突破限制，解鎖小米手機(jī)

聲明：共享一種技術(shù)思路，無(wú)它意。

現(xiàn)在解鎖小米手機(jī)，先要去小米社區(qū)將帳號(hào)混到5級(jí)，才有資格申請(qǐng)，且最后也不一定被準(zhǔn)許。網(wǎng)上關(guān)于突破小米限制的方法多在抄作業(yè)，胡說(shuō)八道。本文以實(shí)際步驟來(lái)展示一遍如何實(shí)現(xiàn)解鎖。

在手機(jī)上登錄小米帳號(hào)，關(guān)閉WiFi，關(guān)閉小米的設(shè)備查找功能，打開(kāi)數(shù)據(jù)流量，并允許小米帳號(hào)利用數(shù)據(jù)流量。然后如下圖所示啟用開(kāi)發(fā)者選項(xiàng)，USB調(diào)試，USB調(diào)試（安全設(shè)置），對(duì)于顯示的各種危險(xiǎn)警告，忽略就行。

前往設(shè)備解鎖（OEM解鎖）這項(xiàng)進(jìn)行帳號(hào)綁定，這一步最搞事。目前的小米手機(jī)，在設(shè)備解鎖這里，輸入你的帳號(hào)進(jìn)行綁定，都會(huì)提示“驗(yàn)證失敗，請(qǐng)前往小米社區(qū)申請(qǐng)”。其實(shí)小米現(xiàn)在強(qiáng)行設(shè)置了規(guī)則，不讓你直接獲得解鎖的權(quán)利 。如果你以為小米會(huì)同意你的申請(qǐng)，那你比我還天真。

如果出現(xiàn)提示“驗(yàn)證失敗，請(qǐng)稍后再試”，那么需要在手機(jī)聯(lián)網(wǎng)設(shè)置中，確認(rèn)同意小米帳號(hào)上網(wǎng)。

在電腦上利用Github上的工具Bypass-1.0-fix-universal，繞過(guò)小米社區(qū)5級(jí)限制且無(wú)需小米許可。解壓工具后，在其文件夾直接cmd，輸入指令php.exe -v，若能顯示版本，那么你的電腦環(huán)境已經(jīng)有python環(huán)境，直接可使用此工具。

打開(kāi)php.ini文件，搜索下面兩個(gè)特征字串，將這兩行前面的分號(hào)刪除，然后保存即可。

extension_dir = "ext"

extension=curl

接下來(lái)運(yùn)行bypass.cmd，出現(xiàn)黃色提示'Now you can bind account in the developer options"時(shí)，在手機(jī)的設(shè)備解鎖（OEM解鎖）這里輸入帳號(hào)綁定。如果你的手機(jī)ROM系統(tǒng)比較老，那么一次就能成功，指令窗口會(huì)提示“綁定成功，等待一段時(shí)間后使用解鎖工具查看”。

但是絕大部分的手機(jī)都已經(jīng)悄悄被升級(jí)到HyperOS了，那就必須走下一步。

解決錯(cuò)誤代碼10000

因?yàn)楝F(xiàn)在紅米手機(jī)都已經(jīng)是Xiaomi HyperOS，那么運(yùn)行bypass后，就會(huì)出現(xiàn)錯(cuò)誤代碼10000。此時(shí)，必須對(duì)手機(jī)進(jìn)行系統(tǒng)降級(jí)。我借用了紅米note12的降級(jí)工具（事實(shí)證明對(duì)紅米12C也有效），成功將手機(jī)RSA+AES降為純AES加密，這樣bypass腳本運(yùn)行正?？梢詫?shí)現(xiàn)帳戶綁定。

如果電腦指令窗口無(wú)反應(yīng)，手機(jī)上點(diǎn)擊后顯示驗(yàn)證失敗，原因是小米帳號(hào)這個(gè)進(jìn)程沒(méi)有被允許通過(guò)手機(jī)卡上網(wǎng)，需要允許數(shù)據(jù)聯(lián)網(wǎng)。

注意，此時(shí)如果使用小米的解鎖工具，會(huì)提示解鎖失敗，因?yàn)檫€需要等待168小時(shí)。

在等待168個(gè)小時(shí)后，在手機(jī)上登錄小米帳號(hào)，關(guān)閉WiFi，然后關(guān)機(jī)。接著同時(shí)按住電源和音量減兩個(gè)按鍵，直到手機(jī)屏幕顯示FASTBOOT時(shí)松開(kāi)按鍵。

電腦上運(yùn)行小米解鎖工具（miflash_unlock_7.6.727.43.zip），并且用你的小米帳號(hào)登錄。將手機(jī)通過(guò)USB數(shù)據(jù)線連接到電腦，小米的解鎖工具會(huì)提示已連接手機(jī)，按提示運(yùn)行，即可順利解鎖。

解鎖完成后，手機(jī)會(huì)自動(dòng)重啟，并且手機(jī)數(shù)據(jù)被全部清空，恢復(fù)回到出廠狀態(tài)，并且OEM解鎖這里就會(huì)顯示“當(dāng)前設(shè)備已解鎖”。

當(dāng)然，此時(shí)運(yùn)行adb命令fastboot getvar all指令，也會(huì)看到這一行信息unlocked:yes，表示此手機(jī)確實(shí)已經(jīng)解鎖了。