硬件环境带到一个合适状态，以便为最终调用操作系统内核准备好正确的环境。

'''手机引导'''

为了提供更复杂的功能和更好的可移植性，手机的引导启动过程是多级的，这一过程称为链式加载。不同手机的链式加载流程是有差别的，以最新的高通处理器为例：

手机的启动过程是从固化在 SOC（手机的处理器）的程序<code>BootRom</code>开始的，被称为基础引导加载程序(PBL)，作用是初始化硬件时钟、CPU 缓存，内存管理单元(MMU)和基于启动选项标识要引导的设备，加载下一阶段的引导加载程序XBL到内存中并执行它，或进入紧急下载(EDL)模式。<ref>[https://docs.qualcomm.com/bundle/publicresource/topics/80-70014-4/bootloader.html 高通官网说明]，Qualcomm Linux Boot Guide。</ref>由于人们常在EDL模式下通过 9008 端口实行刷写、读取分区的操作，它通常被通俗地称作9008模式。

可拓展引导加载程序 (XBL) 是手机冷启动的第二阶段，用以初始化内存子系统，包括总线及 LPDDR 内存等，加载一系列驱动程序，启动可信执行环境(TEE)，以及校验并拉起高通可拓展硬件接口 UEFI 的实现 ABL。

ABL是高通专有UEFI的核心部分，负责更多非核心设备的初始化，校验启动镜像、将启动镜像加载到内存并启动Linux内核。由于 ABL 需要做的事情很多，它实际上是一个微型的操作系统。我们使用的运作在引导加载程序的 Fastboot 也是在 ABL 上运行的。

启动映像是一个或多个逻辑卷，包括内核、设备树 Dtb、Ramdisk(用以提供 init 程序和临时根文件系统 Initramfs，对于发布时搭载 Android 13 的设备，通用 ramdisk 从 boot 映像中移除，并放置在单独的 init_boot 映像中。此更改会使 boot 映像仅保留 GKI 内核），这些数据是内核启动的必要条件。在设备启动内核之后，它将会拉起多个系统服务和Android 启动器，Android 启动即告完成。

值得注意的是，高通体系下的启动流程，实际上并不是 Android 手机一般的启动流程。高通UEFI 实际上是高通为引导不同操作系统而专门设计的专有程序。与此同时，AOSP 官方提供了一个开源的 Little kernel(lk) 作为 BootRom 运行之后的 Bootloader 方案，这一方案被更多的 SOC 厂商，包括联发科广泛地采用。因此，联发科的手机在启动 lk 后直接加载 Android 启动镜像。尽管如此，它们都遵循了嵌入式操作系统的多级启动标准。

'''安全引导与镜像验证'''

安全引导是各 SOC 厂商引入的技术规范，也是 Bootloader 锁的具象化，用以防范来自第三方对系统的修改，从而实现：

* 在一定程度上保障数据难以由第三方导出，保障了手机对个人的隐秘性；
*
* 防范手机在销售渠道被恶意修改;
*
* 防范销赃；
*
* 防止个人用户轻易破坏系统和从事非正规行为；
*
* 稳定广告收益和确保设备的长期受控。

为了达到防止修改手机系统的目的，手机厂商使用了签名验证技术，从而确定每一个在设备上加载和执行的软件镜像，都使用上一个由该系统验证的软件镜像来验证。这一信任传递机制被称为“信任链”。其中，第一个环节为 PBL。手机厂商将公钥烧录到SOC中，PBL以加密方式验证它所加载的ABL镜像上的数字签名，ABL 再以加密方式验证它们加载的下一组镜像上的数字签名，如<code>boot</code>分区、<code>init_boot</code>分区（如果存在）、<code>recovery（如果存在）分区</code><ref>[https://wiki.uotan.cn/index.php?title=Magiskboot Magiskboot]，柚坛wiki。</ref>，以此类推。由于SOC上的数据一经烧录不可修改，后续的各步骤都是对厂商可信的。如果签名不一致，就会终止引导流程，表现为手机直接关机或出现“系统损坏”提示。

为了使手机能够得到修改，从而方便系统开发、修改及实现特殊功能，照顾玩机群体，部分厂商提供了解锁 Bootloader 的功能。我们平常说的解锁 Bootloader，指的是主要是在 ABL 阶段让 Bootloader 放弃对启动映像的校验，从而能够启动自定义启动映像。<ref>[https://mp.weixin.qq.com/s/-9VKyraHq5Qt2PTzqVqZOg 当我们谈论解锁 BootLoader 时，我们在谈论什么？]，维术。</ref>但是，由于 BL 锁有防止用户损坏设备的作用，解锁BL也会给你的设备带来一定的安全风险。包括：

* 当设备被盗时，您的数据容易被导出并破解；
*
* 当设备被盗时，您的设备将在易于销赃；
*
* 在 FastbootD 模式或 Root 权限下，具有危害性的脚本及程序可能会清除你的一切数据，包括每个手机独一无二的基带数据，导致丢失 IMEI、无法读取 SIM 卡、ocdt 丢失等难以补救的后果。

解锁 Bootloader 后，Bootloader 将放开以下限制：

* Bootloader 将不再校验 boot、init_boot、recovery 等要启动的分区，刷写这些分区将不会导致设备不启动；
*
* 允许使用引导加载程序 Fastboot 对大多数分区，主要是 boot 分区实行刷写。

'''所以解锁 bootloader，是我们玩机的第一步！'''

== 2、我该怎么解锁Bootloader呢? ==

'''除三星设备外'''，Bootloader 解锁需要在引导加载程序 Fastboot 中进行。AOSP 官方给出了'''泛用的解锁方式'''作为各种 Android 手机的规范。在 Google Pixel、Oneplus、Nothing 非合约机及和红魔 8 代之前的设备上，以及在已经通过了深度测试的 OPPO 和 Realme 设备上，您可以直接尝试按此方式解锁。

'''请注意！解锁 Bootloader 将清除你的所有数据并恢复出厂设置（格式化Data），请不要在存有重要资料的设备解锁 Bootloader，如果您正在使用这个设备但执意要解锁 Bootloader，请备份你的一切数据！'''

'''1）正确配置 Android tools'''

GNU/Linux 各发行版的软件源已经把 adb 和 Fastboot 以及它们配套的驱动打包好了，我们只需要使用软件包管理器安装即可。例如，

Debian GNU/Linux：<code>$sudo apt install android-tools</code>

Arch GNU/Linux：<code>$sudo pacman -S android-tools</code>

对于 Windows 用户，您应该从官方渠道或者其它互联网途径下载[https://developer.android.com/studio/releases/platform-tools platform-tools]以及手机厂商对应的 Fastboot 驱动，安装对应的驱动。解压 platform-tools 文件夹并在解压的位置打开 CMD。

2）在手机的“设置”中找到“版本号”一栏，连续点击五次，直至提示“您现在处于开发者模式”；

3）在手机的“设置”中找到选项“OEM 解锁”并开启此选项，同意设备保护功能关闭的提示；

4）通过组合键进入引导加载程序 Fastboot。

5）在 Fastboot 模式下连接计算机，在命令行终端输入命令：

<code>fastboot flashing unlock</code>(在高通设备或新款Pixel上）

或

<code>fastboot oem unlock</code>(在联发科设备或老款Pixel上）

在大部分设备上，两条命令都是有效的。如果一条命令命令无效，请使用另一条命令。

Bootloader 解锁实际上有许多状态。oem unlock 或 flashing unlock 实际上是“普通” 的 Bootloader 解锁。当你输入 Fastboot 命令 <code>fastboot oem device-info</code> 时，你会看到两个状态：(bootloader) Device unlocked: true/false 以及 (bootloader) Device critical unlocked: true/false。critical_unlocked 即“关键分区解锁”，在critical_unlocked状态下，引导加载程序 Fastboot 可以刷写更多关键的分区。但是经过笔者实测，大部分关键分区在 Fastboot 下仍然锁定，需要用FastbootD或在root后通过dd命令刷入。如果您要进入 critical_unlocked 状态，请在解锁手机之前在Fastboot输入这一命令并按提示解锁，解锁后强制关机并执行<code>fastboot flashing unlock</code>或<code>fastboot oem unlock</code>操作：

<code>fastboot flashing unlock_critical</code>

或

<code>fastboot oem unlock_critical</code>

一些标榜要用专用解锁工具的设备事实上也是在引导加载程序 Fastboot 下完成解锁的。以小米官解为例，Windows 下那个专有的解锁工具首先发送命令<code>fastboot getvar token</code>（在高通SOC的设备上）或 <code>fastboot oem get_token</code>（在联发科SOC的设备上），得到一串动态的token；再通过token和产品代号别名向服务器请求解锁码，打包为文件 token.bin，最后连续执行 <code>fastboot stage token.bin</code> 和 <code>fastboot oem unlock</code>，把手机解了锁。网络上已经有成熟的用 Android Termux、GNU/Linux 或 Mac OS 上解锁小米手机的方案。可以看出，小米的官解看似是一个“暗箱”，实际上并没有什么可称得上神秘的东西。

