诺基亚 5/6 第一代 Bootloader 漏洞解锁方法 (测试)

本文非小白向，如果无法看懂本教程的过程请绕行
前提条件：
1、（必须）使用旧版本Bootloader，也就是Android 7.X时期的aboot
2、（建议）手机获取了Root权限
如果符合第二个条件，那么第一个条件一般也符合。
1、备份好数据。如果需要用Recovery的备份功能备份用户数据，请在备份前删除锁屏密码/图案。
2、利用ADB Shell命令行或者是终端模拟器执行这两个命令，总之就是提取deviceinfo.img（注意前面的$和#不用在命令行输入进去，以及注意空格）：
$ su
# dd if=/dev/block/bootdevice/by-name/deviceinfo of=/storage/emulated/0/deviceinfo.img
3、将内置存储根目录的deviceinfo.img复制到电脑。
4、使用任何你熟悉的十六进制编辑器打开deviceinfo.img，跳转到偏移量0x00003101，将它改为FF。
5、另存为deviceinfo_mod.img，假设放置到D盘根目录了。
6、继续操作之前建议开启允许OEM解锁。
7、将手机进入 Download mode。
8、利用OST LA安装目录的fastboot-android工具执行以下命令：
fastboot-android oem dm-verity <神秘代码>
fastboot-android flash deviceinfo D:\deviceinfo_mod.img
fastboot-android flashing unlock_critical
9、接下来手机将会进入Recovery。如果是第三方Recovery，它会要求你输入加密密码，忽略即可。如果是原厂Recovery，它将自动恢复出厂设置。
10、重启回 Download mode，再次执行以下命令：
fastboot-android oem dm-verity <神秘代码>
fastboot-android flash deviceinfo D:\deviceinfo_mod.img
fastboot-android oem unlock-go
11、接下来手机将会进入Recovery。如果是第三方Recovery，它会要求你输入加密密码，忽略之后格式化Data分区。如果是原厂Recovery，它将自动恢复出厂设置。
12、至此解锁操作完成。
至于其它机型的解锁，将在准备就绪后逐步开放。
计划在修好另一台躺尸的诺6之后发一篇视频教程。