红米3S绕过官方解BL锁并刷入第三方REC，可刷第三方刷机包可改串号

792062465 · 发表于 2017-10-4 18:49:51

本帖最后由 792062465 于 2017-10-4 19:05 编辑

从其它手机的思路看来的，我试着弄了一下，还可以，就是不能刷MIUI包。
1、可正常刷入第三方REC并ROOT，
2、可通过第三方REC卡刷非MIUI刷机包，不能刷官方版和第三方MIUI包，刷入后会变砖或卡米。
3、解BL锁后不能OTA升级或任何升级操作，后果同上。

所需工具：
1、MiFlash刷机工具
2、红米3S全网通fastboot线刷包
3、Adb and Fastboot 工具
4、解BL锁的文件emmc_appsboot.mbn（红米3S全网通最早版本的线刷包里）
5、SuperSu卡刷包
6、TWRP Recovery 7、QPST工具，winhex工具

解BL锁：
1、将解BL锁的文件emmc_appsboot.mbn复制到线刷包images目录下并替换掉原文件，同时安装好MiFlash刷机工具
2、手机连接电脑进9008模式，打开MiFlash开刷
3、刷机完成后，重启进入Fastboot模式，进入Adb and Fastboot 工具，然后输入命令 fastboot oem unlock执行解BL锁命令
4、手机出现确认信息，按音量键移动光标到YES，电源键确认
5、电脑端显示OKAY的话则已完成解锁
6、重启到Fastboot模式，刷入REC，如果不能自动进入REC则可手动进入。
7、接下来就可以卡刷第三方非MIUI包了，如果一定要刷MIUI包的话就要替换掉ROM包内的emmc_appsboot.mbn文件。

改串号：
1、手机刷入SuperSu卡刷包Root，重启开机，打开USB调试，连接电脑
2、打开Adb and Fastboot 工具
3、输入命令adb devices，执行成功后手机端勾选一律允许该计算机调试
   输入命令 adb shell
   输入命令 su,手机端勾选允许
   输入命令setprop sys.usb.config diag,adb
4、手机就开启了后台模式，电脑出现901D端口
5、打开QPST工具备份串号，打开winhex工具修改串号，再用QPST工具刷入