2022年08月24日今天给各位分享MiFlash刷机的知识，如果能碰巧解决你现在面临的问题，那最好不过了，现在开始吧！

　　关于小米MiFlash刷机免认证的方法详细介绍说明

　　小米MiFlash刷机免认证的方法

　　小米对线刷包中的【prog_ufs_firehose_sdm855_ddr.elf】文件（是个二进制文件，9008线刷就是靠它）进行了加密。

　　miflash进行【9008】线刷，其实本质就是调用高通的驱动。高通线刷工具叫【qpst】，网上都可以下载。

　　电脑会把这个【prog_ufs_firehose_sdm855_ddr.elf】文件下载到手机，通过此文件来把线刷包中的所有文件按照各个xml的配置代码，依次写入手机中。

　　小米对【9008】加密，其实就是把【prog_ufs_firehose_sdm855_ddr.elf】给加密了，导致miflash或者高通的qpst在读取这个【prog_ufs_firehose_sdm855_ddr.elf】文件时，强制报错。miflash强制报错后，就会弹出登陆框，让你登陆小米账号，如果此小米账号有【9008】权限的话，便重启线刷并走完。这就是整个刷【9008】的过程。

　　【prog_ufs_firehose_sdm855_ddr.elf】只有一个签名，用来保护手机型号，因为不用型号的手机【prog_ufs_firehose_sdm855_ddr.elf】文件是不能通用的，签名就在这里发挥了作用，防止其它型号的手机刷入。而小米似乎就在这个【prog_ufs_firehose_sdm855_ddr.elf】里面多加了一个小米自家的签名，用来验证你的小米账号是否具有【9008】权限的。

　　所以，解方式有两种

　　一、解【prog_ufs_firehose_sdm855_ddr.elf】文件中的小米自家签名认证，删除掉那段签名认证的代码，这样线刷就不会报错（弹出没有【9008】权限）了。

　　二、直接对miflash下手，用com口抓包工具，对正处于【9008】线刷状态的miflash进行抓包，看看miflash到底对手机com发送了神马代码（这个代码就是把线刷包中的文件写入到手机），然后捕获此代码，将其稍加修改，使其能直接用高通qpst进行线刷，而无需用miflash来线刷，这样就算没有【9008】权限的小米账号，也能直接刷。因为高通qpst工具不需要任何登陆。

　　目前我试着改了【prog_ufs_firehose_sdm855_ddr.elf】中验证权限的代码，发现改了之后，需要重新用高通的签名来签名elf，因此，此法不通。所以，要想解，就只能从miflash来入手了。

　　用IDA_Pro_v7.0（百度下载）反编译【prog_ufs_firehose_sdm855_ddr.elf】文件，查看其源代码，或者直接用16进制工具（010Editor.exe）也可以查看其代码。你能在源代码中，找到这样的代码【onlynop andsig】，这个就是小米自家的签名权限认证。破解它，就完事了。就是它，让我们在【9008】线刷时，弹出登录框。你用老版本的miflash没有任何用，它只是让你miflash强制报错中止线刷而已，所以高通qpst也是如此被强制报错中止。所以要用最新的miflash，最新的miflash在接收到这样的强制报错后，就会弹出登录框，登陆成功后链接服务器，判读是否具有【9008】权限，没有则提示你没有【9008】权限，然后就没有然后了。如果判断为有【9008】权限，miflash便会自动清除错误信息并开始线刷（它会从服务器就收一些数据包，用来给【prog_ufs_firehose_sdm855_ddr.elf】文件中的【onlynop andsig】这个代码验证判断用）。然后我发现修改【prog_ufs_firehose_sdm855_ddr.elf】后，需要重新使用高通的签名对其签名，不然手机的cpu不认未签名的文件，也就无法下载。所以，似乎只能从miflash入手了。