[教程]绕开华为通道，获取解锁码解锁BootLoader
# 绕开华为通道，获取解锁码解锁BootLoader**刷机有风险，操作需谨慎，如果因为各种因素导致手机变砖无法开机，本教程概不负责，望悉知**
## 前言
因为华为官方在今年的七八月份吧，关闭了解锁码的申请通道，这就导致用户要获取解锁码变得异常困难，甚至不可能，虽然也有教程说可以通过华为的海外通道，但亲自证实已不可行。
获取解锁码、解BL锁，这个有多重要，这里不赘述，只要知道想要刷第三方ROM、官改ROM或者救活非硬件故障导致的无法正常开机使用的手机，基本都要先解BL锁。
本教程基于前人的经验，总结下整个过程，提供一些经验，为没操作过的朋友排些坑，顺便提供一些可能需要用到的工具，老鸟就略过吧:)
**最后，在开始下面的教程之前，你需要选择，是通过万能的某宝，花个8块10块，不用五分钟就能得到解锁码，还是要通过本教程，花费了大量时间，最后可能你的机子还不一定能成功获取解锁码，如果是前者的话，你可以关闭本页面了**
## 适用机型
mate8、p7、荣耀6 plus、畅玩4x......（这些都是贴吧、花粉俱乐部不完全统计的操作成功的机型，不仅限于这些）
**华为Mate系列（Mate10、Mate9、Mate8、Mate7）
华为P系列（P10、P10Plus、P9/P9Plus、P8、P8青春版、P7、P6）
华为荣耀系列（荣耀V10、荣耀V9、荣耀V8）
华为Nova系列（华为Nova、华为Nova2、华为Nova2青春版）
华为畅玩系列、华为畅享系列、华为麦芒系列
（除P20/P20Pro/荣耀10以外的华为海思，高通处理器的机型都可以获取解锁码，MTK芯片的不可以）**
上面加粗部分是某宝某店的支持机型，大家参考下。（网上有些人说高通处理器的不一定可行，海思麒麟的可以，但是看某宝的支持机型，大概可以得出这么一个结论：越新的机型可行性越小，麒麟970不一定可行。因为p20、跟荣耀10都是970的）
**最后，升级会回锁，但解锁码所有版本通用（指本机）**
## 实际操作
#### 开始之前，请备份好用户个人数据。
推荐个工具，类似刷机精灵，蛮好用的，绿色版。
本次教程用到的工具都放在网盘里了，还有荣耀6 Plus移动标配版的回退中转包，以及对应的ROM，其他机型不可用，请去花粉俱乐部或其他网站寻找。
链接: https://pan.baidu.com/s/17PEwfmTIDsg0QwdWR_2zEQ 提取码: tduc
!(https://s1.ax1x.com/2018/11/03/i4HS3t.jpg)
#### 1. ROOT
这个大概是整个过程最难的也是最花时间的一个点了吧，因为要在未解锁的情况下去ROOT，要回退，在回退的每个版本去尝试能不能ROOT。
有的机型可以在EMUI4.0 B197，用360一键ROOT成功（如mate8，P7也有成功过，不过版本未知）
我的是荣耀6Plus，在EMUI4.0-Android6.0，失败；回退EMUI3.1-Android5.1，失败；回退EMUI3.0-Android4.4，成功；
基本每个“大版本”都要尝试，综合来看，成功率最高的是360一键ROOT，然后还有ROOT大师、Kingroot，360跟Kingroot都要成功的案例，电脑版跟手机版都要尝试，尝试个5次就差不多，不行就换。
最后再推荐一个“冷门”的，YOROOT，支持机型不多，可能有奇效，可以尝试一下。
yoroot支持的机型：
!(https://s1.ax1x.com/2018/11/03/i47a7Q.jpg)
#### 2. 获取解锁码
连接USB调试（设置->关于手机->版本号（不是系统版本号），连续点击，启用开发人员选项），之后就可以连接电脑了（手机里面USB连接方式选择PC助手（HiSuite））（详细的连接方式，手机页面里面也有提示，这边不在赘述，相信玩这个的也没有这么白）。
成功连接后，就能在秋之盒（也就是图1的那个工具）里面看到手机的信息了，点击ADB命令行，进入CMD。
依次输入如下命令：
```
adb shell
255|shell@hwp7:/ $ su
root@hwp7:/ # cd /storage/sdcard1/
root@hwp7:/storage/sdcard1 # mkdir -p PartitionBackup
