关于小米破解boot.img的启动问题

天涯海角1216

最近没事，研究小米手机系统，知道小米手机system锁其实是依靠boot.img锁定的。
在有BL锁的前提下，用软件编辑boot.img，结果发现一个问题，即使不做任何修改，用工具打包后再刷入重启依然卡米。固然修改里面内容后再刷入更会卡米了。
因为所有低版本系统均可以在有BL锁下root，大致在v7.1之前，而v7.2及其以后的系统必须解除BL锁才能root，而我想在不解BL锁前提下root。
（解锁BL后再root，太简单，无需赘述）

请教各位原因，如何破解？
谢谢！

天涯海角1216

也就是说，如何在BL锁下，刷入修改后的boot.img不卡米？

不点

天涯海角1216 发表于 2018-2-15 06:29
也就是说，如何在BL锁下，刷入修改后的boot.img不卡米？

我不懂，路过，顺便瞎说几句。

是否可以理解为，小米原先有 “漏洞”、“bug”？

现在消除了 “漏洞”、排除了 “bug”，就表明你想要的已经 “不可能” 了？

不太想说话

不点 发表于 2018-2-15 07:36
我不懂，路过，顺便瞎说几句。

是否可以理解为，小米原先有 “漏洞”、“bug”？

更形象的描述应该是，原来有门，现在加了把锁，必须主人的钥匙才能开，其他不能。

原来安卓系统都是随意root的，大家都说苹果比安卓安全就是因为丢了手机都不能破解。
然后，现在国产手机厂商定制的手机系统的时候，也加了这么一个必须向官方申请的解锁码。
现在专门刷机的店似乎都要提供IMEI码向官方申请解锁，不知是否已有新方法。

ldz123ldz

问一下,网上那么多有账号机,不能升级系统的机子是怎么来的?
换句话说解BL锁是要小米在线解的,只破解机子的是没用的.

ge

就是喜欢折腾！米粉太厉害了！小米公司更厉害！教米粉怎么玩手机！

ge

ldz123ldz 发表于 2018-2-15 15:47
问一下,网上那么多有账号机,不能升级系统的机子是怎么来的?
换句话说解BL锁是要小米在线解的,只破解机子的 ...

那样的多数都是账号忘记了或者是捡的或者是偷的！因为老版本没有锁所以没有作用就不能升级！新手机不行了！或者高通的在9008下刷机才行！我觉得应该是！

ge

不太想说话 发表于 2018-2-15 09:42
更形象的描述应该是，原来有门，现在加了把锁，必须主人的钥匙才能开，其他不能。

原来安卓系统都是随 ...

刷第三方的应该是没有账号了吧？如果苹果有第三方的应该也可以不用解锁！

ge

不点 发表于 2018-2-15 07:36
我不懂，路过，顺便瞎说几句。

是否可以理解为，小米原先有 “漏洞”、“bug”？

大师说错了还是小米！是安卓！

ge

我也还是太明白！应该是有 一个独立的分区或者文件记录的！刷机时这些分区或者文件不被修改！可以有两个解决方法！一是清空这个分区记录的这些文件！二是不让系统去读取这些文件！

xinzi

呵呵，是9008端口强制刷机！如果想有锁的情况下，ROOT系统，有方法的：拆机打开9008端口，强制刷入加锁的已经ROOT的系统包；另一种是先解BL锁，升级系统到开发板，刷入第三方REC，再加BL锁！因为现在的新手机，许多都在BOOT上加了校验，禁止普通的系统刷机、双清、及恢复模式！只有进入了工程模式，进9008端口，刷了BOOT等，才能刷系统包

xinzi

也就是说方案有官方的解锁BL,各种操作后，再加BL锁！也有强制打开9008端口，强制刷机！以前有专用工程线的，现在的机子，工程线也没有用了，必须拆机，短接打开9008端口！普通的操作，无法获取超级权限的，自然无法ROOT了

xinzi

现在的安卓手机系统储存是GPT分区模式，分区达到20多个，部分分区用专用软件添加了写保护！存储器头部也有分区表的！还有文件校验等！单一的修改了某一个分区，就是破坏了分区表中对应的校验，当然卡顿了，只有同步修改分区表，才能顺畅运行的！

qty51confdnt

解除boot.img校验 然后用9008端口刷机