== 3、不同品牌的解锁权限开放情况 ==

除了泛用的方式外，不同厂商对自己生产的设备各有不同限制，因此解锁方式各不相同。'''以下是不同品牌的解锁权限开放情况：'''

'''小米（红米）'''：官方宣称支持解锁，但是搭载澎湃（HyperOS）系统的手机实际上不支持。

1）对于出厂搭载 MIUI 机型：

支持插卡绑定小米账号等待 168 小时后使用专门的Windows下的解锁工具解锁。

如果已升级到 Xiaomi HyperOS，则也需要如后面所述的那样完成答题。不过目前一部分出厂为 MIUI 且已升级到 Xiaomi HyperOS 的机型仍支持使用一个 Python 脚本项目跳过答题，跳过后仍需插卡绑定小米账号等待 168小时。

小米官方正在封堵这一漏洞，可见小米实际上并不愿意任何用户进行解锁。笔者个人认为如果您是此类设备的用户，即便没有刷机需求，也最好尽快完成解锁；

2）对于出厂搭载国行 Xiaomi HyperOS 机型：

需使用小米社区 APP 申请，申请成功不代表审核通过，需等待最终审核结果。2025 年 1 月 1 日起，通过小米社区 App 申请并获得解锁资格的用户，在有效期内，最多支持小米账号实名认证本人 1 台设备绑定和解锁，全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用）均需要保持为同一台设备，在全程各环节会采用多种方式校验是否为同一设备。解锁权限具有时效性，须在获得解锁资格之时起的 336 小时（14 天）内完成绑定和解锁操作。如实际解锁时已超过权限有效期，则无法解锁，相应权限资格失效，不予补发，也无法延长有效期。申请解锁权限需满足: 1) 通过《解锁资格答题测试》；2) 社区成长等级达到 5 段；3）完成实名认证。答题开放时间不固定，每次参与需间隔 7 天；每场答题的最迟进场时间为该场次答题开始后的 10 分钟；答题成绩每周一晚上 23:59 失效。用户即使满足解锁申请条件，如在社交媒介（包括但不限于各论坛、微博、微信、QQ 群等）对小米有过恶意诋毁、谩骂、造谣等情况，在申请时不填写申请理由、或使用 AI 生成申请理由、或申请理由出现过辱骂威胁等内容，或出现被判定为作弊的行为（包括但不限于：答题测试的填空题复制粘贴其他网站的答案、答案雷同或相似度高，寻找“代答”服务，使用脚本或工具达到申请条件等），或有其他违反小米账号使用协议的相关情形，申请不予通过。全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用），需要小米账号实名认证的本人实际操作，并确保全程遵守小米账号用户协议的全部条款，所获得的解锁资格也仅限小米账号实名认证的本人设备使用，不得用于非本人设备。如发现/疑似非小米账号实名认证的本人操作或将解锁资格用于非本人设备或出现其他违反小米账号用户协议的行为，账号会被永久封禁并视情节追究相关法律责任。

3）对于搭载非国行 Xiaomi HyperOS 机型：

需使用 Xiaomi Community 5.3.31 或以上版本申请。
解锁权限有效期为一年，自申请成功时开始计算。
申请解锁权限需满足: 1) 小米账号注册满 30 天；2) 当日申请限额未满。
全球每日申请限额 50 名。

小米手机在解锁并获取 ROOT 权限后保修。

'''OPPO（真我 realme）'''：部分机型支持解锁，需要申请，名额有限。要求机型上市时间必须超过3个月，同时需要 OPPO 官方开放该机型的深度测试。支持解锁 ROOT 保修，前提是设备可以正常回锁。

可以通过临时替换一加ocdt分区完成解锁，但解锁后无法使用引导加载程序 Fastboot，只能使用FastbootD

'''一加'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修。外国部分运营商合约机不支持解锁，部分此类一加设备可使用9008线刷救砖包解除限制。

'''Google Pixel、Nothing Phone'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修但国内没有服务地点。
Pixel部分合约机不支持解锁。

'''vivo（含 iQOO）'''：不支持解锁。早期 vivo 机型可用改造的 fastboot 客户端解锁。

'''华为'''：需使用解锁码，但不开放解锁码。部分 Kirin 芯片老设备可以强解。

'''荣耀'''：不支持解锁。

在荣耀还是华为旗下子品牌的时候，有些用的也是 Kirin 芯片，可以参考前者。

'''魅族'''：官方不支持解锁，但官方开放不完整 ROOT ，可以替换为 Magisk。有收费解锁工具 MeizuBL。

'''中兴（努比亚、红魔）'''：努比亚官方不提供解锁；红魔 9 系列及后续的新产品不再提供解锁，需自行通过 9008 刷入工程机 abl 后用通用方式解锁 bl；红魔 8 等旧产品更新系统后也不再提供解锁。中兴品牌手机需通过 9008 自行刷入工程机 abl 方可解锁。可在网络检索“中兴工具箱”。

'''三星'''：支持解锁，方式简单。但是有 KNOX 物理熔断机制，解锁之后无法恢复。

'''索尼'''：大部分支持解锁，但是需要申请获取解锁码。

'''联想'''：支持解锁，方式简单，但是 zui15 解锁会报错，所以仅限 zui15 以下。
[[文件:Jiesuoweizhi.jpg|缩略图|绑定账号位置]]

=== 小米/红米机型（出厂搭载 HyperOS 的设备） ===

此部分适用于出厂搭载 HyperOS 的设备，如小米14系列、Redmi K70系列

但是门槛较高，需要小米社区账号5级+答题通过+申请审核通过，截至24年2月14日，答题为68分客观题+32分主观题，本人多次答题均没有主观成绩，推测并没有人工阅卷，并且答题通过后申请资格审核也不一定通过

本教程建立在小米社区5级的基础上

==== 1、将账号与手机绑定 ====
打开设置——我的设备——全部参数与信息——连续点击6次 OS 版本开启开发者选项

返回设置主页——最底部更多设置——底部开发者选项——设备解锁状态

关闭手机WiFi，打开数据网络，点击页面底部绑定，解锁需要等待 72 小时

之后不需要再次点击绑定，否则需要重新计算 72 小时

==== 2、小米社区 ====
底部官方——上方内测申请—— BL 解锁申请——页面底部“去答题”

对照题库完成也不是那么简单，[https://github.com/MlgmXyysd/Xiaomi-BootLoader-Questionnaire/discussions/4#discussioncomment-8443406 题库链接（可能需要科学上网）]

如果答题分数足以通过，可以回到BL解锁申请页，点击“立即报名”，等待通过

==== 3、电脑下载解锁工具并解锁 ====

[http://www.miui.com/unlock/index.html 官方网站下载]

下载后解压，双击 miflash_unlock.exe，可能需要更新

需要登录与手机绑定账号相同的小米账号，注意扫码登陆会卡住，尽量使用账号密码登录

登录完成后，将手机关机，长按音量减+电源键进入fastboot模式，用数据线将手机连接至电脑

电脑显示已连接小米手机后，单击解锁，并等待解锁进度完成

如果一切正常的话，就可以解锁成功了

=== 小米/红米机型（出厂搭载MIUI的设备） ===
出厂搭载MIUI且升级了HyperOS的设备，可以尝试漏洞解锁，通过漏洞可以实现跳过答题，恢复原来绑定168小时解锁，可以参考[https://www.coolapk.com/feed/51431664?shareKey=ZTg5YmI4MzczNWU2NjVjY2E5M2Y~&shareUid=6601587&shareFrom=com.coolapk.market_14.0.0 此文章]

以下为运行MIUI设备的解锁方法

==== 1、绑定账号 ====
步骤同HyperOS

==== 2、等待168小时（7天） ====

==== 3、电脑下载解锁工具并解锁 ====
步骤同HyperOS

=== 索尼解锁 ===
解锁会清除全部数据
[[文件:无法打开oem解锁.jpg|缩略图|国行系统无法打开oem解锁]]

==== 番外：如何查看自己的手机支不支持官方解锁？ ====
打开拨号界面，输入*#*#7378423#*#*，在弹出的界面中选择“Service Info”——“Configuration”，弹出的页面中有一个“Rooting status”，下方的Bootloader unlock allowed后方如果为Yes，即代表可以通过官方解锁码解锁，如果为No，那么即便获取解锁码也是无法解锁的，需要用到qUnlock（花钱强制解锁）

==== 1、打开OEM解锁 ====
国行由于精简掉了GMS组件，即便使用科学上网也无法打开该选项，强刷港版固件+科学上网即可解决

这里以XZ1的系统为例，其他机型类似

首先我们需要科学上网，大概挂一会就可以，操作过程尽量不要断开

设置底部“系统”——“关于手机”——连续点击最下方“版本号”直到显示“您现在处于开发者模式”，返回上一级在底部找到开发者选项，如果上网很科学的话OEM解锁就可以打开了