root@hwp7:/storage/sdcard1 # cd PartitionBackup
root@hwp7:/storage/sdcard1/PartitionBackup # dd of=nvme \
> if=/dev/block/platform/ff1fe000.dwmmc0/by-name/nvme
8192+0 records in
8192+0 records out
4194304 bytes transferred in 0.916 secs (4578934 bytes/sec)
root@hwp7:/storage/sdcard1/PartitionBackup # dd of=oeminfo \
> if=/dev/block/platform/ff1fe000.dwmmc0/by-name/oeminfo
65536+0 records in
65536+0 records out
33554432 bytes transferred in 8.768 secs (3826919 bytes/sec)
root@hwp7:/storage/sdcard1/PartitionBackup # dd of=recovery \
> if=/dev/block/platform/ff1fe000.dwmmc0/by-name/recovery
32768+0 records in
32768+0 records out
16777216 bytes transferred in 4.419 secs (3796609 bytes/sec)
root@hwp7:/storage/sdcard1/PartitionBackup # strings nvme | grep WVDEVID -B 1
<font color="#ff0000">1234567890123456</font>
```
有部分cmd输出的东西因为markdown被隐藏了，不过无关紧要，如果想看的话，只要选择上面的内容就好了。
实际执行效果，以及部分代码的不严谨解释，如下图：
!(https://s1.ax1x.com/2018/11/03/i4qYX6.jpg)
**绿框部分就是要执行的代码，直接上面复制，右键点击就粘贴了（win10），回车执行，一行一回车；**
**红框部分的文件需要根据自己的实际来修改，如staroge/sdcard1这个是在SD卡上创建PartitionBackup的，你也可以改成sdcard0来建，这个是在内部存储里建；**
**if=/dev/block/platform/ff1fe000.dwmmc0/by-name/nvme考图中红框的部分，ff1fe000.dwmmc0这个路径根据自己实际的nvme所在位置修改，可以安装一个RE文件管理器，从根目录开始，根目录/dev/block/platform/不同机型不同/by-name/nvme**
**至于最后的grep WVDEVID -B 1执行后如果是一串16位的数字，那就是解锁码，如果跟图中一样，是提示not found那也没关系**
**在执行完上面的三个dd 之后，在你创建的PartitionBackup文件夹下（可能是storage/sdcard1下，也可能是storage/sdcard0下，这取决于你之前是在那个路径下创建的PartiotionBackup）,会多出三个文件，分别是nvme、oeminfo、recovery，这三个文件保存好，后面重新上锁可能要用到（如果你有这方面的需求的话）。我们要的解锁码就在nvme里面，我们把它拷贝到电脑里面，使用WinHex打开nvme文件（WinHex在上面分享的网盘链接里有提供），Ctrl+F搜索WVLOCK，得到解锁码，如下图：**
!(https://s1.ax1x.com/2018/11/03/i4zfsA.jpg)
#### 3. 解锁BootLoader
通过上面的那些操作之后，取得了解锁码，我们就可以解锁我们的手机了，可以直接使用华为手机工具箱解锁，上面分享的网盘链接里面同样有提供该工具。
**解锁之前，要关闭“手机找回”功能（如果没有使用华为的云服务好像就不用这操作，反正注意下就是）**
!(https://s1.ax1x.com/2018/11/03/i5SCJU.jpg)
