2026 年 FRP 绕过:哪些方法有效,哪些已被 Google 修补
2026 年 FRP 绕过:各 Android 版本的可用方法、Google 已修补的漏洞、三星专属 FRP 层、Pixel FRP,以及自己动手失败后怎么办。
目录
出厂重置保护(FRP)于 2015 年随 Android 5.1 Lollipop 推出,最初是一项防盗功能。十一年、数十轮补丁之后,FRP 依然是正当机主的常见烦恼:忘记 Google 密码、已故亲人留下的设备、前任机主没有移除账号的二手手机。当年 YouTube 教程里的自助绕过方法,如今大多已被修补。本文如实梳理 2026 年的情况:哪些方法在哪些 Android 版本上还能用,为什么三星的 FRP 层自成一套,自助方法走不通时该怎么办,以及我们在 FRP 服务上明确划定的道德底线。
FRP 自 Android 5 以来的演变
Google 在 FRP 上的投入历程如下:
- Android 5.1(2015):FRP 首次推出。初期实现很简单,几个月内就出现了12 种公开的绕过方法。
- Android 6(2015 至 2016):适度加固。TalkBack 加键盘快捷键的方法成为主流的自助绕过手段。
- Android 7 至 8(2016 至 2018):进一步加固。通过分享菜单打开浏览器成为主要的自助绕过入口。
- Android 9 至 10(2018 至 2020):难度明显上升。无障碍服务注入取代浏览器方法,成为主要的自助途径。
- Android 11 至 12(2020 至 2022):大多数公开的自助方法被堵死。各品牌专用绕过工具(Samsung Tool、Mi Account Bypass 工具、Realme 工具)成为主要的实际途径。
- Android 13 至 14(2022 至 2024):在最新补丁上,自助方法变得不可靠。多数设备需要商用级工具。
- Android 15 至 16(2024 至 2026):在最新补丁上,自助方法对大多数新设备基本已被堵死。补丁过旧的老设备仍可自助绕过。
趋势很明确:FRP 逐年加强,随着 Google 不断发布补丁,自助绕过的空间逐年缩小。2018 年人人皆知的公开方法,到 2026 年大多只剩历史价值。
曾经有效、后来被修补的方法
以下列举的自助方法并不完整,它们都曾经有效,现已被当前 Android 修补:
- TalkBack 双击加键盘快捷键:在 Android 5 至 6 上有效,Android 7 中被堵死
- 在 FRP 界面通过分享菜单启动浏览器:在 Android 7 至 8 上有效,Android 9 中被堵死
- 通过蓝牙配对对话框打开设置应用:在 Android 8 至 9 上有效,Android 10 中被堵死
- YouTube 服务条款页面的浏览器旁路:在 Android 8 至 9 上有效,Android 10 中被堵死
- 紧急呼叫对话框跳转到设置:在 Android 9 至 10 上有效,Android 11 中被堵死
- 借助无障碍功能侧载 Quick Shortcut Maker 应用:在 Android 9 至 11 上有效,Android 12 中被堵死
- 无账号状态下通过 ADB 直接绑定无障碍服务:在 Android 10 至 11 上有效,Android 12 中被堵死
- 启用 Voice Access 应用作为旁路:在 Android 11 至 12 上有效,Android 13 中被堵死
规律是:每种方法都利用了“FRP 界面下设备应该允许做什么”的某个疏漏,而每个疏漏都被依次收紧。
各 Android 版本目前可用的方法
| Android 版本 | FRP 绕过方法 | 难度 | 2026 年仍有效? |
|---|---|---|---|
| Android 7 (Nougat) | 分享菜单打开浏览器 + 下载 APK + 无障碍绑定 | 容易 | 有效,该版本的多数设备未打补丁 |
| Android 8 (Oreo) | TalkBack + 通过下载的 APK 注入无障碍服务 | 容易 | 大多有效,取决于设备最后的安全补丁 |
| Android 9 (Pie) | 蓝牙配对对话框进入设置 + 下载 APK | 中等 | 部分有效,适用于 2020 年 10 月前的补丁 |
| Android 10 | 借助无障碍的 Quick Shortcut Maker 旁路 | 中等 | 部分有效,适用于 2021 年后期以前的补丁 |
| Android 11 | 启用 Voice Access + 旁路 | 困难 | 最新补丁上很少有效,旧补丁级别上可用 |
| Android 12 | 品牌专用工具(因厂商而异) | 很困难 | 依赖品牌工具,没有稳定的自助途径 |
| Android 13 至 14 | 商用解锁工具(Octoplus、EFT Pro、Samsung Tool 等) | 仅限专业人员 | 商用工具可行,没有可靠的自助途径 |
| Android 15 至 16 | 商用解锁工具 + 品牌专用固件方法 | 仅限专业人员 | 取决于品牌和机型,随补丁发布每周都在变 |
实话实说:如果你的设备运行 Android 13 及以上并且安全补丁是最新的,自助绕过大概率行不通。老设备或补丁过旧的设备更容易绕过。
三星专属 FRP
三星值得单独一节,因为三星设备有两层账号,而不是一层:
- Google FRP:标准的 Android 层,与其他品牌相同
- 三星账号层:三星自己的账号校验,位于 Android 层之下,由三星固件强制执行
