前言

这两天买了一台小米13，想解BL锁但是到我手上就已经是澎湃OS了，要解锁的话必须社区五级+答题，虽然我已经社区五级了，但是我是真的不想答他那个题。

搜索了一下，发现了一个可以绕过澎湃OS限制解BL的项目，试了一下也确实绕过限制绑定成功了，那就顺便分享一下这个方法吧。

注意事项

• 手机不能是初版即为澎湃OS的机型（请参考手机的发布时间，小米14系列以及在此之后发布的机型基本都在这个范围内）
• 解锁仍然需要遵守MIUI原本的限制（插卡绑定小米账号等待168小时）

操作步骤

1. 前往此处下载PHP

   
   

   下载完成之后，解压

   然后再前往此处下载作者已经打包好的项目文件，两个压缩包都下载下来

   

   然后将刚刚下载下来的第一个压缩包解压，并将里面的文件复制到PHP的目录里面

   

2. 打开php.ini，查找"extension_dir = "ext" "和"extension=curl"，将这两行内容前面的分号去掉

   
   

3. 手机登录小米账号，插入SIM卡，开启移动数据。打开开发者模式，启用“OEM解锁”、“USB调试”和“USB调试（安全设置）”

   
   

4. 将手机通过数据线连接到电脑，打开"bypass.cmd"

   当你看到提示"Now you can bind account in the developer options."之后，就可以尝试进入设备解锁状态绑定账号了。

   

   如果你一次就绑定成功，那么你就可以退出这篇文章了。

   如果你绑定时如下图所示，显示错误代码10000，请继续往下看。

   

5. 解压你在第一步下载的名为"Settings_Redmi_marble_V816.0.5.0.UMRINXM.zip"的压缩包，得到"Settings.apk"文件，并将这个文件复制到手机内。

   然后，打开开发者设置，划到最底下，找到“启用系统优化”，把它关掉。

   

   然后，打开文件管理，找到刚刚放入手机的APK文件，安装。

   

   安装完成后，回到开发者选项，重新打开启用系统优化。

6. 将手机重新连接电脑，再次打开"bypass.cmd"，重新操作绑定。

   这个时候，绑定在手机端可能会提示验证失败，但是在电脑上面会提示绑定成功。

   

7. 下载小米手机解锁工具，登录小米账号，将手机进入到Fastboot模式，尝试一次绑定

   如果绑定提示168个小时后再试，恭喜你，刚刚的操作已经让你跳过了社区答题，成功的绑定了解锁工具，现在只需要等待168小时后再次操作解锁即可。

   

FAQ(搬运自项目文档)

• Q: 为什么解锁工具仍然提醒我等待 168/360（或更长）小时？
  • A: 根据原理，该 PoC 只绕过了小米为 HyperOS 额外添加的限制。您仍然需要遵循 MIUI 的限制。
• Q: 设备显示 "验证失败，请稍后再试"。
  • A: 这是正常现象，设备端的绑定请求已被脚本拦截。实际绑定结果以脚本提示为准。
• Q: 绑定失败，错误代码为 401。
  • A: 您的小米账号凭据已过期，您需要在设备中登出账号并重新登录。
• Q: 绑定失败，错误代码为 20086。
  • A: 您的设备凭据已过期，您可能需要重新启动设备。
• Q: 绑定失败，错误代码为 20090 或 20091。
  • A: 设备的 Security Device Credential Manager 功能已损坏，请联系售后服务寻求支持。
• Q: 绑定失败，错误代码为 30001。
  • A: 您的设备已被小米强制验证账户资格。小米早就抛弃了"极客"精神，我们对此无能为力。
• Q: 绑定失败，错误代码为 86015。
  • A: 服务器拒绝了本次绑定请求，请重试。