Brizen的博客

浅谈解锁bootloader与背后的原理

Fri, 29 Aug 2025 00:00:00 GMT

Boot Rom

<center>高通平台启动流程</center>

根据流程图可以看见，在设备通电后，会首先运行PBL(Primary Boot Loader)。此时CPU会从固定地址(如ROM)执行Boot Rom代码[^1]，初始化最低级的硬件(如时钟,CPU核心等)。之后他会加载SBL(Secondary Boot Loader)到SRAM，并使用Root of trust公钥来验证SBL的签名。

PBL(XBL或者SBL)

这部分便是今天要讲的重点——Bootloader。他主要的流程如下：

读取Boot Mode->
初始化启动接口(UFS,USB,eMMC,NAND)->
读取下一阶段镜像->
验证数字签名(RSA+SHA-256)->
├─ 验证通过 → 加载 SBL 并跳转 
└─ 验证失败 → 进入 Download Mode（刷机接口）

显而易见，PBL的目标是最大化保护设备的安全，以下简单讲几个有关的安全机制:

签名验证(Signature Verification)
- 让所有要启动的 Next-stage Bootloader (SBL/XBL) 都必须经过OEM Key的签名验证
防回滚(Rollback Protection)
- 防止刷入低于eFuse记录版本的固件这也是为什么，即使你有官方签名的旧版本固件，也无法手动刷入。这是因为其版本号低于eFuse中记录的版本，PBL拒绝了该镜像的加载
安全模式入口(EDL/Download Mode)限制
- 大多OEM厂商都会限制安全模式入口。限制后，新版设备可能需要配合授权服务器（如 Mi Auth、Samsung KNOX）才能刷机，PBL 会要求 PC 工具和 OEM 服务器握手，验证授权 Token。
- 这也是为什么售后能帮你刷机降级。员工会使用公司提供的PC工具，验证其员工身份，得到授权后可以进入该模式进行刷机。但由于内部内鬼等原因，时不时会有内部Token放出来出售(点名表扬小米😅)

你会发现，在流程中，他会验证镜像是否经过OEM/厂家的签名认证。

这意味着——无论你使用什么刷机工具(Fastboot、MiFlash等)去刷入固件，最终能否启动，取决于PBL是否认可该镜像的签名。

这也是为什么你要在解锁Bootloader后，才能刷入第三方ROM。

PBL与Bootloader锁

Bootloader的锁定状态是由eFuse/OTP(One-Time Programmable Memory)记录，在PBL启动时会读取这些硬件熔丝位(Fuse Bits)

在寄存器中一般会记录一下信息:

BOOT_UNLOCK:表示当前解锁状态(0 = Locked, 1 = Unlocked)
OEM_KEY_HASH:厂商公钥的哈希值，用于签名验证
ANTI-ROLLBACK_VER:防回滚版本号。用于验证镜像版本，确保镜像版本 ≥ eFuse版本，防止降级到存在漏洞的固件。

解锁Bootloader流程

以 Android + Qualcomm SoC 为例：

用户通过 fastboot oem unlock 发送解锁命令。
Fastboot 模式下的 Secondary Bootloader（SBL/XBL） 会请求用户确认（擦除数据）。
SBL/XBL 向 Qualcomm Secure Execution Environment（QSEE, TrustZone） 发送解锁请求。
QSEE 调用 PBL 对接的安全熔丝编程接口（OEM 控制）烧录 BOOT_UNLOCK=1。
解锁完成， PBL 在启动链中会跳过 OEM Key 验证，或者采用开发者密钥（用于允许第三方镜像）。

:::note PBL 自身不会被修改，但它的行为会因熔丝位（Fuse Bit）的状态而改变。 :::

熔断机制

个人觉得熔断机制挺有趣的，简单讲讲:

在硅片集成电路内部，设计了由薄金属或多晶硅工艺实现的特殊可控连线。这条连线在出厂时是导通的，芯片运行时可通过高电压/电流或激光能量将其永久断开（或改变其物理状态），从而记录一个“1”或“0”的状态。

基于其是在物理层面的熔断，因此无法恢复。比如Samsung Knox

Samsung Knox

流程

以Bootloader解锁为例:

用户在 Download Mode 下选择 “OEM Unlock” 并确认
当前运行在 SBL（或 ABL）阶段的 Bootloader 向 TrustZone Secure Monitor 发起 SMC（Secure Monitor Call） 请求：
```
`smc_call(SMC_CMD_BLOW_FUSE, KNOX_WARRANTY_BIT_ID);`
```
TrustZone 内的安全固件（TZSW）通过 eFuse Controller 选中对应的熔丝行列地址
硬件打开 VPP 高压电源轨（通常在芯片设计时是隔离状态，只在安全状态下可用，防止自己电自己）
在一个很短的时间内向该熔丝单元施加大电流/高压
熔丝链路永久断开（熔断），逻辑状态从 0 → 1
把新状态Latch到一个只读寄存器（Boot ROM 在每次启动时读取）

恭喜你！你的手机将会....