==== 2、用IMEI获取解锁码 ====
设置底部“系统”——“关于手机”——IMEI，如果你是双卡的话随便一个IMEI就可以

[https://developer.sony.com/open-source/aosp-on-xperia-open-devices/get-started/unlock-bootloader/ 点击此处跳转索尼官网解锁链接]，网页使用谷歌'''reCAPTCHA，所以需要科学上网'''

在网页的底部“Select your device”中选择你的设备型号，在下方的文本框中输入你的IMEI，点击“submit”提交，下方会出现“Your unlock code for 你的IMEI号”，此文字下面的一串代码即为你的解锁码

==== 3、使用Fastboot命令解锁 ====
将设备关机，先将数据线连接到电脑，在按住音量加的同时插入数据线，呼吸灯变蓝即为Fastboot模式

随后打开命令行，输入“<code>fastboot oem unlock 0x你的解锁码</code>”，即可成功解锁

或者也可以使用柚坛工具箱
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
在基本刷入页面的普通设备解锁中的解锁码解锁中填写“<code>0x你的解锁码</code>”，随后点击立即解锁即可完成解锁。

=== OPPO/真我手机 ===

OPPO/真我手机需要参加深度测试。其中，真我的测试较简单，支持设备新，等待时间短，OPPO 的新设备大多不支持测试。通过测试前，您无法通过组合键、ADB 或任何手段进入引导加载程序 Fastboot，也就没有办法解锁 Bootloader。深度测试通过后，设备将自动重启到 fastboot 模式，届时fastboot的授权将会开启，您可以自由进入 Fastboot。

OPPO测试：https://www.realmebbs.com/post-details/1275426081138028544

真我测试：https://www.realmebbs.com/post-details/1275426081138028544

此后，您可以在开发者选项中打开允许 OEM 解锁选项，进入 Fastboot 开始解锁。

==== 欧、真强解 Bootloader 锁 ====

'''适用于高通骁龙 865、870、8gen2 设备'''

在你要操作的手机的“开发者选项”中打开“ OEM解锁 ”选项。

请了解将您手机强制关机的组合键。真我大部分设备是同时长按电源键和音量上键约10秒钟左右。对于部分特定机型（如：真我 V25、Q5、Q5 狂欢版），请同时长按电源按键和音量下键约10秒钟左右强制关机。而对 OPPO 设备，很多机型是长按电源键以强制关机，您需要提前知悉。

'''下载Coolapk[[某贼|@某贼]]的[https://www.coolapk.com/feed/56441690?shareKey=NGFkNDQ4M2NjYzA3NjY4NmE3ZjQ 高通工具箱]和[https://share.feijipan.com/s/MiB4omhC 高通 9008 驱动程序]并安装

在工具箱选择对应的处理器。

关闭设备后同时按住音量加减按键，用数据线连接计算机。待“设备管理器”出现含有“9008”字样的 COM 端口时，在工具箱上点击“发送引导”，工具箱会为你打开一个命令行界面。这个命令行界面可以关掉。

点击“回读单个分区”，输入ocdt，导出备份，移至别处备用。<code>ocdt</code>分区是 OPPO、真我手机的一个分区，用以校验用户是否有资格进入 Fastboot 模式，一加手机自 Oneplus 9 系列以来也采用了<code>ocdt</code>分区（相当于所有手机出厂就通过了深度测试）。

找到与您的 OPPO 或真我手机 SOC 型号相同的一加手机或者已通过深度测试的欧、真手机的<code>ocdt</code>分区，可以在互联网下载现成的版本，复制到也高通工具箱的目录下,点击“刷入单个分区”，在命令行界面按照提示输入“ocdt”，将一加的<code>ocdt</code>分区刷写进设备中。

在工具箱点击“到 [[fastbootd|fastbootD]]”

在Android Platform-tools 所在的文件夹下打开终端，输入：

<code>fastboot reboot bootloader</code>

此时你的手机应当经历一次振动，但是在黑屏或花屏的状态下，不要惊慌，这只是显示故障。

在使用

<code>fastboot devices</code>

命令确定设备在连接状态后，在命令行中输入

<code>fastboot flashing unlock</code>

如果按照正常的情况，您的手机将显示这样的画面：

[[文件:Unlock-bootloader-oneplus.jpg|缩略图]]

但是由于显示异常，您的手机可能正处在黑屏或花屏状态。没有关系，我们将把备份的分区刷回去。您只需要按两下音量减键，再按一次电源键即可。您的手机将会重启，听到一声振动后，手机的Bootloader已经解锁完成。请等待一会儿，这时您的手机正在清除数据。等到手机再次振动时，使用组合键强制关机。

关机后，再次执行9008连接电脑的操作，并将备份的原ocdt刷回，手机的显示应当恢复正常。此时您已经完成了Bootloader解锁。

=== 一加手机、Google pixel、Nothing Phone ===

==== 1、打开OEM解锁 ====
在开发者选项中打开允许OEM解锁选项

Google Pixel 和运行 OxygenOS 的部分一加手机需要登录谷歌账号才能开启OEM解锁。

==== 2.进入 Fastboot，开始解锁 ====
手机进入 Fastboot 后，在命令行中输入 <code>fastboot flashing unlock</code>，然后按下回车确认
如果不行，您的设备相对较旧，请执行 <code>fastboot oem unlock</code>

或使用柚坛工具箱，在基本刷入页面的基本命令解锁中选择 <code>flashing unlock</code>，然后点击执行解锁命令
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
手机将进入新的英文界面，在此界面中选择<code> UNLOCK THE BOOTLOADER </code>(音量键选择，电源键确认)

等待设备自动重启

解锁Bootloader

2025-02-05T15:47:52Z

Colchicriscandy：

== 1、Bootloader 锁是啥？？ ==
Bootloader 锁，也称为 BL 锁，是 Bootloader 多级启动的一种校验机制。Bootloader 是'''在计算机启动后、操作系统内核运行之前运行的一系列程序。'''。在嵌入式操作系统中，Bootloader的主要作用是在操作系统内核运行之前初始化硬件设备、建立内存空间映射图，从而将系统的软硬件环境带到一个合适状态，以便为最终调用操作系统内核准备好正确的环境。

'''手机引导'''

为了提供更复杂的功能和更好的可移植性，手机的引导启动过程是多级的，这一过程称为链式加载。不同手机的链式加载流程是有差别的，以最新的高通处理器为例：

手机的启动过程是从固化在 SOC（手机的处理器）的程序<code>BootRom</code>开始的，被称为基础引导加载程序(PBL)，作用是初始化硬件时钟、CPU 缓存，内存管理单元(MMU)和基于启动选项标识要引导的设备，加载下一阶段的引导加载程序XBL到内存中并执行它，或进入紧急下载(EDL)模式。<ref>[https://docs.qualcomm.com/bundle/publicresource/topics/80-70014-4/bootloader.html 高通官网说明]，Qualcomm Linux Boot Guide。</ref>由于人们常在EDL模式下通过 9008 端口实行刷写、读取分区的操作，它通常被通俗地称作9008模式。

可拓展引导加载程序 (XBL) 是手机冷启动的第二阶段，用以初始化内存子系统，包括总线及 LPDDR 内存等，加载一系列驱动程序，启动可信执行环境(TEE)，以及校验并拉起高通可拓展硬件接口 UEFI 的实现 ABL。

ABL是高通专有UEFI的核心部分，负责更多非核心设备的初始化，校验启动镜像、将启动镜像加载到内存并启动Linux内核。由于 ABL 需要做的事情很多，它实际上是一个微型的操作系统。我们使用的运作在引导加载程序的 Fastboot 也是在 ABL 上运行的。

启动映像是一个或多个逻辑卷，包括内核、设备树 Dtb、Ramdisk(用以提供 init 程序和临时根文件系统 Initramfs，对于发布时搭载 Android 13 的设备，通用 ramdisk 从 boot 映像中移除，并放置在单独的 init_boot 映像中。此更改会使 boot 映像仅保留 GKI 内核），这些数据是内核启动的必要条件。在设备启动内核之后，它将会拉起多个系统服务和Android 启动器，Android 启动即告完成。

值得注意的是，高通体系下的启动流程，实际上并不是 Android 手机一般的启动流程。高通UEFI 实际上是高通为引导不同操作系统而专门设计的专有程序。与此同时，AOSP 官方提供了一个开源的 Little kernel(lk) 作为 BootRom 运行之后的 Bootloader 方案，这一方案被更多的 SOC 厂商，包括联发科广泛地采用。因此，联发科的手机在启动 lk 后直接加载 Android 启动镜像。尽管如此，它们都遵循了嵌入式操作系统的多级启动标准。

'''安全引导与镜像验证'''

安全引导是各 SOC 厂商引入的技术规范，也是 Bootloader 锁的具象化，用以防范来自第三方对系统的修改，从而实现：

* 在一定程度上保障数据难以由第三方导出，保障了手机对个人的隐秘性；
*
* 防范手机在销售渠道被恶意修改;
*
* 防范销赃；
*
* 防止个人用户轻易破坏系统和从事非正规行为；
*
* 稳定广告收益和确保设备的长期受控。

