systemcall

9008 基本上都没有了，联想和 moto 可能还有一部分机型依旧支持，但是小米全系 9008 都需要权限
你说的 2 个 SOC 有 GKI
小米海外版魔改程度也不算低
第三方 ROM 可以考虑一下 GSI

路由器固件没有乱写的话，很容易做到下发 ipv6 公网地址，因为光猫路由模式现在几乎都是给一个/60 甚至/56 的前缀，路由器可以继续细分出来/62 的

这个政策据说是上面的要求，以后国行手机要收紧私自刷机的权限，别说解锁了，你回滚也会收紧，以后会彻底不让回滚。以及还要彻底切割掉海外版

@abcfreedom #17
当年设计墙的人为什么要让外国的人可以进来？

有几种：
大家眼里的绿色版：类似于比较新的 app container 里面的 win32 桥软件，软件对于系统目录、注册表等的访问会被重定向到 VFS ，一般的目录不会，隔离不适用于管理员权限。一些场合你可以用 sandboxie 实现
实现得比较好的绿色版：类似于老版本 win32 桥，应用安装的时候会直接产生不少写入，但是卸载的时候会移除。绿色版有的是实现了软件一退出就移除，相当于用一次就安装+卸载一次，不过这个过程会有很多优化，比如安装的时候不会注册快捷方式、安装目录为临时目录或者只是做一些修补来让软件认为它安装了
比较烂的：只是会安装到临时目录或者是把当前目录当作安装目录，并且退出的时候清理，一大堆残留，而且你还很难弄掉

修安卓手机的 CPU 和字库，一般就加焊和重植，重植都不行就直接放弃
现在很多安卓手机连屏幕和电池都加密了，而且是被检测出来后直接不给开机，以后安卓手机应该没什么人会去修
再就是据说过段时间国行安卓不能解 bl 锁，小米做了努力但是还是没谈下来，以后小米手机国行也不能解 bl 锁，此前早就不能刷海外版了

CPU 和闪存会互相绑定，和 lun0 里面的东西无关，是通过 rpmb 和 ext_csd 绑定的 ，每个 CPU 里面的 efuse 存储了这类绑定信息，来防止你更换闪存
读取是要把闪存拆下来，接编程器上，比如美杜莎这类，很贵的。而且不见得可以提取出来
可以开机的话，有些可以从 jtag 提取
美杜莎那样的 ufs 编程器一套起码大几千不说，每次使用还要额外付费，并且不同的机器还经常要额外买些东西，一般的店里不会有。一般的店只有苹果和 emmc 的编程器

@lqcc #3
iPhone 15 的 C 口是带 4k60 DP Alt Mode 的，这就意味着 C 口做成 USB3 规格，并不会怎么提升成本，只要 SoC 支持的话。因为 DP Alt Mode 需要用到 C 口的那 4 对 TMDS ，并且也要解决正反插入的问题，所以 C 口的 pin 会是全的，并且会引入 mux 等切换用的芯片，如果有 USB3 控制器的话，加入 USB3 功能非常简单
但是问题就在于 15 的 SoC 不支持 USB3 。USB3 不是随便说说就有的，你得有相应的控制器才能支持
猜测明年就支持了
在有 USB3 控制器的情况下，USB3 的支持比 DP Alt Mode 的支持好做。跑到 10Gbps 甚至 5Gbps ，你甚至完全可以不加 mux 芯片，直接把 USB3 控制器的 2 个 USB 端口分别接到 C 口的两个面，这样就可以实现正反插，很多低端笔电的 C 口就是这么设计的，所以不支持 DP Alt Mode

小米的很多音箱都可以作为蓝牙网关，连接蓝牙设备，它自己也是相对独立的一个东西，不怎么需要手机
小米的风扇并不是都支持米家的。如果是有红外遥控功能的型号，一般可以用特定型号的小米音箱的红外功能来控制
小米的 iot 设备型号很杂，特别是红外功能这种根本没什么成本的功能，很多音箱都没有