针对家里一台老设备尝试做root，因为发现有账号锁常规的解bl方法无法实现。

实验环境

  • 红米Note4
  • Android 6.0.1 MMB29M
  • 安全补丁：2017-05-01
  • MIUI 8.2.18.0(MAMCNEA)
  • 内核版本 3.18.24-g1566fb5

打算使用 Qualcomm 的 9008 端口进行免授权刷机，但是发现失败。haha，因为自己经验不足吧，后来在 huawei matepad 11 上成功实现了 9008 解 bl 并提权。
网上也有详细的教程视频，具体过程这里就不放了。