即使成功绕过 Google FRP,三星设备仍可能要求输入三星账号才能完成设置。三星这一层运行在三星固件中、低于 Android,因此无法用 Android 层面的方法绕过。这就是三星 FRP 比其他品牌更难处理的原因:两层都要解决。
能同时处理两层的三星专用工具:
- Samsung Tool / Octoplus / EFT Pro:维修店使用的商用工具,可处理三星专属的固件路径
- 组合固件刷写:用工程模式固件替换面向用户的固件,同时绕过 FRP 和三星账号;需要 Odin 和完全匹配的三星固件文件
- MTP 模式 + ADB:仅适用于部分机型的有限路径,因设备而异
对普通用户自助而言,三星是最难绕过 FRP 的品牌。对拥有合适工具的专业服务来说,三星可以顺利处理,只是比 Pixel 或小米更费工夫。
Google Pixel FRP
Pixel 的 FRP 基本就是纯粹的 Google FRP,没有单独的厂商账号层。这让它在概念上比三星简单,但实际上更难自助绕过,原因如下:
- Pixel 设备每月当天就能收到 Google 的安全补丁,FRP 绕过漏洞在 Pixel 上被修补得比任何其他品牌都快
- Pixel 没有像三星那样的品牌专用绕过工具,只剩纯 Google FRP 漏洞或 fastboot 级恢复两条路
- Fastboot 的 OEM 解锁需要登录过该设备的原 Google 账号,而绕过 FRP 的目的恰恰就是进不去,形成死循环
在安装了最新安全补丁的新款 Pixel 上,现实可行的 FRP 绕过路径:
- 通过 accounts.google.com 找回 Google 账号,这是成功率最高的路径
- 如果账号找回失败,联系 Google 支持:在确属合法拥有的情况下,对已验证购买记录的设备,他们有时可以协助找回账号
- 如果两者都失败,找掌握最新漏洞利用链的专业服务,成功率因设备和补丁级别差异很大
Pixel FRP 就是那种“自助走不通,改为找回 Google 账号”最常成为正确答案的情况。
自己动手失败后怎么办
按从易到难的顺序:
1. 找回原来的 Google 账号
许多“我需要绕过 FRP”的求助,其实是“我忘了 Google 密码”。先试试:
- accounts.google.com → Forgot password → 恢复邮箱或手机号
- accounts.google.com → Account recovery → 回答恢复问题
- 如果是已故亲人的设备,可使用 Google 的 Inactive Account Manager,或针对已故用户的正式账号恢复流程
这种办法对相当一部分情况有效,而且是最便宜、最快、最正当的途径。
2. 找回三星账号(仅限三星设备)
三星设备的三星账号层同理:
- account.samsung.com → Find ID / password reset
- 如果在其他设备上装过 Samsung Members 应用,可通过它找回账号
3. 等待安全补丁降级或更新
少数情况下,较旧的补丁级别可以用在最新补丁上无效的公开方法绕过。如果设备能够降级(很少见,取决于 bootloader 和厂商固件是否可获得),旧补丁的绕过方法也许可行。对大多数设备来说,这行不通。
4. 专业绕过服务
选择要求提供所有权证明、拥有最新商用工具、并有多品牌经验的正规服务。大多数消费级设备的价格一般为 25 至 50 美元;三星旗舰机以及需要多种方法反复尝试的情况会更高。付款前先确认服务方要求提供所有权证明。
我们划定的道德底线
我们的服务政策,在此明确说明:
任何 FRP 绕过之前,我们都要求提供所有权证明。可接受的证据包括:IMEI 或序列号相符的原始购买收据,序列号相符的原装零售包装,证明设备曾用你的 Google 或三星账号设置过的记录(通过账号后台查看),或者,对已故亲人的设备,提供死亡证明、亲属关系证明,以及手机的购买收据或包装。
以下情况我们不做 FRP 绕过:
- 无法提供所有权证明的设备
- 与 IMEI 黑名单数据库中的报失记录相符的设备(我们会对照公开的被盗设备数据库查询)
- 客户的说法明显不合情理的情况(例如“我在停车场从一个陌生人手里花 50 美元买的”)
- 政府锁定的设备(运营商锁、MDM 管理的工作设备)
这一政策是服务的核心,没有商量余地。偶尔有客户以各种说法想绕过它,我们一律拒绝。其他服务的政策可能更宽松,我们无法代为说明。
常见的自助操作错误
以下五种错误,是我们最常在先自行尝试绕过、再来找我们的客户身上看到的:
- 照着多年前上传的 YouTube 教程操作。方法过时很快。操作前务必核对教程的发布日期,并确认该方法在当前补丁上仍然有效。
- 从不正规的网站下载“FRP 绕过 APK”。其中很多 APK 是恶意软件,一边假装绕过 FRP,一边窃取用户数据。即使绕过成功,设备之后也已被入侵。
- 反复通过恢复菜单恢复出厂设置。每次重置都会重新触发 FRP,把设备锁在同一个死胡同里。重置不能绕过 FRP,只会重新触发它。
- 凭猜测输入原机主的 Google 凭据。多次输错会触发更长的冷却时间,还可能把设备锁进只能恢复的状态。
- 购买在各种 WhatsApp 群里推销的“解锁服务”。这是常见骗局:要求先付款,“服务”从未兑现,随后断联。请选择有可查证网络信息、并承诺预付款可退的服务。
何时该找专业人员
如果你确实拥有一台被 FRP 锁定的设备,而自助方法行不通,欢迎通过 WhatsApp 或 Telegram 联系我们。我们会先要求提供所有权证明,然后针对你的具体机型、Android 版本和安全补丁组合,如实评估能否绕过,并在开工前报价;如果该设备在当前补丁上无法绕过,我们会在你决定委托前明确告知。服务内容和所有权核验政策,请查看我们的FRP 绕过服务。
常见问题
什么是出厂重置保护(FRP),Android 为什么要有它?