为了达到防止修改手机系统的目的，手机厂商使用了签名验证技术，从而确定每一个在设备上加载和执行的软件镜像，都使用上一个由该系统验证的软件镜像来验证。这一信任传递机制被称为“信任链”。其中，第一个环节为 PBL。手机厂商将公钥烧录到SOC中，PBL以加密方式验证它所加载的ABL镜像上的数字签名，ABL 再以加密方式验证它们加载的下一组镜像上的数字签名，如<code>boot</code>分区、<code>init_boot</code>分区（如果存在）、<code>recovery（如果存在）分区</code><ref>[https://wiki.uotan.cn/index.php?title=Magiskboot Magiskboot]，柚坛wiki。</ref>，以此类推。由于SOC上的数据一经烧录不可修改，后续的各步骤都是对厂商可信的。如果签名不一致，就会终止引导流程，表现为手机直接关机或出现“系统损坏”提示。

为了使手机能够得到修改，从而方便系统开发、修改及实现特殊功能，照顾玩机群体，部分厂商提供了解锁 Bootloader 的功能。我们平常说的解锁 Bootloader，指的是主要是在 ABL 阶段让 Bootloader 放弃对启动映像的校验，从而能够启动自定义启动映像。<ref>[https://mp.weixin.qq.com/s/-9VKyraHq5Qt2PTzqVqZOg 当我们谈论解锁 BootLoader 时，我们在谈论什么？]，维术。</ref>但是，由于 BL 锁有防止用户损坏设备的作用，解锁BL也会给你的设备带来一定的安全风险。包括：

* 当设备被盗时，您的数据容易被导出并破解；
*
* 当设备被盗时，您的设备将在易于销赃；
*
* 在 FastbootD 模式或 Root 权限下，具有危害性的脚本及程序可能会清除你的一切数据，包括每个手机独一无二的基带数据，导致丢失 IMEI、无法读取 SIM 卡、ocdt 丢失等难以补救的后果。

解锁 Bootloader 后，Bootloader 将放开以下限制：

* Bootloader 将不再校验 boot、init_boot、recovery 等要启动的分区，刷写这些分区将不会导致设备不启动；
*
* 允许使用引导加载程序 Fastboot 对大多数分区，主要是 boot 分区实行刷写。

'''所以解锁 bootloader，是我们玩机的第一步！'''

== 我该怎么解锁Bootloader呢? ==

'''除三星设备外'''，Bootloader 解锁需要在引导加载程序 Fastboot 中进行。AOSP 官方给出了'''泛用的解锁方式'''作为各种 Android 手机的规范。在 Google Pixel、Oneplus、Nothing 非合约机及和红魔 8 代之前的设备上，以及在已经通过了深度测试的 OPPO 和 Realme 设备上，您可以直接尝试按此方式解锁。

'''请注意！解锁 Bootloader 将清除你的数据并恢复出厂设置，请备份你的一切数据！'''

'''1）正确配置 Android tools'''

GNU/Linux 各发行版的软件源已经把 adb 和 Fastboot 以及它们配套的驱动打包好了，我们只需要使用软件包管理器安装即可。例如，

Debian GNU/Linux：<code>$sudo apt install android-tools</code>

Arch GNU/Linux：<code>$sudo pacman -S android-tools</code>

对于 Windows 用户，您应该从官方渠道或者其它互联网途径下载[https://developer.android.com/studio/releases/platform-tools platform-tools]以及手机厂商对应的 Fastboot 驱动，安装对应的驱动。解压 platform-tools 文件夹并在解压的位置打开 CMD。

2）在手机的“设置”中找到“版本号”一栏，连续点击五次，直至提示“您现在处于开发者模式”；

3）在手机的“设置”中找到选项“OEM 解锁”并开启此选项，同意设备保护功能关闭的提示；

4）通过组合键进入引导加载程序 Fastboot。

5）在 Fastboot 模式下连接计算机，在命令行终端输入命令：

<code>fastboot flashing unlock</code>(在高通设备或新款Pixel上）

或

<code>fastboot oem unlock</code>(在联发科设备或老款Pixel上）

在大部分设备上，两条命令都是有效的。如果一条命令命令无效，请使用另一条命令。

Bootloader 解锁实际上有许多状态。oem unlock 或 flashing unlock 实际上是“普通” 的 Bootloader 解锁。当你输入 Fastboot 命令 <code>fastboot oem device-info</code> 时，你会看到两个状态：(bootloader) Device unlocked: true/false 以及 (bootloader) Device critical unlocked: true/false。critical_unlocked 即“关键分区解锁”，在critical_unlocked状态下，引导加载程序 Fastboot 可以刷写更多关键的分区。但是经过笔者实测，大部分关键分区在 Fastboot 下仍然锁定，需要用FastbootD或在root后通过dd命令刷入。如果您要进入 critical_unlocked 状态，请在解锁手机之前在Fastboot输入这一命令并按提示解锁，解锁后强制关机并执行<code>fastboot flashing unlock</code>或<code>fastboot oem unlock</code>操作：

<code>fastboot flashing unlock_critical</code>

或

<code>fastboot oem unlock_critical</code>

一些标榜要用专用解锁工具的设备事实上也是在引导加载程序 Fastboot 下完成解锁的。以小米官解为例，Windows 下那个专有的解锁工具首先发送命令<code>fastboot getvar token</code>（在高通SOC的设备上）或 <code>fastboot oem get_token</code>（在联发科SOC的设备上），得到一串动态的token；再通过token和产品代号别名向服务器请求解锁码，打包为文件 token.bin，最后连续执行 <code>fastboot stage token.bin</code> 和 <code>fastboot oem unlock</code>，把手机解了锁。网络上已经有成熟的用 Android Termux、GNU/Linux 或 Mac OS 上解锁小米手机的方案。可以看出，小米的官解看似是一个“暗箱”，实际上并没有什么可称得上神秘的东西。

== 3、不同品牌的解锁权限开放情况 ==

除了泛用的方式外，不同厂商对自己生产的设备各有不同限制，因此解锁方式各不相同。'''以下是不同品牌的解锁权限开放情况：'''

'''小米（红米）'''：官方宣称支持解锁，但是搭载澎湃（HyperOS）系统的手机实际上不支持。

1）对于出厂搭载 MIUI 机型：

支持插卡绑定小米账号等待 168 小时后使用专门的Windows下的解锁工具解锁。

如果已升级到 Xiaomi HyperOS，则也需要如后面所述的那样完成答题。不过目前一部分出厂为 MIUI 且已升级到 Xiaomi HyperOS 的机型仍支持使用一个 Python 脚本项目跳过答题，跳过后仍需插卡绑定小米账号等待 168小时。

小米官方正在封堵这一漏洞，可见小米实际上并不愿意任何用户进行解锁。笔者个人认为如果您是此类设备的用户，即便没有刷机需求，也最好尽快完成解锁；

2）对于出厂搭载国行 Xiaomi HyperOS 机型：

需使用小米社区 APP 申请，申请成功不代表审核通过，需等待最终审核结果。2025 年 1 月 1 日起，通过小米社区 App 申请并获得解锁资格的用户，在有效期内，最多支持小米账号实名认证本人 1 台设备绑定和解锁，全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用）均需要保持为同一台设备，在全程各环节会采用多种方式校验是否为同一设备。解锁权限具有时效性，须在获得解锁资格之时起的 336 小时（14 天）内完成绑定和解锁操作。如实际解锁时已超过权限有效期，则无法解锁，相应权限资格失效，不予补发，也无法延长有效期。申请解锁权限需满足: 1) 通过《解锁资格答题测试》；2) 社区成长等级达到 5 段；3）完成实名认证。答题开放时间不固定，每次参与需间隔 7 天；每场答题的最迟进场时间为该场次答题开始后的 10 分钟；答题成绩每周一晚上 23:59 失效。用户即使满足解锁申请条件，如在社交媒介（包括但不限于各论坛、微博、微信、QQ 群等）对小米有过恶意诋毁、谩骂、造谣等情况，在申请时不填写申请理由、或使用 AI 生成申请理由、或申请理由出现过辱骂威胁等内容，或出现被判定为作弊的行为（包括但不限于：答题测试的填空题复制粘贴其他网站的答案、答案雷同或相似度高，寻找“代答”服务，使用脚本或工具达到申请条件等），或有其他违反小米账号使用协议的相关情形，申请不予通过。全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用），需要小米账号实名认证的本人实际操作，并确保全程遵守小米账号用户协议的全部条款，所获得的解锁资格也仅限小米账号实名认证的本人设备使用，不得用于非本人设备。如发现/疑似非小米账号实名认证的本人操作或将解锁资格用于非本人设备或出现其他违反小米账号用户协议的行为，账号会被永久封禁并视情节追究相关法律责任。

