有老哥逆向分析过小米解锁 bl 的 mi unlock 吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Android Studio

能抓到联网检测的包 post 机型检测发一次
解锁发两次应该
客户端不校验证书我记得
数据有加密应该写死在程序里了没有看到联网加载 js 什么的
Windows 逆向不会奈何不了小米解锁等待时间验证
一点办法也没有

12 条回复 • 2024-10-24 10:21:44 +08:00

wolffcat

28 天前 via Android

Xiaomi HyperOS BootLoader Bypass GitHub 项目我看在使用 v1 的加密应该是老版本逆向得到的参数我抓到 API 路由发的是 v3 的协议

wolffcat

28 天前 via Android

请求响应数据都是加密的客户端目前不校验证书能抓到欺骗做不到有数据加密加盐

Yadomin

28 天前

要服务端下发密钥的啊，破解 mi unlock 也没用的

wolffcat

28 天前 via Android

挂到 od 找不到明显字符串不是我的领域我没有思路

wolffcat

28 天前 via Android

@Yadomin 我在想也许绕过时间验证？或者是之后鸿蒙设备用 v1 协议改成 MIUI 欺骗啥的现在客户端 v3 也许 v1 就会被 kill 掉

wolffcat

28 天前 via Android

@wolffcat 写错了澎湃见笑了

SunsetShimmer

28 天前

wolffcat

28 天前 via Android

@SunsetShimmer 嗯嗯代码好新 9 个月以前找到个新代码不是很容易

wolffcat

28 天前 via Android

没戏服务器运算时间绕不过去

wolffcat

28 天前

@SunsetShimmer 我草真顶这好东西虽然绕不过时间限制解不了加密过程全都有

344457769

28 天前

@wolffcat #5 没用的，出厂就是 HyperOS 的设备不会根据客户端传的参数来判断当前系统是不是 MIUI 的，应该是通过硬件信息查询的，解锁的密钥也是通过硬件信息计算的，绕不过去。

wolffcat

28 天前

@344457769 小米我的烧米我等了七天还差一天煎熬坏了幸亏不是出厂澎湃