luda 作者：刻薄的哥哥
小米最近在一些机型上安装了bot Loader锁，据小米官方说法，这是在保护手机安全性和数据安全性(如下图)，但是加锁会不会万事大吉？
从MIUI7开始，很多用户会发现，MIUI已经变成了完美的AD(EVTISEMENT)UI，天气、日历、垃圾清理，甚至文件管理器都充斥着广告。要消除这些广告，需要刷第三方ROM、直接更换相应的系统文件、刷第三方ROM或更换系统。为了获得根权限，理论上需要解锁的引导加载程序，不久前还需要“闪电root”风波。我只能暗猜小米和boot loader锁的目的不是为了用户的数据安全和手机安全，而是为了自己家的“广告安全”。有些人可能会说。先不说申请解锁至少需要10天，即使获得解锁权限，下图也在等待。呵呵。
不解锁的话真的没有办法吗？不！我会告诉你如何在不解锁的情况下获得红米note 3完整网通版本的root权限。
注：以下教程以红米note 3全网通高配版为例，红米note 3全网通低配版可供参考，理论上所有高通用手机都可以使用该方法(细节不同)，本教程仅供参考。如本教程造成的硬件损坏和数据丢失，本人完全不负责。刷之前请三思。
一、准备工作
1、一台计算机，需要Windows系统，需要64位，建议使用Windows 7；
2、机张助手、下载链接。
3、刷工具MI flash，下载链接。
4、红米note 3全网通高版本7.1.9线刷包，下载地址。
(root权限目前只能在7.1.9包中获得。因为只有7.1.9没有加密的boot.img，7.1.9或更高版本的boot.img都是加密的。
5、kingroot计算机版本最新版本、下载地址。
6、ADB工具，文件名adb.zip
7、superSU me pro、用superSU替换kingroot、文件名SuperSU Me Pro v9.1.4.apk
8、RE管理员、修改系统文件、文件名com。
9、flashfire、superSU作家chainfire的作品不解锁BL状态，支持用xposed框架绘画，部分型号在root后正式ROOT升级后仍可保留ROOT权限。(但是红米note3全网通不行，KAMI，不要问我怎么知道的。
10、红米note3全网通专用x note3帧，文件名x
11、红米note3全网通专用x note3安装机，文件名com.wuxianlin.x
12、7.1.9行刷子包中的两个备用文件，文件名Edited files to be re
(6-12下载地址：链接密码：jfea)
二、刷机
1.小米助手和刷机工具miflash安装(安装过程中出现驱动程序安装提示时，总是选择安装)
2、将adb.zip解压缩到adb文件夹中
3.红米Note 3完整Netcomologic版7.1.9先刷包解压后，tgz文件可以用winrar或7zip全部打开，第一次解压后就有了一个tar文件，继续解压得到文件夹。(阿尔伯特爱因斯坦)(美国)。
4.手机打开USB调试模式，继续在“设置-其他高级设置-开发人员选项”中单击“设置-手机信息”中的“MIUI版本”，大约7、8次后显示“已开发人员模式”的消息。
5.如果用USB电缆连接手机和电脑，第一次连接可能需要许可，单击“确定”即可。
6.在命令提示符下进入ADB文件夹，建议一种简单的方法，打开ADB文件夹，在地址栏中输入cmd，然后回车，就可以直接从命令行进入ADB文件夹
8、继续输入adb reboot edl，此时手机黑屏，前置摄像头右侧指示灯处于红色闪烁状态
9、此时会出现新硬件安装提示，理论上驱动会自动安装，安装之后设备管理器里应该有如下图这个东西（端口不一定是20）
被水印挡住了，全称是Qualcomm HS-USB QDloader 9008，如果显示驱动未安装的话可以手动更新驱动，驱动在MiFlash的安装文件夹里，如果安装的时候没有改变路径的话，那应该就是在C:Program Files (x86)XiaomiMiPhoneQualcomm
10、将Edited files to be re解压，得到两个文件分别替换7.1.9刷机包文件夹里的同名文件，在根目录，raw在image目录
