如果你看到一個人從手機店里狂奔出來，身后一個工程師緊追不舍，你會選擇報警或者伸出一條腿嗎？

自從小米將官方解除 BL 鎖的手段限制的越來越苛刻、甚至誕生出了諸如「小米高考」之類的外號之后，一部分想要解鎖刷機的用戶就開發出了「拿著手機去售后網點申請系統降級、趁著工程師操作過程中搶走手機」的操作——

7 月某家小米之家的監控視頻｜網絡

無獨有偶，這樣的事情并非什么新現象，其實早在小米更改解鎖政策、執行 BL 解鎖考試的初期，就曾有過類似的「教程」和「案例」，只是傳播范圍沒有七月這次這么大而已。

3 月某家小米之家的監控視頻｜網絡

與這次小米搶機事件相呼應的是，根據第一批拿到三星 Z Fold7 與 Z Flip7 的用戶反應，在最新版本的 One UI 8 系統里，三星悄悄的刪除了開發者選項中的「OEM 解鎖」開關：

左為 One UI 5.1，右為 One UI 8

相信到這里你也感受到了，無論是像小米這種起家于制作第三方系統、依靠刷機成名的國產品牌，還是類似三星這樣對于解鎖刷機并不明確反對的國際大廠，都正在縮緊對于「用戶解鎖權限」的控制——更具體的說，是對于 BL 解鎖的控制。

什么是 BL 鎖

BL 的全稱是 bootloader，顧名思義，它負責的是 Android 主系統啟動（boot）之前的，包括驅動加載（load）和自檢之類的「雜活」，你可以將它類比為 Windows 系統啟動前的 UEFI（或者 BIOS）。

換句話說，BL 從原理上講很像是汽車發動機的起動電機：汽車電池給電機供電，然后才能帶動活塞點火；同樣的，手機電池啟動 BL，再由 BL 加載 Android 開機進程。

圖｜汽車之家

那么 BL 鎖又是什么東西呢？

如果把 BL 比做汽車起動電機的話，BL 鎖的功能相當于起動電機有了一套智能系統，會在工作前檢測后面安裝的發動機是否是車輛原廠。只有確認是原廠發動機，并且工況合格之后，才會嚙合齒輪、開始帶動點火。

至此，「BL 解鎖」的含義也就不難理解了：它相當于關閉了起動電機的檢測程序，只要收到啟動指令就會無條件地驅動齒輪，根本不管后面連接的是原廠的發動機還是從 XJ350 上面拆下來的柴油機增大 V8 。

圖｜Engine Builder Magazine

而解除了 BL 鎖，就意味著你獲得了對發動機（Android 系統）的最高控制權——只要愿意，就可以隨意更改氣缸尺寸（處理器頻率）、換裝副廠歧管（修改默認 app）甚至是修改 ECU 數據（獲取 root 權限）等等，哪怕是想要換一臺發動機（刷成別的品牌的系統）也毫無壓力，只要能夠塞進車身（有人為你的機型做刷機包）就行。

而這種自由性，正是手機廠商對于 BL 解鎖如臨大敵的原因。

為什么要換發動機

智能手機的歷史雖然不長，但如果說有什么東西能夠在這段歷史里被稱為「改變生態」的話，刷機絕對算得上是其中之一。

Android 手機始于 2008 年的 HTC G1，作為谷歌對于 iPhoneOS 的回答，Android 從最開始就發出宏愿：

要和 iPhone 走一條完全不一樣的開放式道路。

然而在那個軟硬件結合程度遠不如今天的時代，絕對的「開放性」并不見得就是好事。就像美國的西部拓荒一樣，發展階段早期的 Android 的確足夠開放，也足夠無法無天：

圖｜Game Rant

彼時處理器性能不強，Android 自身的功能也不是很完善，再加上野蠻的流氓軟件生態和粗陋的銷售模式，讓早期 Android 手機開箱即用的體驗非常差勁，進而慢慢催生出了一個特殊的產業：刷機。

而對于早期的 Android 來說，刷機的確就是一項最簡單的、能夠讓手機馬上變得好用很多的操作手段。

無論是卸載運營商預裝的牛皮癬應用，還是刷入更靈活的內核調度，甚至干脆換成「專為發燒而生」的新系統，都是在那個年代實際存在且緊迫的用戶需求。

圖｜小米社區 @╰☆ve佑

但就像是亞瑟·摩根在日記里寫的那樣：「亡命之徒與神槍手的時代即將告終」，軟件野蠻生長和需要手機用戶自己動手掃黑除惡的時代也最終迎來了落幕——伴隨著品牌生態化和 Android 自身的完善，對于刷機的「需求」已經從改善手機的功能性逐漸便成了純粹的愛好。

