前言
由于Vivo的骚操作,我们无法直接 使用[fastboot oem unlock] 命令来解锁。Vivo的解锁命令 为{fastboot vivo_bsp unlock_vivo],{ 但是安卓官 方的fastboo饼不会识别这个 命令,而是直接当作unknowh command: 因此需要在fastboot的代码 中添加一条else 汗条件并调用 do_oem_command函数:
XDA上也有大神编译了修改版 (例如https://forum.xdo -developers.com/t/how -to-unlock-bootloader-of -vivo-phones.36866907)。 然而网上似乎并没有找到适用于 Mac0S的修改版fastboot的可 执行文件,由于硬盘容量有限,本人 也未能自行编译fastboot。爱限 于此,本人通过对fastboot进行 usb抓包分析,并使用pyusb模拟 fastboot对手机发包,来实现同 等效果。我的型号是Vivo Y315高 通版,其他型号也可以作为叁考。该 方条并非官方方案,解锁有风险,摇 作前记得先备份好数据。 U5B抓包 在抓包之前,首先需要重启进入 恢复模式,在终端输入[csrutil disable]关闭SIP。重启之后,在 终端输入[tcpdump -D]查看接口 列表:
这里我连接手机使用的usb接口对 应的是XHC1,所以接着在终端输入 (sudo ifconfig XHC1 up]来升 启接口。手机关机后长按电源键+音 量+键进入fastboot模式。 接着打开Wireshark,选择XHC1 开始抓包。如果是通过hab来连接手 机的,需要在系统报告中找到对应的 接口的位置1D,然后在flter中用 [usb.darwin.location_id == 位置1D]来过滤出手机的包,