QuestStack工具解锁初代Quest头显，脱离Meta生态
获得root权限
（映维网Nweon 2026年08月26日）名为QuestStack的工具为Quest 1实现了引导程序完全解锁，亦即获得root权限，不再依赖Meta服务器、账户或应用商店。
这个工具组合利用GhostLock提权链和CVE-2021-1931漏洞（高通ABL引导程序处理fastboot命令时的缓冲区溢出）。通过获取root权限，替换为存在漏洞的旧版ABL，再发送溢出载荷获取解锁令牌，完成解锁。本过程仅适用于Quest1最后一个官方固件（版本号49845030443200410）。
操作已简化，除命令行外，同时有基于WebUSB的网页版（quest1-unlock.skystate.ch），用Chromium浏览器访问即可，无需安装软件。前提是开启开发者模式、adb可用，Windows下需将ADB和fastboot接口绑定至WinUSB。
解锁会清空用户数据，使当前运行槽位无法启动，之后需侧载固件（从社区镜像获取，非Meta提供）才能恢复正常。工具明确仅支持Quest 1，不适用于Quest 2或Quest Pro。尽管有人推测旧版Quest2可能可行，但变砖风险过高。
Meta已于2023年3月停止为Quest 1新增功能，2024年8月31日终止安全补丁。本次解锁之所以能实现，正是因为2021年的高通漏洞至今未在无人维护的引导程序中被修复。解锁后，用户可侧载应用、绕过开发者账户注册，未来甚至可能运行自定义系统或开源OpenXR运行时（如Monado）。
之前Oculus Go曾获官方root权限更新，鼓励爱好者重新利用硬件。如今社区以类似方式让性能更强的Quest 1摆脱生态束缚。尽管部分游戏开发商对此类root行为持反对态度，但对于一款已停止维护的旧设备，拥有开放的引导程序，可能比闲置在抽屉中更具价值。
更多信息请访问Github。