3）对于搭载非国行 Xiaomi HyperOS 机型：

需使用 Xiaomi Community 5.3.31 或以上版本申请。
解锁权限有效期为一年，自申请成功时开始计算。
申请解锁权限需满足: 1) 小米账号注册满 30 天；2) 当日申请限额未满。
全球每日申请限额 50 名。

小米手机在解锁并获取 ROOT 权限后保修。

'''OPPO（真我 realme）'''：部分机型支持解锁，需要申请，名额有限。要求机型上市时间必须超过3个月，同时需要 OPPO 官方开放该机型的深度测试。支持解锁 ROOT 保修，前提是设备可以正常回锁。

可以通过临时替换一加ocdt分区完成解锁，但解锁后无法使用引导加载程序 Fastboot，只能使用FastbootD

'''一加'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修。外国部分运营商合约机不支持解锁，部分此类一加设备可使用9008线刷救砖包解除限制。

'''Google Pixel、Nothing Phone'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修但国内没有服务地点。
Pixel部分合约机不支持解锁。

'''vivo（含 iQOO）'''：不支持解锁。早期 vivo 机型可用改造的 fastboot 客户端解锁。

'''华为'''：需使用解锁码，但不开放解锁码。部分 Kirin 芯片老设备可以强解。

'''荣耀'''：不支持解锁。

在荣耀还是华为旗下子品牌的时候，有些用的也是 Kirin 芯片，可以参考前者。

'''魅族'''：官方不支持解锁，但官方开放不完整 ROOT ，可以替换为 Magisk。有收费解锁工具 MeizuBL。

'''中兴（努比亚、红魔）'''：努比亚官方不提供解锁；红魔 9 系列及后续的新产品不再提供解锁，需自行通过 9008 刷入工程机 abl 后用通用方式解锁 bl；红魔 8 等旧产品更新系统后也不再提供解锁。中兴品牌手机需通过 9008 自行刷入工程机 abl 方可解锁。可在网络检索“中兴工具箱”。

'''三星'''：支持解锁，方式简单。但是有 KNOX 物理熔断机制，解锁之后无法恢复。

'''索尼'''：大部分支持解锁，但是需要申请获取解锁码。

'''联想'''：支持解锁，方式简单，但是 zui15 解锁会报错，所以仅限 zui15 以下。
[[文件:Jiesuoweizhi.jpg|缩略图|绑定账号位置]]

=== 小米/红米机型（出厂搭载 HyperOS 的设备） ===

此部分适用于出厂搭载 HyperOS 的设备，如小米14系列、Redmi K70系列

但是门槛较高，需要小米社区账号5级+答题通过+申请审核通过，截至24年2月14日，答题为68分客观题+32分主观题，本人多次答题均没有主观成绩，推测并没有人工阅卷，并且答题通过后申请资格审核也不一定通过

本教程建立在小米社区5级的基础上

==== 1、将账号与手机绑定 ====
打开设置——我的设备——全部参数与信息——连续点击6次 OS 版本开启开发者选项

返回设置主页——最底部更多设置——底部开发者选项——设备解锁状态

关闭手机WiFi，打开数据网络，点击页面底部绑定，解锁需要等待 72 小时

之后不需要再次点击绑定，否则需要重新计算 72 小时

==== 2、小米社区 ====
底部官方——上方内测申请—— BL 解锁申请——页面底部“去答题”

对照题库完成也不是那么简单，[https://github.com/MlgmXyysd/Xiaomi-BootLoader-Questionnaire/discussions/4#discussioncomment-8443406 题库链接（可能需要科学上网）]

如果答题分数足以通过，可以回到BL解锁申请页，点击“立即报名”，等待通过

==== 3、电脑下载解锁工具并解锁 ====

[http://www.miui.com/unlock/index.html 官方网站下载]

下载后解压，双击 miflash_unlock.exe，可能需要更新

需要登录与手机绑定账号相同的小米账号，注意扫码登陆会卡住，尽量使用账号密码登录

登录完成后，将手机关机，长按音量减+电源键进入fastboot模式，用数据线将手机连接至电脑

电脑显示已连接小米手机后，单击解锁，并等待解锁进度完成

如果一切正常的话，就可以解锁成功了

=== 小米/红米机型（出厂搭载MIUI的设备） ===
出厂搭载MIUI且升级了HyperOS的设备，可以尝试漏洞解锁，通过漏洞可以实现跳过答题，恢复原来绑定168小时解锁，可以参考[https://www.coolapk.com/feed/51431664?shareKey=ZTg5YmI4MzczNWU2NjVjY2E5M2Y~&shareUid=6601587&shareFrom=com.coolapk.market_14.0.0 此文章]

以下为运行MIUI设备的解锁方法

==== 1、绑定账号 ====
步骤同HyperOS

==== 2、等待168小时（7天） ====

==== 3、电脑下载解锁工具并解锁 ====
步骤同HyperOS

=== 索尼解锁 ===
解锁会清除全部数据
[[文件:无法打开oem解锁.jpg|缩略图|国行系统无法打开oem解锁]]

==== 番外：如何查看自己的手机支不支持官方解锁？ ====
打开拨号界面，输入*#*#7378423#*#*，在弹出的界面中选择“Service Info”——“Configuration”，弹出的页面中有一个“Rooting status”，下方的Bootloader unlock allowed后方如果为Yes，即代表可以通过官方解锁码解锁，如果为No，那么即便获取解锁码也是无法解锁的，需要用到qUnlock（花钱强制解锁）

==== 1、打开OEM解锁 ====
国行由于精简掉了GMS组件，即便使用科学上网也无法打开该选项，强刷港版固件+科学上网即可解决

这里以XZ1的系统为例，其他机型类似

首先我们需要科学上网，大概挂一会就可以，操作过程尽量不要断开

设置底部“系统”——“关于手机”——连续点击最下方“版本号”直到显示“您现在处于开发者模式”，返回上一级在底部找到开发者选项，如果上网很科学的话OEM解锁就可以打开了

==== 2、用IMEI获取解锁码 ====
设置底部“系统”——“关于手机”——IMEI，如果你是双卡的话随便一个IMEI就可以

[https://developer.sony.com/open-source/aosp-on-xperia-open-devices/get-started/unlock-bootloader/ 点击此处跳转索尼官网解锁链接]，网页使用谷歌'''reCAPTCHA，所以需要科学上网'''

在网页的底部“Select your device”中选择你的设备型号，在下方的文本框中输入你的IMEI，点击“submit”提交，下方会出现“Your unlock code for 你的IMEI号”，此文字下面的一串代码即为你的解锁码

==== 3、使用Fastboot命令解锁 ====
将设备关机，先将数据线连接到电脑，在按住音量加的同时插入数据线，呼吸灯变蓝即为Fastboot模式

随后打开命令行，输入“<code>fastboot oem unlock 0x你的解锁码</code>”，即可成功解锁

或者也可以使用柚坛工具箱
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
在基本刷入页面的普通设备解锁中的解锁码解锁中填写“<code>0x你的解锁码</code>”，随后点击立即解锁即可完成解锁。

=== OPPO/真我手机 ===

OPPO/真我手机需要参加深度测试。其中，真我的测试较简单，支持设备新，等待时间短，OPPO 的新设备大多不支持测试。通过测试前，您无法通过组合键、ADB 或任何手段进入引导加载程序 Fastboot，也就没有办法解锁 Bootloader。深度测试通过后，设备将自动重启到 fastboot 模式，届时fastboot的授权将会开启，您可以自由进入 Fastboot。

OPPO测试：https://www.realmebbs.com/post-details/1275426081138028544

真我测试：https://www.realmebbs.com/post-details/1275426081138028544

此后，您可以在开发者选项中打开允许 OEM 解锁选项，进入 Fastboot 开始解锁。

==== 欧、真强解 Bootloader 锁 ====

'''适用于高通骁龙 865、870、8gen2 设备'''

在你要操作的手机的“开发者选项”中打开“ OEM解锁 ”选项。

请了解将您手机强制关机的组合键。真我大部分设备是同时长按电源键和音量上键约10秒钟左右。对于部分特定机型（如：真我 V25、Q5、Q5 狂欢版），请同时长按电源按键和音量下键约10秒钟左右强制关机。而对 OPPO 设备，很多机型是长按电源键以强制关机，您需要提前知悉。

'''下载Coolapk[[某贼|@某贼]]的[https://www.coolapk.com/feed/56441690?shareKey=NGFkNDQ4M2NjYzA3NjY4NmE3ZjQ 高通工具箱]和[https://share.feijipan.com/s/MiB4omhC 高通 9008 驱动程序]并安装

在工具箱选择对应的处理器。

关闭设备后同时按住音量加减按键，用数据线连接计算机。待“设备管理器”出现含有“9008”字样的 COM 端口时，在工具箱上点击“发送引导”，工具箱会为你打开一个命令行界面。这个命令行界面可以关掉。