如图所示，点击解锁BootLoader按钮，在弹出的窗口里面填入解锁码，手机会重启到FASTBOOK模式，看看安卓机器人下方显示的是否是显“PHONE Unlocked”，是的话就是解锁成功了。
好了之后就可以按住电源键强制关机，重新开机进系统了。
#### 4. 关于回锁
回锁好像用不到上面的那三个文件，只需要强刷完整的官方固件即可自动回锁。
**这边啰嗦一句：解锁码所有版本通用（指本机）**
所以，不用担心之前的解锁码升级了之后是不是就不能用了。
#### 好了，至此，关于解锁的部分差不多都讲完了，下面简单讲讲回退的操作，知道了的老鸟也可以不用看了
## 版本回退
关于版本回退，由于机型众多，我也不可能给大家提供那么多那么全的资源，所以我只能以我这次操作的荣耀6plus移动标准版做讲解，并提供相应的回退中转包以及相应的完整官方ROM。
如果在看的你恰好手头要弄的机子就是荣耀6plus移动标准版，那么就可以直接去我提供的网盘里面下载相应的资源了。
这边在发下网盘链接，链接: https://pan.baidu.com/s/17PEwfmTIDsg0QwdWR_2zEQ 提取码: tduc跟上面的一样。
!(https://s1.ax1x.com/2018/11/03/i5puBn.jpg)
随时提供了一个某教程的救砖工具合集，希望大家都不要用到。
#### 1. 关于回退
希望大家能先去花粉俱乐部里，相应的机型板块看教程，获取相应的资源，**回退中转包有相应的版本要求与机型要求，比如图片里面的4.0回退3.1，是荣耀6plus全版本通用的，3.1回退3.0的就不是了（只要资源压缩包不瞎改名字的话还是能看出端倪的，比如通用的它不写明是哪个型号的PE-C00，专用的就是PE-TL20，这是移动标准版的型号）；还有一个就是不能跨版本，比如我现在是4.0，就不能一步到3.0（这里指的版本4.0,3.1,3.0是EMUI的版本，对应的分别是Android6.1/5.1/4.4**
**找ROM包是一个细致的过程，大家一定要细心**
#### 2.ROM包以及中转包获取
##### 2.1 优先推荐花粉俱乐部资源
为了保证包的干净，一般推荐优先去花粉俱乐部找自己需要的官方ROM包，但是，不知道什么缘故，我看很多帖子的文字的超链接都失效了，只剩文字，这就给我们的下载带了了困难。所以，如果是完整的ROM包没地方下载，可以看看我下面的推荐的方法，如果是中转包没地方下载，那只能去百度了。
##### 2.2 华为手机助手（Hisuite）
**推荐4.0.4.300这个版本的，新版的没有刷机那个功能按钮了。**
**通过这个就能下载到原装的官方ROM了**
!(https://s1.ax1x.com/2018/11/03/i59AV1.jpg)
操作可以参考图片的，基本没什么大问题。
（有哪位大佬可以帮忙把检测更新的给去掉，虽然弹出的那个窗口不影响什么操作，但还是碍事）
##### 2.3 个人推荐的一个网站
呃，当时随便搜的几个ROM类网站，号称什么官方ROM，我看有点不靠谱，文件大小都不一样，我要推荐的这个网站，好像是专门收集的华为资源，下载过B351的ROM，跟助手下载的文件一模一样，不管是大小还是文件时间，所有感觉还是比较靠谱的，当然大家也仔细甄别吧。
这网站里面也有提供中转包，大家可以仔细看下。（推荐这个应该没什么问题吧，毕竟这网站也不是什么乱七八糟的网站）
[华粉圈](http://www.huaweirom.com/rom/)：www.huaweirom.com/rom/
#### 3. 回退操作
**事先准备好一张不小于2G的SD卡**
**注意提前备份好用户个人数据，会清除所有数据的**
**升级前记得关掉SD卡的密码保护（如果有的话）**
3.1 解压中转包，复制里面的**dload**文件夹到SD卡的**根目录**，在拨号界面，输入`*#*#2846579 #*#*`（不同机型输入的可能会有差异，请根据实际情况修改），选择**SD卡升级**，手机会自动重启升级，过程可能较长（有教程说中转包较小，升级很快什么的，这个不一定，如果超过20-30分钟，过了honor的logo，卡在了android这几个字母的界面，可以考虑强制重启，我4.0退3.1的时候卡过一次）。
