adb命令 -- fastboot命令&OEM解锁

一、fastboot刷机

1.fastboot 概念

fastboot是PC与BootLoader的USB通信的命令行工具，通过向BootLoader传送刷机文件（.img）实现Android系统分区重烧。fastboot需要BootLoader支持，且需要使用USB数据线连接，因此常称为线刷模式。

2.BootLoader

BootLoader是嵌入式设备中用来引导内核启动的一段代码。内核启动是需要一定条件的，当设备上电后会首先运行BootLoader，BootLoader会初始化必要的硬件，比如DDR、Flash、串口等，通过这段程序可以将系统硬件环境设置到一个合适的状态，为进行系统内核调试准备好环境，相关初始化完成后就会去启动内核。
（在嵌入式系统中，通常没有BOIS那样的固态程序，因此整个系统的加载启动任务就有BootLoader来完成，BootLoader程序通常安排在嵌入式系统最开始运行的地址处0x0000 0000）

3.uboot & fastboot

uboot（universal bootloader）是一种可以用于多种嵌入式CPU的BootLoader程序。

在uboot下输入fastboot命令，就可以让uboot进入fastboot模式，刷机就是在fastboot模式下进行刷机。
开发板本身不是usb设备，所以当我们的开发板直接通过usb线和主机的usb接口连接时，主机是识别不到一个usb设备的。当我们在uboot下输入fastboot命令时，主机就会识别到一个usb设备，并提示安装驱动。

4.刷机模式

4.1 卡刷
Recovery模式（卡刷）:必须拷贝系统ROM
在系统进行定制时，编译系统会编译出一份ZIP的压缩包，里面是一些系统分区镜像，提供给客户进行手动升级、恢复系统。需要提前将压缩包内置SDcard，在Recovery模式进行。进入Recovery方法：将手机完全关机后，按住音量键下(上)+电源键，进入BootLoader界面。用音量加减来控制光标，电源键来进行确认(有的机器只能用音量下键进行选择，上键是确认键)。

4.2 线刷

fastboot模式（线刷）:通过刷入.img镜像文件，进行分区重烧，无需启动内核
在安卓手机中fastboot是一种比Recovery更底层的刷机模式。fastboot在开发板和主机之间定义了一套协议，是一种使用USB数据线连接手机的刷机模式，这就是所谓的线刷。

5.刷机常用分区

分区	作用
splash1	开机画面，使用Nandroid backup备份系统后的文件为splash1.img
recovery	该分区是恢复模式（即开机按Home+poweri进入的界面，使用Nandroid backup备份为recovery.img
boot	内核启动分区，使用Nandroid backup备份为boot.img
system	Android系统部分，目录表示为/system,通常为只读，使用Nandroid backup备份为system.img
cache	缓存文件夹，目录表示为/cache,事实上除了T-mobile的OTA更新外，作用不大。使用Nandroid backup备份为cache.img
userdata	用户安装的软件及各种数据，目录为/data,使用Nandroid backup备份为data.img

二、fastboot命令

重启相关

fastboot reboot                 重启⼿机
fastboot reboot-bootloader      重启到bootloader模式,其实就是再次进入fastboot
fastboot -w reboot              清除手机中所有数据然后重启
// fastboot -w reboot 等同于系统中的“恢复出厂设置”，或Recovery模式的“清空所有数据”操作

擦除相关（erase）

fastboot erase {partition}                      擦除分区
fastboot erase boot                             擦除boot分区
fastboot erase recovery                         擦除recovery分区
fastboot erase system                           擦除system分区
fastboot erase userdata                         擦除userdata分区
fastboot erase cache                            擦除cache分区

写⼊分区（flash）

fastboot flash {partition} {*.img}              烧录img文件至对应分区
fastboot flash boot boot.img                    写⼊boot分区
fastboot flash recovery recovery.img            写⼊recovery分
fastboot flash system system.img                写⼊system分区

查看相关

fastboot getvar all                             获取⼿机的全部信息
fastboot devices                                查看fastboot模式下连接的手机

其它

fastboot boot <内核镜像文件名或路径>              临时启动镜像，不会烧录和替换内核文件到存储中

fastboot oem device-info                         输出当前BL锁状态(非MTK)

fastboot oem lks                                 输出当前BL锁状态(MTK)

fastboot oem poweroff                           拔掉数据线后关机

fastboot oem lock                               重新上BL锁并清空所有数据(需未开启root)

fastboot oem unlock                             解除BL锁并清空所有数据
//小米手机必须绑定账号,主动申请解锁,等待7天,使用工具才行

fastboot flashing unlock                        解锁设备

android fastboot常见命令

三、OEM解锁（MTK）

解锁命令&操作

将手机设为开发者模式，在开发者模式中选择OEM 解锁

连接adb,重启到bootloader模式

adb reboot bootloader

当手机画面中出现fastboot mode，解锁设备

fastboot flashing unlock

根据提示按下音量上键进行解锁，提示成功之后，重启设备：

fastboot reboot

重启后会提醒设备处于解锁状态，会重置设备数据等操作。

push文件

获取root权限

adb root

关闭分区检测功能

在Android 7之后，对分区会进行相应的验证，例如system分区，不能向之前的版本一样，使用adb root;adb remount对system分区进行挂载，需要先关闭分区检测功能.

adb disable-verity

执行adb disable-verity后需要重启设备

adb reboot

设备重启后再次获取root权限

adb root

挂载（使分区可读可写）

adb remount

push以后要重启设备