作者
標題 Re: [心得] Xiaomi F7 Ultra解鎖
時間 Thu May 1 15:26:59 2025
標題 Re: [心得] Xiaomi F7 Ultra解鎖
時間 Thu May 1 15:26:59 2025
https://github.com/TheAirBlow/HyperSploit/issues/10#issuecomment-2419028471
Package is not updateable · Issue #10 · TheAirBlow/HyperSploit · GitHub
![[圖]]()
Did all the tasks you said but didnt work (((Enable Install via USB Enable USB debugging (Security Settings) Near the end of the page, tap Reset to de ...
Package is not updateable · Issue #10 · TheAirBlow/HyperSploit · GitHub
![[圖]]()
Did all the tasks you said but didnt work (((Enable Install via USB Enable USB debugging (Security Settings) Near the end of the page, tap Reset to de ...
(基本上假設愛刷機的朋友都有一定的程度，下面就沒有寫很詳細操作，有問題再推文討
論)
首先你要有一個小米的帳號
確定是可以解鎖的帳號
詳細的說明請參考這篇
https://new.c.mi.com/global/post/673501
因為手機沒有root權限
先要安裝shizuku並啟動
https://play.google.com/store/search?q=shizuku&c=apps
然後安裝SanMer's PackageInstaller(PI)
https://github.com/SanmerApps/PI/releases/tag/v1.2.0
Release v1.2.0 · SanmerApps/PI · GitHub
![[圖]]()
PackageInstaller. Contribute to SanmerApps/PI development by creating an account on GitHub. ...
接下來就是偽裝settings.apk來騙過小米官方解鎖程式
但是因為新機都是hyperos2, A15的版本
能bypass的版本最新的只有A14
所以需要利用上面的PI來強制安裝舊版本的settings.apk
settings.apk的選擇
網路建議的是這個Settings_Redmi_marble_V816.0.5.0.UMRINXM.zip
但是這個看起來很像是MIUI的版本
跟hyperos差很多 所以我後來沒有選擇這個
https://github.com/MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass/releases/tag/1.0-fix
Release 1.0-fix · MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass · GitHub
![[圖]]()
A PoC that exploits a vulnerability to bypass the Xiaomi HyperOS community restrictions of BootLoader unlocked account bindings. - Release 1.0-fix · M ...
我另外找到一個bypass的網站
檔案就直接寫是
Settings_apk_haotian-ota_full-OS2.0.7.0.VOBCNXM-user-15.0-090e2d6920.zip
看起來好像是hyperos2, A15的版本(但我實際裝起來是A14)
所以我是選擇這個版本裝
https://github.com/offici5l/MiBypassTool/releases/tag/apk
Release apk · offici5l/MiBypassTool · GitHub
![[圖]]()
Contribute to offici5l/MiBypassTool development by creating an account on GitHub. ...
然後我有用HyperSploit跑一次試試
不知道這個是不是必要關鍵
https://github.com/TheAirBlow/HyperSploit
GitHub - TheAirBlow/HyperSploit: Bypasses HyperOS restrictions on bootloader unlocking
![[圖]]()
Bypasses HyperOS restrictions on bootloader unlocking - TheAirBlow/HyperSploit ...
如果你選安裝程式的版本
程式又會跟你說settings.apk的版本不合
你的系統是ver35(A15)
但程式只能安裝ver34(A14)
我也不知道他抓到根據是什麼
因為我在PI裡看到settings.apk的版本的確是ver34(A14)
總之我執行完沒啥作用就不管了
後來因為怎麼做都沒有辦法pass
就直接下載官方小米解鎖程式解鎖
沒有下載最新的版本
用的是miflash_unlock-en-6.5.224.28
使用的時候程式會要求更新到最新版本7.x
我沒有升級就用舊版的
然後就莫名其妙成功...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.230.71.92 (臺灣)
※ 作者: ls4860 2025-05-01 15:26:59
※ 文章代碼(AID): #1e4o98ZY (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1746084424.A.8E2.html
推 : 好麻煩xx1F 05/01 16:05
真的 所以很多人不爽小米 因為小米之前就是承諾可以讓大家盡情刷機結果現在反悔 要解鎖越來越難 還限制一年3支 新帳號甚至只能解鎖一年1支
大家晚上還要不睡覺排隊搶解鎖名額 我想如果在惡化下去我就不會再買小米
但...小米還是太香
推 : 想知道這樣做的目的以及好處是什麼2F 05/01 16:34
我主要是想刷門禁卡 或是第三方ROM 非小米的hyperos→ : 台版刷mi eu最主要就是可以用門禁，台版的只有vivo有開放nfc刷門禁3F 05/01 16:49
推 : 之前刷wu麥當勞後來可以開但是不能產生兌換的圖 所以還是改回歐版上鎖5F 05/01 17:55
其實還是可以的如我上篇說的 先處理Play Integrity 基本上就沒有問題我現在刷的Xiaomi.eu就已經處理好了 麥當勞直接就能用 不用再另外處理
如果是第三方ROM就去裝Play Integrity Fix 然後找key就好
推 : 如果可以刷成乾淨的android就更好了7F 05/01 19:06
這也是我想找的 貼近原生的android 可惜現在因為device tree的問題小米也越來越少人開發原生android 反而是類hyperos的ROM會比較穩
本來我是想改買nothing phone 但是價錢實在買不下去 不然NF的支援度也很高
※ 編輯: ls4860 (61.230.71.92 臺灣), 05/01/2025 19:35:20
推 : 推一個，真的好麻煩8F 05/01 19:50
推 : 按步驟結果一直無法安裝Settings
已經啟用了Shizuku和PI 安裝Settles只出現安裝失敗9F 05/01 21:17
已經啟用了Shizuku和PI 安裝Settles只出現安裝失敗9F 05/01 21:17
→ : 你進PI看 可能已經裝上去了 你找有ver34的小米settings11F 05/01 21:24
→ : 沒辦法強制安裝Settins13F 05/01 21:24
![[圖]](https://i.imgur.com/MeVk8pOh.jpeg)
推 : 推 陸版手機不知道可不可以用
買台版手機除非沒更新了不然懶得刷16F 05/01 22:49
買台版手機除非沒更新了不然懶得刷16F 05/01 22:49
→ : 如果是小米設置 還沒安裝settings前就是這個型號了恢復原廠設置又試了一次 還是卡在安裝settings這裡18F 05/02 00:39
推 : 借問一下F7 u這隻拿來玩遊戲如何 想買隻遊戲機練artale20F 05/02 12:16
--