分享一个小米不用跑路解锁 BL 的方案

2025 年 7 月 27 日
 User2023

类似美版 iPhone 卡贴机方法,在主板 usb 信号线焊接旁路检测芯片, 当检测到设备已经解锁就发送重启命令,或者劫持回锁指令,让售后无法正常刷机或者回锁。

剩下的就看演技了,质疑售后刷砖了要求立即归还手机。

================================

fastboot reboot :重启设备

fastboot oem lks :查看解锁状态(联发科) 0 解锁,1 未解锁

fastboot oem device-info :查看解锁状态(骁龙) true 解锁,false 未解锁

15644 次点击
所在节点    Android
71 条回复
cyningxu
2025 年 7 月 28 日
我觉得火箭得用水洗煤
01802
2025 年 7 月 28 日
楼主你好歹有点基础再来有大致方案,现在这是纯瞎想啊
hqt1021
2025 年 7 月 29 日
工单三天内必须回锁 不回🔒扣 1k 怎么可能和你协商刷坏了
duzhuo
2025 年 7 月 29 日
@realpg 哈哈
neroxps
2025 年 7 月 29 日
emmm 为了解锁你们也真是无所不用其极哈哈
zyp38263547
2025 年 7 月 29 日
@User2023 既然 ai 都告诉你用什么 mcu 了。不如继续追问,把 rp2040 如何电 switch 绕过安全启动的方式问出来,还要什么售后。
User2023
2025 年 7 月 29 日
@xieqiqiang00 确实,有点厂是限时降级解锁,或者降级不用解锁。现在小米降级必须解锁,且行且珍惜。
@mxmotao 你没有理解,替换尾插小板,利用尾插小板的空间重新设计尾插小板,在其中集成 usb 劫持模块,可以多次使用降低成本。
@Zy143L 售后开始加装玻璃墙了
@AoEiuV020JP 赌
@robinchina 去云控/监控,模块什么的
@yolee599 难说你能把自带的线插到他的电脑上,看你演技
@zyp38263547 这里只讨论可行性,怎么实现要看工程师了
@Tink 确实没看考虑到现有的工艺做不了这么小,考虑一下用尾插小板的空间来做设计的可行性,或者自带检测芯片的数据线
@01802 倾听您的见解
@lambdaq 小绿书编辑放出来的风声说弃保解锁会被别用心的人利用
@RikkaW 考虑一下尾插小板的空间够不够,或者使用 usb 数据线塞下这些芯片
moefishtang
2025 年 7 月 30 日
@User2023 我感觉不太可行,技术可行性暂且不论。硬件改装很难不被小米售后人员发现,你得收买售后人员配合你对小米的解锁信号进行抓包

另外解锁密钥下发到售后电脑上这一步是通过网络传输的,你这个方案的难度不亚于在售后人员电脑上投毒,抓包获取密钥了
User2023
2025 年 7 月 31 日
@moefishtang 设计上只能抓传输到我手机上的解锁密钥,不涉及入侵他人信息系统
phcbest
2025 年 7 月 31 日
这个方案实现起来还没有你自己去面试去做小米售后来的简单靠谱
lgb1
2025 年 8 月 8 日
我选择不买小米

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1148044

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX