oppo/真我解锁bl (仅限mtk) 您所在的位置:网站首页 什么是解bl锁 oppo/真我解锁bl (仅限mtk)

oppo/真我解锁bl (仅限mtk)

2023-12-25 02:53| 来源: 网络整理| 查看: 265

感谢

感谢大佬@^0^/*提供的援助

前言

本期教程可能繁琐,适用于不支持深度计划解锁的oppo/真我 手机的bl,以及后半篇讲到如何去除dm和avb校验,到最后成功装上magisk的全教程,这可能是全网最详细的教程了吧! 以下是基础科普

总结: oppo/真我 的bl有三道防线 解锁bl->去除dm->avb

1.什么是bl

1234在嵌入式操作系统中,BootLoader是在操作系统内核运行之前运行。可以初始化硬件设备、建立内存空间映射图,从而将系统的软硬件环境带到一个合适状态,以便为最终调用操作系统内核准备好正确的环境。在解开BL锁之前,用户是无法自由进行刷机操作和ROOT操作的。部分手机官方为了保证手机的安全,为手机设置了BL锁,在BL锁未解的情况下,用户是不能自行刷机或获取ROOT权限的。

2.什么是dm-verify?为什么要去除他

123它是一个专门校验分区的模块,通过哈希对比,去查看分区是否被篡改,因为我们root会修改boot分区,所以要去除dm-verify

3.avb是什么?为什么也要去除它

123avb校验功能主要是由external/avb/libavb库实现的该库主要完成的工作包括各个分区镜像的校验,签名验证,以及vbmeta数据的解析,包括了各种flags的处理以及dm-verity所需要的参数解析。同上root会修改分区内容 解锁bl的前期准备

首先确保你电脑有python环境 如果没python环境可以去参考我之前做qqbot的教程

传送门

下载本工具 打开直接安装

等待进度条跑完

点击下载强解工具

解压 如图

按住你键盘上的shift键 点击鼠标右键 选择 打开powershell

输入如下命令 将你的python源切换到清华

1pip config set global.index-url https://pypi.tuna.tsinghua.edu.cn/simple

再输入以下命令 安装强解工具 所需的第三方库

1pip install -r requirements.txt

这样我们的解锁工具就配置好了

1234567注意:以下的内容请阅读首先确保你的coloros/realme os 是出厂版本本人建议安卓11/安卓10的机型解锁如果你机子是安卓12/安卓13 解锁有可能失败请你一定做好相关的救砖准备!!!请你一定做好相关的救砖准备!!!请你一定做好相关的救砖准备!!! 解锁bl 安卓10以下的设备

在powershell里输入

1python mtk da seccfg unlock

这个时候 按住电源键+音量上下键 等待驱动安装 开始读条

出现这样就成功了

这个时候拔掉数据线 按住电源键 重启手机

如果不出意外 你开机将会看到如下内容

12Your device has been unlocked and can't be trusted.Your device will boot in 5 seconds. 解锁bl 安卓11以上的设备

注意 你的设备是安卓11 你解开之后是有dm校验的 而且bl也没成功 这得归功于oppo的傻逼底层 而oppo/真我 却把dm藏在 lk分区

所以今下来先干掉lk 再去强解bl

在powershell里输入

1python mtk r lk,lk2 lk.bin,lk2.bin

备份官方的lk (一定要保存好,我这里重命名为 lk.base和lk2.base)

这里得看你的设备有多少个lk分区 我这台手机两个

提取之后 刷入解锁的lk 下载连接

放到mtkclient目录下 把这个文件刷入到两个分区里

重命名一下吧 就叫lk.bin好了

1python mtk w lk,lk2 lk.bin,lk.bin

强开bl

1python mtk da seccfg unlock

拔掉数据线 先按电源键激活一下lk 如果出现黑屏+振动 请不要担心 正常现象

这个时候你的手机就跟黑砖一样 但端口不能寄

继续按住 电源键+音量上+音量下

继续刷回官方的lk

1python mtk w lk,lk2 lk.base,lk2.base

按一下电源键 如果看到了

12Your device has been unlocked and can't be trusted.Your device will boot in 5 seconds.

说明bl锁已经打开了

你会发现你进不了桌面 这个时候你等半个小时左右吧 待会会有3-4次重启 记得按电源键

然后进入到rec 点清除数据->格式化数据分区->输入验证码->完成清除->重启

设置->关于本机->版本信息->连按版本号->返回->更多设置->开发者选项

我这里oem解锁变灰了 说明bl解锁成功了

刷入magisk

按住电源键+音量上下

1python mtk r boot boot.img

提取boot

手机安装magisk 下载链接

去修补boot 切记 不要开修补vbmeta

连接adb 输入如下命令

123adb shellreboot fastbootfastboot flash boot boot.img(这一空是你修改好的面具boot 拖入到poershell就行)

如图所示

刷入成功了

重启手机 看效果吧

后续

你吃上了root没



【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有