小米手机突破小米社区5级等级限制解锁BL教程
引言
小米社区对于解锁BootLoader（BL）的等级限制一直是一个热议话题。特别是对于小米澎湃OS用户来说，官方要求社区等级达到5级才能解锁BL，这对于许多用户来说是一个不小的挑战。不过，现在有了一种方法可以绕过这个限制，让我们一起来看看如何操作。
自述
突破等级的限制主要是借助了Xiaomi-HyperOS-BootLoader-Bypass这款工具,工具脚本适用于出厂不是HyperOS系统的机型。通过工具脚本伪装成miui版本来达到绑定限制的目的。简单的说类似与小米13出厂是miui14，后期官方有HyperOS版本固件。这种适用。而小米14类出厂就是HyperOS的工具脚本不适用。工具其实是一个利用漏洞绕过小米HyperOS社区限制的PoC，引导加载程序解锁帐户绑定.我进行书写这篇文章的目的主要是为了进行记录一下自己在进行操作的时候，遇到问题相关以及需要注意地方,同时也希望这篇文章能够读者提供帮助.
设备信息
- 机型：红米k40
- OS版本：Xiaomi HyperOS 1.0.6.0.TCKHCNXM
- 电脑: windows11
前置条件
- 特别注意: 该脚本只使用小米14以下的机型，并且OS的版本最好是低于 1.0.7.0.TCKHCNXM，高于这个版本，我目前没有看见有人成功。
操作步骤
如果觉得下述步骤麻烦的也可以进行下载我已经配置好的压缩包进行直接使用，可直接进行跳过步骤2,3,4,只需从步骤一启用开发者选项后直接到步骤5解锁手机BL开始操作。
**下载链接：**https://gitee.com/fuscloud/xiaomi-unlock-bl/raw/8f13f9d0454664e849084809d772d209f6f96020/php-8.3.14-nts-Win32-vs16-x64.zip
1.启用开发者选项
-
在手机设置中，找到“关于手机—>我的设备”，连续点击“OS版本”多次，直到提示进入开发者模式。
-
进行开发者模式之后,返回到设置界面–>更多设置–>开发者选项，进行打开下列选项。
- 打开OEM解锁
-
进行打开USB调试以及USB调试（安全设置），USB也可以打开，后续可能会用上。
2.下载相关资源脚本
下载PHP软件并且配置好
php8.3下载链接：查看链接
将下载zip文件进行解压存在的D盘，或者其他目录，终端进入到控制台出现输入命令 “”php.exe -v"" 出现版本信息，代表安装成功。
3.下载Xiaomi-HyperOS-BootLoader-Bypass工具
如果具备网络条件和使用git的能力，可自行进行下载后，再按照后续步骤进行配置。
github下载链接：查看链接
下载完成之后，进行解压，将其中的所有文件，进行复制粘贴到刚刚进行安装PHP的路径当中，并进行覆盖原有的文件。
4.修改PHP.ini配置文件
注意: 再进行下方配置的时候, 默认的为**;extension_dir = “ext”**,需要进行去除前面的 ;号.
打开php.ini文件.可以用记事本或者其他文本编辑工具.修改两处为以下
extension_dir = “ext”
extension=curl
至此相关的强制配置完成,下面进行解锁手机BL.
此时脚本类配置步骤完成。
解压下载的压缩包，打开解压出来的文件夹，双击bypass.cmd脚本运行。
通过数据线将手机设备连接到电脑。
在手机上选中“始终允许来自此计算机的调试”，然后单击确定。
等待并按脚本提示操作，直到出现“Now you can bind account in the developer options.”的黄字提示。4.绑定账号和设备
在手机的开发者选项-设备解锁状态中点击“绑定账号和设备”，操作这一步的时候手机会要求关闭WiFi，打开数据，然后点击绑定。
5.解锁手机BL
手机通过USB数据线进行连接电脑后，打开进行安装PHP的目录进行双击bypaass.cmd文件
双击连接成功后出现以下画面
进入到开发者选项-->设备解锁状态-->进行点击绑定账号和设备
绑定成功后电脑终端出现以下画面
注意：
-
记住上面的
Target Account账号,后面需要进行登录解锁工具. -
这个时候手机提示 **无法验证，请等待一两分钟后再试。是正常的.
6 下载官方解锁工具
**小米官方解锁工具下载连接:**https://www.miui.com/unlock/download.html
下载完成,解压后进行双击miflash_unlock.exe文件
开发完成之后，进行登录解锁工具.
7 进行解锁BL
- 关闭要进行解锁BL的手机，然后
同时进行按住 电源键+音量-键进入Bootloader模式，并把手机进行通过USB数据线进行连接到电脑。 - 打开解锁工具之后，进行点击
设置-->驱动检测，安装工具提示，进行安装驱动。
- 驱动安装完成之后，进行解锁手机BL，但是还是要进行根据规定等待168个小时才能够进行解锁BL的。
常见问题
注意事项
- 解锁BL会清除手机数据，请确保已外置备份手机数据。
- 在等待期间，请正常使用设备，保持SIM卡插入，不要登出小米账号或关闭“查找我的手机”，不要重新绑定设备，直到成功解锁。
通过以上步骤，即使小米社区等级未达到5级，也可以解锁小米手机的BootLoader。希望这个教程能帮助到需要解锁BL的用户。
