Bad Binder para markw

[!CAUTION] Tudo o que você faz é por sua conta e risco. Não sou responsável pelo seu dispositivo quebrado.

Adaptado com Deepseek V4 Flash

Feito para a MIUI 10 Global mais recente.

Visão Geral

Objetivo principal: obter root temporário na MIUI oficial mais recente.

O root pode ser usado para flashar um aboot personalizado (que foi o que fiz) para desbloquear sem conta Mi e outras tarefas como remover bloatware.

Como Usar

1. Compile o bhsu98.c usando o compilador cruzado do NDK para arm64 ou use o binário pré-compilado do repositório
2. Execute-o usando o cve-2215-root.sh

Observação: O exploit é probabilístico. Ele não garante root na primeira tentativa, e pode levar até 10 tentativas para obter sucesso. Não abra issues se o exploit não funcionar imediatamente — apenas reinicie e tente novamente.

Desbloqueio Não Oficial

Você pode desbloquear o dispositivo usando o método deste tópico

1. Baixe o _Patch_Locked_Bl.zip do tópico ou repositório
2. Descompacte-o
3. Encontre o emmc_appsboot.mbn (é um aboot personalizado) nas subpastas
4. Coloque-o no dispositivo usando o adb push
5. A partir do shell root, execute

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/aboot bs=4096

6. Novamente, mas para abootbak

dd if=/path/where/you/pushed/aboot of=/dev/block/bootdevice/by-name/abootbak bs=4096

7. Sincronize usando o comando sync como root
8. Reinicie no fastboot e execute "fastboot oem unlock-go"

P.S: Recomendo verificar o checksum do arquivo, mas é opcional