【跪求小米滑板车1s解除限速大佬】0301-0302我只睡了3小时

昨天中午的时候想到年中要去望京训练，差个车，想到了小牛的高续航，后发愁新国标的龟速25。翻咸鱼的时候看到有人评论小牛的限速可以软件解除。突然想起来，我的小米滑板车的限速能不能软件解除。
先说说不解除的坏处吧：
目前的小米滑板车速度上限被限制在了25km/s；具有5km/h的电机启动速度下限（即先得人力滑到5km/h才能启动油门）；动力回收被预设，不能定量控制；自动巡航仅能选择是否开启，不能设定延时参数；锁车状态下超过一定市场车会关机，还得开机链接蓝牙再解锁；非官方电池无法充电；充电时不能启动油门，断绝了外设再骑行时供电的可能性。
以上缺陷采用自定义固件都可以解决。
再说说解除之后的风险：
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
解除之后自定义的速度上限取决于电机功率，一方面高温时可能烧坏主板，另一方面也增大了骑行风险，毕竟理论上的刹车距离是由“专家”经过计算得到的。
明确了解除限速后的风险，就可以愉快的开始尝试解除了。

0301下午
************************************************************
最先我找的是百度贴吧小米滑板车吧，发现大部分提到的限速解除是M365，也就是小米的海外版本。并且找到了scooterhacking的主页，但是是scooterhacking for ninebotEXs，一开始并不是很明确NINEBOT EXS/XIAOMI1S/XIAOMI M365/XIAOMIPRO这些分型号的自定义固件的概念。只是大概知道，可以有网页生成自定义固件，再有某一个app来植入替换固件。
最开始困扰于只有ninebot EXs一种自定义固件，是否会不匹配我的1s型号的滑板车。后来找到了scooterhacking上全部的型号固件自定义链接，NINEBOTEXS/NINEBOT MAX G30/XIAOMI 1S/XIAOMI M365 PRO 2/XIAOMI M365PRO。此外，页面上还显示，可以通过scooterhacking开发的app——scooterhackingutility进行植入替换固件（刷机）。
在百度贴吧的帖子我主要参考了三个，因为害怕翻车成砖，看了大量的评论。
刷M365的主要是这两个：
特大喜讯，最新1.5.4破解限速完成
小米滑板车破解电机功率，突破限速教程
唯一一个刷成功1S在网上分享了的帖子：
1S滑板车解除25km/h限速，5km/h起步。
（【特大喜讯...】帖中也有评论说搞定了1s的）
接下来我做的事情便是搞清楚自定义固件时的各个参数。早版本的M365自定义固件采用的速度值来控制速度上下限，而1S版本则更加直接——采用了电流值来控制速度上下限。经过计算发现，设定的电流值和三种模式（SPORT/DRIVE/ECO）的预设速度是呈线性关系的，所以可以计算得到想要的速度上限值对应的电流。此外KERS指的是动力回收系统，我是直接关掉了。至于lever virtuallimit/minimum phase current/maximum phase current三个参数我没看明白，只知道braking lever是刹车手把？另外两个上下限是相电流？我猜是这个杆虚拟界限和两个相电流上下限是和机电刹车相关，但是拿不准就没有碰，保持默认。

0301晚上
************************************************************
搞明白了参数，我就自定义生成了一个适用于1s的drv221.zip选择适用于DOWNG这个app的下载保存。zip里面有四个文件分别为
FIRM.bin.enc；
info.txt；
params.json；
params.txt。
有了固件，下一步就是用app重新植入替换固件（刷机）。我首先当然是根据scooterhacking的推荐想要下载scooterhackingutility或者DOWNG。但是发现下载页面都在googleplay，而要从google play下载则必须先在设备（平板或者手机）上访问google play。问题就在于我的手机是华为。

************************************************************
中间这部分是关于google服务协议框架和google play安装的尝试，看滑板解除限速可以跳过这部分。

我首先尝试了各类google安装助手来安装google三件套，但是发现谷歌商店被卡在登录这一步。
后来发现，是华为和google干架，没办法通过安装助手来安装谷歌商店。
有在各种途径疯狂找华为手机安装谷歌商店的方法。就发现，每隔一两个月，方法就会变一次，要么是原来的方法不能用了，要么是原来方法使用的插件或者app需要更新了。最新的找到的是一个叫做“工匠先森”的yout up主，推荐的在xda-developers上找的googlefier来一键安装。

