解锁Bootloader

解锁Bootloader，又称OEM解锁，是指禁用Bootloader安全机制（简称BL锁）的过程，使用户可以更大程度的刷写和修改装置，如刷写定制固件。在智能电话上，可能是安装其他第三方的定制固件。

一个已被解锁的Android Bootloader，图中显示了可用选项

一些厂商装置的Bootloader根本没有上锁，而其他一些装置也可用标准Fastboot命令解锁，另一些装置则需要厂商的帮助才可解锁，而对于有些不提供解锁和方法的装置，只能通过软件漏洞进行解锁。

有时解锁Bootloader也是出于取证的目的，例如用Cellebrite UFED（英语：Cellebrite UFED）等工具从移动设备中取证。

背景

解除Bootloader通常会令装置保修失效，并可能使装置容易受到数据盗窃的影响。^[1][2]在Chromebook上，启用开发者模式会令系统安全性不足安装于标准手提电脑的Linux系统。^[3]解锁Bootloader也会导致Android和Chrome OS装置上的数据丢失，因为有些数据在没有root权限的情况下是无法进行备份的。

平台

Android

大部分Android装置的bootloader默认是上锁的。^[4]解锁Bootloader通常是在装置获得root权限的过程中完成的。

各厂商装置解锁Bootloader难度^[5]

厂商	难度级别	方法
Google	简单	在开发者选项勾选OEM解锁后，使用标准Fastboot命令解锁。[6]
三星	简单	在开发者选项打开OEM解锁后，重启到下载模式并进入解锁模式进行解锁，不需要连接电脑。解锁后需要禁用VaultKeeper，否则装置会自动回锁。美国和加拿大版的Galaxy手机不支持解锁。[7]
一加	简单	在开发者选项勾选OEM解锁后，使用标准Fastboot命令解锁
索尼	简单	从索尼官网申请解锁代码后用Fastboot命令解锁。[8]
Fairphone	简单	从Fairphone官网申请解锁代码后用Fastboot命令解锁。[9]
摩托罗拉	简单	从摩托罗拉官网申请解锁代码后用Fastboot命令解锁。[10]
Realme	简单	安装realme-app后用Fastboot命令解锁。较新的Realme手机解锁途径同OPPO。
小米	困难	对于澎湃OS：（需小米账号且小米社区达到5级）在小米社区完成Bootloader解锁资格答题并达到90分及以上后提交解锁申请，通常需要几周的时间来审核，[11]并且，在此之后，必须等待一段时间后使用小米官方提供的Bootloader解锁工具才可解锁。（对于出厂MIUI的装置，可以使用漏洞进行绕过以使用MIUI的方式解锁） 对于MIUI：在设置中的装置解锁状态选项中选择绑定账号和装置后等待168小时即可使用小米官方提供的Bootloader解锁工具解锁。 国际版的小米手机没有以上限制。[12]
华为	非常困难	仅限于麒麟980处理器前的机器，使用漏洞解锁，往后机型均不可解锁
OPPO	困难	仅限中国大陆版本的新机，需报名深度测试，审核通过后才可使用Fastboot命令解锁。[13]
vivo	极其困难	目前仅部分装置可使用非官方漏洞解锁，其余不可解锁[14]
HMD-Nokia	不可能

Android Bootloader通常是专有软件，并通常运行在高通迷你系统Little Kernel之上。^[15]且在Android系统上，解锁Bootloader往往也被称之为OEM解锁。

当摩托罗拉为Droid Razr发布Bootloader解锁工具后，Verizon就将此工具从其Verizon版装置中移除。^[16]部分型号虽然本身容易支持解锁Bootloader，如果在美国的电信运营商的合约机出售的话，则均不支持或者几乎很难解锁Bootloader。例如Google置于Verizon、三星在美国的合约机、一加置于T-Mobile等。

回锁

在Android装置上，一般可以于解锁后回锁。^[17]

已关闭的服务

2018年，华为停止提供bootloader解锁代码。^[18] 2021年12月31日，LG关闭了他们提供解锁码的网站。^[19] 2023年8月，华硕从他们的网站中移除了解锁工具，并且关闭了用于解锁的伺服器。^[20]

参见

• 刷机
• iOS越狱