吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 5002|回复: 25
收起左侧

[Android 原创] Mac环境下利用Python解锁Vivo的BL锁

  [复制链接]
h4ckm310n 发表于 2022-9-28 17:39
月初我就在别的平台发过了,在这里也分享一下。

前言
由于Vivo的骚操作,我们无法直接使用[fastboot oem unlock]命令来解锁。Vivo的解锁命令为[fastboot vivo_bsp unlock_vivo],但是安卓官方的fastboot并不会识别这个命令,而是直接当作unknown command:
fastboot_unknown_command.png

因此需要在fastboot的代码中添加一条else if条件并调用do_oem_command函数:
fastboot_vivo_bsp.png

XDA上也有大神编译了修改版(例如https://forum.xda-developers.com/t/how-to-unlock-bootloader-of-vivo-phones.3686690/)。然而网上似乎并没有找到适用于MacOS的修改版fastboot的可执行文件,由于硬盘容量有限,本人也未能自行编译fastboot。受限于此,本人通过对fastboot进行usb抓包分析,并使用pyusb模拟fastboot对手机发包,来实现同等效果。我的型号是Vivo Y31S高通版,其他型号也可以作为参考。该方案并非官方方案,解锁有风险,操作前记得先备份好数据。

USB抓包
在抓包之前,首先需要重启进入恢复模式,在终端输入[csrutil disable]关闭SIP。重启之后,在终端输入[tcpdump -D]查看接口列表:
list_interfaces.png

这里我连接手机使用的usb接口对应的是XHC1,所以接着在终端输入[sudo ifconfig XHC1 up]来开启接口。手机关机后长按电源键+音量+键进入fastboot模式。

接着打开Wireshark,选择XHC1开始抓包。如果是通过hub来连接手机的,需要在系统报告中找到对应的接口的位置ID,然后在filter中用[usb.darwin.location_id == 位置ID]来过滤出手机的包,例如[usb.darwin.location_id == 0x01130000]。
usb_info.png

例如,打开fastboot对手机发一个[fastboot oem unlock],可以得到如下几个包:
fastboot_captured.png

可以观察到,当发送一个命令的时候,首先会给in和out两个端点分别发送一个clear halt的请求,再通过out端点向手机发一个bulk包,最后从in端点从手机接收一个bulk包。
clear_halt.png
bulk_info.png
bulk_out_content.png
bulk_in_content.png

这里仅以发送命令为例,别的操作就不一一展示了。总之,抓取了这些usb包之后,就可以根据它们来写代码复现。

Python复现
首先安装libusb和pyusb:
[Shell] 纯文本查看 复制代码
brew install libusb
brew install libusb-compat
pip3 install pyusb


完整代码放在了https://github.com/h4ckm310n/Unlock-Vivo,这里主要说说几个步骤。

首先是初始化,根据厂商和产品ID找到对应的设备,并且对接口进行claim操作。网上看到的代码好像都没写claim这一步,但是我如果不写这一步的话,在发包的时候就会找不到端点,不知道这是不是Mac的问题,我在这里纠结了很久,最后慢慢摸索出来的。同样,在结束运行之后,也需要对接口调用release操作。
func_init_phone.png

在发包之前,还要先对两个端点进行clear halt操作:
func_clear_halt.png

后面的刷vendor和解锁操作都是通过这个函数发送bulk包:
func_send_bulk.png

我之前也没搞懂vendor.img是哪来的,后来我发现这个文件的内容就只是一堆0而已,所以可以自己生成。3个getvar命令似乎没啥必要,不过我还是一并复现了,没试过去掉有没有影响。在发送vendor数据本身之前,需要先发一个download命令,后面接的是vendor的数据大小。
func_flash_vendor.png

至于刷vendor有什么用,我也没搞懂,虽然刷不进去,但在这之后再解锁就不会出现签名错误的问题了。解锁和锁定差不多,都是发送一个命令,只不过在解锁之前要先刷一遍vendor。
func_unlock_lock.png

运行的输出结果如下:
unlock_output.png

重启手机,可以看到解锁后的提示,以及清除数据的要求。
IMG_20220905_154556_edit_758404242166046-scaled.jpg

免费评分

参与人数 11吾爱币 +11 热心值 +10 收起 理由
dalanlan + 1 谢谢@Thanks!
YZXHZY + 1 + 1 谢谢@Thanks!
感谢主 + 1 我很赞同!
zyjsuper + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
5omggx + 1 + 1 用心讨论,共获提升!
lovest117 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
笙若 + 1 + 1 谢谢@Thanks!
等老子火了 + 2 + 1 来个小米解锁
杨辣子 + 1 + 1 用心讨论,共获提升!
pdc9911 + 1 + 1 谢谢@Thanks!
lgllin + 1 + 1 谢谢@Thanks!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

sdieedu 发表于 2023-2-24 11:04
花红沁人心 发表于 2023-2-21 11:40
sudo python3 Downloads/unlock_vivo.py

Power off your phone, then press and hold Power + Volume Up ...

windows 如何找到产品id 和序列号连个数值?

最新的解锁指令还是作者提供的吗?????
是不是又变了。。。。fastboot vivo_bsp unlock_vivo
花红沁人心 发表于 2023-2-21 11:40
sudo python3 Downloads/unlock_vivo.py

Power off your phone, then press and hold Power + Volume Up to enter Fastboot mode
If your phone is already in Fastboot, press Enter to continue:
Available Operations:
1: Unlock
2: Lock
Init phone: finished
Select an operation:1
Clear halt: finished
Received from device: FAILGetVar Variable Not found
Received from device: OKAY805306368
Received from device: FAILGetVar Variable Not found
Received from device: DATA400
Received from device: OKAY
Received from device: FAILunknown command
Flash vendor: finished
Received from device: FAIL check Signature Fail
Unlock: finished


请教报这个是什么问题?
lgllin 发表于 2022-9-29 12:43
xixicoco 发表于 2022-9-29 12:57
牛逼的操作
hipojie 发表于 2022-9-29 13:22
厉害了,牛逼
Zkite 发表于 2022-9-29 20:27
谢谢分享
maddock 发表于 2022-9-29 23:08
华为手机也能同样么
Sh1ZAnG 发表于 2022-9-29 23:48
vivo也能解bl?
ijack2001 发表于 2022-9-29 23:58
BL 都破解到 厉害
tek2y 发表于 2022-9-30 01:54
牛逼,摩拜一下
sdieedu 发表于 2022-9-30 07:09
vivo解锁。。。。。厉害👍🏻
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 07:07

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表