Bad Binder for markw

[!CAUTION] Tutto ciò che fai è a tuo rischio. Non sono responsabile del tuo dispositivo danneggiato.

Adattato con Deepseek V4 Flash

Realizzato per l'ultima MIUI 10 Global.

Panoramica

Obiettivo principale: ottenere root temporaneo sull'ultima MIUI ufficiale

La root può essere utilizzata per flashare un aboot personalizzato (che è ciò che ho fatto io) per lo sblocco senza account Mi e per altre attività come il debloating.

Utilizzo

1. Compila bhsu98.c usando il cross compiler NDK per arm64 oppure usa il binario precompilato dal repository
2. Eseguilo usando cve-2215-root.sh

Nota bene: L'exploit è probabilistico. Non garantisce l'ottenimento della root al primo tentativo e potrebbero essere necessari fino a 10 tentativi per riuscire. Non aprire issue se l'exploit non funziona immediatamente — riavvia e riprova.

Sblocco non ufficiale

Puoi sbloccare il dispositivo usando il metodo di questo thread

1. Scarica _Patch_Locked_Bl.zip dal thread o dal repository
2. Estrailo
3. Trova emmc_appsboot.mbn (è un aboot personalizzato) nelle sottocartelle
4. Posizionalo sul dispositivo usando adb push
5. Dalla shell di root esegui

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/aboot bs=4096

6. Ripeti, ma per abootbak

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/abootbak bs=4096

7. Sincronizza usando il comando sync da root
8. Riavvia in fastboot ed esegui "fastboot oem unlock-go"

P.S.: Consiglio di verificare il checksum del file, ma è facoltativo