markw용 Bad Binder

[!CAUTION] 모든 행동은 본인 책임하에 진행됩니다. 저는 기기가 손상되어도 책임지지 않습니다.

Deepseek V4 Flash로 조정됨

최신 글로벌 MIUI 10용으로 제작됨.

개요

주요 목표: 최신 공식 MIUI에서 임시 root 권한 얻기

Root 권한은 MI 계정 없이 잠금 해제를 위해 커스텀 aboot를 플래시하는 데 사용할 수 있으며(제가 한 방법), 디블로팅 같은 다른 작업에도 사용할 수 있습니다.

사용 방법

1. NDK 크로스 컴파일러를 사용해 arm64용 bhsu98.c를 컴파일하거나 저장소의 사전 빌드된 바이너리를 사용하세요.
2. cve-2215-root.sh를 사용해 실행하세요.

참고: 이 익스플로잇은 확률적입니다. 첫 번째 시도에서 루팅을 보장하지 않으며, 성공하려면 최대 10번의 시도가 필요할 수 있습니다. 익스플로잇이 즉시 작동하지 않는다고 이슈를 열지 마세요. 그냥 재부팅하고 다시 시도하세요.

비공식 잠금 해제

다음 스레드의 방법으로 기기 잠금을 해제할 수 있습니다.

1. 스레드나 저장소에서 _Patch_Locked_Bl.zip을 다운로드하세요.
2. 압축을 푸세요.
3. 하위 폴더에서 emmc_appsboot.mbn(커스텀 aboot)을 찾으세요.
4. adb push를 사용해 기기에 넣으세요.
5. 루트 셸에서 다음을 실행하세요.

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/aboot bs=4096

6. abootbak에도 동일하게 실행하세요.

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/abootbak bs=4096

7. 루트에서 sync 명령어로 동기화하세요.
8. fastboot로 재부팅한 후 "fastboot oem unlock-go"를 실행하세요.

추신: 파일의 체크섬을 확인하는 것을 권장하지만 선택 사항입니다.