Xiaomi/Redmi 8Elite Gen5 秒解 Bootloader 工具

水杉

[适用设备]
- 理论上适用于 所有小米红米 骁龙8EliteGen5处理器 的设备
- 小米17
- 小米17Pro
- 小米17ProMax
- 小米17Ultra
- 红米K90ProMax

[注意事项]
- 解锁会自动清除设备内所有用户数据, 请务必提前备份到电脑或云端
- 解锁前请关闭查找手机, 退出小米帐号, 删除指纹数据, 删除锁屏密码
- 解锁后建议立即关闭自动更新且冻结系统更新程序，否则出现的后果自负
- 其他设备不保证可用, 使用变砖后果自负
- 仅供个人学习研究, 请勿用于非法用途, 否则后果自负
- 工具完全免费，请勿倒卖！

来自 https://www.coolapk1s.com/feed/70573449、https://www.coolapk1s.com/u/20733678
下载附件： 小米骁龙8E5一键解锁BL.zip (3.96 MB, 下载次数: 51)

2026-3-8 23:25 上传

点击文件名下载附件

[脚本分析 by 南宫雪珊]

1. fastboot oem
   
2. set-gpu-preemption-value 0
   
3. androidboot.selinux=permissive
   
4. 
   
5. service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600

复制代码

第一个漏洞可以关闭SELinux强制执行，高通限定，已修复；
https://git.codelinaro.org/clo/l ... 3e3cb73a2b18ff33c9f

第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。
https://github.com/hicode002/qualcomm_gbl_exploit_poc
第三个漏洞，永久解锁bootloader，高通限定，未修复。要求把 gbl_efi_unlock.efi 写入 efisp 分区，这需要root权限，嗯……
解锁会丢失全部数据，但不用担心升级系统会修复漏洞，另外记得还原efisp分区。

[实测 by 🍊柚]
想了下，甚至还不止一键解锁...
可以直接关了 selinux 把那个 mqsas 的 root 当真的 root shell 用，所以相当于是不解 bl 的 root
那什么 bl 检测 什么 root 检测 都尼玛过完了 真就黑产快乐机

hqs

据说要求安卓补丁在2月之前

nyarime

hqs 发表于 2026-3-8 23:51
据说要求安卓补丁在2月之前

复制隔壁的
Android 安全更新日期是2026年2月1日也可以试试
k90 promax个别版本依旧可以，版本号301之前的
小米17u全版本可以
小米17需要降级

Dobby

同款骁龙8gen5处理器的iQOO15能解吗

水杉

Dobby 发表于 2026-3-9 00:28
同款骁龙8gen5处理器的iQOO15能解吗

需要先解锁再激活
38 米米解锁节，家属乐到激情下单 K90 Pro Max 准备再继续当钉子户了（x）

heardic

Dobby 发表于 2026-3-9 00:28
同款骁龙8gen5处理器的iQOO15能解吗

估计小米明天可以上头条了，小米全机型目前均可以解锁，破解方法是利用高通新旗舰8E5的漏洞实现，也限于采用该处理器的手机，包括但不限于8EliteGen5的小米17系列 红米 K90 Pro Max，还有天玑系列的 K80、K70、K60 至尊版，其原理极其简单，甚至可以不解锁获取root权限，

heardic

水杉 发表于 2026-3-9 00:37
需要先解锁再激活
38 米米解锁节，家属乐到激情下单 K90 Pro Max 准备再继续当钉子户了（x） ...

我真的是太喜欢小米的产品了。小米路由器，小米手机不为别的，就是破解起来太方便了。路由器第一代产品是ar1800。我有ax1800 ax 6000 ax9000。这些东西都可以随便刷其他路由系统。小米手机，红米系列的手机。解锁之后都可以装谷歌的pixel系统。会变得非常流畅，体感非常好。😁

Dobby

水杉 发表于 2026-3-9 00:37
需要先解锁再激活
38 米米解锁节，家属乐到激情下单 K90 Pro Max 准备再继续当钉子户了（x） ...

羡慕了

弯的4

不用小米好多年了

portal6161

k80pro可以解锁吗

佬废物

解锁是为了刷国际版吗？

蛇吞象

也太牛逼了吧

dxpnx

太好了

RainCat

太好了，CS酷安已经把这个帖子删了

qsmwmdbs

这个能不能改imei

reimi5596

一堆人在线下扫货..

ysltr

感谢分享，可惜我没有对应的机器可以折腾