Amazon Fire HDX7 Bootloader解锁

最近入手了HDX7，按照xda上的教程磕磕绊绊的解锁了bootloader，因为xda的教程有些地方并没有介绍清楚，所以整理了一下我的解锁流程

root

安装一键root软件，一键root

• KingoRoot
• KingRoot

安装驱动

• 访问https://drive.google.com/open?id=0B2...WdwRl9TQS11b0k，进入Non_English文件夹下载对应文件
• 禁止驱动签名认证
  • 按住SHIFT键，重启电脑
  • 重启后选疑难解答 -> 高级设置 -> 启动设置，重启电脑
  • 重启后按F7，进入系统，此时驱动签名认证就禁止了
• 安装驱动

  dpinst.exe /EL

查询硬件信息

• 手机连上数据线，在命令行里输入下列命令

adb shell
cat /sys/block/mmcblk0/device/manfid
cat /sys/block/mmcblk0/device/serial

• 你会的到类似下面的输出

cat /sys/block/mmcblk0/device/manfid
0x0000mm
cat /sys/block/mmcblk0/device/serial
0xssssssss

• 把上面的的输出结果组合成0xmmssssssss，记下来

生成解锁文件

• 安装python
• 安装gmpy2
• 下载cuberHDX
• 生成解锁文件

python.exe cuberHDX.py 0xmmssssssss

Flash old vulnarable aboot and cubed twrp (just in case).

• 下载https://drive.google.com/open?id=0B2twXJIOgv-UMGxXMUZPZTlZTUk
• 把twrp_cubed.img和aboot_vuln.mbn*两个文件放到手机的/sdcard*目录下
• 执行下列命令

  adb shell
  su
  dd if=/sdcard/twrp_cubed.img of=/dev/block/platform/msm_sdcc.1/by-name/recovery

刷入解锁文件

• 进入fastboot模式
• 刷入解锁文件

  fastboot -i 0x1949 flash unlock 0xmmssssssss.unlock

• 看到unlock code is correct字样，说明解锁完成

刷入CM13

• 下载CM13
• 进入recovery模式，刷入即可