红米1s 绕过账户锁
MIUI V6 及以上的版本，如果之前登录过小米账号以及设置了设备防丢的话，如果没有退出账户就直接刷机，后果就是设备被锁。有点好奇这个原理是怎么实现的。 第一、手机尝试过线刷、卡刷、9008深度刷，删除fastboot分区等操作，而且刷完之后没有联网，没有sim卡，直接进入到系统，然后我用了论坛上的俄罗斯版MIUI，进行卡刷，或者改名为update.zip用官方的recovery进行升级，升到 V6 版本后开机就立马会有账户锁。 猜测： 手机有隐藏分区记录设备是否上锁，如果是这样的话那么 9008 删分区这些操作还是不够底层，或者说对账户锁无效。。 其中，下面的两条命令至少对 红米1s 2003028的型号是不管用，提示没有 hide 这个命令。 输入adb shell pm hide com.miui.cloudservice 敲回车 输入adb shell pm hide com.xiaomi.finddevice 敲回车 但是刷 V5 的版本体验又太差怎么办？别人的刷机包又不敢用。。 尝试假装卖家去X宝询问小米解锁服务，问了5家，其中有4家店表示只能刷机，且不能自己随意更改其他系统，所以说他们肯定是刷了自己修改的room，只有一家表示解锁完后可以随便刷其他 MIUI room（价格是20）。 我猜想可能是改硬件指纹这种方式。。 此时除了X宝，貌似没有路可以尝试了，google 百度都找了很多方法无非就是上面的思路。由于手边没有其他小米手机，所以无法验证9008模式是否能解开带BL锁的小米手机。 9008模式，网上有几种方式可以进入（一次用一种命令）。建议使用刷机精灵调起 Adb命令行 adb reboot edl fastboot oem edl 论坛里有 红米NOTE3深度变砖以后进入9008模式的方法 关机后，按着音量上下键一块按着，然后连接USB，电脑设备管理器出现9008端口高通驱动 此方法我在 红米1s 联通电信版 上面试过，确实能进但是…