感謝 Twitter@ss1271 的投遞和翻譯。

我們對(duì)于能夠及時(shí)阻止HTC對(duì)其Android設(shè)備的Bootloader加鎖一事很happy，也對(duì)制造商能夠聆聽(tīng)少數(shù)用戶的聲音，并意識(shí)到解鎖 Bootloader可以提升其產(chǎn)品價(jià)值的做法感到非常高興。我們將持續(xù)追蹤這件事的進(jìn)展和效果。同時(shí)，我們也收到很多關(guān)于這Bootloader為啥引 起這么大聒噪之類的疑問(wèn)，于是就有了這篇試圖解答這個(gè)問(wèn)題的文章，此文試圖用不Geek的方式來(lái)解答，來(lái)壺茶，且品且讀吧～

誰(shuí)會(huì)關(guān)心Bootloader啊、hboots啊刷機(jī)啊神馬的？

很少的一些人，不過(guò)這得看你從神馬角度來(lái)看這個(gè)問(wèn)題了?，F(xiàn)在有40萬(wàn)部/天的Android設(shè)備被激活，這些人中的大部分都對(duì)（或者壓根不關(guān) 心）Bootloader是神馬毫無(wú)概念。這些人可能是個(gè)妹紙正在做頭發(fā)的時(shí)候給人發(fā)短信；或者是個(gè)爺們兒正拿著購(gòu)物單買螺栓；或者是個(gè)得瑟的哥們正在星 巴巴拿著EVO 4G裝13。Android現(xiàn)在是主流手機(jī)，而你，正在慢慢閱讀這篇文章，就說(shuō)明你比其他一些Android用戶更高級(jí)更牛13。

正因?yàn)殛P(guān)心Bootloader的人非常的小眾，所以諸如HTC啊、Moto啊神馬的廠商 才敢于動(dòng)鎖Bootloader的心思。但是也有公司敢于跳出這個(gè)鎖Bootloader的俱樂(lè)部，比如Sony Ericsson和HTC實(shí)際上改變了他們?cè)瓉?lái)的策略，即使對(duì)于少數(shù)要求解鎖Bootloader的呼聲(Moto你聽(tīng)見(jiàn)了么)，他們也正視了這個(gè)問(wèn)題， 正準(zhǔn)備提供一個(gè)開放的Bootloader，來(lái)迎合所有的消費(fèi)者。

對(duì)于那些非常在意Bootloader這樁子事情的爺們和妹紙，他們只是想對(duì)手機(jī)有完全的掌控權(quán)，他們可能是程序猿、主題制作者、開發(fā)人員或者甚至 是手機(jī)黑客————這些牛13的人總想著能夠一點(diǎn)一點(diǎn)的榨干手機(jī)的性能，或者讓手機(jī)變的更好。這些人在網(wǎng)上很活躍，以至于我們這群用戶總認(rèn)為，黑客 Geek才是Android用戶群的主體，而事實(shí)上，不是這樣的。（譯者注：此話不假??UK街頭N多奇形怪狀的人都是Android用戶）。

那為嘛手機(jī)制造商和運(yùn)營(yíng)商想鎖住Bootloader？這有神馬意義？

簡(jiǎn)而言之，為了安全————在經(jīng)濟(jì)利益上，不論是對(duì)于你的運(yùn)營(yíng)商而言還是對(duì)于最終用戶而言。

每當(dāng)我們討論有鎖的Bootloader的時(shí)候，我們大多數(shù)時(shí)候，指的是一個(gè)disk image，它能在手機(jī)啟動(dòng)的時(shí)候檢查手機(jī)某個(gè)重要模塊并檢查其簽名是否符合要求。這樣吧，讓我們來(lái)仔細(xì)探討這件事情。