FRP(出厂重置保护)是 Google 于 2015 年随 Android 5.1 Lollipop 推出的安全功能:设备恢复出厂设置后会被锁定,必须重新输入之前登录的 Google 账号凭据才能使用。它的目的是遏制手机盗窃:被盗设备即使恢复出厂设置,没有原机主的 Google 凭据也无法使用,也就消除了为了转售牟利而盗窃的动机。这项功能对防盗确实有用,麻烦在于正当机主忘记凭据、买到前任机主没有从其 Google 账号中移除的二手设备,或者继承了已故亲人的设备。
2026 年绕过 FRP 合法吗?
取决于设备是不是你的。对你合法拥有的设备绕过 FRP(有购买收据、原装包装或其他所有权证据可证明),在包括孟加拉国、印度、巴基斯坦、英国、欧盟和美国在内的大多数司法辖区是合法的。对不属于你的设备(失物招领、没有原机主合法购买证明的二手设备、捡到的设备)绕过 FRP,在大多数司法辖区属于违法,在道德上也不对:原机主可能是丢失或被盗。正规服务(包括我们)在任何 FRP 操作之前都要求提供所有权证明。如果你无法证明所有权,我们不会绕过 FRP;任何不要求所有权证明就替人绕过的服务,都不符合我们的标准。
为什么 Android 更新后 FRP 绕过方法就失效了?
Google 通过每月的 Android 安全公告更新,修补 FRP 绕过方法所利用的具体漏洞。大多数 FRP 绕过方法利用的是意料之外的交互路径(无障碍服务、intent 注入、通过分享菜单打开浏览器、设置应用旁路),绕开了 FRP 界面原本设计的锁定。每个月的安全补丁都会堵上其中一条或多条。在 2026 年 10 月补丁上有效的方法,到 2026 年 11 月补丁上可能就失效了;自 2015 年 FRP 推出以来,这场猫鼠游戏一直没有停过。到 2026 年,Android 14 和 15 已经堵上了几乎所有旧的绕过路径,Android 16 又堵上了大部分剩余的。仍然有效的公开方法,主要只存在于近期没有收到补丁的旧版 Android 设备上。
为什么三星的 FRP 绕过与其他品牌不同?
三星设备除 FRP 外,还有三星自己的另一层账号。即使绕过了 Google FRP,设备也可能另外要求三星账号凭据。三星这一层由低于 Android 的三星固件强制执行,Android 层面的方法无法绕过。一些三星专用的绕过工具(Samsung Tool、Octoplus、EFT Pro)利用三星的固件路径同时处理两层,这些是维修店用的商用工具,并非可自由获取。对普通用户自助而言,三星 FRP 明显比其他品牌更难绕过。
如果所有自助 FRP 绕过方法都失败了,我该怎么办?
按优先顺序有三种选择:(1)找回原来的 Google 账号:如果设备是用你的账号设置的,通过 accounts.google.com 重置密码,或用手机号、恢复邮箱找回,是最简单的路径;许多客户来找我们绕过 FRP,其实他们的 Google 密码是可以找回的。(2)针对三星设备,通过 account.samsung.com 找回三星账号,道理相同。(3)专业 FRP 绕过:掌握商用解锁工具、品牌专用固件方法和最新漏洞利用链的服务,可以在自助方法失败的设备上绕过 FRP;大多数设备的价格一般为 25 至 50 美元。无论哪家服务,动手之前都要要求其核验所有权证明。
买来的二手 Android 被 FRP 锁住了,总能解开吗?
不一定。如果前任机主不配合或联系不上,大多数品牌在较旧的 Android 版本(7.0 至 12)上也许能绕过,但在运行 Android 13 及以上、安全补丁最新的设备上,越来越难,甚至不可能。2026 年二手市场的实情是:价格极低的 FRP 锁定设备,在当前固件上往往无法绕过。购买任何二手 Android 之前,先确认设备能顺利通过初始设置;如果卖家无法完成首次开机设置,不要买。如果你已经买了被 FRP 锁定的设备,请让卖家通过 Google Find My Device远程移除锁定,或联系专业服务,针对你的具体机型和 Android 版本如实评估能否绕过。