原理：绕开华为官方解锁通道。已有多人测试成功
华为bootloader需要解锁后才能刷第三方recovery，解锁需要在华为官网上申请解锁码(目前官方已关闭申请解锁码通道)，而且解锁后重新上锁，bootloader的显示不是unlocked，而是relocked。下面介绍如何绕开华为官网解锁bootloader，以及将bootloader恢复成unlocked状态。
首先，你的手机需要未解锁，并将系统降级至B197，但需要获得root权限(须用360超级root）
其次，电脑上安装刷机精灵，将手机USB连接电脑。打开刷机精灵，打开ADB命令行，输入adb shell
华为Mate8获取解锁码教程详解
在Android世界中，解锁Bootloader是个性化手机和深度定制系统的第一步。华为Mate8作为一款受欢迎的设备，其Bootloader的解锁过程相对复杂，尤其是当官方解锁通道关闭时。本文将介绍一种绕过华为官方解锁流程的方法，帮助用户自行获取解锁码并解锁Bootloader。
理解Bootloader解锁的重要性：Bootloader是手机启动时运行的第一个程序，它负责加载操作系统。解锁Bootloader允许用户安装第三方Recovery，如TWRP，进而实现刷入自定义ROM或进行数据备份。然而，华为设备在出厂时通常对Bootloader进行了锁定，这意味着用户需要先申请解锁码，然后才能继续操作。
由于华为已关闭官方解锁码申请通道，我们可以采取非官方方法来获取解锁码。这个过程涉及到手机的系统降级和获取Root权限。你需要确保你的华为Mate8处于未解锁状态，并将系统版本降至B197。为了获得Root权限，可以使用360超级Root工具。
接下来，确保你的电脑上安装了刷机精灵，通过USB将手机连接到电脑。在刷机精灵中开启ADB命令行。执行以下步骤：
1. 在ADB命令行中输入 `adb shell`，登录到手机的Shell环境。
2. 输入 `su`，以获得Root权限。
3. 使用 `cd` 命令进入 `/storage` 目录。
4. 创建一个名为 `PartitionBackup` 的目录，输入 `mkdir -p PartitionBackup`。
5. 切换到 `PartitionBackup` 目录，输入 `cd PartitionBackup`。
6. 接下来，使用 `dd` 命令备份相关分区：
- 备份nvme分区：`dd of=nvme if=/dev/block/platform/hi_mci.0/by-name/nvme8192+0`
- 备份oeminfo分区：`dd of=oeminfo if=/dev/block/platform/hi_mci.0/by-name/oeminfo`
- 备份recovery分区：`dd of=recovery if=/dev/block/platform/hi_mci.0/by-name/recovery`
7. 使用 `strings` 和 `grep` 命令从nvme分区备份文件中查找解锁码，格式类似 `1234567890123456`。
得到16位解锁码后，重启设备进入Bootloader，输入该解锁码即可解锁Bootloader。值得注意的是，解锁Bootloader后，手机的recovery将无法正常工作。若需恢复官方recovery，需使用以下命令：
```
dd if=recovery of=/dev/block/platform/hi_mci.0/by-name/recovery
```
务必谨慎操作，因为错误的操作可能导致设备变砖。在尝试这些高级操作之前，确保你了解潜在风险，并做好数据备份。此外，此方法可能不适用于所有华为Mate8设备，也可能随着固件更新而失效。因此，在进行任何修改前，请务必仔细研究并遵循相应的安全措施。
