突破限制，解鎖小米手機

聲明：共享一種技術思路，無它意。

現在解鎖小米手機，先要去小米社區將帳號混到5級，才有資格申請，且最后也不一定被準許。網上關于突破小米限制的方法多在抄作業，胡說八道。本文以實際步驟來展示一遍如何實現解鎖。

在手機上登錄小米帳號，關閉WiFi，關閉小米的設備查找功能，打開數據流量，并允許小米帳號利用數據流量。然后如下圖所示啟用開發者選項，USB調試，USB調試（安全設置），對于顯示的各種危險警告，忽略就行。

前往設備解鎖（OEM解鎖）這項進行帳號綁定，這一步最搞事。目前的小米手機，在設備解鎖這里，輸入你的帳號進行綁定，都會提示“驗證失敗，請前往小米社區申請”。其實小米現在強行設置了規則，不讓你直接獲得解鎖的權利 。如果你以為小米會同意你的申請，那你比我還天真。

如果出現提示“驗證失敗，請稍后再試”，那么需要在手機聯網設置中，確認同意小米帳號上網。

在電腦上利用Github上的工具Bypass-1.0-fix-universal，繞過小米社區5級限制且無需小米許可。解壓工具后，在其文件夾直接cmd，輸入指令php.exe -v，若能顯示版本，那么你的電腦環境已經有python環境，直接可使用此工具。

打開php.ini文件，搜索下面兩個特征字串，將這兩行前面的分號刪除，然后保存即可。

extension_dir = "ext"

extension=curl

接下來運行bypass.cmd，出現黃色提示'Now you can bind account in the developer options"時，在手機的設備解鎖（OEM解鎖）這里輸入帳號綁定。如果你的手機ROM系統比較老，那么一次就能成功，指令窗口會提示“綁定成功，等待一段時間后使用解鎖工具查看”。

但是絕大部分的手機都已經悄悄被升級到HyperOS了，那就必須走下一步。

解決錯誤代碼10000

因為現在紅米手機都已經是Xiaomi HyperOS，那么運行bypass后，就會出現錯誤代碼10000。此時，必須對手機進行系統降級。我借用了紅米note12的降級工具（事實證明對紅米12C也有效），成功將手機RSA+AES降為純AES加密，這樣bypass腳本運行正常可以實現帳戶綁定。

如果電腦指令窗口無反應，手機上點擊后顯示驗證失敗，原因是小米帳號這個進程沒有被允許通過手機卡上網，需要允許數據聯網。

注意，此時如果使用小米的解鎖工具，會提示解鎖失敗，因為還需要等待168小時。

在等待168個小時后，在手機上登錄小米帳號，關閉WiFi，然后關機。接著同時按住電源和音量減兩個按鍵，直到手機屏幕顯示FASTBOOT時松開按鍵。

電腦上運行小米解鎖工具（miflash_unlock_7.6.727.43.zip），并且用你的小米帳號登錄。將手機通過USB數據線連接到電腦，小米的解鎖工具會提示已連接手機，按提示運行，即可順利解鎖。

解鎖完成后，手機會自動重啟，并且手機數據被全部清空，恢復回到出廠狀態，并且OEM解鎖這里就會顯示“當前設備已解鎖”。

當然，此時運行adb命令fastboot getvar all指令，也會看到這一行信息unlocked:yes，表示此手機確實已經解鎖了。