点击“回读单个分区”，输入ocdt，导出备份，移至别处备用。<code>ocdt</code>分区是 OPPO、真我手机的一个分区，用以校验用户是否有资格进入 Fastboot 模式，一加手机自 Oneplus 9 系列以来也采用了<code>ocdt</code>分区（相当于所有手机出厂就通过了深度测试）。

找到与您的 OPPO 或真我手机 SOC 型号相同的一加手机或者已通过深度测试的欧、真手机的<code>ocdt</code>分区，可以在互联网下载现成的版本，复制到也高通工具箱的目录下,点击“刷入单个分区”，在命令行界面按照提示输入“ocdt”，将一加的<code>ocdt</code>分区刷写进设备中。

在工具箱点击“到 [[fastbootd|fastbootD]]”

在Android Platform-tools 所在的文件夹下打开终端，输入：

<code>fastboot reboot bootloader</code>

此时你的手机应当经历一次振动，但是在黑屏或花屏的状态下，不要惊慌，这只是显示故障。

在使用

<code>fastboot devices</code>

命令确定设备在连接状态后，在命令行中输入

<code>fastboot flashing unlock</code>

如果按照正常的情况，您的手机将显示这样的画面：

[[文件:Unlock-bootloader-oneplus.jpg|缩略图]]

但是由于显示异常，您的手机可能正处在黑屏或花屏状态。没有关系，我们将把备份的分区刷回去。您只需要按两下音量减键，再按一次电源键即可。您的手机将会重启，听到一声振动后，手机的Bootloader已经解锁完成。请等待一会儿，这时您的手机正在清除数据。等到手机再次振动时，使用组合键强制关机。

关机后，再次执行9008连接电脑的操作，并将备份的原ocdt刷回，手机的显示应当恢复正常。此时您已经完成了Bootloader解锁。

=== 一加手机、Google pixel、Nothing Phone ===

==== 1、打开OEM解锁 ====
在开发者选项中打开允许OEM解锁选项

Google Pixel 和运行 OxygenOS 的部分一加手机需要登录谷歌账号才能开启OEM解锁。

==== 2.进入 Fastboot，开始解锁 ====
手机进入 Fastboot 后，在命令行中输入 <code>fastboot flashing unlock</code>，然后按下回车确认
如果不行，您的设备相对较旧，请执行 <code>fastboot oem unlock</code>

或使用柚坛工具箱，在基本刷入页面的基本命令解锁中选择 <code>flashing unlock</code>，然后点击执行解锁命令
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
手机将进入新的英文界面，在此界面中选择<code> UNLOCK THE BOOTLOADER </code>(音量键选择，电源键确认)

等待设备自动重启

解锁Bootloader

2025-02-05T15:38:46Z

Colchicriscandy：增加了一定内容，除了小米解锁政策都是自己写的

== 1、Bootloader 锁是啥？？ ==
Bootloader 锁，也称为 BL 锁，是 Bootloader 多级启动的一种校验机制。Bootloader 是'''在计算机启动后、操作系统内核运行之前运行的一系列程序。'''。在嵌入式操作系统中，Bootloader的主要作用是在操作系统内核运行之前初始化硬件设备、建立内存空间映射图，从而将系统的软硬件环境带到一个合适状态，以便为最终调用操作系统内核准备好正确的环境。

'''手机引导'''

为了提供更复杂的功能和更好的可移植性，手机的引导启动过程是多级的，这一过程称为链式加载。不同手机的链式加载流程是有差别的，以最新的高通处理器为例：

手机的启动过程是从固化在 SOC（手机的处理器）的程序<code>BootRom</code>开始的，被称为基础引导加载程序(PBL)，作用是初始化硬件时钟、CPU 缓存，内存管理单元(MMU)和基于启动选项标识要引导的设备，加载下一阶段的引导加载程序XBL到内存中并执行它，或进入紧急下载(EDL)模式。<ref>[https://docs.qualcomm.com/bundle/publicresource/topics/80-70014-4/bootloader.html 高通官网说明]，Qualcomm Linux Boot Guide。</ref>由于人们常在EDL模式下通过 9008 端口实行刷写、读取分区的操作，它通常被通俗地称作9008模式。

可拓展引导加载程序 (XBL) 是手机冷启动的第二阶段，用以初始化内存子系统，包括总线及 LPDDR 内存等，加载一系列驱动程序，启动可信执行环境(TEE)，以及校验并拉起高通可拓展硬件接口 UEFI 的实现 ABL。

ABL是高通专有UEFI的核心部分，负责更多非核心设备的初始化，校验启动镜像、将启动镜像加载到内存并启动Linux内核。由于 ABL 需要做的事情很多，它实际上是一个微型的操作系统。我们使用的运作在引导加载程序的 Fastboot 也是在 ABL 上运行的。

启动映像是一个或多个逻辑卷，包括内核、设备树 Dtb、Ramdisk(用以提供 init 程序和临时根文件系统 Initramfs，对于发布时搭载 Android 13 的设备，通用 ramdisk 从 boot 映像中移除，并放置在单独的 init_boot 映像中。此更改会使 boot 映像仅保留 GKI 内核），这些数据是内核启动的必要条件。在设备启动内核之后，它将会拉起多个系统服务和Android 启动器，Android 启动即告完成。

值得注意的是，高通体系下的启动流程，实际上并不是 Android 手机一般的启动流程。高通UEFI 实际上是高通为引导不同操作系统而专门设计的专有程序。与此同时，AOSP 官方提供了一个开源的 Little kernel(lk) 作为 BootRom 运行之后的 Bootloader 方案，这一方案被更多的 SOC 厂商，包括联发科广泛地采用。因此，联发科的手机在启动 lk 后直接加载 Android 启动镜像。尽管如此，它们都遵循了嵌入式操作系统的多级启动标准。

'''安全引导与镜像验证'''

安全引导是各 SOC 厂商引入的技术规范，也是 Bootloader 锁的具象化，用以防范来自第三方对系统的修改，从而实现：

* 在一定程度上保障数据难以由第三方导出，保障了手机对个人的隐秘性；
*
* 防范手机在销售渠道被恶意修改;
*
* 防范销赃；
*
* 防止个人用户轻易破坏系统和从事非正规行为；
*
* 稳定广告收益和确保设备的长期受控。

为了达到防止修改手机系统的目的，手机厂商使用了签名验证技术，从而确定每一个在设备上加载和执行的软件镜像，都使用上一个由该系统验证的软件镜像来验证。这一信任传递机制被称为“信任链”。其中，第一个环节为 PBL。手机厂商将公钥烧录到SOC中，PBL以加密方式验证它所加载的ABL镜像上的数字签名，ABL 再以加密方式验证它们加载的下一组镜像上的数字签名，如<code>boot</code>分区、<code>init_boot</code>分区（如果存在）、<code>recovery（如果存在）分区</code><ref>[https://wiki.uotan.cn/index.php?title=Magiskboot Magiskboot]，柚坛wiki。</ref>，以此类推。由于SOC上的数据一经烧录不可修改，后续的各步骤都是对厂商可信的。如果签名不一致，就会终止引导流程，表现为手机直接关机或出现“系统损坏”提示。

为了使手机能够得到修改，从而方便系统开发、修改及实现特殊功能，照顾玩机群体，部分厂商提供了解锁 Bootloader 的功能。我们平常说的解锁 Bootloader，指的是主要是在 ABL 阶段让 Bootloader 放弃对启动映像的校验，从而能够启动自定义启动映像。<ref>[https://mp.weixin.qq.com/s/-9VKyraHq5Qt2PTzqVqZOg 当我们谈论解锁 BootLoader 时，我们在谈论什么？]，维术。</ref>但是，由于 BL 锁有防止用户损坏设备的作用，解锁BL也会给你的设备带来一定的安全风险。包括：

* 当设备被盗时，您的数据容易被导出并破解；
*
* 当设备被盗时，您的设备将在易于销赃；
*
* 在 FastbootD 模式或 Root 权限下，具有危害性的脚本及程序可能会清除你的一切数据，包括每个手机独一无二的基带数据，导致丢失 IMEI、无法读取 SIM 卡、ocdt 丢失等难以补救的后果。

解锁 Bootloader 后，Bootloader 将放开以下限制：

* Bootloader 将不再校验 boot、init_boot、recovery 等要启动的分区，刷写这些分区将不会导致设备不启动；
*
* 允许使用引导加载程序 Fastboot 对大多数分区，主要是 boot 分区实行刷写。

'''所以解锁 bootloader，是我们玩机的第一步！'''

== 我该怎么解锁Bootloader呢? ==

'''除三星设备外'''，Bootloader 解锁需要在引导加载程序 Fastboot 中进行。AOSP 官方给出了'''泛用的解锁方式'''作为各种 Android 手机的规范。在 Google Pixel、Oneplus、Nothing 非合约机及和红魔 8 代之前的设备上，以及在已经通过了深度测试的 OPPO 和 Realme 设备上，您可以直接尝试按此方式解锁。

