红米 Note 4 账户锁解除（补）

0

先说一个情况，强行用官方 ROM 刷机成功后红米 Note 4，如果连通互联网，则会在很短的时间内被再次远程锁定。也就是说，刷机成功，只代表了刷机这个操作是“绕过”了账户锁，而并没有“解除”账户锁。 所有的经历，除了前一篇文章中总结的绕过账户锁强刷 ROM 的主线，还有不少要补充的内容，一并汇总于此。

1. hexed ROM

生造了这个词，意即“用十六进制编辑工具编辑过的 ROM”。在跟 STATUS_SEC_IMG_TYPE_MISMATCH 对抗时，发现网上已有人尝试过一个我头脑中冒出的想法：编辑 ROM 的元信息以及相关分区的映像，把目标分区的前一个分区搞大，利用连续性强行覆盖。以下链接与此相关：

这些操作我没有亲手实践，有两个原因：一是红米 Note 4 的官方 ROM 中，cust 分区的前一个分区情况比较特别，没有相应的映像文件与之对应，需要自行构造，然后再把 cust.img 的内容后附上去，二是这种方法还需要备份恢复分区表信息，这两者都导致整体上有了需要应对并验证的额外环节。更何况到后期，我已经从其他现象得出结论（如本文开头所说），即便强刷 ROM 成功，其实小米账户锁也并未真正解除，而这种编辑 ROM 的方法也只是使得强刷可以成功的一种方法而已，纠缠于此的意义不大。

2. sideload mode

过程中间曾经下载到过一个工具，号称可以禁用掉小米账户。其操作步骤为，首先把手机切换到 Recovery 模式下，连接到 PC，点击该工具的 Bypass MI Account 按钮；然后重启手机到正常模式，不要联网，把 USB debugging 打开后再连接到 PC，点击该工具的 Disable MI Account 按钮。

一开始尝试的时候，发现红米 Note 4 没有 Recovery 模式，但却误打误撞进入了 sideload 模式（同时按音量上+电源键开机，并一直按音量上键），意外发现这个模式下，该工具也可以成功连接到手机并执行前半部分的操作。但重启后手机仍然处于锁定状态，无法继续进行。

再到后来，强刷 ROM 成功后，发现因联网而又被锁定，就特意绕回来把上述步骤完整试了一下。事实证明：这个工具宣称的功能无效，并不能把小米账号禁用掉。但是这个过程促使我更深入思考账户锁的工作机制。

3. IMEIs, MEID, MAC, Bluetooth MAC 等

在上一篇文章中也提到，标识设备的各种编号被无意中擦除掉了。所以特意查阅了一下，究竟哪些行为会导致这个结果。不出所料地，已经说到过的从偏移 0 处开始执行的手动格式化操作一定会，而且在刷饥时，如果不是选择“Download Only”模式而选择“Format All+Download”模式也会，很不幸，在若干次的刷机测试过程中，这个模式我也不是没试过。疏忽在于，没有在比较早的阶段想办法把这些信息备份出来。

这些信息从固件中丢失之后，如果开机，则系统会随机生成 MAC，前半部分时熟悉的“00:08:22”，开启蓝牙后，蓝牙的 MAC 也会随机生成，因此基本的网络/连接能力都得到了保持。但是，对于 IMEI 和 MEID 系统不会自行发挥，所以状态栏里就会显示诸如“无效的 IMEI”这样的文本。另外，还可能会在 WiFi 接入点列表里永远多一个“NVRAM WARNING Err=0x10”条目（如何修复这个多出来的条目，可以参考 https://forum.xda-developers.com/t/sprout4-permanent-fix-of-invalid-imei-and-wifi-nvram-warning-err-0x10-tutorials.3250044/）。

缺失的 IMEI 跟 MEID 可以使用另外的工具补上，一个叫 MauiMETA，一个叫 Modem META，都是 MTK 自己的工具，而且有理由相信后者就是前者的继任者，应该就是同一个工具。它们连接手机的方式跟 SP Flash Tool 一样，也是先在界面里点击要执行的操作，使工具处于等待状态，然后把已经关机的手机用 USB 连接到 PC 上，然后自动识别、自动驱动后开始执行等待着的操作。用工具里的“IMEI Download”功能和“MEID Download”功能即可以把缺失的 IMEI 和 MEID 补上，如果执行 MEID Download 时候有问题，那可能是你没有选对 Modem，或者该机型没有哪个卡槽是支持 CDMA 制式的。操作可以参考 https://www.doncaprio.com/fix-unknown-baseband-lost-imei-on-xiaomi-redmi-note-4/。

4. 账户锁究竟是什么

第一次强刷完成而且开机也成功后甚是欣喜，甚至一鼓作气把 IMEI 和 MEID 都补上了，结果连通网络后很快又被锁机，迎来了惊愕。一瞬间我甚至怀疑，难道我找来的 IMEI 和 MEID 真的也是另一台已经被锁了的同型号手机吗？否则的话，小米使如何判定本机是否需要锁定呢？带着这个疑问，再次格式化+刷机后特意没有补写 IMEI 和 MEID，竟然照样在连通网络后被锁！打量手机的信息，里里外外也就只剩下一个设备序列号了。这个 ID 我一直有偏见，以为它很不稳定可靠，可能被随意改变，所以没有太注意过它。于是在前前后后的操作记录中查看痕迹，还真让我发现了。从折腾一开始，在某个命令提示符下我曾经输入 adb devices 来查看连接到 PC 的手机，其显示的序列号，和眼下已经被刷过几十遍的手机里当前显示的序列号，毫无二致。

可以想见，小米的服务器里，一定有一个数据表，里面是所有被账户锁定的手机的序列号，以及其相关联的账号。要解除账户锁，要么从该数据记录中将此条删除，要么刷机之后永久地把设备的序列号改掉！前者当然可能性不大，后者应该是可求之道。然而一通粗略的了解下来，改这个东东貌似要比 IMEI 那些复杂不少。首先是，这个序列号没有一个单独的条目，似乎是隐藏在 Barcode 之中，而且即便是一条 Barcode，里面除了序列号以外，还有其它信息同时存在（如 P/N），而且它们的排列顺序以及间隔，乃至总长度，都是有没有公开的格式要求的（可以参看 https://forum.xda-developers.com/t/change-wifi-bt-imei-serial-number-of-any-mtk-android-phone.3058850/）。截至目前，修改序列号这个工作还没有完成。

5. 其它

前边有提到分区表。这个信息有的 ROM 里是没有的，那就需要从设备上现取。方法和工具可以参考 https://www.getdroidtips.com/backup-firmware-files-wwr-mtk-sp-flash-tool-mediatek-device/。提及的工具名为 WWR MTK Tool，能干的活有：

  • Dump firmware file.
  • Split dumps to .img file.
  • Split the ROM file into a portion based on the Scatter file.
  • Finds the PMT, PGPT (SGPT) sections.
  • Flash .img files.
  • Calculates partition details, starts, and lengths from Recovery_log.
  • Creates backup copies of partitions.
  • Write IMEI.
  • Erase FRP.
  • Build a Stock ROM.zip file.
  • Unlocks Bootloader.
  • Unlocks Device.
  • Extract RAW preloader and firmware.
  • Build Scatter files.

不过该文中链接的下载信息已经失效，要下载工具的话，可以参考 https://www.gsmfirmware.net/2020/07/wwr-mtk-tool.html。

打赏微海报分享

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注