小米6X变砖之菜鸟折腾笔记
共 3869字，需浏览 8分钟
·
2022-11-01 12:23
昨天朋友说他的小米6X手机开不了机了，也没说清楚咋回事，就问我咋弄。
我寻思只要不是手机硬件出故障了，我就应该能搞定，于是就把手机接过来了。
没想到，回到家就是噩梦的开始…
小ks
手机拿出来，一直无法进入系统，卡在mi字界面，简单搜索一番，发现官方有相关问题介绍。
小米商城-》我的-》客服中心-》故障排除-》小米6X-》系统-》无法开机
比较详细介绍了各种尝试进入系统和修复的方法。
着重说了，长时间卡在白色米字界面的问题，建议售后处理。
但我这不服输的人，怎么可能给售后送钱。
没摔没坏的，也不是刷机变砖的，肯定小问题，自己搞。
recovery
首先尝试能不能进入recovery，长按音量上+开机键，没反应，一直关机、重启循环。
看来挂了，没法卡刷，数据多半保不住了。
由于需要关机才能进入recovery，而这个手机一直没法关机，不清楚无法进入recovery跟这个有没有关系。
并且就算进入了recovery，卡里多半没有刷机包，我这开不了机，也没法拷贝进去，算求。
继续…信心满满…下一步
fastboot
长按音量下+开机键，很轻松进入fastboot模式，看见了可[土]爱[帽]的小兔子，这一刻仿佛看见了梦中情人。
有戏。
打开电脑，找到搁在灰里的MiFlash（好几年没刷过机了），还能用，提示升级，升级到最新版，变化还挺大的。
记得以前还要单独选几个bat文件，现在都不需要了。
一键安装提示的几个驱动，USB插上手机和电脑，加载设备。
上线。
点刷机，期待满满地看着状态栏，心里想着成了。
但…这什么鬼东西。
bootloader被锁（之前折腾华为harmonyos也有这个东西，后来忘了），了解一番
//https://miuiver.com/how-to-unlock-xiaomi-phone/
为什么需要解 BL 锁
从上面介绍可以了解到，BL 锁主要作用是验证加载对象签名，防止启动第三方 ROM 或 Recovery，避免由此带来的数据安全风险。同时限制了 Fastboot 方式刷机（线刷），防范手机在没有授权的情况下被刷机。对于合法刷机需求，小米保留有 BL 解锁渠道，在解锁后才能使用线刷方式刷机。小米 BL 解锁设计有多重验证，需在手机和解锁工具上登录相同小米帐号，并在手机插入 SIM 卡，进行数据联网等指定操作。这个能理解，怕手机丢失后被人刷机或者盗取数据，为了安全嘛，这个支持。
解锁
找到官方的解锁工具miflash_unlock（http://www.miui.com/unlock），之前给我手机升级MIUI13的时候还用过，嗨，这记性，忘得一干二净。
嗯，连使用条件都忘了，然后兴致勃勃启动软件，尝试解锁。
https://miuirom.xiaomi.com/rom/u1106245679/6.5.224.28/miflash_unlock-6.5.224.28.zip
同意免责申请，扫码登录，开始解锁。
看着进度从0很快变成99，快成了，然后结果看到这个：
靠，还需要绑定账号，完全不记得这个岔。
详细的使用限制看这个链接（解锁次数啊，账号是否匹配啊等等）:
https://web.vip.miui.com/page/info/mio/mio/detail?postId=17982230&app_version=dev.20051
原因也能理解，要是不绑定，那还不是谁都能解锁了，这个锁也就失去了意义，理解，理解，为了安全。
可是现在我进不了系统啊，也没绑定账号，搞毛线，这是把人逼上绝路啊。
开始思考想办法。
（1）
想到的第一个就是老本行，既然是这种使用限制，那我尝试破一破。
祭出神器，分析一番，找到关键点，通过调试方法绕过。
嗯，确实绕过了开始的限制，失败状态从一开始变成了FAILED。
前面看到bootloader锁其实就是把被锁标记数据进行了加密，需要到官网下载sig数据进行解密解锁。
而sig数据就是和账号绑定的，如果没有绑定过，服务器上是没有这个数据的。
所以我尝试绕过账号绑定后，无法下载sig数据，也就无法解锁。
失败。
（2）
想到售后其实是更高权限的，不知道能不能找到售后的工具。
是不是可以不管锁，或者是能够直接后门解锁。
没想到还真被我找到了，miflash_pro，增强版miflsh
看介绍某些功能依然无法使用，但是记住了深刷，为后续折腾提供了思路，按住不表。
既然工具到手，总得尝试一番，打开一看，好吧，一样，放弃。
不过看到了这个BL_To_EDL，搜索一番看到说是，可以绕过账号直接进入EDL模式。
尝试登录后，依然不行。
有点理解到了，这里可能是售后人员有专门的账号登录，可以进行更高权限的操作。