Samsung Pay/Samsung Pass 永久不可用
安全文件夹功能无法使用
保修失效 ...

:::note 理论上可以烧写另一个位表示重新锁定（部分 SoC 采用双位方案 LOCK/UNLOCK），但是我不懂捏 :::

:::important 如果你打算购入Samsung的二手机，需要注意这一点，以免一失足成千古恨。 :::

end~😌

[^1]: 这段Boot Rom代码写死在SoC内部的Mask Rom里，无法更改。

我的学习笔记

Wed, 27 Aug 2025 00:00:00 GMT

今日学习内容

今天学习了域名备案问题以及lim解法:

1.域名备案

对于网站在内地无法访问的问题，我显示尝试了CDN测速，测速结果显示除中国移动运营商外，其余两家运营商均可以访问，但实际操作中仍无法开启。理论上Cloudflare支持内地访问，暂时归类为未备案导致被阻断链接。

暂时想到的解决思路

购买国内CDN->透过内地CDN进行加速
将域名改为内地服务商解析，并进行备案

过几天再研究下

2.数学

关于lim的解法问题，之前学的时候是背公式，like:

$$\lim\limits_{x\rightarrow\infty}\frac{e^x-1}{x}=1$$ or $$\lim\limits_{x\rightarrow\ 0}\frac{sin x}{x}=1$$

以第一条为例，常规解法我们会直接代公式得到答案=1

但其实可以利用洛必达法则(L'Hôpital's rule)来解题

ちょっと待って，这是什么东西?

简单来说，当x趋向于a，且f(x)=g(x)=0时：

$\frac{f(x)}{g(x)}=\frac{f'(x)}{g'(x)}$

以第二条为例，我们将分子看作f(x)，分母看作g(x)

你会发现，当x趋近于0时，整条公式会变成

$\frac{sin(0)}{(0)}=\frac{0}{0}$

利用法则

$d(sin x)=cosx$ 和 $d(x)=1$

得到

$\frac{cosx}{1}=\frac{cos0}{1}=1$

Fuwari部署Twikoo过程分享

Tue, 26 Aug 2025 00:00:00 GMT

Twikoo — "一个简洁、安全、免费的静态网站评论系统"

本站原本使用Giscus的评论功能

但考虑到必须要Github账户的局限性

为了更方便评论，我决定放弃前者，毅然加入更权威的代表—‘Twikoo’

本文参考官方教程，也可以按照官方的来，大差不差~

搭建后端

首先，你需要注册一个MongoDB账号以获取一个免费的数据库

::link-card{url="https://twikoo.js.org/mongodb-atlas.html" title="MongoDB Atlas | Twikoo 文档" description="一个简洁、安全、免费的静态网站评论系统"}

区域选择: Region优先选择离主机近的站点，一般默认的就是。如果使用云主机就按其地理位置为准。设置好后，你将会得到类似的代码：

mongodb+srv://<db_username>:<db_password>@cluster0.xxx.mongodb.net/?retryWrites......Cluster0

:::important 请牢记在 Password Authentication 下设置数据库用户名和密码!!! :::

部署数据库

使用你的Github账户来登录Vercel

::link-card{url="https://vercel.com/signup" title="Dashboard" icon="https://assets.vercel.com/image/upload/front/vercel/twitter-card.png"}

再点击下面的链接来快速部署

::link-card{url="https://vercel.com/new/clone?repository-url=https%3A%2F%2Fgithub.com%2Fimaegoo%2Ftwikoo%2Ftree%2Fmain%2Fsrc%2Fserver%2Fvercel-min&teamSlug=brizens-projects" title="New Project – Vercel" icon="https://assets.vercel.com/image/upload/front/import/og.png"}

Git Providers选择Github，Git Scope选择自己的账户，Private Repository Name为你的库命名。

若是一切顺利，你会看见这样的画面

这时你还不会有Domain位址

选择Settings - Environment Variables,填写以下变量：

Key:MONGODB_URI
Value:mongodb+srv://<db_username>......<此处需要更改为你上面获取到的链接字符>

随后点save

此时再选择Deployments,点击任意一个项目后面的三个点，再选择Redeploy，再选择下方的Redeploy

这时回到Overview,会发现Domain处已分配了一个域名,复制下该域名。

参数设置

可以跟随其他大大的教程设置本地文件，伟大无需多言

::link-card{url="https://blog.qqquq.com/posts/fuwari-twikoo-comments/" title="给你的 Fuwari 接入 Twikoo 评论 - 咸鱼小窝" description="Fuwari 博客接入 Twikoo 评论" image:="https://blog.qqquq.com/favicon/favicon-light-32.png"}

其中，请将上面复制的域名复制到envID,并将<username>,<password>修改成你设置的账号和密码。

export const commentConfig: CommentConfig = {
  twikoo: {
    envId: '这里替换为你的 envId',
  },
}

最后在终端输入pnpm dev即可本地预览，enjoy!

