解锁 Redmi K40S（HyperOS 1.0）的 bootloader

从 HyperOS 开始，解锁 bootloader（引导程序）的难度大大增加，不过还是有办法绕过限制。建议想解锁的读者先暂停系统更新和应用更新，以免升级后无法绕过限制。

这台 Redmi K40S 的系统版本是 HyperOS 1.0.8.0.ULMCNXM。以下是解锁方法：

1. 插入手机卡。
2. 下载设置应用，解压后传到手机安装，成功。
3. 根据电脑系统下载 HyperSploit 并运行，根据提示操作。
4. 这台手机显示验证失败，电脑显示 Error 401: Xiaomi account credentials expired, login again。
5. 退出账号，登录账号。再次运行 HyperSploit，这次电脑显示绑定成功了。运行小米官方解锁工具（备用版），提示等待 168 小时。
6. 手机卡就留在这里了¹。
7. 打开应用商店，关闭自动升级。打开系统更新，关闭自动下载和夜间安装。让手机一直开机。
8. 等够 7 天后再次运行小米官方解锁工具，成功啦！

重启完居然显示有账号锁，需要联网后验证小米账号密码。我的手机卡设置了密码，系统它又不让我输入手机卡密码（这太傻了吧！），这样无法用手机卡的网络。只好连接 WIFI 了，输入密码后进入系统，再退出小米账号。最后装上了我最喜欢的 LineageOS 系统。