毕竟加盟花钱的，不得弄点不一样的东西。
ok，既然折腾一圈，没法解锁，继续学习。
工程线
前面看到了深刷模式，也叫EDL，高通9008，号称救砖神器。
其实就是高通留的一个后门，通过特殊方式进入9008模式，可以无视bootloader锁，直接进行刷机。
各种手机进入9008的方式不同：
//https://blog.csdn.net/weixin_39928686/article/details/117866705
1. 有些手机关机后按住特定组合键然后连接数据线至PC端可进入；2. 有些手机需要拆机短接特定的触点后方可进入；3. 有些手机可以使用短接线连接至PC端后进入；4. 对于未锁BL的手机还可以使用命令adb reboot edl或 fastboot oem edl(注：曾遭遇adb reboot edl 进入9061的情况)。因此，需要根据手机型号查询其9008模式的进入方法，在连接到PC端后，然后可根据QDLoader和9008字样辨别。小米可以通过工程线、短接主板触点进入。
先去淘宝翻了一圈，确实有卖工程线的，也不贵，20-30块钱。
都想下手了，但是一看详细介绍，原来这线也不是万能的，翻了一圈所有厂家，基本都是一样的，小米5之后的就没有支持的，结果这手机是小米6X，你说这咋整。
自制工程线
继续一番搜索，看到有动手党自己改造工程线的。
原理也非常简单，把数据D+和GND短接时D+电压为0，就能够触发高通9008模式，分开后D+电压恢复正常，继续正常数据传输。
难的在于不同的USB线可能构造不同，线有多又少，要分清楚每条线代表什么意义，需要自行探索。
说再多不如实践、很心疼的找来快断了的type-c线，小心翼翼划开外皮，轻轻拨开编织网和铝箔层(屏蔽作用)，发现里面有5根线，运气不错。
跟常用的micro usb线基本一致，绿色应该代表D+，无外壳的应该是地线。
小心划开绿线，用打火机烧一下，搞定。
按照文章说的，短接绿线和地线，插入电脑和USB，按住开机（也尝试了不按住）。
嗯，最终没反应。
原因暂不清楚，是不是新机器已经屏蔽工程线进入9008模式，还是我自制线没做好。
放弃。
短接
最终，还是到了这个我最不想进行的环节，开盖，短接。
搜索了一下小米6X开后盖方法，直接上刀划开连接处就行，有点怕怕。
尝试用了美工刀，不好使。最终通过我坚硬的指甲划了后盖，忘了还有两颗螺丝，取下搞定。
这是第二次拆手机后盖，忘了拍照，给你们看看别人的吧，一毛一样。
取下保护条，撬开屏幕和电池连接线。
看到红框位置就是两个短接点。
这是网上找到的：
现在拿一根正常的usb数据线，一头插上电脑。
然后把自己的小镊子拿出来，点到这两个短接点上，另一只手把usb线插入手机typec口，一两秒中，看到设备中出现COM10（不用按开机键）。
（这么高端的操作，没人给我拍照留念。）
大致样子就是这样：
各种小米手机的短接点：http://www.shuajibang.net/news/detail/16668
目前有点兴奋了，感觉成功在望。
重新打开miflash，点击刷机，看着状态，正在flashing，感觉要成。
结果….edl authentication ，又弹出小米登录界面，登陆后，authentication failed.
靠，WTF，都深度刷机了，你还来个这，你这不是要搞死坏人，这是要搞死我啊。
这不又回到了前面解锁需要登录的状态了吗….
好吧，你安全好了吧，你太安全了，这手机就挂了啊。
搜索相关问题，找到答案。
好的，又重新把灰里的miflash拿出来，果然，又失败了，灾难性故障(0x8000ffff:send configure commomd)。
心累了。
无解了啊，某米你这把路走窄了啊。
终
这时候，我已经没有任何办法了，给小米客服打了电话，说明了情况，他们说很抱歉，我们也没办法，给你售后的电话吧。
是的，最后这手机还是送售后了...
不好意思，可能会导致数据丢失（我知道），刷机了也不一定能够进系统（你们果然可以刷机，哼！我却还需要认证）。
最终等了半天，不好意思，你的手机主板坏了（大多数刷机解决不了的都是这个），如果还修理需要寄厂里。
我…呸
其实我有点不信，虽然拆开后没仔细看里面，但是没进水，没摔，里面非常干净，完好无损。
啥也没干，难道cpu老化自己坏了。
我其实想跟他们说，想借一下你们的售后账号我自己搞，怕他们打我，放弃了。
就这样，小米6X还是成砖了，被我带了回来。
然后，写下了这篇文章，我甚至连重新拆开补图的兴趣都没了。
去补觉了，还没睡醒，因为昨天熬夜查资料，做工程线搞到了2点。
说不定，这文章有可能是我在梦中写的，我还并没有醒。
（完）
最后，请各位大佬帮助，还有没有办法救救这块砖，拜谢！
最后的最后问问大家，我说了几次成了，说了几次放弃，说了几次安全。