Simple Guides for Fuwari

Mon, 01 Apr 2024 00:00:00 GMT

Cover image source: Source

This blog template is built with Astro. For the things that are not mentioned in this guide, you may find the answers in the Astro Docs.

Front-matter of Posts

---
title: My First Blog Post
published: 2023-09-09
description: This is the first post of my new Astro blog.
image: ./cover.jpg
tags: [Foo, Bar]
category: Front-end
draft: false
---

Attribute	Description
`title`	The title of the post.
`published`	The date the post was published.
`description`	A short description of the post. Displayed on index page.
`image`	The cover image path of the post.<br/>1. Start with `http://` or `https://`: Use web image<br/>2. Start with `/`: For image in `public` dir<br/>3. With none of the prefixes: Relative to the markdown file
`tags`	The tags of the post.
`category`	The category of the post.
`draft`	If this post is still a draft, which won't be displayed.

Where to Place the Post Files

Your post files should be placed in src/content/posts/ directory. You can also create sub-directories to better organize your posts and assets.

src/content/posts/
├── post-1.md
└── post-2/
    ├── cover.png
    └── index.md

Markdown Example

Sun, 01 Oct 2023 00:00:00 GMT

An h1 header

Paragraphs are separated by a blank line.

2nd paragraph. Italic, bold, and monospace. Itemized lists look like:

this one
that one
the other one

Note that --- not considering the asterisk --- the actual text content starts at 4-columns in.

Block quotes are written like so.

They can span multiple paragraphs, if you like.

Use 3 dashes for an em-dash. Use 2 dashes for ranges (ex., "it's all in chapters 12--14"). Three dots ... will be converted to an ellipsis. Unicode is supported. ☺

An h2 header

Here's a numbered list:

first item
second item
third item

Note again how the actual text starts at 4 columns in (4 characters from the left side). Here's a code sample:

# Let me re-iterate ...
for i in 1 .. 10 { do-something(i) }

As you probably guessed, indented 4 spaces. By the way, instead of indenting the block, you can use delimited blocks, if you like:

define foobar() {
    print "Welcome to flavor country!";
}

(which makes copying & pasting easier). You can optionally mark the delimited block for Pandoc to syntax highlight it:

import time
# Quick, count to ten!
for i in range(10):
    # (but not *too* quick)
    time.sleep(0.5)
    print i

An h3 header

Now a nested list:

First, get these ingredients:
- carrots
- celery
- lentils
Boil some water.

Dump everything in the pot and follow this algorithm:

 find wooden spoon
 uncover pot
 stir
 cover pot
 balance wooden spoon precariously on pot handle
 wait 10 minutes
 goto first step (or shut off burner when done)

Do not bump wooden spoon or it will fall.

Notice again how text always lines up on 4-space indents (including that last line which continues item 3 above).

Here's a link to a website, to a local doc, and to a section heading in the current doc. Here's a footnote [^1].

[^1]: Footnote text goes here.

Tables can look like this:

size material color

9 leather brown 10 hemp canvas natural 11 glass transparent

Table: Shoes, their sizes, and what they're made of

(The above is the caption for the table.) Pandoc also supports multi-line tables:

keyword text

red Sunsets, apples, and other red or reddish things.

green Leaves, grass, frogs and other things it's not easy being.

A horizontal rule follows.

Here's a definition list:

apples : Good for making applesauce. oranges : Citrus! tomatoes : There's no "e" in tomatoe.

Again, text is indented 4 spaces. (Put a blank line between each term/definition pair to spread things out more.)

Here's a "line block":

| Line one | Line too | Line tree

and images can be specified like so:

Inline math equations go in like so: $\omega = d\phi / dt$. Display math should get its own line and be put in in double-dollarsigns:

$$I = \int \rho R^{2} dV$$

$$ \begin{equation*} \pi =3.1415926535 ;8979323846;2643383279;5028841971;6939937510;5820974944 ;5923078164;0628620899;8628034825;3421170679;\ldots \end{equation*} $$

And note that you can backslash-escape any punctuation characters which you wish to be displayed literally, ex.: `foo`, *bar*, etc.