华为手机绕开BL锁获取解锁码，解锁BootLoader详细图文教程

华为手机绕开BL锁，获取解锁码，解锁BootLoader详细图文教程，本教程有52破解的同学提供，我只是搬运，希望可以帮助受到华为限制的同学解开bl锁，在次谴责一下华为，真不厚道。

刷机有风险，操作需谨慎，如果因为各种因素导致手机变砖无法开机，本教程概不负责，望悉知

如果需要付费解锁，请单击联系我们：点击查看联系方式

前言
因为华为官方在今年的七八月份关闭了解锁码的申请通道，这就导致用户要获取解锁码变得异常困难，甚至不可能，虽然也有教程说可以通过华为的海外通道，但亲自证实已不可行。获取解锁码、解BL锁，这个有多重要，这里不赘述，只要知道想要刷第三方ROM、官改ROM或者救活非硬件故障导致的无法正常开机使用的手机，基本都要先解BL锁。本教程基于前人的经验，总结下整个过程，提供一些经验，为没操作过的朋友排些坑，顺便提供一些可能需要用到的工具。

适用机型
华为Mate系列（Mate10、Mate9、Mate8、Mate7）
华为P系列（P10、P10Plus、P9/P9Plus、P8、P8青春版、P7、P6）
华为荣耀系列（荣耀V10、荣耀V9、荣耀V8）
华为Nova系列（华为Nova、华为Nova2、华为Nova2青春版）
华为畅玩系列（4x）、华为畅享系列、华为麦芒系列
除P20/P20Pro/荣耀10以外的华为海思，高通处理器的机型都可以获取解锁码，MTK芯片的不可以，最后，升级会回锁，但本机的解锁码适用于所有系统版本！荣耀V10、P20以上的新机子出厂就是安卓8.0以上了，估计第一关的ROOT就不好过了，大家可以自己尝试不同的ROOT工具！

解锁步骤
开始之前，请备份好用户个人数据。本教程的工具是类似刷机精灵的”秋之盒绿色版”蛮好用的。还有荣耀6 Plus移动标配版的回退中转包，以及对应的ROM，其他机型迷会陆续收集！
教程所需软件：https://pan.baidu.com/s/1F1mSebznCOscCJTx7tLQIw
刷机工具+荣耀6 Plus移动标配版的回退中转包，以及对应的ROM，其他机型陆续更新

1. ROOT
这个大概是整个过程最难的也是最花时间的一个点了吧，因为要在未解锁的情况下去ROOT，要回退，在回退的每个版本去尝试能不能ROOT。
有的机型可以在EMUI4.0 B197，用360一键ROOT成功（如mate8，P7也有成功过，不过版本未知）我的是荣耀6Plus，在EMUI4.0-Android6.0，失败；回退EMUI3.1-Android5.1，失败；回退EMUI3.0-Android4.4，成功；基本每个“大版本”都要尝试，综合来看，成功率最高的是360一键ROOT，然后还有ROOT大师、Kingroot，电脑版跟手机版都要尝试，尝试个5次就差不多，不行就换。最后再推荐个冷门的“YOROOT”，支持机型不多，可能有奇效，可以尝试一下。
YoRoot支持机型
为P9、华为P8、华为mate9、华为Mate9Pro、华为Mate8、华为G9青春版、荣耀8、荣耀V8、荣耀Note8、荣耀7、荣耀6X、荣耀5X、荣耀5C、荣耀4X、华为畅玩5
YoRoot使用教程图解
https://pan.baidu.com/s/1Vs4e-kYwxxjcUlhZSLG7TA

2. 获取解锁码
连接USB调试（设置->关于手机->版本号（不是系统版本号），连续点击，启用开发人员选项），之后就可以连接电脑了（手机里面USB连接方式选择PC助手（HiSuite））（详细的连接方式，手机页面里面也有提示，这边不在赘述，相信玩这个的也没有这么白）。成功连接后，就能在秋之盒里面看到手机的信息了，点击ADB命令行，进入CMD。依次输入如下命令：

