StarsunYzL

等几天或者换个靠谱的网络环境再试，如果网络环境有问题，即使有已经登录的设备也会有概率完全收不到登录码的

@AnnaIsGod 差不多吧，Preloader 还可以控制开不开放 BootRom ，有些手机最早出厂时是开放 BootRom 的，还有同时开放 Preloader 和 BootRom 的（上电时通过不同按键触发），后来 BootRom 爆出漏洞就 OTA 更新 Preloader 禁用掉了 BootRom ，所以同一 CPU 型号甚至同一个手机型号 BootRom/Preloader 的开放情况都可能不一样，据说 MTK 开始要求以后 Preloader 都不能开放了，现在三星一些 MTK 的手机 BootRom 和 Preloader 都没了

@AnnaIsGod 只有 BootRom 是写死在芯片里的，更新不了，preloader 是在 eMMC / UFS 闪存上的一个“分区”里，手机厂商可以随便 OTA 更新 preloader 的，比如 VIVO 更新 preloader 可勤快了

你用过 MTK 官方刷机工具 SP_Flash_Tool 刷机时，在加载 scatter 文件后应该就能看到有一个 preloader 分区，可以自己勾选要不要刷 preloader

@AnnaIsGod mtkclient 就带有 crash preloader 功能，并且当连接到 Preloader 时 mtkclient 会自动尝试 crash preloader ，如果成功的话就会进入到 BootRom ，没进入 BootRom 就是没成功，这个方法已经很老了，对稍微新一点的系统补丁基本都失效了

@AnnaIsGod 官方 DA 不好搞，目前最靠谱的方法是去年年底新出的一种利用方式，可以直接从 Preloader 禁用安全认证，但这个方式目前没有免费工具，要是愿意花钱的话可以看看 unlocktool.net ，最便宜大概 3 个月 200 块，应该是支持你的手机型号，有一键解锁 BL 功能，要是不着急的话可以等等看有没有免费工具放出来，mtkclient 感觉应该已经在开发了，或者等等下半年可能我也会开发这个功能，到时候看看能不能给你测试 ->_->

撞到我的“专业”了，你的这个型号应该是可以用 MTK 漏洞解锁 BL / 刷改版 ROM 的。

mtkclient 跑不通估计是你的 BootRom 已经禁了，只能连接到 Preloader ，看设备管理里的 MediaTek 设备，如果是以下几个 VID/PID 那就是 Preloader：

0x0e8d/0x2000
0x22d9/0x0006
0x22d9/0x2000

Preloader 下你只能用官方的 DA 刷官方的 ROM ，要解锁 BL 或者 root ，需要先想办法从 Preloader 进入 BootRom ，然后用 BootRom 漏洞禁用安全认证就可以任意刷机了

#define ture true
#define flase false