注:本文是我用老机型测试的,新机型可能不适用
背景
华为官方已经在2018年关闭了申请BL解锁码的通道,所以华为手机已经无法通过官方获取解锁码。最近翻出了一部家里的老手机华为畅玩5X,想着能不能刷个系统玩玩,但是卡在解锁BL上。这篇文章就是记录了一些解锁的尝试。
结果
首先揭晓最终成功的方式,来源于一个第三方提供的免费解锁服务。当然也有付费的解锁渠道,希望省事省时间的可以选择。
尝试方式一:暴力破解
因为解锁码是一个16位的数字,并且校验过程不需要联网,所以有人提出了遍历的方式来破解,github上也有相应的项目可以使用。
huawei-honor-bootloader-bruteforce
这个代码我跑了一下,运行时间1天内,但是最终没有破解出来,因为这个是按照设备的IMEI来结算一个步进的,所以并没有遍历所有的解锁码,github上还有一种遍历全部解锁码的方案,跑了一下,因为效率太低,所以放弃了。
尝试方式二:root后读取nvme
这是在其他论坛上看到的思路,说是在nvme中写有解锁码,具体方法可以看下面两篇文章
绕开华为通道,获取解锁码解锁BootLoader
直接获取华为解锁码,无需nvme(华为4a版)
这种思路的前提是手机可以root,低版本EMUI系统的手机可以尝试root,高版本的需要先降版本才行。
降版本的方法有官方hisuite,或者hisuite proxy,但是也是某些机型才可以用。
尝试方式三:开源解锁工具
这是国外作者开发的解锁工具,具体适用机型可以看项目介绍,支持高通和麒麟处理器,但是要求高通机型能进9008模式。
我的机型低版本的时候其实是可以进9008的,而且是有现成的工具,但是不小心被我升级到高版本了,高版本就没有办法顺利进9008模式了,我已知的是只能拆机短接了。
总结
以上三种都是我尝试过的,但是也都失败了,其中遇到的一个经验教训就是刷机要避免升级系统版本,越是低版本的系统,可操作的空间越大,而且很多工具也是只支持低版本系统,高版本系统就会有各种问题。
参考:
https://flowus.cn/share/ec5a779b-426f-41b8-8543-776597b2d971
https://www.kdocs.cn/l/cidkchLJHuYl