當(dāng)你摁開你的Atrix 4G、或者HTC Sensation，Bootloader首先起作用，然后移交給bootimage（這boot image存有你手機(jī)的啟動(dòng)文件）。Boot image讀取手機(jī)的Kernel（內(nèi)核），然后啟動(dòng)Android，然后就沒(méi)有然后了。你刷機(jī)的時(shí)候，是把這個(gè)boot image刷入手機(jī)的存儲(chǔ)器，不是RAM或者說(shuō)運(yùn)行內(nèi)存，這就是所謂的風(fēng)險(xiǎn)。如果這一部蝦米了，比如說(shuō)你刷了一個(gè)錯(cuò)的boot image，那手機(jī)就有可能蝦米（譯者注：比如我刷蝦米過(guò)一個(gè)G1），手機(jī)就成了磚??不過(guò)這個(gè)風(fēng)險(xiǎn)不算很大，當(dāng)然也取決于你打算改到多么底層的文件了， 也同時(shí)取決于手機(jī)的不同。

如果你的手機(jī)不幸被鎖了Bootloader，那么很不幸，你只能去刷那些有官方簽名文件的ROM（譯者注：比如現(xiàn)在的Moto Milestone就是杯具機(jī)之一，所謂Milestone的刷機(jī)都是偽刷機(jī)，通過(guò)混刷實(shí)現(xiàn)的，和真正刷機(jī)的效果不可同日而語(yǔ)），而且你不能自己編譯并且 刷到手機(jī)里面。對(duì)于Recovery而言，也是這樣，它也會(huì)檢查簽名，完后你沒(méi)有簽名，于是不能刷定制的Recovery。這一坨話的意思?xì)w結(jié)為一點(diǎn)，就 是：

我們不能在鎖了Bootloader的手機(jī)上安裝自制內(nèi)核或者任何啟動(dòng)文件

不過(guò)鎖了Bootloader的手機(jī)，不影響咱root（譯者又注：比如Milestone鎖了Bootloader但是依然可以root）。 Root只是利用了系統(tǒng)安全的一個(gè)缺陷來(lái)向系統(tǒng)文件中注入相關(guān)破解文件，這樣每次我們需要用到root權(quán)限的時(shí)候就可以隨時(shí)取得。（譯者繼續(xù)注：比方說(shuō)沒(méi) 有root權(quán)限你就不能刪系統(tǒng)的Loader、不能截圖、不能OpenVPN）。

繼續(xù)討論安全的部分，如果你手機(jī)上的軟件都是運(yùn)營(yíng)商和手機(jī)廠商給你安裝的，那么基本上手機(jī)是沒(méi)有安全隱患的（山寨廠的手機(jī)除外），除此之外，廠商還 會(huì)定期推出補(bǔ)丁包供你升級(jí)。當(dāng)然這個(gè)修補(bǔ)漏洞的過(guò)程基本說(shuō)是無(wú)窮盡的，通過(guò)鎖Bootloader的方式，制造商可以盡可能的掌控并修補(bǔ)你手機(jī)上的安全漏 洞。不過(guò)你還記得不，一開始我們就提到過(guò)，并不是每個(gè)Android用戶，都能讀到這篇文章，也并不是每個(gè)人都知道廠商發(fā)布的那些升級(jí)包是做什么用的。賣 你手機(jī)的廠家可是不只會(huì)為你一個(gè)人提供升級(jí)服務(wù)的，人家會(huì)給n個(gè)相同型號(hào)的手機(jī)提供升級(jí)包。

于是通過(guò)篡改手機(jī)里的某些文件，我們可以破壞運(yùn)營(yíng)商的利益。你比如，通過(guò)搞起PRL，可以讓你處于Virgin合約下的Optimus V手機(jī)使用Verizon的3G信號(hào)漫游，然后燒的賬單卻是Sprint來(lái)埋。（譯者注：Virgin Mobile、Verizon和Sprint都是米國(guó)的運(yùn)營(yíng)商），或者開啟HTC Spire的HSPA+功能，繞過(guò)T-Mobile的數(shù)據(jù)流量限制，未授權(quán)即可使用無(wú)線網(wǎng)絡(luò)分享、或者篡改時(shí)間片循環(huán)時(shí)間、刪掉Microsoft和運(yùn)營(yíng) 商達(dá)成合約在手機(jī)上使用的默認(rèn)的Bing搜索引擎。這些運(yùn)營(yíng)商的策略在我們看來(lái)完全的不合理，不過(guò)你做了上面任何一條，都會(huì)極大地?fù)p害他們的利益。

