V2EX › Android

分享一个小米不用跑路解锁 BL 的方案

1 User2023 · Jul 27, 2025 · 14853 views

This topic created in 375 days ago, the information mentioned may be changed or developed.

类似美版 iPhone 卡贴机方法，在主板 usb 信号线焊接旁路检测芯片，

当检测到设备已经解锁就发送重启命令，或者劫持回锁指令，让售后无法正常刷机或者回锁。

剩下的就看演技了，质疑售后刷砖了要求立即归还手机。

================================

fastboot reboot :重启设备

fastboot oem lks :查看解锁状态（联发科） 0 解锁，1 未解锁

fastboot oem device-info :查看解锁状态（骁龙） true 解锁，false 未解锁

Supplement 1 · Jul 27, 2025

实现原理： usb 信号线焊接芯片，利用 fastboot 命令当检测到设备已经解锁就发送重启命令，让设备无法进入 FASTBOOT 进行回锁或刷机。优化一下步骤：1 、在主板的 USB 信号线焊接旁路检测芯片；2 、拿去售后进行刷机，售后发现无法正常刷机就会跟你商量如何处理，终止维修要回手机即可；3 、此时手机就是已解锁状态，且没有清除用户数据。

Supplement 2 · Jul 29, 2025

根据网友们的友好交流，我将这个方案或者称为思路进行重新整理和优化。首先，“跑路解锁”事件发生后部分售后门店紧急加装了玻璃墙来杜绝抢夺手机的事件发生，我绝不相信今后小米对收紧解锁的行为会有所收敛，预言他们会后面的小米高考中变本加厉的报复玩机用户；其次，抢夺手机容易发生人员受伤和财产损失等意外情况，社区中有人手机碎屏，甚至有人精神疾病发作；第三，多位相关专业的网友指出手机内部没有足够的空间安置 usb 回锁检测芯片/模块，另外自带编程过的 usb 数据线去刷机也比较难实施；第四，为什么非要解锁手中的小米手机，这别人讨论的问题而不是我要讨论的；优化后的设计思路如下：1 、根据不同的机型定制尾插小板，尾插小板中集成能够拦截回锁指令的模块，2 、替换尾插小板后拿去售后降级刷机，使得手机无法进行回锁，3 、通过沟通要回无法回锁的手机，这要看自己的口才和沟通能力。我认为在未告知情况下不可能对手机进行拆机检测，另外因为无法回锁售后强行扣留手机也不合适。4 、成功解锁后换回尾插小板，可以二次利用节约成本其他思路：1 、尾插小板能够保存解锁相关密钥数据，前提是小米手机解锁支持回放攻击。有网友反馈保存了解锁数据可以对回锁的手机进行二次解锁。2 、尾插小板能够伪造参数告诉服务器已经回锁。总之，现在小米解锁大家各显神通，有人高考、有人体育特长、有人花钱买通内鬼（咸鱼￥ 1600 ）、有人“智取”，且行且珍惜。