但是就在我找到他的这个方法的前11min，up主更新了视频，说升级到EMUI11之后，进入googlefier会闪退，所以也被pass。up主说应该要把华为手机先备份，再降级到emui10，然后再用原来的方法下载googlefier安装google play。
于是花了一个小时备份了一百多个G的手机数据，差点点跟着降级emui10了。最后实在是觉得不保险，才悬崖勒马。
突然想起来还有一台备用的荣耀10，也是用的emui系列。赶紧翻出来试试看，结果googlefier下载好，打开“谷歌服务助手”提示我“该机型暂不支持”。行叭，垃圾荣耀10。
题归正转，放弃了google play下载scooterhacking utility的计划，又回到了原来的岔路口。
************************************************************

0302凌晨
************************************************************
我选择了最新的M365 DOWNG V19，正常能够连接到我的1s，能够check ver，也能查看batt_info。点击open bin也能够提示“press button”。提示匹配成功之后。就浏览文件，选择固件所在的zip。
第一次我选择错了，是用了适用于M365的drv138，显示“loaded drv138”并在点击了flash之后，能够正常显示百分数进程，完成安装。最后小车“滴”的一声，刷机完成。0301凌晨一点半，我骑着小车下楼溜了一圈。发现并没有任何变化，回到楼上，打开米家app，发现固件也并没有改变，百思不得其解。

0302上午
************************************************************
我突然醒悟过来，自己用错了固件zip文件。我从scooterhacking下载的是drv221，而刷机使用了从“小米滑板车降级套装”下载的drv138，顿时兴奋不已。既证明了使用适用于m365的v138用来刷机1s的drv224版本不会变砖，又看到了可能用drv221刷机会成功的希望。
于是中午下了班就赶紧溜回家开始刷机。但是失望的是，M365DOWNG根本就不识别drv221的zip。
接着我从【特大喜讯】楼主的B站评论区看到了有可以帮刷的QQ，加了之后说先刷成功再给9.9，于是我加了QQ，好心人给我了个两个固件。都是drv154，显然都没有成功。
而此时再看scooterhacking的1s的branch，发现被临时下架了，显示“ This branch iseither disabled or not public yet. Please come back later.”而其他所有车型的custom页面都还正常。
心灰意冷的我寄希望于最后的scooterhacking utility，于是从淘宝上花了9.9买了一个google play代下，结果尝试了链接小车，根本连蓝牙扫描都扫描不到，更别说连接刷机。

如果有成功刷机drv224版本1s的大佬，请务必联系我QQ2676335521，麻烦了！我给您发红包！！！！

论坛我也提问了，要是嗐没有大佬，我真的要绝望了。

柳暗花明又一村，可以试试看V2的CFW

还愿来了。
我的小米1s/DRV224/BLE131/BMS128一开始用了M365 DOWNG V19，尝试各种CFW都没有用，万幸的是，我一开始用的这个DOWNG版本低，所以刷DRV224没有刷成功，否则哪些适用于小米M365的DRV155和DRV138一旦刷成功，很可能导致我小车变砖。
我20210301晚上在scooterhackingorg上定制了CFW，生成了一个DRV221的ZIP，后来又在某管的Gilberth Francisco的视频下面找到了一个DRV221。
我最后福至心灵地又找淘宝的【网路搬运】小哥买了最新的M365 DOWNG，V27版本。
最开始我误以为是我在scooterhackingorg生成的CFW的问题，所以先刷了Gilberth Francisco的视频下面的DRV221。成功了，起步速度变成了2kph，后来又尝试着刷了一次最开始我在scooterhackingorg上定制了DRV221，也成功了。
最后测试了60%电量空转的仪表盘显示速度是27kph。
就此圆满完工！

所以其实就是M365 DOWNG版本的事儿，只要是高版本的DOWNG都没啥问题。甚至高版本还会提示使用者ZIP文件是适用于M365还是PRO还是PRO 2还是1S，就很贴心。

牛逼飞了