于是，他們就得想辦法阻止這件事兒的發(fā)生啊。

但是Thunderbolt鎖了Bootloader不是么，那為毛這貨還能有自制ROM和CyanogenMod呢？

嗯，沒(méi)錯(cuò)，Thunderbol是鎖了Bootloader，而且也確實(shí)有自制ROM和CyanogenMod。破解Thunderbolt的開發(fā) 者用了點(diǎn)小技巧+一些運(yùn)氣才成功的。他們動(dòng)用了一個(gè)新版的Bootloader，這貨他們可以刷，于是就用這個(gè)作為漏洞破進(jìn)系統(tǒng)然后刷了 Recovery，從而是機(jī)器能夠刷未經(jīng)簽名的鏡像?；页Ｐ枰记伞⒒页５男疫\(yùn)，于是我們沒(méi)理由總盼這種天上掉餡兒餅的事情。

夠了，別白話了，我知道解鎖了的Bootloader很華麗，那跟我有毛關(guān)系？

有N多關(guān)系。首先拿到一個(gè)已經(jīng)解鎖Bootloader的手機(jī)，你幾乎能做任何事情。

Droid X的開發(fā)者是一群極其牛13的家伙們，因?yàn)樗麄儾荒芩lockworkMod，裝在自制鏡像或者內(nèi)核，于是他們就走了另外一條簡(jiǎn)單粗暴的路線。不過(guò)盡管 Droid X如此，他們還是搞出來(lái)點(diǎn)兒名堂的。于是同樣的事情也會(huì)發(fā)生在同樣鎖了Bootloader的Evo 3D身上。與此形成對(duì)比的是，Nexus S 4G剛剛上市就被root，然后內(nèi)核也被重新編譯、自定Recovery也都做好了，這些幾乎都在一天之內(nèi)完成，全都因?yàn)镹exus S 4G是沒(méi)有鎖Bootloader的機(jī)器。

我們不知道HTC打算怎么處理這個(gè)解鎖Bootloader的策略，不過(guò)大家都猜想很可能類似Sony Ericsson的方式——先發(fā)鎖上Bootloader的手機(jī)，然后再提供給愿意解鎖的用戶解鎖的方法。他們可能會(huì)讓這類解鎖的設(shè)備跳出和運(yùn)營(yíng)商的合 同，不過(guò)這一切都只是我們YY出來(lái)的結(jié)果，不過(guò)我確定HTC不久后會(huì)給出答復(fù)的。

當(dāng)你拿到一個(gè)解鎖Bootloader的手機(jī)后，對(duì)于這個(gè)手機(jī)的挖掘步驟就跟事先錄制好的宏一樣：先是會(huì)有root、緊接著有自定制ROM、然后就 是從其他ROM或者設(shè)備里面移植新特性過(guò)來(lái)。這也是為毛那么多人喜歡Android的原因所在?？偠灾?，解鎖的Bootloader，意味著自定義內(nèi)核 ——你可以超頻手機(jī)、開啟USB Host功能以及一大堆鎖Bootloader的設(shè)備沒(méi)法實(shí)現(xiàn)的功能。當(dāng)然，也意味著，特別是HTC的設(shè)備可以用上MIUI和CyanogenMod。

和你一樣，大家都很樂(lè)于見(jiàn)到自己的手機(jī)有一堆一堆的自定ROM出現(xiàn)。如果這正是你喜歡的用手機(jī)方式，那么可以去找一臺(tái)ROM支持最多的手機(jī) happy去，如果不喜歡折騰，那么繼續(xù)用著原廠ROM也是一種很穩(wěn)健的選擇。不管如何，我們希望這篇文章能夠解答你關(guān)于Bootloader的疑問(wèn)