'''请注意！解锁 Bootloader 将清除你的数据并恢复出厂设置，请备份你的一切数据！'''

'''1）正确配置 Android tools'''

GNU/Linux 各发行版的软件源已经把 adb 和 Fastboot 以及它们配套的驱动打包好了，我们只需要使用软件包管理器安装即可。例如，

Debian GNU/Linux：<code>$sudo apt install android-tools</code>

Arch GNU/Linux：<code>$sudo pacman -S android-tools</code>

对于 Windows 用户，您应该从官方渠道或者其它互联网途径下载[https://developer.android.com/studio/releases/platform-tools platform-tools]以及手机厂商对应的 Fastboot 驱动，安装对应的驱动。解压 platform-tools 文件夹并在解压的位置打开 CMD。

2）在手机的“设置”中找到“版本号”一栏，连续点击五次，直至提示“您现在处于开发者模式”；

3）在手机的“设置”中找到选项“OEM 解锁”并开启此选项，同意设备保护功能关闭的提示；

4）通过组合键进入引导加载程序 Fastboot。

5）在 Fastboot 模式下连接计算机，在命令行终端输入命令：

<code>fastboot flashing unlock</code>(在高通设备或新款Pixel上）

或

<code>fastboot oem unlock</code>(在联发科设备或老款Pixel上）

在大部分设备上，两条命令都是有效的。如果一条命令命令无效，请使用另一条命令。

Bootloader 解锁实际上有许多状态。oem unlock 或 flashing unlock 实际上是“普通” 的 Bootloader 解锁。当你输入 Fastboot 命令 <code>fastboot oem device-info</code> 时，你会看到两个状态：(bootloader) Device unlocked: true/false 以及 (bootloader) Device critical unlocked: true/false。critical_unlocked 即“关键分区解锁”，在critical_unlocked状态下，引导加载程序 Fastboot 可以刷写更多关键的分区。但是经过笔者实测，大部分关键分区在 Fastboot 下仍然锁定，需要用FastbootD或在root后通过dd命令刷入。如果您要进入 critical_unlocked 状态，请在解锁手机之前在Fastboot输入这一命令并按提示解锁，解锁后强制关机并执行<code>fastboot flashing unlock</code>或<code>fastboot oem unlock</code>操作：

<code>fastboot flashing unlock_critical</code>

或

<code>fastboot oem unlock_critical</code>

一些标榜要用专用解锁工具的设备事实上也是在引导加载程序 Fastboot 下完成解锁的。以小米官解为例，不论是 MIUI 还是 HyperOS 都是这个样子。Windows 下那个专有的解锁工具首先发送命令<code>fastboot getvar token</code>（在高通SOC的设备上）或 <code>fastboot oem get_token</code>（在联发科SOC的设备上），得到一串动态的token；再通过token和产品代号别名向服务器请求解锁码，打包为文件 token.bin，最后连续执行 <code>fastboot stage token.bin</code> 和 <code>fastboot oem unlock</code>，把手机解了锁。网络上已经有成熟的用 Android Termux、GNU/Linux 或 Mac OS 上解锁小米手机的方案。可以看出，小米的官解并没有什么可称得上神秘的东西。

== 3、不同品牌的解锁权限开放情况 ==

除了泛用的方式外，不同厂商对自己生产的设备各有不同限制，因此解锁方式各不相同。'''以下是不同品牌的解锁权限开放情况：'''

'''小米（红米）'''：官方宣称支持解锁，但是搭载澎湃（HyperOS）系统的手机实际上不支持。

1）对于出厂搭载 MIUI 机型：

支持插卡绑定小米账号等待 168 小时后使用专门的Windows下的解锁工具解锁。

如果已升级到 Xiaomi HyperOS，则也需要如后面所述的那样完成答题。不过目前一部分出厂为 MIUI 且已升级到 Xiaomi HyperOS 的机型仍支持使用一个 Python 脚本项目跳过答题，跳过后仍需插卡绑定小米账号等待 168小时。

小米官方正在封堵这一漏洞，可见小米实际上并不愿意任何用户进行解锁。笔者个人认为如果您是此类设备的用户，即便没有刷机需求，也最好尽快完成解锁；

2）对于出厂搭载国行 Xiaomi HyperOS 机型：

需使用小米社区 APP 申请，申请成功不代表审核通过，需等待最终审核结果。2025 年 1 月 1 日起，通过小米社区 App 申请并获得解锁资格的用户，在有效期内，最多支持小米账号实名认证本人 1 台设备绑定和解锁，全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用）均需要保持为同一台设备，在全程各环节会采用多种方式校验是否为同一设备。解锁权限具有时效性，须在获得解锁资格之时起的 336 小时（14 天）内完成绑定和解锁操作。如实际解锁时已超过权限有效期，则无法解锁，相应权限资格失效，不予补发，也无法延长有效期。申请解锁权限需满足: 1) 通过《解锁资格答题测试》；2) 社区成长等级达到 5 段；3）完成实名认证。答题开放时间不固定，每次参与需间隔 7 天；每场答题的最迟进场时间为该场次答题开始后的 10 分钟；答题成绩每周一晚上 23:59 失效。用户即使满足解锁申请条件，如在社交媒介（包括但不限于各论坛、微博、微信、QQ 群等）对小米有过恶意诋毁、谩骂、造谣等情况，在申请时不填写申请理由、或使用 AI 生成申请理由、或申请理由出现过辱骂威胁等内容，或出现被判定为作弊的行为（包括但不限于：答题测试的填空题复制粘贴其他网站的答案、答案雷同或相似度高，寻找“代答”服务，使用脚本或工具达到申请条件等），或有其他违反小米账号使用协议的相关情形，申请不予通过。全程各环节（包括但不限于答题、报名、申请、绑定、解锁及解锁后的设备使用），需要小米账号实名认证的本人实际操作，并确保全程遵守小米账号用户协议的全部条款，所获得的解锁资格也仅限小米账号实名认证的本人设备使用，不得用于非本人设备。如发现/疑似非小米账号实名认证的本人操作或将解锁资格用于非本人设备或出现其他违反小米账号用户协议的行为，账号会被永久封禁并视情节追究相关法律责任。

3）对于搭载非国行 Xiaomi HyperOS 机型：

需使用 Xiaomi Community 5.3.31 或以上版本申请。
解锁权限有效期为一年，自申请成功时开始计算。
申请解锁权限需满足: 1) 小米账号注册满 30 天；2) 当日申请限额未满。
全球每日申请限额 50 名。

小米手机在解锁并获取 ROOT 权限后保修。

'''OPPO（真我 realme）'''：部分机型支持解锁，需要申请，名额有限。要求机型上市时间必须超过3个月，同时需要 OPPO 官方开放该机型的深度测试。支持解锁 ROOT 保修，前提是设备可以正常回锁。

可以通过临时替换一加ocdt分区完成解锁，但解锁后无法使用引导加载程序 Fastboot，只能使用FastbootD

'''一加'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修。外国部分运营商合约机不支持解锁，部分此类一加设备可使用9008线刷救砖包解除限制。

'''Google Pixel、Nothing Phone'''：支持解锁，不需答题申请，方式简单。解锁 ROOT 保修但国内没有服务地点。
Pixel部分合约机不支持解锁。

'''vivo（含 iQOO）'''：不支持解锁。早期 vivo 机型可用改造的 fastboot 客户端解锁。

'''华为'''：需使用解锁码，但不开放解锁码。部分 Kirin 芯片老设备可以强解。

'''荣耀'''：不支持解锁。

在荣耀还是华为旗下子品牌的时候，有些用的也是 Kirin 芯片，可以参考前者。

'''魅族'''：官方不支持解锁，但官方开放不完整 ROOT ，可以替换为 Magisk。有收费解锁工具 MeizuBL。

'''中兴（努比亚、红魔）'''：努比亚官方不提供解锁；红魔 9 系列及后续的新产品不再提供解锁，需自行通过 9008 刷入工程机 abl 后用通用方式解锁 bl；红魔 8 等旧产品更新系统后也不再提供解锁。中兴品牌手机需通过 9008 自行刷入工程机 abl 方可解锁。可在网络检索“中兴工具箱”。

'''三星'''：支持解锁，方式简单。但是有 KNOX 物理熔断机制，解锁之后无法恢复。

'''索尼'''：大部分支持解锁，但是需要申请获取解锁码。

'''联想'''：支持解锁，方式简单，但是 zui15 解锁会报错，所以仅限 zui15 以下。
[[文件:Jiesuoweizhi.jpg|缩略图|绑定账号位置]]

=== 小米/红米机型（出厂搭载 HyperOS 的设备） ===

此部分适用于出厂搭载 HyperOS 的设备，如小米14系列、Redmi K70系列

但是门槛较高，需要小米社区账号5级+答题通过+申请审核通过，截至24年2月14日，答题为68分客观题+32分主观题，本人多次答题均没有主观成绩，推测并没有人工阅卷，并且答题通过后申请资格审核也不一定通过

