fastboot命令如何查看Bootloader是否已解锁？

Question

**常见技术问题：** 使用 `fastboot devices` 能看到设备，但如何确认 Bootloader 是否真正解锁？执行 `fastboot oem unlock-state` 或 `fastboot getvar unlocked` 时返回 `unlocked: undefined`、`getvar: not supported` 或空响应，是否代表未解锁？部分厂商（如小米、华为、三星）禁用了标准 OEM 查询命令，此时 `fastboot flashing get_unlock_ability`（Android 10+）可能返回 `get_unlock_ability: 0`（不可解锁）或 `1`（支持解锁），但不等同于已解锁；真正可靠的判断依据是：执行 `fastboot flash boot xxx.img` 成功且无“FAILED (remote: 'Device is locked')”报错，或设备启动时屏幕明确显示“UNLOCKED”字样（如 Pixel）。注意：`fastboot getvar is-unlocked` 在多数 AOSP 设备上有效，返回 `is-unlocked: yes` 才为确定已解锁状态。

Answer 1

```html

一、现象层：设备可见 ≠ Bootloader 解锁

执行 fastboot devices 成功列出设备（如 ABC123 fastboot），仅表明 USB 调试与 Fastboot 协议通信正常，完全不反映 Bootloader 锁定状态。这是开发者最常误判的起点——尤其在刷机失败后反复确认“设备连上了”，却忽略核心安全门禁仍处于关闭状态。

二、命令层：标准查询指令的兼容性陷阱

• fastboot oem unlock-state：非 AOSP 标准，小米/华为/三星等深度定制厂商普遍屏蔽或返回 FAILED (remote: 'Command not allowed')
• fastboot getvar unlocked：Android 早期遗留字段，多数新设备已弃用，返回 unlocked: undefined 或空响应属预期行为，不可作为否定证据
• fastboot getvar is-unlocked：Android 8.0+ 引入的标准化变量，在 Pixel、Nexus、OnePlus（OEM 开放模式）、GrapheneOS 设备上可靠，返回 is-unlocked: yes 是强正向确认信号

三、能力层：解锁能力 ≠ 已解锁状态（Android 10+ 新范式）

命令	含义	典型响应	解读
fastboot flashing get_unlock_ability	设备是否支持官方解锁流程	get_unlock_ability: 1	支持解锁（需申请解锁码/绑定账号），但当前仍为 locked
fastboot flashing get_unlock_ability	同上	get_unlock_ability: 0	硬件/固件级禁止解锁（如国行华为 Mate 系列、部分三星 Knox 设备）

四、验证层：唯一不可绕过的黄金标准

以下任一条件满足，即100% 确认 Bootloader 已解锁：

1. 执行写入操作成功：fastboot flash boot patched-boot.img 返回 OKAY，且无 FAILED (remote: 'Device is locked') 报错；
2. 重启后首次启动时，Bootloader 界面（非 Android Logo）明确显示 “UNLOCKED” 字样（Pixel/OnePlus/Nexus 典型表现）；
3. 执行 fastboot getvar is-unlocked 返回 is-unlocked: yes，且该设备已知支持该变量（可查 AOSP device tree 或 LineageOS 支持列表）。

五、厂商差异层：解锁定策略全景图

graph LR A[Bootloader 状态判断] --> B[AOSP 原生设备
Pixel/Nexus/GrapheneOS] A --> C[开放定制厂商
OnePlus/Xiaomi 国际版] A --> D[封闭生态厂商
华为/三星国行/Knox] B --> B1["✅ is-unlocked: yes
✅ UNLOCKED 屏幕
✅ 可 flash 任意分区"] C --> C1["⚠️ 需先申请 Mi Unlock Tool
⚠️ getvar is-unlocked 可能失效
✅ flash boot 成功率 >95%"] D --> D1["❌ flashing get_unlock_ability: 0
❌ 无 OEM unlock 选项
❌ 任何 flash 操作均报 Device is locked"]

六、实战诊断流程（推荐工程师工作流）

1. 执行 fastboot devices → 确认连接基础
2. 执行 fastboot getvar is-unlocked 2>&1 | grep -i 'yes' → 快速筛查 AOSP 兼容设备
3. 执行 fastboot flashing get_unlock_ability 2>&1 → 判断是否具备解锁资格
4. 若前两步无效，尝试 fastboot flash vbmeta --disable-verity --disable-verification empty.vbmeta.img（需提前准备）→ 观察是否被拒绝
5. 最后手段：冷重启进 Fastboot，肉眼观察屏幕左下角/中央是否有持续显示的 UNLOCKED 白色文字（注意非动画 logo）

七、风险警示：误判导致的严重后果

将 unlocked: undefined 误读为“已解锁”，直接执行 fastboot flash system 可能触发：
• 小米设备：EDL 模式砖（需短接主板进入 Qualcomm HS-USB QDLoader）；
• 华为设备：eRecovery 强制重置并清除所有数据；
• 三星设备：Knox eFuse 永久熔断，丧失 Samsung Pay/Secure Folder 功能；
• 所有设备：Tee OS / Trusty 验证失败导致 FRP 锁死，无法跳过 Google 账户验证。

```