小米bl解锁

⼩⽶安卓等安卓机器开启9008端⼝进⼊深刷模式深刷模式9008⼯程线深度线制

作教程

开启9008端⼝进⼊深刷模式

adbrebootedl

fastbootoemedl

下⾯这个可能⽤于其他⼿机。

fastbootrebootemergency

====================================

⼩⽶绕BL锁9008⼯程线深度线制作教程

此⽅法仅适⽤⼩⽶⾼通机型，其他品牌的⾼通机型有些也可以⽤，请⾃⼰尝试。新出的⼩⽶机型很多都带有BL锁，普通⽤户线刷就会出

错，⽆法刷机。想要实现线刷就要进⼊⾼通9008模式强制刷机，进⼊⽅法可以通过软件或者⼯程线、⼩板等⼯具，这⾥讲解⼯程线的制作

⽅法

⼿机进⼊9008简单⽅法就是⽤镊⼦或导线在关机状态下短接尾插3、5脚，然后连接电脑就可以了，但是这样需要拆机，所以可以制作⼀条

⼯程线来实现短接效果。

线找⼀条usb数据线，最好质量好点的，⼩⼼剥开外⽪露出⾥⾯的红⽩绿⿊四根线，找到绿⾊和⿊⾊线，把绝缘外⽪剥开露出⾥⾯导线有⼯

具的可以在这两根导线间焊接⼀个开关⽅便操作，没有可以不管。

然后把两根导线短接在⼀起，⼿机彻底关机插上数据线等待3-5秒，分开短接的两根导线，这时设备管理器就会发现新硬件，如果之前安装

过⼩⽶线刷⼯具就是⾃动装好驱动，安装好的硬件显⽰为9008的端⼝就是刷机端⼝，⽤⼩⽶线刷⼯具就可以刷机。

如果⽤⼯程线也不能进⼊9008模式，就可能是最新版系统屏蔽了此⽅法，那样就要通过短接主板对应点来进深度了

========

下⾯我们来看看⼯程线的原理图：

线的原理.bmp

1GND⿊⾊线------

2

3USB+绿⾊线------

4USB-⽩

5VBAT红

=============

[技巧]9008刷机详解

有短接图

============相关资料备忘

adbreboot⼿机会正常重启

adbrebootrecovery⼿机会重启到recovery卡刷模式

adbrebootbootloader⼿机会重启到bootloader（fastboot）线刷模式

adbrebootedl⼿机会重启到9008刷机模式！仅限⾼通部分机型！慎⽤！

9008是download模式。

是最底层的联机模式，机器rec，fb都被篡改或清除时，唯⼀能进⼊还不会被摧毁的就是download模式。

联机后驱动会显⽰9008或9007或900e等。所以⼤家都叫9008深度刷机。

可以理解为。最底层的联机⽅法，除了链接电脑机器任何跟刷写系统⽆关的功能全部关闭不运⾏。

（有⼀点windows的安全模式的感觉）

download模式下，刷机⽆法保护⽤户资料。可以理解为彻底删除⼿机系统后刷⼊新系统。

因为fb下，你可以选择保留⽤户资料刷机。也可以⽤fb指令操作⼿机。

常⽤指令如。adbrebootbootloader机器开机状态下，开启usb调试并且激活后，控制电脑重启进⼊到fb模式。

fastbootdevices机器在fb模式下，输⼊此命令可以检查⼿机是否链接成功。

fastboot-w机器在fb模式下，实现双清。（某些“个别”机器⽤fb双清⽐rec更⼲净）

fastboot如果相当于ios的回复模式。

那download就是ios的dfu模式。

bl锁的意义在于。可以锁住rec和fb不会被其他⼈随意刷机和篡改。

（篡改rec和fb可以获取root，刷其他系统等）

（⽐如第三⽅⼿机店会在⼩⽶机器⾥内置拆不掉的应⽤来获取利润，有了bl可以⼀定程度防⽌此现象）

⼩⽶的bl锁只是“⼩⽶bl锁”实质上bl锁很厉害的，⽐如lg。

bl锁也有版本，当系统⽐你bl锁版本新的时候你可以降级回到bl锁相同的版本，但是bl锁也升级的话那么是⽆法降级或root的。

还有上⾯讲的bl锁只针对与“⼩⽶bl锁”请勿套⽤在其他⼿机上。

fastboot刷机相关⼯具刷机内容

在安卓⼿机中fastboot是⼀种⽐recovery更底层的模式。

fastboot是⼀种线刷，就是使⽤USB数据线连接⼿机的⼀种刷机模式。

这种模式是更接近于硬件的界⾯，所以这个模式⼀般好似在⼿机变砖或者修复时使⽤的。

今天就说说fastboot的详细教程。

分区解释:

system:系统分区.