本教程建立在小米社区5级的基础上

==== 1、将账号与手机绑定 ====
打开设置——我的设备——全部参数与信息——连续点击6次 OS 版本开启开发者选项

返回设置主页——最底部更多设置——底部开发者选项——设备解锁状态

关闭手机WiFi，打开数据网络，点击页面底部绑定，解锁需要等待 72 小时

之后不需要再次点击绑定，否则需要重新计算 72 小时

==== 2、小米社区 ====
底部官方——上方内测申请—— BL 解锁申请——页面底部“去答题”

对照题库完成也不是那么简单，[https://github.com/MlgmXyysd/Xiaomi-BootLoader-Questionnaire/discussions/4#discussioncomment-8443406 题库链接（可能需要科学上网）]

如果答题分数足以通过，可以回到BL解锁申请页，点击“立即报名”，等待通过

==== 3、电脑下载解锁工具并解锁 ====

[http://www.miui.com/unlock/index.html 官方网站下载]

下载后解压，双击 miflash_unlock.exe，可能需要更新

需要登录与手机绑定账号相同的小米账号，注意扫码登陆会卡住，尽量使用账号密码登录

登录完成后，将手机关机，长按音量减+电源键进入fastboot模式，用数据线将手机连接至电脑

电脑显示已连接小米手机后，单击解锁，并等待解锁进度完成

如果一切正常的话，就可以解锁成功了

=== 小米/红米机型（出厂搭载MIUI的设备） ===
出厂搭载MIUI且升级了HyperOS的设备，可以尝试漏洞解锁，通过漏洞可以实现跳过答题，恢复原来绑定168小时解锁，可以参考[https://www.coolapk.com/feed/51431664?shareKey=ZTg5YmI4MzczNWU2NjVjY2E5M2Y~&shareUid=6601587&shareFrom=com.coolapk.market_14.0.0 此文章]

以下为运行MIUI设备的解锁方法

==== 1、绑定账号 ====
步骤同HyperOS

==== 2、等待168小时（7天） ====

==== 3、电脑下载解锁工具并解锁 ====
步骤同HyperOS

=== 索尼解锁 ===
解锁会清除全部数据
[[文件:无法打开oem解锁.jpg|缩略图|国行系统无法打开oem解锁]]

==== 番外：如何查看自己的手机支不支持官方解锁？ ====
打开拨号界面，输入*#*#7378423#*#*，在弹出的界面中选择“Service Info”——“Configuration”，弹出的页面中有一个“Rooting status”，下方的Bootloader unlock allowed后方如果为Yes，即代表可以通过官方解锁码解锁，如果为No，那么即便获取解锁码也是无法解锁的，需要用到qUnlock（花钱强制解锁）

==== 1、打开OEM解锁 ====
国行由于精简掉了GMS组件，即便使用科学上网也无法打开该选项，强刷港版固件+科学上网即可解决

这里以XZ1的系统为例，其他机型类似

首先我们需要科学上网，大概挂一会就可以，操作过程尽量不要断开

设置底部“系统”——“关于手机”——连续点击最下方“版本号”直到显示“您现在处于开发者模式”，返回上一级在底部找到开发者选项，如果上网很科学的话OEM解锁就可以打开了

==== 2、用IMEI获取解锁码 ====
设置底部“系统”——“关于手机”——IMEI，如果你是双卡的话随便一个IMEI就可以

[https://developer.sony.com/open-source/aosp-on-xperia-open-devices/get-started/unlock-bootloader/ 点击此处跳转索尼官网解锁链接]，网页使用谷歌'''reCAPTCHA，所以需要科学上网'''

在网页的底部“Select your device”中选择你的设备型号，在下方的文本框中输入你的IMEI，点击“submit”提交，下方会出现“Your unlock code for 你的IMEI号”，此文字下面的一串代码即为你的解锁码

==== 3、使用Fastboot命令解锁 ====
将设备关机，先将数据线连接到电脑，在按住音量加的同时插入数据线，呼吸灯变蓝即为Fastboot模式

随后打开命令行，输入“<code>fastboot oem unlock 0x你的解锁码</code>”，即可成功解锁

或者也可以使用柚坛工具箱
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
在基本刷入页面的普通设备解锁中的解锁码解锁中填写“<code>0x你的解锁码</code>”，随后点击立即解锁即可完成解锁。

=== OPPO/真我手机 ===

OPPO/真我手机需要参加深度测试。其中，真我的测试较简单，支持设备新，等待时间短，OPPO 的新设备大多不支持测试。通过测试前，您无法通过组合键、ADB 或任何手段进入引导加载程序 Fastboot，也就没有办法解锁 Bootloader。深度测试通过后，设备将自动重启到 fastboot 模式，届时fastboot的授权将会开启，您可以自由进入 Fastboot。

OPPO测试：https://www.realmebbs.com/post-details/1275426081138028544

真我测试：https://www.realmebbs.com/post-details/1275426081138028544

此后，您可以在开发者选项中打开允许 OEM 解锁选项，进入 Fastboot 开始解锁。

==== 欧加强解 Bootloader 锁 ====

'''适用于高通骁龙 865、870、8gen2 设备'''

在你要操作的手机的“开发者选项”中打开“ OEM解锁 ”选项。

请了解将您手机强制关机的组合键。真我大部分设备是同时长按电源键和音量上键约10秒钟左右。对于部分特定机型（如：真我 V25、Q5、Q5 狂欢版），请同时长按电源按键和音量下键约10秒钟左右强制关机。而对 OPPO 设备，很多机型是长按电源键以强制关机，您需要提前知悉。

'''下载Coolapk[[某贼|@某贼]]的[https://www.coolapk.com/feed/56441690?shareKey=NGFkNDQ4M2NjYzA3NjY4NmE3ZjQ 高通工具箱]和[https://share.feijipan.com/s/MiB4omhC 高通 9008 驱动程序]并安装

在工具箱选择对应的处理器。

关闭设备后同时按住音量加减按键，用数据线连接计算机。待“设备管理器”出现含有“9008”字样的 COM 端口时，在工具箱上点击“发送引导”，工具箱会为你打开一个命令行界面。这个命令行界面可以关掉。

点击“回读单个分区”，输入ocdt，导出备份，移至别处备用。<code>ocdt</code>分区是 OPPO、真我手机的一个分区，用以校验用户是否有资格进入 Fastboot 模式，一加手机自 Oneplus 9 系列以来也采用了<code>ocdt</code>分区（相当于所有手机出厂就通过了深度测试）。

找到与您的 OPPO 或真我手机 SOC 型号相同的一加手机的<code>ocdt</code>分区，可以在互联网下载现成的版本，复制到也高通工具箱的目录下,点击“刷入单个分区”，在命令行界面按照提示输入“ocdt”，将一加的<code>ocdt</code>分区刷写进设备中。

在工具箱点击“到 [[fastbootd|fastbootD]]”

在Android Platform-tools 所在的文件夹下打开终端，输入：

<code>fastboot reboot bootloader</code>

此时你的手机应当经历一次振动，但是在黑屏或花屏的状态下，不要惊慌，这只是显示故障。

在使用

<code>fastboot devices</code>

命令确定设备在连接状态后，在命令行中输入

<code>fastboot flashing unlock</code>

如果按照正常的情况，您的手机将显示这样的画面：

[[文件:Unlock-bootloader-oneplus.jpg|缩略图]]

但是由于显示异常，您的手机可能正处在黑屏或花屏状态。没有关系，我们将把备份的分区刷回去。您只需要按两下音量减键，再按一次电源键即可。您的手机将会重启，听到一声振动后，手机的Bootloader已经解锁完成。请等待一会儿，这时您的手机正在清除数据。等到手机再次振动时，使用组合键强制关机。

关机后，再次执行9008连接电脑的操作，并将备份的原ocdt刷回，手机的显示应当恢复正常。此时您已经完成了Bootloader解锁。

=== 一加手机、Google pixel、Nothing Phone ===

==== 1、打开OEM解锁 ====
在开发者选项中打开允许OEM解锁选项

Google Pixel 和运行 OxygenOS 的部分一加手机需要登录谷歌账号才能开启OEM解锁。

==== 2.进入 Fastboot，开始解锁 ====
手机进入 Fastboot 后，在命令行中输入 <code>fastboot flashing unlock</code>，然后按下回车确认
如果不行，您的设备相对较旧，请执行 <code>fastboot oem unlock</code>

或使用柚坛工具箱，在基本刷入页面的基本命令解锁中选择 <code>flashing unlock</code>，然后点击执行解锁命令
[[文件:柚坛工具箱基本刷入页面.png|居中|无框|531x531像素]]
手机将进入新的英文界面，在此界面中选择<code> UNLOCK THE BOOTLOADER </code>(音量键选择，电源键确认)

等待设备自动重启

文件:Unlock-bootloader-oneplus.jpg

2025-02-05T14:03:04Z

Colchicriscandy：

一加/oppo/realme/红魔等多款手机的高通平台bl解锁通用确认界面