分享一个小米不用跑路解锁 BL 的方案

[User2023]

类似美版 iPhone 卡贴机方法，在主板 usb 信号线焊接旁路检测芯片， 当检测到设备已经解锁就发送重启命令，或者劫持回锁指令，让售后无法正常刷机或者回锁。

剩下的就看演技了，质疑售后刷砖了要求立即归还手机。

================================

fastboot reboot :重启设备

fastboot oem lks :查看解锁状态（联发科） 0 解锁，1 未解锁

fastboot oem device-info :查看解锁状态（骁龙） true 解锁，false 未解锁

[User2023]

@mohumohu 来自 AI 生成
芯片
封装大小
功能
RP2040
QFN-56, 7×7 mm
双核 MCU ，内建 USB 控制器
USB PHY （如 USB3300 ）
QFN-32, 5×5 mm
USB ULPI 接口
EEPROM / Flash
SOT-23-5 或更小
存储代码（可集成）
总面积
约 12mm × 12mm （贴片板）
可贴在手机主板边缘或 USB 通道之间

[User2023]

@fredcc 入侵我自己手机

[User2023]

@mohumohu 搜了一下闲鱼内鬼远程解锁¥1600 （跑路解锁¥200 ）

[mohumohu]

@User2023 我都不说外围电路。你光把芯片塞进去都盖不上了，卡贴做的都是 0.1mm 电阻的大小，更别说 USB 对时钟精度要求高，还要解决外置晶振

[mohumohu]

@User2023 对啊，我说的就是你这个黑客电影的“方案”就是远比 1600 高。

[RikkaW]

现在的人们听 AI 胡说八道就以为自己什么都会了（

你这个想法
硬件上：需要一个带有 USB 主机的单片机（是否需要 USB HS 还不知道），需要 USB 所以需要外置晶振——显然你的手机里没有这么大空间
软件上：跑 USB 主机协议栈，实现“转发”——这个工作量想想就恐怖

不要臆想你能“抓数据”，“抓数据”对应的是 USB 协议分析仪，它里面是要塞 FPGA 的，并且需要电脑配合

[xuejianxianzun]

你主楼说的方法，是你自己试过，还是有人自制成功了分享的？别是脑测的吧

[User2023]

@mohumohu 换一个经济的方案，换掉尾插小板，去售后解锁完再回收给下一台同型号手机循环使用。我就不信比¥1600 内鬼解锁要比可重复利用的尾插小板经济实惠。

[User2023]

@xuejianxianzun 社区内跑路解锁 BL 方法有多人成功了，也有人手慢被回锁或者手快还没解锁的，甚至有人发帖说变砖或者屏幕碎了。这样太考验反应速度体力还不体面，所以在构想通过劫持 fastboot 方案在售后进行解锁。

[mxmotao]

换尾插小板是什么鬼，那就是一条线，解不解锁也不会有变化

[wegbjwjm]

@realfatboy 一加解锁刷机可以去哪里学习吗，我之前都是小米，哪些方面的资源，找了个 qq 群还被拒了，目前看来一加会有信号和相机方面的问题，正在寻找学习资源

[TiDragon]

雷军，你的的初心呢？让我们再次为发骚而生……

[leo72638]

感觉还是跑路更直接

[xieqiqiang00]

真以为小米不能封堵这个漏洞吗

人家直接开发个内部的不解锁降级工具呢

[jzphx]

换个思路，卖掉换个能解 bl 的。

[CloudyKumori]

感觉发烧友还是买一加方便点...

[sir283]

op 还没成年，纯意淫，且不说你这个方案是否可行，就你说的那一套东西，一套下来都能买台新机了，何必呢？而且小米红米的机型保有量又大，每个版本的锁 bl 方案又不相同，售后解锁也是联网下载分发的解锁文件进行解锁的，你要怎么做到统一呢？而 iPhone 那是全球都一个配置，一个型号，破解起来就容易点，iPhone 在国外还便宜，几百块钱美元就能买到了，成本略低。

[selca]

别买小米就行，我用过好几代小米了，全都是解锁的。
现在不能解锁，就换能解锁的品牌，用脚投票就行。我父母的手机也不可能再买小米了

[leeyuzhe]

@wegbjwjm 酷安，虽然现在一坨，但是同行衬托

[Zy143L]

你这说的..还不如跑路法呢..