3.2 刷了中转包后就可以刷对应的版本的官方完整包了，过程同上，这边不赘述了。
**记得回退刷完每个完整包后试试能不能用上面的那些软件ROOT**
**这边顺便提一句，花粉俱乐部有人说可以通过华为手机助手里面的刷机，直接刷回旧版本不用刷中转包，我试了不行，刷后重启还是原先的版本，你们可以试下，但是，同样的，跨度还是不要太大，比如EMUI4.0对应的Android版本是6.0，就不要直接刷B200的包，B200是EMUI3.0对应的Android4.4。**
## 后语
有句话叫“会者不难，难者不会”，对于会的人来说都简单，对于不熟悉的，可能一纸之隔跟一墙之隔没什么区别，不过要是能有人帮忙点破就好很多了，希望我能为大家扮演这个角色。
版本回退浪费不少时间，这个是没办法；执行命令那边也浪费了不少时间，主要还是对这些命令不是很熟悉，有些不同机型应该根据实际做不同修改的，愣是傻傻的用上去，像那个nvme的，最初执行说是找不到文件（路径都不对，能找到就有鬼了），后来通过RE找到了，想直接复制到SD卡里面，不行，复制失败，试了N多办法，就是复制不出来，后面才恍然大悟，发现自己错在哪里了，但是也浪费不少时间了。
网上这个教程不少，但大多都是千篇一律，我希望通过自己的实际操作，以及还算细致的讲解，能帮大家在搞机的路上少走有点弯路少掉一些坑。
这篇教程花了我不少时间，集中所需的资源上传网盘，重复整个操作过程并截图上传图床，敲下这些文字；
同时又注定这篇教程是小众的，毕竟现在也没多少人玩这个了......所以，如果你觉得我的教程能帮到你，那是我的荣幸，也请随手给个分。
如果有什么意见或建议，或者这教程有哪里不妥的地方，也欢迎大家回帖留言。
好了，总算整完了，✿✿ヽ(°▽°)ノ✿。 就这么一会有这么多人支持，有点小意外啊。
不过还是要多啰嗦一句：刷机有风险，操作需谨慎。 不要因为我的一篇帖子脑袋一热也想去刷机，量力而行。还有就是像我帖子里面开头说的那样，你可以有两个选择的，选择某宝，一部手机，一根数据线，一台电脑，8块钱5分钟，你什么都不用做，就能安全方便的取得解锁码；而教程里面有风险不说，也有可能忙活了N久，最后却只是一场空。所以，决定动手之前，大家还是多考虑考虑。 链接: https://pan.baidu.com/s/18mxVGmlWbCjD2jViuqNKvg 提取码: ppjc
之前的链接挂掉了，这边补上。 大神，手机型号：荣耀8，版本B175（安卓6.0，emui4.1）；使用360及Kingroot都root了。按照教程提取出来的nvme文件解析却显示解锁码全是英文。请问这个怎么弄？ ?! 楼主 ROOT需要解锁码啊就是为了root 才找解锁码。。。你这个要先root才能拿到解锁码啊 华为手机不能解锁，这是我不会选择华为的主要原因 老哥，这个操作是不是最后一步的问题，请求帮助。
根据楼主的教程找到一堆UUUUUUUUUUUUUUUUUUUUUUUUUUUUDDDDDDDDDDDDDDDDDDD，机型：META9_AL00 zhc 发表于 2018-11-5 19:47
什么原理呢？
怎么绕过华为官方解BootLoader的？
简单点理解就是手机相应的解锁码是存储在手机我们平时未ROOT而无法接触到的区域 Mamama 发表于 2018-11-5 01:32
Mr.Lemon 发表于 2018-11-4 01:01
就这么一会有这么多人支持，有点小意外啊。
不过还是要多啰嗦一句：刷 ...
大佬谈不上，解锁跟原生包没什么太大关系，刷原生包就自动回锁了，原生包可以去花粉俱乐部对应机型的板块下找，也可以去帖子里面分享的网站找，注意机型与版本。
至于上面的那个问题，这边一起回答吧，试试能不能三键强刷，如果不知道自己当前是哪个系统版本，可以去帖子里分享的网盘链接的“EMUI3.1救砖”文件夹下的“版本查询.exe”试试这工具，刷对应的版本（这个文件夹的救砖只适用荣耀6Plus的），如果还是不行，那建议你去花粉俱乐部的荣耀4X板块里面找救砖的更全面的教程了。祝你好运。 这我还等着升9.0呢，你这教程直接回退到3.0，有什么用 哇 简直太赞了！ 会玩啊哈哈哈哈，技术 这个教程真的给力 楼主牛逼，玩机者的春天来了 分享快乐 又要开始刷机了
收藏了！ 讲解的非常的详细，大体上能够看懂的 技术贴，顶一波