MTK手机秒解BL锁及备份整部手机软件Act UnlockTool V3.0

本文更新于: 2023年9月8日

前言
此工具是利用联发科CPU漏洞所运行，记得是在XDA论坛里的一个大神在电视机上发现的，工具的原理跳过校验。有兴趣的可以去：MTK平台的seccfg分区和dm-verity error知乎上看，有逆向代码，本人不懂编程也不懂代码。然后有大神开发出了一个工具叫Bypass，工具是开源的，可以在GitHub上找到。论坛ID：@qiongmei发过联发科秒开bl一键版（mtk）这个软件。不过是整合版本。需要Python的支持。
工具支持CPU
mt8695，mt8590，mt8512，mt8173，mt8167，mt8163，mt8127，mt6893，mt6885，mt6877，mt6873，mt6853，mt6833，mt6799，mt6797，mt6795，mt6785，mt6781，mt6779，mt6771，mt6768，mt6765，mt6763，mt6761，mt6758，mt6757，mt6755，mt6753，mt6739，mt6737，mt6735，mt6595，mt6592，mt6582，mt6580，mt6261，mt2601

软件截图

一、解锁BL操作步骤：
注意，所有的操作要小心，误操作所产生的后果概不负责。

首先解压安装软件，安装的时输入：act1。装好后打开软件，在黑色框框入：SahrilTechno，点START。

2.安装驱动（64位win），点击USBDK DRIVER X64 Bit，装好后再点MTK_QC安装驱动。如下图所示：

此外，如果电脑是32位的，可以直接进C:\ACT UNLOCK TOOL\Driver安装驱动。
3.解锁BL,点击AUTH BYPASS,然后彻底手机关机，按音量下键，然后插数据线。不成功可以多试几次(有技巧：比如示例是红米手机，先把数据线插入电脑，然后按住电源键不放，在重启的时候按住下键，成功几率会很大，不行就多试几次吧，我也没办法了）。成功解锁如下图所示：

成功日志（示例是红米note11 5G ）：

ACT UNLOCK TOOL V2.0
OPERATION : AUTH BYPASS

1.Turn Off Your Phone
► Press Volume – or Press Volume + And Connect To PC.
► Waiting for USB devices :

Device -Found
CPU -MT6833(Dimensity 700 5G k6833)
HW version -0x0
WDT -0x10007000
Uart -0x11002000
Brom payload addr -0x100a00
DA payload addr -0x201000
CQ_DMA addr -0x10212000
Var1: -0x73

Disabling Watchdog.. -OK
HW code -0x989
Target config -0xe7
SBC enabled -True
SLA enabled -True
DAA enabled -True
SWJTAG enabled -True
Root cert required -False
Mem read auth -True
Mem write auth -True
Cmd 0xC8 blocked -True
HW subcode -0x8a00
HW Ver -0xca00
SW Ver -0x0
ME_ID –
Auth Bypass -OK

4，救砖（刷机），点软件的flash。出现SPflashtool。然后就可以刷机了。刷机步骤网上一大把，自己搜索吧。

二、备份整个手机分区。
注意，所有的操作要小心，误操作所产生的后果概不负责。
1.选中MTK CLIENT GUI TOOL,点击START.然后关机，按音量上键或者下键。连接数据线。不成功可以多试几次。这里和上面解锁BL锁的操作是一样的。

2.备份数据，点击软件的Read partition(s)，勾选你要备份的分区，如果勾选Select partitions to dump则备份整部手机，然后勾选Dump GPT，然后点击Read partition(s)，会让你选择放在那个文件夹，Write partition(s)是写入分区，备份好的.bin文件可以用这个恢复，这个Erase partition(s)是擦除分区，这里操作要小心，小心，小心，所有误操作本人概不负责。下图是备份完成的截图：