Cách mở khóa bootloader trên Android

Bootloader là gì?

Bootloader là chương trình đầu tiên chạy khi bạn bật điện thoại. Trước khi khởi động Android, nó kiểm tra xem phần mềm có được nhà sản xuất điện thoại ký hay không. Cơ chế này gọi là verified boot (khởi động đã xác minh). Bootloader bị khóa chỉ khởi động phần mềm chính thức. Bootloader đã mở khóa sẽ khởi động bất kỳ phần mềm nào bạn flash.

Magisk hoạt động bằng cách vá boot image của máy, nên image đó không còn là bản mà nhà sản xuất đã ký. Bootloader bị khóa sẽ từ chối khởi động nó. Đó là lý do mọi lần cài Magisk, kernel tùy chỉnh hay ROM tùy chỉnh đều bắt đầu bằng việc mở khóa.

Những gì thay đổi khi mở khóa

• Dữ liệu của bạn bị xóa. Máy tự xóa sạch để bảo vệ tệp của bạn.
• Bạn sẽ thấy cảnh báo mỗi lần khởi động. Hầu hết máy hiển thị thông báo rằng bootloader đã được mở khóa. Điều này là bình thường và không ảnh hưởng đến hoạt động của máy.
• Một số ứng dụng có thể ngừng hoạt động. Nhiều ứng dụng ngân hàng, thanh toán và công việc dùng Play Integrity API của Google, vốn báo cáo việc bootloader đã mở khóa. Một số ứng dụng sẽ từ chối chạy, kể cả khi không có root.
• Bảo hành có thể bị ảnh hưởng. Một số nhà sản xuất hạn chế sửa chữa máy đã mở khóa. Trên máy Samsung, mở khóa sẽ kích hoạt Knox vĩnh viễn.
• Bảo mật vật lý yếu hơn. Người cầm máy của bạn có thể flash phần mềm đã sửa đổi. Hãy luôn bật khóa màn hình.

Máy của bạn có mở khóa được không?

Hầu hết máy được nhà sản xuất bán ra ở dạng không khóa mạng đều mở khóa được. Những máy sau thường không mở khóa được:

• Máy của nhà mạng, đặc biệt ở Mỹ. Ví dụ, máy Pixel do Verizon bán ra không bao giờ mở khóa được.
• Máy Samsung bán ở Mỹ và Canada.
• Máy Huawei và Honor ra mắt sau năm 2018, khi Huawei ngừng cung cấp mã mở khóa.

Cách kiểm tra nhanh nhất là công tắc Mở khóa OEM trong Tùy chọn nhà phát triển. Nếu công tắc có ở đó và bạn bật được, máy của bạn mở khóa được. Nếu không có, hoặc vẫn bị làm mờ sau khi máy đã kết nối mạng một thời gian, nhiều khả năng là không thể.

Bước 1: Bật Mở khóa OEM

1. Bật Tùy chọn nhà phát triển

   Mở Cài đặt → Giới thiệu về điện thoại và nhấn vào Số bản dựng bảy lần, rồi nhập mã PIN. Trên máy Xiaomi, hãy nhấn vào Phiên bản OS thay vào đó. Trên máy Samsung, số bản dựng nằm trong Thông tin phần mềm.

2. Bật Mở khóa OEM

   Vào Cài đặt → Hệ thống → Tùy chọn nhà phát triển (trên một số máy, Tùy chọn nhà phát triển nằm ngay trong Cài đặt) và bật Mở khóa OEM. Hãy kết nối internet trước: nhiều máy kiểm tra với nhà sản xuất trước khi cho phép bật công tắc này.

3. Bật Gỡ lỗi USB

   Trong cùng menu, bật Gỡ lỗi USB. Khi bạn kết nối máy với máy tính, hãy cho phép máy tính đó khi hộp thoại Cho phép gỡ lỗi USB? hiện ra.

Bước 2: Mở khóa bằng fastboot

Cách này dùng được cho Google Pixel, OnePlus, Nothing và hầu hết các máy khác. Samsung, Xiaomi, Motorola và Sony cần thêm một số bước. Bạn cần có ADB và fastboot trên máy tính: hướng dẫn ADB và fastboot của chúng tôi chỉ cách thiết lập.

1. Khởi động lại vào bootloader

   Kết nối máy bằng cáp USB và chạy:

   adb reboot bootloader
   

   Sao chép

   Bạn cũng có thể tắt máy rồi giữ Nguồn + Giảm âm lượng cho đến khi màn hình bootloader xuất hiện.

