@olaloong 你这个“被迫”真是……

可怕

@V1741 还没弄好

@V1741 我还在呢～

1 月 6 日更新：

周末有事外出了两天，暂时没有进展。

不过，为了验证大家说的方法，也为了确保在我手机上操作时万无一失，我 xian 鱼入手了一部小米手机（ MIUI 版本相同）来做测试。

后面的验证会在测试机上进行。

@ShallowAi 嗯。我只是举个例子，就是说 Android 开发者选项、iOS 引导式访问存在这个漏洞。

可以试试 12306 的接续换乘功能。我昨天只花了半个小时，就买到了往+返的车票。

1 月 3 日更新：

非常感谢大家热心的回复，让我重燃希望，谢谢！

------

这个遭遇也让我想到另一个问题：

如果一台安卓手机，解锁状态下给别人使用（比如国美、苏宁等卖场的演示机），那操作者完全可以用这个方法（打开开发者选项，然后修改最小宽度，比如设为 3000 ），让手机进入无限重启，最后被迫刷机。是不是？

从这个角度来看，这个操作的危险性还是很大的。

我觉得至少有两点需要改进：
1、进入开发者菜单时，需要输入设备密码
2、修改最小宽度时，要做数值合法性校验

------

多说一句：iOS 系统也存在类似上面的安全漏洞。

iOS 12：设置→辅助功能→引导式访问。
无需输入 iPhone、iPad 的设备密码，就可以创建一个引导式访问的密码，把 iPhone、iPad 锁定在某个 App 里（熊孩子模式）。
即使重启 iPhone、iPad 也没有用。必须要引导式访问的密码才能解开。

iOS 13：设置→屏幕使用时间。
和上面类似，无需输入 iPhone、iPad 的设备密码，就可以创建一个屏幕使用时间的密码，然后限制 iPhone、iPad 的使用，包括：指定时间段里设备不允许使用，设置某类 App 的每日使用时长，禁止安装或删除 App 等。
同样也是重启无用，必须要密码才能解开。

熟悉这个漏洞的人，可以轻松的把手机卖场的 iPhone、iPad 给锁死，神不知鬼不觉的锁死，等卖场工作人员检查时才能发现。

@redbuck 应该不会吧（我真希望是这样……）手机重启后是直接进了 recovery 的

@xxx027 谢谢你的回复，miflash 和 9008 看来是可以尝试的方向。我会试一下，然后给你答复。谢谢！

@iVeego 小米的 recovery 做了精简，只有"重启手机，清除数据，连接小米助手"这三个，没有挂载存储的功能菜单。卡刷貌似不太可行。不过我想到一个，能不能借助 TF 卡呢？

@czkwg8 BL 锁可以远程解开吗？比如说我向小米申请，并证明这台手机的主人是我，然后小米给我远程解除 BL 锁？

@ruimz 谢谢回复。9008 貌似是一个可以考虑的方向

@mumujun 你说的也是有道理的，官方的思路倾向于保护用户隐私和数据安全，毕竟来路不明的手机太多了，如果轻易就能破解，对于手机原主人来说是很大的数据安全风险。

@dzyou2007 以前刷机乐此不疲，现在比较少了

@ultranal 谢谢回复
1、强开 adb 是我自己瞎想的，目前看来，确实可能性很小；
2、是的，miflash 操作线刷，必须要解 bl 锁；解 bl 锁必须清数据。目前来看，也行不通；
3、这么悲催吗，Android 9.0 把高通 9008 模式备份数据给封了？……
4、如果小米助手能免解 bl 锁刷机，那就太好了。我可以想办法试一试。不过我有个疑惑是：开发者选项里的配置，刷机或升级后，会被重置回默认值吗？
5、我也想请小米特事特办（让他们帮我远程解 bl 锁？），可是我不认识 MIUI 开发团队的人啊，泪奔

@qq316107934 是小米的 recovery。系统盘有没有加密我不清楚。
12 月 1 号下午出的这档子事，已经一个月了。我还没有放弃。
不过还是谢谢回复。

@wdv2ly recovery 连接电脑后能备份数据吗？我搜一下看，谢谢提供思路

@Lin0936 谢谢回复。没开启 USB 调试是很致命的一个错误。我太大意了。