每日签到奶昔超市积分商城奶昔访达
返回列表 发布新帖
查看: 692|回复: 16

[搞机] Xiaomi/Redmi 8Elite Gen5 秒解 Bootloader 工具

发表于 2026-3-8 23:32:15 | 查看全部 |阅读模式

登录后免广告,享受更多奶昔会员权益!

您需要 登录 才可以下载或查看,没有账号?注册

×
本帖最后由 水杉 于 2026-3-8 23:33 编辑

[适用设备]
- 理论上适用于 所有小米红米 骁龙8EliteGen5处理器 的设备
- 小米17
- 小米17Pro
- 小米17ProMax
- 小米17Ultra
- 红米K90ProMax

[注意事项]
- 解锁会自动清除设备内所有用户数据, 请务必提前备份到电脑或云端
- 解锁前请关闭查找手机, 退出小米帐号, 删除指纹数据, 删除锁屏密码
- 解锁后建议立即关闭自动更新且冻结系统更新程序,否则出现的后果自负
- 其他设备不保证可用, 使用变砖后果自负
- 仅供个人学习研究, 请勿用于非法用途, 否则后果自负
- 工具完全免费,请勿倒卖!

来自 https://www.coolapk1s.com/feed/70573449https://www.coolapk1s.com/u/20733678
下载附件: 小米骁龙8E5一键解锁BL.zip (3.96 MB, 下载次数: 51)

[脚本分析 by 南宫雪珊]
  1. fastboot oem
  2. set-gpu-preemption-value 0
  3. androidboot.selinux=permissive

  4. service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600
复制代码
第一个漏洞可以关闭SELinux强制执行,高通限定,已修复;
https://git.codelinaro.org/clo/l ... 3e3cb73a2b18ff33c9f

第二个漏洞以root身份执行任意命令,小米限定,未修复。组合后是完整root权限。
https://github.com/hicode002/qualcomm_gbl_exploit_poc
第三个漏洞,永久解锁bootloader,高通限定,未修复。要求把 gbl_efi_unlock.efi 写入 efisp 分区,这需要root权限,嗯……
解锁会丢失全部数据,但不用担心升级系统会修复漏洞,另外记得还原efisp分区。

[实测 by 🍊柚]
想了下,甚至还不止一键解锁...
可以直接关了 selinux 把那个 mqsas 的 root 当真的 root shell 用,所以相当于是不解 bl 的 root
那什么 bl 检测 什么 root 检测 都尼玛过完了 真就黑产快乐机
1000059755.jpg
爱生活,爱奶昔~
回复

使用道具 举报

发表于 2026-3-8 23:51:53 来自手机 | 查看全部
据说要求安卓补丁在2月之前
爱生活,爱奶昔~
发表于 2026-3-9 00:03:26 来自手机 | 查看全部
hqs 发表于 2026-3-8 23:51
据说要求安卓补丁在2月之前

复制隔壁的
Android 安全更新日期是2026年2月1日也可以试试
k90 promax个别版本依旧可以,版本号301之前的
小米17u全版本可以
小米17需要降级
爱生活,爱奶昔~
发表于 2026-3-9 00:28:56 | 查看全部
同款骁龙8gen5处理器的iQOO15能解吗
爱生活,爱奶昔~
 楼主| 发表于 2026-3-9 00:37:25 来自手机 | 查看全部
Dobby 发表于 2026-3-9 00:28
同款骁龙8gen5处理器的iQOO15能解吗

需要先解锁再激活
38 米米解锁节,家属乐到激情下单 K90 Pro Max 准备再继续当钉子户了(x)
更多图片 小图 大图
组图打开中,请稍候......
爱生活,爱奶昔~
发表于 2026-3-9 00:45:03 来自手机 | 查看全部
Dobby 发表于 2026-3-9 00:28
同款骁龙8gen5处理器的iQOO15能解吗

估计小米明天可以上头条了,小米全机型目前均可以解锁,破解方法是利用高通新旗舰8E5的漏洞实现,也限于采用该处理器的手机,包括但不限于8EliteGen5的小米17系列 红米 K90 Pro Max,还有天玑系列的 K80、K70、K60 至尊版,其原理极其简单,甚至可以不解锁获取root权限,
1000059771.jpg 1000059772.jpg
爱生活,爱奶昔~
发表于 2026-3-9 00:45:24 来自手机 | 查看全部
水杉 发表于 2026-3-9 00:37
需要先解锁再激活
38 米米解锁节,家属乐到激情下单 K90 Pro Max 准备再继续当钉子户了(x) ...

我真的是太喜欢小米的产品了。小米路由器,小米手机不为别的,就是破解起来太方便了。路由器第一代产品是ar1800。我有ax1800 ax 6000 ax9000。这些东西都可以随便刷其他路由系统。小米手机,红米系列的手机。解锁之后都可以装谷歌的pixel系统。会变得非常流畅,体感非常好。😁
爱生活,爱奶昔~
发表于 2026-3-9 00:46:08 | 查看全部
水杉 发表于 2026-3-9 00:37
需要先解锁再激活
38 米米解锁节,家属乐到激情下单 K90 Pro Max 准备再继续当钉子户了(x) ...

羡慕了
爱生活,爱奶昔~
发表于 2026-3-9 08:38:25 | 查看全部
不用小米好多年了
爱生活,爱奶昔~
发表于 2026-3-9 13:04:42 | 查看全部
k80pro可以解锁吗
爱生活,爱奶昔~
发表于 2026-3-9 13:37:51 | 查看全部
解锁是为了刷国际版吗?
爱生活,爱奶昔~
发表于 2026-3-9 14:36:08 来自手机 | 查看全部
也太牛逼了吧
爱生活,爱奶昔~
发表于 2026-3-9 21:38:39 来自手机 | 查看全部
太好了
爱生活,爱奶昔~
发表于 2026-3-9 23:10:01 | 查看全部
太好了,CS酷安已经把这个帖子删了
爱生活,爱奶昔~
发表于 2026-3-9 23:12:00 | 查看全部
这个能不能改imei
爱生活,爱奶昔~
发表于 2026-3-10 02:30:22 | 查看全部
一堆人在线下扫货..
爱生活,爱奶昔~
发表于 2026-3-10 17:19:11 | 查看全部
感谢分享,可惜我没有对应的机器可以折腾
爱生活,爱奶昔~
您需要登录后才可以回帖 登录 | 注册

本版积分规则

© 2026 Naixi Networks. 沪ICP备13020230号-1|沪公网安备 31010702007642号手机版小黑屋RSS
返回顶部 关灯 在本版发帖
快速回复 返回顶部 返回列表