小米机型绕过社区等级5限制解锁BL

背景

手贱给手头的小米平板升级了澎湃os，结果发现超级辣鸡，于是想线刷降级，问小米客服说我们附近没有售后点，也不能降级，只好手动先刷

申请条件

现在申请解锁BL需要小米社区5级以上并且需要答题通过，我才2级，辣鸡，想着可不可以通过代理转发破解绑定设备请求呢，
于是搜到了这个教程

准备工作

下载php8.3+环境https://windows.php.net/download#php-8.3 ，然后下载脚本https://github.com/MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass/releases
配置php环境变量，修改php.ini配置信息打开以下扩展

extension_dir = "ext"
extension=openssl
extension=curl

小米手机/平板做以下操作

• 打开开发者选项
• 打开OEM解锁
• 打开USB调试
• 打开USB调试(安全设置)
  然后小米手机需要带SIM卡
  解锁：http://www.miui.com/unlock/index.html
  刷机注意事项：https://web.vip.miui.com/page/info/mio/mio/detail?postId=32681233&app_version=dev.20051
  小米平板5pro刷机包：https://web.vip.miui.com/page/info/mio/mio/detail?postId=32286531&app_version=dev.20051
  如果下载慢，把域名换成：https://cdnorg.d.miui.com/

破解工作

执行脚本的bypass.cmd，连接手机，进去设置，打开开发者选项－设备解锁状态－点击绑定账号和设备，这时候成功ｃｍｄ会提示

Account bound successfully,wait time can be viewed in the unlock tool.

失败的话会提示Binding failed,……

常见问题

1. 问:为什么解锁工具仍然提醒我等待168/360(或以上)小时？
   答:原则上，此PoC仅绕过为HyperOS添加的限制。你仍然需要遵守MIUI的限制。

2. 问:设备显示Couldn’t verify, wait a minute or two and try again.
   答:这是正常的，设备端的绑定请求被我们的脚本阻止了。实际绑定结果取决于脚本提示。

3. 问:绑定失败，错误代码为401.
   答:您的小米帐户凭证已过期，您需要注销并在您的设备中重新登录。

4. 问:绑定失败，错误代码为20086.
   答:您的设备证书已过期，您需要重新启动您的设备。

5. 问:绑定失败，错误代码为20090或者20091.
   答:设备的安全设备凭证管理器功能故障，请联系售后。

6. 问:绑定失败，错误代码为30001.
   答:你的设备已经被小米强制验证账号资格。小米早就失去了‘极客’精神，对此我们也无能为力。

7. 问:绑定失败，错误代码为86015.
   答:服务器拒绝了这个绑定请求，请再试一次。

8. 问：刷机过程中报错Antirollback check error
   答：由于当前手机版本高或者不适配，比如从澎湃os降级miui，会提该错误，可以删除flash_all.bat中的一下内容，删除后会取消校验，但是会有风险变砖！！！https://miuiver.com/antirollback-check-error/

if %version% GTR %CURRENT_ANTI_VER% set anticheck="Current device antirollback version is greater than this pakcage"
echo %anticheck% | findstr /r /c:"pass" || @echo "Antirollback check error" && exit /B 1

9. 问：如果报错Missmatching image and device
   答：那是因为你没有进入FastBoot模式，按电源加音量键进入

更多详见：https://blog.csdn.net/u011283906/article/details/135474016