摘要
本文系统性地阐述主流品牌手机刷机的底层原理与实操方法论。涵盖高通、联发科、苹果A系列芯片的启动链机制，提供已验证的Fastboot、EDL、DFU模式操作代码与脚本，并针对变砖、驱动失败、分区表损坏等高频故障给出可复现的解决方案。所有代码基于Windows 10/11环境测试，适用于华为、小米、OPPO、vivo、一加及iPhone 6至14系列。
应用场景
- 手机系统崩溃、无限重启、无法进入桌面
- 官方系统存在严重bug或安全漏洞需降级/升级
- 移除运营商锁、Bootloader锁、FRP锁
- 更换字库（eMMC/UFS）后恢复底层引导
- 从深度变砖（Qualcomm HS-USB QDLoader 9008 / MTK Preloader）恢复
- 跨版本刷机（如ColorOS 12降级至ColorOS 11）
- iPhone进入恢复模式或DFU模式后的固件刷写
核心原理
1. 启动链与签名验证
高通平台：PBL（Primary Boot Loader） -> SBL（Secondary Boot Loader） -> ABOOT -> Boot.img -> System。PBL位于ROM中不可擦除，负责检测硬件并加载签名后的SBL。若SBL签名校验失败，则进入EDL（Emergency Download）模式，此时可通过QPST/Q
