能力值：
( LV2，RANK：10 )
|
-
-
2 楼
不让解锁bootloader，就没法root，厂商自带的预装软件的流氓行为和广告推送就没法屏蔽，加上其它app厂商的各种流氓app自启动，手机会越来越卡生命周期缩短，说白了就是逼你快一点换手机不让你折腾呗。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
淘宝10块钱搞定...
|
能力值：
( LV3，RANK：20 )
|
-
-
4 楼
bbswing
不让解锁bootloader，就没法root，厂商自带的预装软件的流氓行为和广告推送就没法屏蔽，加上其它app厂商的各种流氓app自启动，手机会越来越卡生命周期缩短，说白了就是逼你快一点换手机不让你折 ...
这才是目的
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
bbswing
不让解锁bootloader，就没法root，厂商自带的预装软件的流氓行为和广告推送就没法屏蔽，加上其它app厂商的各种流氓app自启动，手机会越来越卡生命周期缩短，说白了就是逼你快一点换手机不让你折 ...
tnnd，这么坏啊：（
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
华为就是这样干，取消解锁码申请，现在连刷机包都不提供下载，内部人员把解锁码挂网上高价卖，很恶心。所以有竞争，用户才会得到更多好处，商家的服务也会好一些
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
小米我刷机了，也root了，但是好像还不是最高权限，不太懂安卓的。。
|
能力值：
( LV2，RANK：15 )
|
-
-
9 楼
bbswing
不让解锁bootloader，就没法root，厂商自带的预装软件的流氓行为和广告推送就没法屏蔽，加上其它app厂商的各种流氓app自启动，手机会越来越卡生命周期缩短，说白了就是逼你快一点换手机不让你折 ...
精辟
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
bbswing
不让解锁bootloader，就没法root，厂商自带的预装软件的流氓行为和广告推送就没法屏蔽，加上其它app厂商的各种流氓app自启动，手机会越来越卡生命周期缩短，说白了就是逼你快一点换手机不让你折 ...
手机会越来越卡，双清，马上又能快起来么 
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
我有个华为m3平板想root，华为的手机平板都有个工程模式，里边有一项可以验证解锁码是否正确，我逆向了一下，解锁码最终是在/vendor/lib64/liboeminfo.so中通过rmt_oeminfo_read读取，这个函数通过unix socket和服务端通信获取信息的，地址是/dev/socket/oeminfo_nvm 我试着dlopen加载/vendor/lib64/liboeminfo.so，调用rmt_oeminfo_read可惜返回-1手机上gdb跟踪发现connect的时候出错，应该是没有打开/dev/socket/oeminfo_nvm的权限，工程模式这个app是system权限，请大佬们指点下方向呗，对了，当年3g刚流行的时候我有个华为定制机没法申请解锁码，但是可以root当时就是用ida调试然后看到个想解锁码的16字符串，试了下果然是解锁码，当年纯粹蒙的，根本不知道解锁码咋来的，当时的思路就和早些年破解密码一样，正确的密码总是会出现在测试密码附近。
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
olvolv
我有个华为m3平板想root，华为的手机平板都有个工程模式，里边有一项可以验证解锁码是否正确，我逆向了一下，解锁码最终是在/vendor/lib64/liboeminfo.so中通过rmt_oemin ...
ida可以联机调试安卓app么
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
当然是so了，工程模式app调用了lib64里的so中的native函数，这个函数是通过调用/vendor里边的动态链接库函数和某个服务端通信获取的解锁码
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
所以说,打死我也不会买华为的.手机不root跟砖头有什么区别.
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
olvolv
当然是so了，工程模式app调用了lib64里的so中的native函数，这个函数是通过调用/vendor里边的动态链接库函数和某个服务端通信获取的解锁码
arm汇编指令你都会了么 
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
战马
所以说,打死我也不会买华为的.手机不root跟砖头有什么区别.
为什么这些手机不让root呢，太气人了 
|
能力值：
( LV7，RANK：100 )
|
-
-
17 楼
olvolv
我有个华为m3平板想root，华为的手机平板都有个工程模式，里边有一项可以验证解锁码是否正确，我逆向了一下，解锁码最终是在/vendor/lib64/liboeminfo.so中通过rmt_oemin ...
解锁码都是rsa校验 无解 除非bootloader有漏洞
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
手机回复没法引用啊，arm确实不懂,但是可以f5啊
最后于 2019-10-2 00:32
被olvolv编辑
，原因：
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
LoveMeiL
解锁码都是rsa校验 无解 除非bootloader有漏洞
嗯，前两天又看看，现在确实不是明文对比，但是好几年前我那个华为移动g3定制机确实跟踪出来了解锁码，那时候应该是明文对比的
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
LoveMeiL
解锁码都是rsa校验 无解 除非bootloader有漏洞
有硬件级别破解方法么
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
拆机飞线回读emmc？
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
|
|
|
|
