Mi 8e5 アンロックツールキット

Mi 8e5 シリーズ端末向けの自動ブートローダーアンロック支援ツールです。CVE-2026-43499 を実装しています。

これは @Kernix による Windows 専用のオリジナルリリースを英語に翻訳し、macOS/Linux に移植したフォークです。
オリジナルリポジトリ: https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499
フォーク保守担当: @joehquak

原作者: @Kernix
元の連絡先: [email protected] / Telegram: @C_Valmont

このフォークでの変更点

• 完全な英語翻訳 — すべてのスクリプトのプロンプト、警告、README を中国語から翻訳
• macOS サポート — macOS（および Linux）向けの新しい 8e5-unlock.sh スクリプト
• platform-tools の同梱 — Windows と macOS の両方に対応した ADB および Fastboot バイナリを含むため、別途インストールは不要
• フォルダ構造の統一 — すべてのバイナリを platform-tools/ に集約
• ADB 認証の自動処理 — 未承認のデバイスを検出し、ADB サーバーを再起動して「USB デバッグを許可」ポップアップを表示させ、ユーザーに承認方法を案内します

更新履歴

v2.0.0

• アップストリーム v2.0.0 のバックアップ信頼性修正と同期
• ABL バックアップファイルの書き込み先を /sdcard から /data/local/tmp に変更 — 端末がロック画面にある場合やデータパーティションが暗号化されている場合の失敗を修正
• 書き込み前に touch と chmod 0777 でバックアップファイルを事前作成し、pull の成功率を向上
• 古いファイルの競合を避けるため、処理の前後で /data/local/tmp をクリア

v1.0.2

• 初回実行時にスクリプトが失敗しないよう、backupABL/ フォルダを zip に同梱
• バックアップの内容は引き続き gitignore 対象 — フォルダ構造のみが追跡されます

v1.0.1

• macOS スクリプトが、デバイスが接続されているものの未承認の場合を検出するように
• ADB サーバーを自動再起動して、端末に「USB デバッグを許可しますか?」ポップアップを表示
• 各失敗箇所でより明確な指示を示すエラーメッセージに改善

v1.0.0

• 初版リリース — @Kernix によるオリジナル Windows ツールの英語翻訳および macOS 移植

概要

ADB、Fastboot、アンロックコンポーネント、データ消去イメージ、自動化スクリプトを統合し、許可されたブートローダーアンロックを効率化します。Windows と macOS に対応しています。

対応デバイス

必要条件

• 端末で USB デバッグを有効化（設定 > 開発者向けオプション）
• 端末で OEM アンロックを有効化（設定 > 開発者向けオプション）
• USB ケーブルを PC/Mac に接続

プラットフォーム固有のツール（adb、fastboot）は platform-tools/ に含まれています。

使用方法

macOS

chmod +x 8e5-unlock.sh
./8e5-unlock.sh

Windows

8e5-unlock.bat をダブルクリックするか、コマンドプロンプトから実行します。

動作内容

1. ADB 経由でエクスプロイトペイロードを端末にプッシュ
2. CVE-2026-43499（LD_PRELOAD インジェクション）で一時的な root を取得
3. 元の ABL（ブートローダー）パーティションを unlockFolder/backupABL/ にバックアップ
4. パッチ適用済み ABL をフラッシュしてブートローダーロックを回避
5. Fastboot に再起動し、アンロックを確認して FRP を消去
6. 元の ABL を復元し、ファクトリーリセットを実行

スクリプトが各段階で正確に何を行うかの詳細なステップバイステップの解説は、HOW-IT-WORKS.md を参照してください。

フォルダ構成

8e5-unlock.sh              macOS script
8e5-unlock.bat             Windows script
platform-tools/
  adb                      macOS ADB binary
  fastboot                 macOS Fastboot binary
  adb.exe                  Windows ADB binary
  fastboot.exe             Windows Fastboot binary
preload-8e5-Ennea.so       CVE exploit payload
linuxloader_unlock.efi     EFI unlock component
misc_wipedata_mi.img       Factory reset trigger image
unlockFolder/
  factoryABL/              Patched ABL files per device
  backupABL/               Your original ABL backup (created at runtime)

警告

• 端末上のすべてのデータが消去されます。 先にすべてをバックアップしてください。
• すべてのファームウェアバージョンとの互換性は保証されません。
• フォルダからファイルを削除しないでください — スクリプトが失敗します。
• 個人所有の端末、許可されたテスト、セキュリティ研究のみを対象としています。

想定される用途

• 個人所有端末のブートローダーアンロック
• ファームウェアの調査と検証
• Android セキュリティ研究 / CVE 検証

対象外: 不正な端末、商用利用、プライバシーデータの抽出。

免責事項

このプロジェクトは学習、研究、許可されたテストのみを目的としています。データ損失、端末の損傷、保証の変更に関するすべての責任は利用者が負うものとします。