QwQmoe

先学习英语，ROM 圈中文资料非常少

老早之前绑过莫奈卡，已提交申请。

@billlee 9008 可以绕过 Bootloader 直接写解锁位，写入就解锁了，或者在 rom 里破解 dm 验证。具体是如何做到的尚不清楚，但是某鱼上有很多小米的解锁机，在非官方渠道解锁并刷入去掉手机查找功能的第三方 room 。

我们或许可以用 ping 回复的数据包进行感知。据我个人猜测，大部分人没有关闭路由器上的 ping 回复。而 NAT4444 是如何处理 ICMP Ping 数据包的？如果映射至内网中的所有主机，并保留所有来自主机的回复，那么 ping 客户端会有多包回复的提示。（前提是 ping 客户端不是 Windows ，Windows 会丢弃掉多包）那么是否是随机映射到内网中的一台主机？又或者是 CGNAT 网关自己做回复？通过在被分配了假公网 IP 的路由器上不断的修改 icmp 回复的 TTL ，用跨运营商的网络多 ping 几次，或许能找到些许猫腻。

找一下控制屏幕亮度的内核节点，往节点里写"0"试一下。Android 的节点在:/sys/class/backlight/panel0-backlight/brightness，Ubuntu touch 不太清楚..

@yanqiyu 这个端口是包名为 com.miui.dmregservice 的 APP 在做监听，拆包 grep 也匹配到了'PleaseWakeUpSimpleHttpServer' 字符串。
百度搜了下这个 APP 暴露的服务（ cn.richinfo.dm.service ），可能跟中国移动 DM （终端管理服务）有关。
另外我用的是联通卡，机子清数据刷上 12.5 后没插过移动卡，这个 APP 的安装包一直躺在系统目录里没有被自动安装..

四位纯数字密码破译不难，把主板上的 EMMC 存储芯片拆下来放在读卡器上，全盘 dump 出来后开脚本跑就是了。
但我个人不建议那么做，原因拆 EMMC 可能有风险，万一拆坏了数据就毁了。而且在没有取得逝者授权的情况下破译 TA 生前留下的数据，也是属于侵犯隐私的事情吧..

暴力一点，获取 ROOT 后直接冻结「软件包安装程序」这个系统自带的 APP

@mnihyc 复现成功，坐标华南电信