Interop Unlock Windows 10 Mobile

Встречайте первую инструкцию по взлому Windows 10 Mobile. Наконец стал доступен взлом Windows 10 Mobile на смартфонах без MicroSD карты. Способ пока ограничивается устройствами Lumia/Samsung, однако скоро могут появиться другие OEM устройства. Напоминаем, все, что вы делате, вы делаете на свой страх и риск, мы вас предупреждали. 

Собственно, сама инструкция:

1. Включите режим разработчика. (Настройки > Обновление и безопасность > Для разработчиков). 
2. Скачайте архив Root Tool.zip, распакуйте и установите на смартфон Root Tool.xap (например, через WPPT или Application Deployment 8.0, через Application Deployment 8.1 не устанавливается). 

Первый вариант 

Только для смартфонов Lumia:

1. Откройте Root Tool и нажмите кнопку Lumia Registry Editor.
2. Нажмите троеточие, а в выпавше меню "Templates".
3. Здесь будут две опции, "Interop/Capability Unlock" и "Full FS Access with MTP".
4. Поставьте обе галочки и нажмите "Apply".
5. Готово!

Второй вариант

1. Откройте редактор реестра для вашего устройства.
2. Выберите "HKEY_LOCAL_MACHINE" (HKLM).
3. Запишите следующие значения с учетом регистра и без кавычек:
   Для Lumia:
   Выберите тип "DWORD"
   Path - "SOFTWARE\Microsoft\DeviceReg\Install"
   Key - "MaxUnsignedApps"
   Value - "7FFFFFFF" 
   Для Samsung:
   Поставьте чекбокс на "Check if value is DWORD"
   Registry path to operate - "SOFTWARE\Microsoft\DeviceReg\Install"
   Registry Key - "MaxUnsignedApps"
   Registry Value - "2147483647"

Дальнейшие действия для любого варианта

Далее необходимо изменить ключи, чтобы не слетел анлок (все значения без кавычек):

1. Registry path - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DeviceReg". 
2. Registry Key - "PortalUrlInt", Registry Value - "http://127.0.0.1". 
3. Registry Key - "PortalUrlProd", Registry Value - "http://127.0.0.1".

Разблокировка новых возможностей Capability Engine (все значения без кавычек):

1. Registry path -

   "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SecurityManager\AuthorizationRules\Capability\capabilityRule_DevUnlock".

2. Создайте новый ключ с типом "String", именем "CapabilityClass" и значением - "capabilityClass_DevUnlock_Internal"
3. Создайте новый ключ с типом "String",  именем "PrincipalClass" и значением - "principalClass_DevUnlock_Internal"