2. Kiểm tra máy tính đã nhận điện thoại

   fastboot devices
   

   Sao chép

   Một số sê-ri sẽ hiện ra. Nếu không thấy gì, hãy xem các lỗi ADB và fastboot thường gặp.

3. Gửi lệnh mở khóa

   fastboot flashing unlock
   

   Sao chép

   Máy ra đời trước Android 6.0 dùng fastboot oem unlock thay thế.

4. Xác nhận trên điện thoại

   Dùng nút âm lượng để chọn Unlock the bootloader và nhấn Nguồn để xác nhận. Máy sẽ xóa sạch mọi thứ và khởi động lại.

5. Thiết lập lại máy

   Hoàn tất các bước thiết lập, rồi bật lại Tùy chọn nhà phát triển và Gỡ lỗi USB. Bạn sẽ cần chúng để cài Magisk.

Các bước cho từng hãng

Google Pixel

Máy Pixel dùng các bước fastboot tiêu chuẩn. Máy phải kết nối internet thì mới bật được Mở khóa OEM, và máy Pixel do Verizon bán ra không thể mở khóa. Sau khi mở khóa, ứng dụng Magisk có thể tải giúp bạn factory image cho máy Pixel.

Samsung

Máy Samsung không dùng fastboot. Bạn mở khóa bootloader trong chế độ download bằng các nút trên máy, và cần kiểm tra KnoxGuard trước. Hãy làm theo các bước cho Samsung của chúng tôi.

Xiaomi, Redmi và POCO

Máy Xiaomi cần được Xiaomi chấp thuận trước khi mở khóa:

1. Đăng nhập tài khoản Xiaomi trên máy.
2. Trong Tùy chọn nhà phát triển, mở Trạng thái Mi Unlock và thêm tài khoản cùng thiết bị của bạn.
3. Trên máy tính Windows, dùng công cụ Mi Unlock chính thức của Xiaomi. Công cụ này thường bắt bạn chờ vài ngày sau khi thêm thiết bị, đôi khi lâu hơn.

Xiaomi đã thay đổi các quy định này nhiều lần, đặc biệt trên HyperOS, và máy bán tại Trung Quốc có thêm yêu cầu riêng. Hãy kiểm tra quy định hiện hành của Xiaomi trước khi bắt đầu.

Motorola

Motorola cấp mã mở khóa cho các mẫu máy đủ điều kiện. Các phiên bản nhà mạng thường bị loại trừ.

1. Trong bootloader, chạy fastboot oem get_unlock_data và sao chép đoạn mã được in ra.
2. Dán mã vào trang mở khóa bootloader trên trang web của Motorola, khi đã đăng nhập tài khoản Motorola. Motorola sẽ gửi khóa mở khóa (unlock key) cho bạn qua email.
3. Chạy fastboot oem unlock kèm theo khóa đó.

OnePlus

Máy OnePlus dùng các bước fastboot tiêu chuẩn. Một số phiên bản nhà mạng cần có mã mở khóa (unlock token) từ OnePlus trước.

Sony Xperia

Lấy mã mở khóa cho số IMEI của máy trên trang web dành cho nhà phát triển của Sony, rồi chạy fastboot oem unlock 0x kèm theo mã đó. Sony cảnh báo rằng việc mở khóa có thể xóa vĩnh viễn một số khóa bảo mật (DRM), điều này có thể ảnh hưởng đến một vài tính năng.

Các hãng khác

Hầu hết các hãng khác dùng các bước fastboot tiêu chuẩn. Nếu máy từ chối lệnh, hãy xem trang hỗ trợ của nhà sản xuất: một số hãng yêu cầu mã mở khóa, và một số hãng hoàn toàn không cho phép mở khóa.

Sau khi mở khóa: cài Magisk

Máy của bạn đã sẵn sàng. Hãy quay lại hướng dẫn chính để cài ứng dụng Magisk và tìm hiểu nên vá image nào.

Cách khóa lại bootloader

Chỉ khóa lại máy đang chạy phần mềm gốc hoàn toàn. Khóa lại khi vẫn còn cài Magisk hoặc bất kỳ phần mềm đã sửa đổi nào khác có thể khiến máy không khởi động được.

1. Gỡ cài đặt Magisk và flash toàn bộ firmware gốc của máy.
2. Khởi động lại vào bootloader và chạy fastboot flashing lock, rồi xác nhận trên điện thoại.

Khóa lại cũng sẽ xóa dữ liệu một lần nữa, nên hãy sao lưu trước.

Câu hỏi thường gặp