请教：麒麟990(hisi990) 鸿蒙机型免拆机进 BootROM 的可行路径？

qy331617 发表于 2026-9-24 02:25:01

各位好，手上有一台荣耀 30 Pro（EBG-AN00，麒麟 990 5G，鸿蒙 4.2.0.121），bootloader 锁定。 已做的实测排查： 1. ro.boot.flash.locked=1、verifiedbootstate=green，AVB 完整； 2. fastboot 白名单极窄：oem unlock / getvar:unlocked / oem get-bootinfo 全返回 Command not allowed，仅 oem get-product-model 可用； 3. 内核 5.10.43（2025-11 构建）：userns 禁用、io_uring/userfaultfd 未编译、MODULE_SIG_FORCE=y、CFI 开启，Dirty Pipe(CVE-2022-0847) 已回补； 4. 进 HUAWEI USB COM 1.0(0x3609) 需测点，鸿蒙机型还需 Harmony TP 改装线(150/270/1.5kΩ)； 5. 现思路：走 USB DLOAD(5%) 投递 CRC 碰撞后的 XLOADER，使引导停在 XLOADER 阶段从而落回 BootROM，免测点。 想请教： - 该思路在鸿蒙 4.x 是否仍成立？update-binary 的块 CRC 是否已收紧为 hash； - hisi990 的 BD 包用哪版 Base UPDATE 更稳； - 有无同思路在 990 5G 上成功的案例。感谢！

123qwee 发表于 2026-9-24 07:17:59

:lol:lol:lol:lol:lol:lol

15522812740 发表于 2026-9-24 08:05:50

88888888888888888888888888

lks18518 发表于 2026-9-24 09:15:39

6666666666

义薄云天199999 发表于 2026-10-28 14:13:22

给你顶上去

页: [1]

东海手机维修论坛's Archiver

请教：麒麟990(hisi990) 鸿蒙机型免拆机进 BootROM 的可行路径？