urdata:数据分区.

cache:缓存分区

recovery:Recovery分区.

boot:存放内核和ramdisk的分区.

hboot:这个是SPL所在的分区.很重要哦.也是fastboot所在的分区.刷错就真的变砖了.

splash1:这个就是开机第⼀屏幕了.

radio:这个是radio所在的分区，(基带):

oem分区(运营商配置⽂件，和运营商配置有关):

6，刷写motoboot镜像：(这个是bootloader的组合镜像包，简称BL，最好不要乱刷!

这个只能升级不能降级这个必须与gpt版本⼀致才能刷进去，。并且刷这个容易变砖!)

或者：

具体⽅法：

1、得知recovery对应哪个设备⽂件。

我查看recovery解包⾥的，内容如下：/recoveryemmc/dev/block/mmcblk0p16

其他机型可能可⽤cat/proc/mtd命令查看。

备份recovery：

ddif=/dev/block/mmcblk0p16of=/sdcard/=4096

还原recovery：

ddif=/sdcard/=/dev/block/mmcblk0p16bs=4096

cat/proc/partitions

输出将显⽰设备上的所有分区：mmcblk0是设备上的整个闪存。

此设备，可在/dev/block/msm_sdcc.1/by-name

ls-la

mount

cat/proc/mounts

cat/proc/mtd或cat/proc/yaffs命令;这些可能适⽤于旧设备。

较新的设备可能在根⽬录中包含fstab⽂件（通常称为fstab。）将列出可安装的分区。

在较新的设备上，/sdcard分区实际上是/data/media的符号链接。

在这种情况下，使⽤dd命令将/data分区复制到SD卡将不起作⽤，并且可能损坏设备，因为输⼊⽂件基本上是写⼊⾃⾝的。

df

⽅法1：ADB⽅法I.

安装根浏览器（例如ROMToolboxlite）并导航到dev/block/platform。

打开平台⽂件夹中的每个⽂件夹，直到找到名为“by-name”的⽂件夹。

将下⾯代码中的“your_folder”替换为包含by-name⽂件夹的⽂件夹的名称

启动ADB并键⼊以下代码。每⾏后按Enter键

码：

adbshell

ls-al/dev/block/platform/your_folder/by-name

⽅法2：ADBdd2

adbshell

cat/proc/dumchar_info

==============

OpenGapps的nano套件：包含完整的Google服务框架但不包含多余的Google应⽤。

==============

⼿机字库损坏是什么意思？

功能机时代，很多⼿机程序、控制信息、字库信息是存储在⼀个专⽤芯⽚⾥⾯，芯⽚中主要部分是字库，

所以⼀些售后和维修⼈员就习惯把这个存储芯⽚称做字库芯⽚。

不过，到了智能机时代，这个存储芯⽚的功能已经远远超越了存储字库这么简单，所以它也远不是“字库”所能概括的，

更准确的表述应该为eMMC芯⽚(embeddedMultiMediaCard）。

简单来说，“字库”(eMMC芯⽚)就相当于电脑中的BIOS+硬盘，

⼀⽅⾯，它⾥⾯固化有⼿机的启动程序、基本输⼊输出程序、系统设置信息等等；

另⼀⽅⾯，它还起到了存储照⽚、⾳乐等⽂件的作⽤，

⽽且⼿机的ROM(系统固件)也在这颗芯⽚当中，由此可见它对于⼀部⼿机的重要性。

==============

⾼通9008模式强制降级教程（适⽤于所有加BL锁的⼩⽶⼿机）

为什么要降级，这⾥以4C解锁为例⼦；

此外，还有⼀个⾮官⽅办法：⾼通9008模式刷机降回到旧版本（⽆锁的旧版本）

===================