11、打开刷机工具MiFlash，点击左上角“浏览”，选择7.1.9刷机包文件夹，然后点刷新，就会出现图示设备，
设备名即设备管理器里的端口号，注意右下角的三个选项，不论选哪个最后都是清除所有数据，所以刷机之前一定要做好备份，确保一切都按说明进行后点击刷机按钮，等待刷机结束，出现下图即表明刷机成功
12、将USB线从手机上拔除，长按电源键开机，初次开机会比较慢，然后就进入了初始设置界面
PS：在初始设置界面里，建议先不要连接WIFI，跳过此设置，等到进入系统后，进入“应用商店”，点击右上角“我的-设置”，将“自动升级”关掉，然后再连接WIFI，否则你的MIUI一会就会变成ADUI了……
三、ROOT
1、安装kingroot
2、由于我们的手机已经完全清空左右数据了，所以需要重新打开USB调试模式
3、运行kingroot，将手机与电脑用usb线连接
4、kingroot会检测到手机，然后点击“尝试root”，成功后出现如下界面
5、不要点击“立即处理”，直接返回键退出即可
四、用superSU替换kingroot
注意：在进行第四大项之前请先安装RE浏览器，然后备份systemapp路径下的KingSoftCleaner文件夹，因为在替换kingroot过程中这个文件夹会被当作kingroot相关文件夹而被删除……
1、安装SuperSU Me Pro v9.1.4.apk，然后打开
2、点击OK之后点击蓝色大圆圈，弹出授权询问时点允许，之后程序自动运行，然后弹出第二阶段的提示
3、继续点击OK，然后点击蓝色大圆圈，弹出授权时点允许，注意此时授权已经变成了superSU，然后会提示二进制文件需要更新
4、点击继续之后选择常规方式，superSU会自动更新二进制文件，然后会提示是否重启，建议重启，之后superSU安装完成
五、安装框架
1、先安装flashfire，文件名eu.c
2、运行之后先给予root权限，然后点击右下角“+”号，并选择“flash zip or OTA”
3、然后选择红米note3专用框架，文件名x，弹出界面如图所示，注意“auto-mount”不要勾选，然后点右上角的对勾
4、点击flash或者左边闪电图标执行，时间会比较久（10-30分钟），耐心等待即可
5、安装红米note3全网通专用xposed安装器，文件名com.wuxianlin.x，然后打开并授予root权限，之后安装xposed管理器
到此，整个刷机、root和安装xposed框架过程全部结束
六、后记
1、以上基本上算是个手把手的教程了，严格按照程序来应该是不会有问题的，但是意外总是难免的，再强调一遍，刷机之前请一定三思而后行！！！
2、从我的教程可以看出，小米的bl锁基本上就是形同虚设，也许会有人说，9008模式强刷的也只能是官方线刷包啊，其实不然，小米论坛上放出来的第一个红米note3全网通强刷包里就有植入的第三方应用，其实仔细分析一下线刷包就会发现，每个模块列得清清楚楚的在那里，对于程序员来说修改其中内容应该是小菜一碟（然而我不是……），举个例子，目前这个教程只是适用于7.1.9版本的线刷包，因为7.1.9版本的boot.img没有加密，但是如果能通过线刷单独刷入破解的boot.img，那么这个教程对所有版本的线刷包就都有效了，这个教程只是抛砖引玉，还希望能引起更多大神的兴趣。
3、目前全网通开发版已经可以下载，按照小米官方说法是刷了全网通就可以顺利解锁，抛开现在解锁过程的各种不顺利（可以视为BUG），但是不要忘了，所有解锁bootloader的手机都会在服务器端被永久标记为“已解锁”，如果有一天小米把解锁bootloader和质保联系起来了呢？所以这篇教程还是有一定的存在意义的，这也是我码了半天字要把它发出来的原因
4、小米的口号是“为发烧而生”，但是这次锁bootloader却让大家一直在诟病小米的口号，其实，锁bootloader的出发点是可以理解的，毕竟小米也不是第一个锁的，但是在解锁这件事情上小米做的确实不够到位，其实事情很简单，要么你就彻底锁住，谁也解不开，像苹果一样，连FBI都解不开；既然能解锁，那就要让选择解锁的人能顺利解锁，而不是像现在这样，锁也锁不住，解又解不开……