请教：麒麟990(hisi990) 鸿蒙机型免拆机进 BootROM 的可行路径？

qy331617

各位好，手上有一台荣耀 30 Pro（EBG-AN00，麒麟 990 5G，鸿蒙 4.2.0.121），bootloader 锁定。<br><br>已做的实测排查：<br>1. ro.boot.flash.locked=1、verifiedbootstate=green，AVB 完整；<br>2. fastboot 白名单极窄：oem unlock / getvar:unlocked / oem get-bootinfo 全返回 Command not allowed，仅 oem get-product-model 可用；<br>3. 内核 5.10.43（2025-11 构建）：userns 禁用、io_uring/userfaultfd 未编译、MODULE_SIG_FORCE=y、CFI 开启，Dirty Pipe(CVE-2022-0847) 已回补；<br>4. 进 HUAWEI USB COM 1.0(0x3609) 需测点，鸿蒙机型还需 Harmony TP 改装线(150/270/1.5kΩ)；<br>5. 现思路：走 USB DLOAD(5%) 投递 CRC 碰撞后的 XLOADER，使引导停在 XLOADER 阶段从而落回 BootROM，免测点。<br><br>想请教：<br>- 该思路在鸿蒙 4.x 是否仍成立？update-binary 的块 CRC 是否已收紧为 hash；<br>- hisi990 的 BD 包用哪版 Base UPDATE 更稳；<br>- 有无同思路在 990 5G 上成功的案例。感谢！

123qwee

15522812740

88888888888888888888888888

lks18518

6666666666