You cannot select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

Xiaomi HyperOS BootLoader Bypass

利用漏洞绕过小米 HyperOS 对 BootLoader 解锁账户绑定限制社区等级的 PoC。

您可随时向本项目提出改进方案 :)

💘 php-adb

本项目使用了 php-adb 运行库。

✨ 如果您喜欢我的项目，可以请我喝咖啡:

解锁 BootLoader 后，你可能会遇到以下情况：

如果您遇到上述任何情况，您应该自己承担所有责任，因为这是您在解锁 BootLoader 时可能遇到的风险。这显然不能涵盖所有风险。我们已经警告过您了。

如果您遇到上述任何情况，请您自认倒霉。自从小米限制解锁 BootLoader 后，小米就一直在违背"极客"精神，甚至违背了 GPL。小米对 BootLoader 解锁的限制是无穷尽的，作为开发者，我们对此无能为力。

一个有效的设备:
- 一个未被封禁*的小米、红米或 POCO 设备。
- 设备正在运行官方版 HyperOS。
- (2023/11/23 更新) 您的设备不会被小米强制验证账户资格。
一个有效的 SIM 卡:
- * 无法使用 SIM 卡的平板电脑除外。
- SIM 卡不得处于停机或无服务状态。
- SIM 卡需要能够连接到互联网。
- 每张有效 SIM 卡在三个月内只能解锁 2 台设备。
一个有效的小米账号:
- 一个未被封禁*的小米账号。
- 每个账号一个月只能解锁一部手机，一年只能解锁三部手机。
您已阅读并理解上述警告。
* 根据小米提供的解锁说明，某些账号和设备将被禁止使用解锁工具，这被称为"风控"。

从官方网站下载并安装适用于您操作系统的 PHP 8.0+。
在 php.ini 中启用 OpenSSL 和 Curl 扩展。（如果脚本未正常工作，请将 extension_dir 设置为 PHP 的 ext 文件夹路径。）
将 php-adb 中的 adb.php 放到目录中。
下载 platform-tools，并将其放入 libraries。*注意：Mac OS 需要将 adb 重命名为 adb-darwin。
打开终端，使用 PHP 解释器执行脚本。

等待并按脚本提示操作。
绑定成功后，您可以使用官方解锁工具查看需要等待的时间。
在等待期间，请正常使用设备，保持 SIM 卡插入，不要登出小米账号或关闭"查找我的手机"，不要重新绑定设备，直到成功解锁。设备将每隔一段时间自动向服务器发送 HeartBeat 数据包。

Q: 为什么解锁工具仍然提醒我等待 168/360（或更长）小时？
- A: 根据原理，该 PoC 只绕过了小米为 HyperOS 额外添加的限制。您仍然需要遵循 MIUI 的限制。
Q: 设备显示 "验证失败，请稍后再试"。
- A: 这是正常现象，设备端的绑定请求已被脚本拦截。实际绑定结果以脚本提示为准。
Q: 绑定失败，错误代码为 401。
- A: 您的小米账号凭据已过期，您需要在设备中登出账号并重新登录。
Q: 绑定失败，错误代码为 20086。
- A: 您的设备凭据已过期，您可能需要重新启动设备。
Q: 绑定失败，错误代码为 20090 或 20091。
- A: 设备的 Security Device Credential Manager 功能已损坏，请联系售后服务寻求支持。
Q: 绑定失败，错误代码为 30001。
- A: 您的设备已被小米强制验证账户资格。小米早就抛弃了"极客"精神，我们对此无能为力。
Q: 绑定失败，错误代码为 86015。
- A: 服务器拒绝了本次绑定请求，请重试。

无许可证，您只被允许使用本项目。未经许可，不得删除或更改本软件的所有版权（以及链接等）。本项目所有权利归 MeowCat Studio、Meow Mobile 和 NekoYuzu 所有。