巨大的間接風險

放在今天來講，對于這個愛好圈子以外的人來說，解鎖 BL 的收益遠遠小于帶來的風險。

與十年前不同，我們今天的生活與手機的綁定程度遠超我們的想象。畢竟 2015 年那會，出門沒帶手機還能用紙幣付款呢。但是換到今天，我們的資產、支付、地址、聯絡、社會服務幾乎 99% 要依托手機這個平臺運行，上面存儲的關鍵個人信息數量和重要性都今非昔比。

圖｜AlipayHK

而解除 BL 鎖，就意味著手機軟硬件上對于這些個人信息設置的保護手段幾乎全部處在風險下。在能夠借助 BL 直接修改系統內核的前提下，鎖屏密碼、生物識別、應用鎖甚至賬號鎖都是可以繞開的。

更要命的是，解除 BL 鎖之后會發生什么，不一定是機主本人能夠控制的——

就拿最常見的丟失手機為例：如果你不小心弄丟了自己解鎖 BL、刷入第三方內核、美化過系統應用、淦碎溫控可以 35 度 5G 全程 120 幀暢玩原神的主力手機，又不小心被「有心人」撿到的話，他甚至不需要解開你的鎖屏，就可以直接拷貝走 data 分區的所有數據。

圖｜Gadget Hack

你剛剛充好的幾千原石丟了或許還是小事，但你不顧勸阻、毅然用系統記事本記錄的各種明文賬號密碼，可就危險了——不需要覺得夸張，因為這就是我身邊一位朋友的真實經歷。

除此之外，最近你一定或多或少聽過有老人去參加活動，被不認識的人以「關注公眾號送雞蛋」、「下載推廣送食用油」等等借口，稀里糊涂的將自己的手機拿走之后安裝后門 app，最后導致銀行賬戶被盜、軟件錢包被搬空之類的案例。

圖｜新華網

這些都還只是在「以第三方 app 形式安裝」之后就能實現的簡單操作。如果別有心機的人拿到機器，利用 BL 已經解鎖的特性直接在手機系統底層植入工具，能夠模擬定位、給子女發微信，模仿老人的口吻朝他們要錢，肯定有人會中招的。

這樣的危險性，哪怕概率極低，也是客觀存在的，而極低的發生率乘以手機的龐大基數，潛在的受害者人數依然不容小覷。雖然手機廠商會設置用 fastboot 解鎖 BL 之后強制清空數據，但很難保證每個人都會在二手交易、給家里人用之前有意識手動進行 BL 回鎖。

這也是我們會在近幾年的 Android 手機上看到越來越多束手束腳的操作的原因之一。不管是打開 ADB 的 15 秒全屏警告，還是強制插卡激活，以及嚴格到離譜的 BL 解鎖程序，廠商采取的限制手段是隨著功能的能力逐漸升級的。

這樣的做法有效嗎？有效，難受也是真難受。但對于親友被詐騙、支付寶賬號被盜、信用卡盜刷這種「只要出現 1 次都是巨大損失」的風險來說，在 BL 鎖的環節上有限制總比不設限制要強。

但是話又說回來，無論是粗暴的一刀切不給 BL 解鎖，還是用陰陽怪氣的手段強行給解鎖過程使絆子，都不是負責任的辦法，因為有一些霸占著渠道、行為卻充滿了流氓氣息的軟件，有時候還真的只能用 root 之類的辦法才能治得住：

圖｜知乎 @加肥貓

如果一定要我這個用 Pixel 必然解 BL 鎖、用國產手機也經常用 ADB 的弱勢用戶來說，索尼 Xperia 在 BL 鎖上面的措施是值得所有廠商學習的——必須要用機器的 IMEI 識別碼，在索尼官網上申請解鎖碼，然后手動在 fastboot 里一個一個敲進去才能解鎖。

圖｜今周刊

雖然這樣復古的體驗多少可以被稱為「解鎖の仙人」，但是在保證安全性的方面是真的有用。現在你知道為什么索尼大法好了吧？