小米红米k100promax解锁bl 保姆级教程
前一段某玩机交流平台放出了k100promax的解锁方案但需要安装的依赖较多 现提供一个只需要装好adb驱动就能用的工具注意：工具目前在hyperos 3.0.306.0版本亲测可用 未更新的请现更新至此版本
其他版本内核版本若变化该工具不一定可用
最重要的当然是先下载工具了
下面开始详细教程 操作开始之前 请确保电脑已成功安装ADB驱动且手机和电脑保持稳定的数据线连接 且设备管理器成功显示ADB设备
1.掏出手机 打开设置 我的设备 全部参数与信息 然后连续狂点os版本直至提示已进入开发者模式
回到设置主界面 下滑找到更多设置 开发者选项 打开里面的OEM解锁（用来使用superfastboot解锁bl，所以一定要开）和USB调试选项。
2.开始提权：工具放至桌面 右键工具压缩包选择解压至当前文件夹 然后先双击grantsu.bat进行提权 耐心等待 若手机弹出USB调试的授权点击允许
耐心等待工具跑完 直至提示DONE. 按任意键继续 说明此时已成功提权
3.开始安装superfastboot：双击运行flash_sfb_ksu.bat，利用上一步做好的提权刷入abl efisp init_boot分区，当前 records in和 records out前面的数值不为0时说明刷入成功。刷写完毕该脚本会自动重启设备，此时该设备已成功刷入kernelsu的内核级root，无需清除数据，且成功实现efisp假回锁，但还未解锁bl。
4.解锁bl：利用gbl_root_canoe内建的fastboot可以使用fastboot flashing unlock直接解锁bl。上一个脚本刷写结束会自动重启手机，重启开机第一屏会出现两行白字 此时迅速点按下音量键 按下音量键后多出现一行白字 提示Volume Down Key detected, entering Fastboot mode...说明进入superfastboot成功
现在右键解压后工具文件夹的空白区域 选择在终端中打开
现在做最关键的一步 输入fastboot flashing unlock解锁手机bl
提示OKAY FINISHED.说明解锁bl成功 该设备已永久解锁bl！若设备没有自动重启可以输入fastboot reboot手动重启进入系统，你会惊奇的发现 数据还在 原因是由于假解锁后TEE检测的解锁位状态还是未解锁 所以不会拒绝下发解密数据的key 所以不会丢失数据。
但还是建议操作前备份好数据以免不慎出现数据丢失的情况
进入系统后 数据线连接电脑 手机屏幕选择文件传输 把工具包内的KernelSU_v3.2.5-60-gbc5d5448_32585-release.apk拷入手机存储 打开手机文件管理找到该应用安装 安装成功打开该app如果提示工作中lkm说明操作成功
5.验证解锁状态 由于有假回锁的存在 设备开发者选项里也会提示当前设备已锁定 为正常现象 那如何验证是否成功解锁呢 还是老办法打开终端 输入adb reboot bootloader等待手机重启后显示橙色的FASTBOOT 终端内输入fastboot getvar unlocked，如提示yes说明已成功解锁bl
注意：如不需要假回锁可在橙色的FASTBOOT里输入fastboot erase efisp执行结束提示finished后再输入fastboot -w清除数据 清除数据的原因是 假回锁擦除后再启动设备tee会检测到已解锁拒绝下方数据解密key 如果不清除数据是进不去系统的 所以数据一定会丢失
以下是假回锁相关的数据保留的逻辑关系
设备未解锁→安装假回锁 数据在
设备未解锁→安装假回锁→使用superfastboot解锁 数据在
设备已解锁（未安装假回锁）→安装假回锁 须清除数据
已装假回锁→卸载假回锁 须清除数据
如已安装假回锁 OTA更新完成重启前 在kernelsu安装到未使用的槽位后 一定要打开假回锁模块的webui 点击刷写到另一槽位 提示刷写成功后再进入系统升级点击立即重启 否则会掉假解锁 等同与上述的已装假回锁→卸载假回锁 会无法解密data导致无法开机 进入fastboot刷入工具包内的abl.img（fastboot flash abl abl.img）和efisp.img（fastboot flash efisp efisp.img）有概率拯救数据 所以已安装假回锁的手机一定要记得在kernelsu和假回锁模块都成功刷写到另一槽位后再进入系统更新重启！
假回锁的ksu模块下载地址https://github.com/superturtlee/gbl_root_canoe/releases/
选择magisk_module.zip进行下载并再kernelsu内安装该模块 gbl_root_canoe的更多具体说明详见https://github.com/superturtlee/gbl_root_canoe
已
另外 若需要移除假回锁 不仅需要fastboot erase efisp和清除数据 还要下载k100promax当前系统的刷机包 找到abl镜像 把镜像刷入当前槽位的abl分区 否则会卡fastboot不开机 已解锁bl需要假回锁的 需要提前备份所有数据 否则数据会丢失 备份完成后 手机连接电脑 手机重启按住下音量键进入fastboot模式 电脑直接在工具包文件夹空白处右键 在终端中打开 输入fastboot flash abl abl.img提示okay后再输入fastboot flash efisp efisp.img提示ok后假回锁完成 教程中提到已解锁bl无假回锁状态切换假回锁一定要清除数据 否则无法开机 是所以还要输入fastboot -w清除数据 最后输入fastboot reboot方可开机进入系统 最后一行好像没写完 补充一下
已完结，希望大家多回复支持
趁现在最新系统还没修复还能解锁bl的时候 赶快解锁吧 拿回设备真正的所有权 享受本该属于我们的数字权利吧！ 好教程 感谢分享 root失败怎么搞 大佬咋不发那个鸡安呢，发这里曝光度差了点{znds8} 黎维塔 发表于 2026-8-18 03:51
root失败怎么搞
为什么怎么提示的 hawyn 发表于 2026-8-18 09:49
为什么怎么提示的
解锁和假回锁成功了，就是ksu刷不进去 黎维塔 发表于 2026-8-18 10:10
解锁和假回锁成功了，就是ksu刷不进去
开机按住下音量键 进入fastboot模式后输入fastboot flash init_boot init_boot.img不就行了，都解锁了刷个root就很方便了 hawyn 发表于 2026-8-18 14:00
开机按住下音量键 进入fastboot模式后输入fastboot flash init_boot init_boot.img不就行了，都解锁了刷 ...
试过了，刷不进去
黎维塔 发表于 2026-8-18 15:02
试过了，刷不进去
你确定解锁了？开机出白字了没 出白字之后输fastboot flashing unlock了没？ 黎维塔 发表于 2026-8-18 15:02
试过了，刷不进去
设置里开发者选项oem解锁打开了没 黑砖了，我想清楚免解锁，执行erase清除数据后卡第一屏进不去fastboot，还没刷abl 看看 xiaocheng80 发表于 2026-8-19 17:25
黑砖了，我想清楚免解锁，执行erase清除数据后卡第一屏进不去fastboot，还没刷abl ...
一定要刷原厂abl 后面补充说明有说 wh926 发表于 2026-8-20 13:18
大佬们怎么反悔呀，不想解bl和root设备了，可以直接更新系统锁回去吗
不会不懂不知道，为何逃出逃离厂商控制的魔爪后又要重回囚笼？