–
shell@HWNXT:/ $ su
root@HWNXT:/ # cd /storage/
root@HWNXT:/storage # mkdir -p PartitionBackup
root@HWNXT:/storage # cd PartitionBackup
root@HWNXT:/storage/PartitionBackup # dd of=nvme
> if=/dev/block/platform/hi_mci.0/by-name/nvme
8192+0 records in
8192+0 records out
4194304 bytes transferred in 0.916 secs (4578934 bytes/sec)
root@HWNXT:/storage/PartitionBackup # dd of=oeminfo
> if=/dev/block/platform/hi_mci.0/by-name/oeminfo
65536+0 records in
65536+0 records out
33554432 bytes transferred in 8.768 secs (3826919 bytes/sec)
root@HWNXT:/storage/PartitionBackup # dd of=recovery
> if=/dev/block/platform/hi_mci.0/by-name/recovery
32768+0 records in
32768+0 records out
16777216 bytes transferred in 4.419 secs (3796609 bytes/sec)
root@HWNXT:/storage/PartitionBackup # strings nvme | grep WVDEVID -B 1

实际执行效果，以及部分代码的不严谨解释，如下图：

绿框部分就是要执行的代码，复制，右键点击就粘贴了(win10)，一行一回车执行；
红框部分的文件需要根据自己的实际来修改，如staroge/sdcard1 这个是在SD卡上创建PartitionBackup的，你也可以改成sdcard0来建，这个是在内部存储里建；
if=/dev/block/platform/ff1fe000.dwmmc0/by-name/nvme参考图中红框的部分，ff1fe000.dwmmc0这个路径根据自己实际的nvme所在位置修改，可以安装一个RE文件管理器，从根目录开始，根目录/dev/block/platform/不同机型不同/by-name/nvme
至于最后的grep WVDEVID -B 1执行后如果是一串16位的数字，那就是解锁码！
如果跟图中一样，是提示not found那也没关系在执行完上面的三个dd 之后，在你创建的PartitionBackup文件夹下（可能是storage/sdcard1下，也可能是storage/sdcard0下，这取决于你之前是在那个路径下创建的PartiotionBackup）,会多出三个文件，分别是nvme、oeminfo、recovery，这三个文件保存好，后面重新上锁可能要用到（如果你有这方面的需求的话）。我们要的解锁码就在nvme里面，我们把它拷贝到电脑里面，使用WinHex打开nvme文件（WinHex在上面分享的网盘链接里有提供），Ctrl+F搜索WVLOCK，得到解锁码，如下图：

3. 解锁BootLoader
通过上面的那些操作之后，取得了解锁码，我们就可以解锁我们的手机了，可以直接使用华为手机工具箱解锁，上面分享的网盘链接里面同样有提供该工具。解锁之前，要关闭“手机找回”功能（如果没有使用华为的云服务好像就不用这操作，反正注意下就是）！

如图所示，点击解锁BootLoader按钮，在弹出的窗口里面填入解锁码，手机会重启到FASTBOOK模式，看看安卓机器人下方显示的是否是显“PHONE Unlocked”，是的话就是解锁成功了。好了之后就可以按住电源键强制关机，重新开机进系统了。
4. 关于回锁
回锁好像用不到上面的那三个文件，只需要强刷完整的官方固件即可自动回锁。这边啰嗦一句：解锁码所有版本通用（指本机）所以，不用担心之前的解锁码升级了之后是不是就不能用了。

