【内核解锁】关于内核解锁的讨论贴

你在手机上这么屌，你爸妈知道吗？

同楼上…三网好像没什么…吧主去学习吧，不要折腾这手机了，再过80+天等上大学不就换个好的手机了么
　　　--来自助手版贴吧客户端

解锁的方法就是这个，你们知道进fastboot的就可以解锁，fastboot进入方法就是把v94里的第7分区（mmcblk0p7）单独刷进，重启就进去了，然后连接电脑，输入上面的解锁命令就行了

进入fastboot

用ida6.4硬破,

吧主加油！
　　　这只是个神奇的小尾巴
请不要试图去研究我是怎么发出来的
　　　　ฏ๎๎๎๎๎๎๎๎๎ฏ哈๎ฏด้้้้้็็็็็้้้้้็็็็็้้้้้็็็้็็็ฏ๎็็็็็็oด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้

支持吧主，吧主先考完高考在弄吧

LDR R0, =0x47FB9A48

@没头脑_pight 你懂的，可以硬破了

→_→

虽然三网真没必要，但是楼主这种钻研精神要赞。。。

解释一下这个bootloader代码片段的含义
cmp R0,#0是条件语句，判断是否解锁，当成立时，执行BEQ，跳到loc_410C6DC,然后就提示device unlock！，解锁成功，当不成立时，提示验证错误。所以我们要欺骗它，绕过验证。
我们要把cmp R0,#0改成cmp R0,R0,也就是无条件成立了，直接解锁，因为我下载的盗版ida无法patch文件，所以要找到cmp R0,R0命令的16进制代码，用来hex编辑器来修改文件，cmp R0,#0的16进制码是00 28，cmp R0,R0是什么，我不知道，目前在想办法，就差这一步了