ブートローダーアンロックの手順は、
1. RSDモードでSBFを書き込む。
2. fastbootでアンロック。

RSDモードでSBFファイルを書き込むのに RSD Lite というWindows用のツールを使った説明が多いが、
sbf_flash というLinux用のコマンドがあるということなので、 sbf_flash をググってバイナリ拾ってきて使った。
Windowsは用ドライバだし普段LinuxだからLinuxの方が楽だし、嘘っぽかったがsbf_flashならアンロックできるという情報もみたので。

RSD Liteやsbf_flashではSBF形式のファイルを書き込むが、SBFというのはSingle Binary Fileというモトローラのファームウェアファイル形式らしい。
書き込むべきSBFファイルは photon_pudding.rar に入ってるderpunlock.sbfというもので、 photon_pudding.rarをググって拾ってきた。


ISW11Mの方がRSDモードで起動していないといけないのだが、
ボリューム↑　を押しながら電源ON
でLEDが点いたら電源ボタンは外して、画面の上の方にRSDと表示されたらOKなんでボリュームボタンも外す。
RSDモードになったら母艦とUSB接続。

sbf_flashは（母艦が）root権限じゃないと使えない気がするのでsudoで使った。
こんな感じになった。
失敗してますね。
出力を見るとSBF FLASHからRSDモードの機体に接続できて、SBFファイルを転送してverifyは成功している様子だが、sending eraseのところで失敗している模様。


sec_execption: b655, eddc, eb
と端末の方には表示されてる。
このまま電源ボタンすら効かなくなるが、電池を抜いて再度つければ普通に起動する。消去に失敗してる感じですしね。

ハード的に書き込みロックがかかるとかじゃなくて、RSDモードでのeraseコマンドがシステムアップデートすると無効化されてる感じな気がするが・・・
RSDモードでの制限ならNVIDIAのnvflashってROM焼きツールで書き込むとかで突破できそうだが、SBFファイルの仕様がわからないと無理だな。



SBFファイルの適用ができなかったが、一応fastbootでのアンロックも試みてみた。
今度はボリューム↓を押しながら電源投入で、fastbootと表示されたらボリューム↑を押して決定する。
USBつないで、
こんな感じ。
OEM unlockが未実装言われてますね。
SBFファイルが適用できれば機能が使えるようになるものと思う。