版本回退
关于版本回退，由于机型众多，我也不可能给大家提供那么多那么全的资源，所以我只能以我这次操作的荣耀6plus移动标准版做讲解，并提供相应的回退中转包以及相应的完整官方ROM。
如果你恰好手头要弄的机子就是荣耀6plus移动标准版，那么就可以直接去我提供的网盘里面下载相应的资源了。
1. 关于回退
希望大家能先去花粉俱乐部里，相应的机型板块看教程，获取相应的资源，回退中转包有相应的版本要求与机型要求，比如图片里面的4.0回退3.1，是荣耀6plus全版本通用的，3.1回退3.0的就不是了（只要资源压缩包不瞎改名字的话还是能看出端倪的，比如通用的它不写明是哪个型号的PE-C00，专用的就是PE-TL20，这是移动标准版的型号）；还有一个就是不能跨版本，比如我现在是4.0，就不能一步到3.0（这里指的版本4.0,3.1,3.0是EMUI的版本，对应的分别是Android6.1/5.1/4.4
找ROM包是一个细致的过程，大家一定要细心
2.ROM包以及中转包获取
优先推荐花粉俱乐部资源
为了保证包的干净，一般推荐优先去花粉俱乐部找自己需要的官方ROM包，但是，不知道什么缘故，我看很多帖子的文字的超链接都失效了，只剩文字，这就给我们的下载带了了困难。所以，如果是完整的ROM包没地方下载，可以看看我下面的推荐的方法，如果是中转包没地方下载，那只能去百度了。
华为手机助手（Hisuite）
推荐4.0.4.300版，新版的没有刷机的功能按钮了。通过这个就能下载到原装的官方ROM了！

个人推荐的一个网站
呃，当时随便搜的几个ROM类网站，号称什么官方ROM，我看有点不靠谱，文件大小都不一样，我要推荐的这个网站，好像是专门收集的华为资源，下载过B351的ROM，跟助手下载的文件一模一样，不管是大小还是文件时间，所有感觉还是比较靠谱的，当然大家也仔细甄别吧。这网站里面也有提供中转包，大家可以仔细看下。（推荐这个应该没什么问题吧，毕竟这网站也不是什么乱七八糟的网站）系统帝国：https://www.xtdiguo.com/mobile-forum
3. 回退操作
事先准备好一张不小于2G的SD卡，注意提前备份好用户个人数据，会清除所有数据的！升级前记得关掉SD卡的密码保护（如果有的话）。
①解压中转包，复制里面的dload文件夹到SD卡的根目录，在拨号界面，输入*#*#2846579 #*#*（不同机型输入的可能会有差异，请根据实际情况修改），选择SD卡升级，手机会自动重启升级，过程可能较长（有教程说中转包较小，升级很快什么的，这个不一定，如果超过20-30分钟，过了honor的logo，卡在了android这几个字母的界面，可以考虑强制重启，我4.0退3.1的时候卡过一次）。
②刷了中转包后就可以刷对应的版本的官方完整包了，过程同上，这边不赘述了。
记得回退刷完每个完整包后试试能不能用上面的那些软件ROOT
这边顺便提一句，花粉俱乐部有人说可以通过华为手机助手里面的刷机，直接刷回旧版本不用刷中转包，我试了不行，刷后重启还是原先的版本，你们可以试下，但是，同样的，跨度还是不要太大，比如EMUI4.0对应的Android版本是6.0，就不要直接刷B200的包，B200是EMUI3.0对应的Android4.4。
后语
有句话叫“会者不难，难者不会”，对于会的人来说都简单，对于不熟悉的，可能一纸之隔跟一墙之隔没什么区别，不过要是能有人帮忙点破就好很多了，希望我能为大家扮演这个角色。版本回退浪费不少时间，这个是没办法；执行命令那边也浪费了不少时间，主要还是对这些命令不是很熟悉，有些不同机型应该根据实际做不同修改的，愣是傻傻的用上去，像那个nvme的，最初执行说是找不到文件（路径都不对，能找到就有鬼了），后来通过RE找到了，想直接复制到SD卡里面，不行，复制失败，试了N多办法，就是复制不出来，后面才恍然大悟，发现自己错在哪里了，但是也浪费不少时间了。

网上这个教程不少，但大多都是千篇一律，我希望通过自己的实际操作，以及还算细致的讲解，能帮大家在搞机的路上少走有点弯路少掉一些坑。这篇教程花了我不少时间，集中所需的资源上传网盘，重复整个操作过程并截图上传图床，敲下这些文字；同时又注定这篇教程是小众的，毕竟现在也没多少人玩这个了……所以，如果你觉得我的教程能帮到你，那是我的荣幸如果有什么意见或建议，或者这教程有哪里不妥的地方，也欢迎大家回帖留言。
好了，总算整完了，