Bad Binder for markw

[!CAUTION] Alles, was du tust, geschieht auf eigenes Risiko. Ich bin nicht verantwortlich für dein kaputtes Gerät.

Angepasst mit Deepseek V4 Flash

Entwickelt für die neueste globale MIUI 10.

Übersicht

Hauptziel: Temporären Root auf der neuesten offiziellen MIUI erhalten

Root kann verwendet werden, um ein benutzerdefiniertes aboot zu flashen (was ich getan habe), um ohne MI-Konto zu entsperren, sowie für andere Aufgaben wie Debloating.

Verwendung

1. Kompiliere bhsu98.c mit dem NDK-Cross-Compiler für arm64 oder verwende die vorgefertigte Binärdatei aus dem Repository
2. Führe es mit cve-2215-root.sh aus

Bitte beachten: Der Exploit ist probabilistisch. Er garantiert keinen Root beim ersten Versuch, und es können bis zu 10 Versuche nötig sein, bis er erfolgreich ist. Eröffne keine Issues, wenn der Exploit nicht sofort funktioniert — starte einfach neu und versuche es erneut.

Inoffizielles Entsperren

Du kannst das Gerät mit der Methode aus diesem Thread entsperren

1. Lade _Patch_Locked_Bl.zip aus dem Thread oder Repository herunter
2. Entpacke es
3. Suche emmc_appsboot.mbn (es ist ein benutzerdefiniertes aboot) in den Unterordnern
4. Übertrage es mit adb push auf das Gerät
5. Führe von einer Root-Shell aus

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/aboot bs=4096

6. Erneut, aber für abootbak

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/abootbak bs=4096

7. Synchronisiere es mit dem sync-Befehl als Root
8. Boote neu in den Fastboot-Modus und führe "fastboot oem unlock-go" aus

P.S.: Ich empfehle, die Prüfsumme der Datei zu überprüfen, aber das ist optional