今天刷VR行业新闻，映维网一条消息让我停下来看了半天：一个叫QuestStack的开源工具，把初代Quest头显的引导程序彻底解锁了，拿root、脱离Meta的服务器、账户和应用商店。
这台机器2019年5月发布，是当年第一台真正意义上"不需要电脑、不用基站"的VR一体机。Meta在2023年3月停止给它新增功能，2024年8月31日连安全补丁都停了。映维网按行业惯例，这台设备现在的官方身份就是"电子垃圾预备役"。结果五年后，社区把钥匙自己配了出来。
我花了点时间，把工具的项目页、报道和B站、小红书上的相关讨论都翻了一遍。这篇文章把三件事说清楚：这工具到底干了什么、解锁之后能得到什么、以及你抽屉里那台机器值不值得掏出来折腾。
一个2021年就公开的漏洞，为什么现在才被用上
先说QuestStack是什么。它是一个GPL-3.0开源项目，7月31日在GitHub建库，今天刚发布了r5版本，Windows、Linux、macOS都有图形界面工具。GitHub它做的事很明确：在Quest 1最后一个官方固件上，完成root和引导程序（bootloader）完全解锁。
原理其实不复杂，甚至有点黑色幽默。工具串联了两个漏洞：一个是最近安全圈很热的GhostLock提权链，另一个是CVE-2021-1931——高通ABL引导程序在处理fastboot命令时的缓冲区溢出。GitHub后一个漏洞2021年就公开了，到今天五年，没修过。不是修不了，是Meta早就不维护Quest 1的引导程序了，没人维护，自然没人修。正是这种"彻底放手"，给了社区机会。
工程上这个项目做得相当规矩：操作前自动校验设备型号、固件版本和A/B槽位，先给你做带SHA-256校验的分区备份，只在非活动槽位上动手，失败会自动恢复原槽位。除了桌面端，还有一个基于WebUSB的网页版，用Chromium浏览器打开就能操作。映维网
但要提前泼一盆冷水：解锁过程会强制恢复出厂设置，数据全清，之后需要刷入社区固件才能正常使用。GitHub而且项目方写得很明白——只支持Quest 1，Quest 2和Quest Pro一概不支持，因为变砖风险太高。映维网这不是保守，是实测边界，别拿自己的Quest 2去试。
解锁之后，现在能干什么，哪些还只是饼
这部分我把"已经能用的"和"项目页里写的展望"分开列，不混着说。
现在就能拿到的：
完全root权限，系统层面自己说了算；
自由侧载应用，绕开Meta开发者账号那套注册流程；
引导程序解锁后，理论上可以刷入自定义系统镜像，不再依赖Meta的服务器做激活和校验。
社区已经在折腾的：项目页面写了一句"90 HZ Possible"——Quest 1官方只开放了72Hz刷新率，现在有人在Discord里研究解锁更高刷新率，但这是实验阶段的东西，别当成稳定功能。GitHub
还只是展望的：README里提到未来可能跑自定义系统、跑Monado这类开源OpenXR运行时。这是方向，不是今天就能装上的成品，等真有人做出来再看。
值得一提的是，Quest 1不是孤例。今年7月底到8月，VR圈明显有一波"root热"：Quest 3也被Linux内核漏洞CVE-2026-43499打通了root，KernelSU被移植了上去，B站上相关教程视频播放量过了几千。哔哩哔哩还有人做了头显端一键临时root工具，能超频、能屏蔽系统更新、能退回旧版UI。大家折腾的动机出奇一致：不想被强制升级新UI，不想被系统更新打断，想让自己买的设备听自己的。
但有一条线要说清楚：解锁、root、玩老硬件是一回事，拿它去跑盗版是另一回事。部分VR游戏开发者对root行为本来就持保留态度，VR内容生态本来就小，靠的就是大家正常付费。折腾被官方放弃的旧机器，和继续支持还活着的开发者，这两件事不冲突。
这台机器现在处于什么状态：生态已经先一步告别了
在研究解锁之前，你得先知道Quest 1的"官方身后事"走到哪一步了。时间线拉出来看，其实挺唏嘘的：
2023年3月：Meta停止为Quest 1新增功能；
2023年5月：VRChat宣布停止支持Quest 1，对一台主打社交的设备来说，这基本宣告社交生命的终结。映维网
2024年4月30日：Quest商店停止支持Quest 1的新应用；
2024年8月31日：安全补丁也停了；
2024年11月2日：《Beat Saber》终止Quest 1多人游戏支持，此前还专门推出免费音乐包向它告别。映维网
在Steam硬件调查里，Quest 1的存在感同样在一路走低。早在2023年8月的调查数据中，它的份额（1.95%）就已经被更晚发布的PICO 4（2.19%）超过——VR玩家的注意力，早就搬家了。映维网
换句话说，你今天解锁的不是一台"被暂时冷落"的设备，而是一台官方生态已经完整走完告别流程的设备。这也正是为什么这次解锁值得聊：它不是锦上添花，是给一台被宣判的设备争取另一种活法。
值不值得折腾：分三类人说清楚
结合这几天的信息和社区反馈，我的判断如下。
第一类：手里就有Quest 1在吃灰，自己懂点ADB、刷过机的。值得折腾。这台机器现在的状态，不解锁也就是继续吃灰，最坏结果和不动它一样；解锁成功，你得到一台完全属于自己的设备——当大屏播放器、当VR影视机、当安卓折腾机、当开发测试机都行。操作前把固件版本核对好（工具只认最后一个官方固件版本），数据该清的提前有心理准备。
第二类：想收台二手Quest 1尝鲜的。可以买，但要端正预期。现在这机器在二手市场确实便宜，海外清仓帖里50美元上下就能见到一台64GB的。小红书你买的理由应该是：便宜、OLED屏幕、独立一体机、能当入门VR和影音设备。如果指望"解锁之后就能流畅玩最新VR大作"，那会失望——2019年的骁龙835加4GB内存，天花板就在那里。买之前一定让卖家拍清楚固件版本和屏幕状态。
第三类：主力机是Quest 2/3/3S、对root没兴趣的。QuestStack和你没关系，工具也不支持你的设备。但这件事有两个信号值得记一下：一是Meta对消费级头显的维护周期，比很多人想象的短，一台2019年的机器，2024年就彻底停更，买VR设备本质上是在买"厂商愿意维护多久"；二是你的设备、账号、购买的内容，全都强绑定厂商服务，厂商一停，设备就悬。趁现在，把本地能备份的数据备份一下，不亏。
最后说两句
2021年Oculus Go退役的时候，Meta是官方主动放出了解锁固件，鼓励爱好者把老硬件重新利用起来。映维网这一次轮到Quest 1，官方没有动作，是社区自己把钥匙配了出来。
硬件总有生命周期，这没办法。但一台设备的钥匙最终在厂商手里还是用户手里，决定了它过气之后是"报废品"还是"自己的东西"。Quest 1这代用户，等来的是后一种结局。
90Hz实验和自定义系统这两个方向我会继续盯着，有实质进展再来更新。你抽屉里有Quest 1吗？评论区聊聊你打算怎么处置它。
