markw 用 Bad Binder

[!CAUTION] すべての操作は自己責任で行ってください。デバイスが壊れても私は責任を負いません。

Deepseek V4 Flash を使用して改変

最新のグローバル版 MIUI 10 向けに作成。

概要

主な目的: 最新の公式 MIUI で一時的な root を取得する

root は、Mi アカウントなしでアンロックするためのカスタム aboot の書き込み(私がやった方法)や、bloatware の削除などのタスクに使用できます。

使用方法

1. NDK クロスコンパイラを使用して arm64 用に bhsu98.c をコンパイルするか、リポジトリのプリビルドバイナリを使用します。
2. cve-2215-root.sh を使用して実行します。

注意: このエクスプロイトは確率的です。最初の試行で root 化できる保証はなく、成功するまでに最大 10 回の試行が必要になる場合があります。エクスプロイトがすぐに動作しなくても issue を開かないでください。再起動して再度試してください。

非公式アンロック

このスレッド の方法を使用してデバイスのアンロックができます。

1. スレッドまたはリポジトリから _Patch_Locked_Bl.zip をダウンロードします。
2. 解凍します。
3. サブフォルダーから emmc_appsboot.mbn(カスタム aboot)を見つけます。
4. adb push を使用してデバイスに配置します。
5. root シェルから次を実行します:

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/aboot bs=4096

6. 同じ操作を abootbak に対しても行います:

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/abootbak bs=4096

7. root で sync コマンドを使用して同期します。
8. fastboot に再起動し、「fastboot oem unlock-go」を実行します。

追伸: ファイルのチェックサムを確認することをお勧めしますが、任意です。