解鎖Bootloader

解鎖Bootloader，又稱OEM解鎖，是指禁用Bootloader安全機制（簡稱BL鎖）的過程，使用戶可以更大程度的刷寫和修改設備，如刷寫定製韌體。在智能手機上，可能是安裝其他第三方的定製韌體。

一個已被解鎖的Android Bootloader，圖中顯示了可用選項

一些廠商設備的Bootloader根本沒有上鎖，而其他一些設備也可用標準Fastboot命令解鎖，另一些設備則需要廠商的幫助才可解鎖，而對於有些不提供解鎖和方法的設備，只能通過軟件漏洞進行解鎖。

有時解鎖Bootloader也是出於取證的目的，例如用Cellebrite UFED（英語：Cellebrite UFED）等工具從移動設備中取證。

背景

解除Bootloader通常會令設備保修失效，並可能使設備容易受到數據盜竊的影響。^[1][2]在Chromebook上，啟用開發者模式會令系統安全性不足安裝於標準筆記本電腦的Linux系統。^[3]解鎖Bootloader也會導致Android和Chrome OS設備上的數據丟失，因為有些數據在沒有root權限的情況下是無法進行備份的。

平台

Android

大部分Android設備的bootloader默認是上鎖的。^[4]解鎖Bootloader通常是在設備獲得root權限的過程中完成的。

各廠商設備解鎖Bootloader難度^[5]

廠商	難度級別	方法
Google	簡單	在開發者選項勾選OEM解鎖後，使用標準Fastboot命令解鎖。[6]
三星	簡單	在開發者選項打開OEM解鎖後，重啟到下載模式並進入解鎖模式進行解鎖，不需要連接電腦。解鎖後需要禁用VaultKeeper，否則設備會自動回鎖。美國和加拿大版的Galaxy手機不支持解鎖。[7]
一加	簡單	在開發者選項勾選OEM解鎖後，使用標準Fastboot命令解鎖
索尼	簡單	從索尼官網申請解鎖代碼後用Fastboot命令解鎖。[8]
Fairphone	簡單	從Fairphone官網申請解鎖代碼後用Fastboot命令解鎖。[9]
摩托羅拉	簡單	從摩托羅拉官網申請解鎖代碼後用Fastboot命令解鎖。[10]
Realme	簡單	安裝realme-app後用Fastboot命令解鎖。較新的Realme手機解鎖途徑同OPPO。
小米	困難	對於澎湃OS：（需小米賬號且小米社區達到5級）在小米社區完成Bootloader解鎖資格答題並達到90分及以上後提交解鎖申請，通常需要幾周的時間來審核，[11]並且，在此之後，必須等待一段時間後使用小米官方提供的Bootloader解鎖工具才可解鎖。（對於出廠MIUI的設備，可以使用漏洞進行繞過以使用MIUI的方式解鎖） 對於MIUI：在設置中的設備解鎖狀態選項中選擇綁定賬號和設備後等待168小時即可使用小米官方提供的Bootloader解鎖工具解鎖。 國際版的小米手機沒有以上限制。[12]
華為	非常困難	僅限於麒麟980處理器前的機器，使用漏洞解鎖，往後機型均不可解鎖
OPPO	困難	僅限中國大陸版本的新機，需報名深度測試，審核通過後才可使用Fastboot命令解鎖。[13]
vivo	極其困難	目前僅部分設備可使用非官方漏洞解鎖，其餘不可解鎖[14]
HMD-Nokia	不可能

Android Bootloader通常是專有軟件，並通常運行在高通迷你系統Little Kernel之上。^[15]且在Android系統上，解鎖Bootloader往往也被稱之為OEM解鎖。

當摩托羅拉為Droid Razr發布Bootloader解鎖工具後，Verizon就將此工具從其Verizon版設備中移除。^[16]部分型號雖然本身容易支持解鎖Bootloader，如果在美國的電信運營商的合約機出售的話，則均不支持或者幾乎很難解鎖Bootloader。例如Google置於Verizon、三星在美國的合約機、一加置於T-Mobile等。

回鎖

在Android設備上，一般可以於解鎖後回鎖。^[17]

已關閉的服務

2018年，華為停止提供bootloader解鎖代碼。^[18] 2021年12月31日，LG關閉了他們提供解鎖碼的網站。^[19] 2023年8月，華碩從他們的網站中移除了解鎖工具，並且關閉了用於解鎖的服務器。^[20]

參見

• 刷機
• iOS越獄