gopartner/realme-c53-unlock-rootРазблокировка загрузчика (CVE-2022-38694) и руководство по root для Realme C53 / RMX3760 (Unisoc T612)
Разблокируйте загрузчик и получите root на Realme C53 (и других устройствах Realme). Поддерживается KernelSU, Magisk или гибрид обоих.
⚠️ RMX3760 (Unisoc T612): Разблокировка загрузчика + root через Magisk проверенно работают на ОБОИХ Android 15 и Android 14. KernelSU LKM работает только на ядре Android 15 (
5.15.178,MODULE_SIG_FORCE=n). На Android 14 (5.4.254,MODULE_SIG_FORCE=y) ядро отклоняет неподписанные модули (insmod→Key was rejected by service) — используйте там Magisk.
Каждый GitHub-релиз, который вы создаёте в своём форке, — это ВАША персональная сборка — сохраните её и используйте повторно в любой момент, когда понадобится снова получить root на том же устройстве.
| Метод | Android 15 (5.15.178) | Android 14 (5.4.254) |
|---|---|---|
| Разблокировка загрузчика (CVE-2022-38694) | ✅ OK | ✅ OK |
| Root через Magisk | ✅ OK | ✅ OK |
| KernelSU LKM (загрузка модуля) | ✅ OK (MODULE_SIG_FORCE=n) | ❌ заблокировано (MODULE_SIG_FORCE=y) |
🔎 Сначала проверьте ваше ядро:
adb shell uname -r
5.15.178-android13-8→ KernelSU / гибридный режим работает5.4.254-android12-9→ используйте Magisk (KernelSU требует полной пересборки ядра)
Полное пошаговое руководство с точными командами, логами и контрольными суммами MD5: docs/UNLOCK_ROOT_GUIDE.md
✅ Повторная блокировка загрузчика — ПРОВЕРЕНО (2026-08-05, Android 14):
fastboot flashing lock→Lock bootloader successfully!→ro.boot.flash.locked=1,verifiedbootstate=green,vbmeta.device_state=locked, устройство загружается нормально. Полная процедура: Повторная блокировка загрузчика.
Верните устройство в полностью стоковое, заблокированное состояние (проверено на Android 14 / RMX3760).
output/backup/boot_a_a14_stock.img, boot_b_a14_stock.img)# 1. Flash stock boot to BOTH slots (replaces Magisk-patched boot / removes root)
adb reboot bootloader
fastboot flash boot_a output/backup/boot_a_a14_stock.img
fastboot flash boot_b output/backup/boot_b_a14_stock.img
# 2. Re-lock the bootloader (confirm on the phone screen with volume keys if prompted)
fastboot flashing lock
# → fastboot getvar locked → "Lock bootloader successfully!"
# 3. Reboot and verify
fastboot reboot
adb shell getprop ro.boot.flash.locked # 1
adb shell getprop ro.boot.verifiedbootstate # green
adb shell getprop ro.boot.vbmeta.device_state # locked
ℹ️
fastboot flashing lockработает, даже если загрузчик был разблокирован через эксплойт CVE. Первая загрузка после блокировки занимает больше времени (сброс к заводским настройкам) — просто подождите.ℹ️ Если ваше устройство сообщает
Not implement.дляflashing lock, повторно заблокируйте его, обнулив маркерmiscdata(смещение8192, 64 байта) с помощью той же цепочки инструментов CVEspd_dump, использованной для разблокировки: обнулённый маркер = состояние блокировки.
| Элемент | Для чего нужен |
|---|---|
| Учётная запись GitHub | Форк + GitHub Actions (сборка модуля ядра) |
| Python 3.10+ | CLI-инструмент (python cli.py) |
| ADB + Fastboot | Прошивка и проверка (входят в Platform Tools) |
| USB-кабель | Способный передавать данные |
| ПК с Windows (или Linux VM) | Разблокировка загрузчика (spd_dump.exe работает только на Windows) |
Нет Python? Вместо этого скачайте Release ZIP — он включает скрипты прошивки и не требует никакой настройки.
🤖 Используете AI-ассистента? См.
AI_PROMPT_TEMPLATE.mdдля готовых к использованию промптов. Рекомендуется: opencode — CLI AI-агента, который может читать/редактировать файлы и выполнять команды прямо в вашем терминале. Запускайте его из папки этого репозитория.
You fork this repo
→ Run GitHub Actions (builds kernelsu.ko for YOUR device)
OR use a pre-built Release
→ Unlock bootloader (CVE-2022-38694 for SPRD/Unisoc)
→ Flash KernelSU, Magisk, or hybrid root
→ Done. Keep the Release for future use.
Не нужно настраивать окружение для сборки ядра. Всё выполняется в облаке GitHub.
Если кто-то уже собрал для того же устройства/ядра, просто скачайте их релиз:
Download Release ZIP or kernelsu.ko from an existing GitHub Release
→ Place kernelsu.ko in downloads/kernelsu.ko
→ Follow "Quick Start" from Step 2
Учётная запись GitHub или форк не нужны. Единственное требование: совпадающая версия ядра (vermagic).
Соберите свой личный модуль ядра — ваш релиз, ваша резервная копия:
Fork this repo → Run GitHub Actions → Get YOUR Release
→ Download kernelsu.ko from your own Release
→ Follow "Quick Start" from Step 2
| Семейство чипсетов | SoC/Платформа | Метод разблокировки | Статус |
|---|---|---|---|
| SPRD (Unisoc) | T606, T610, T612, T618 | CVE-2022-38694 | ✅ Протестировано (C53) |
| Realme C53 (RMX3760) Android 15 | T612 | CVE-2022-38694 | ✅ Разблокировка + Magisk + KSU LKM |
| Realme C53 (RMX3760) Android 14 | T612 | CVE-2022-38694 | ✅ Разблокировка + Magisk (KSU заблокирован: MODULE_SIG_FORCE=y) |
| MediaTek | Helio Gxx, Dimensity | Режим BROM (mtkclient) | ⚠️ Пример профиля |
| Qualcomm | Snapdragon 6xx/7xx | EDL / fastboot oem | ⚠️ Пример профиля |
Multi-device + multi-chipset: у каждого устройства есть профиль TOML в devices/.
Переключите через меню d) или переменную окружения RMX_DEVICE=example_mediatek python cli.py.
Создайте собственный профиль: скопируйте devices/template.toml → devices/ВАША_МОДЕЛЬ.toml, заполните значения для вашего устройства.
Для чипсетов, отличных от SPRD, инструменты разблокировки не входят в репозиторий. Смотрите инструкции по разблокировке в меню CLI 5 для ссылок на скачивание необходимых инструментов.
kernelsu.ko внутри# Clone your fork
git clone https://github.com/YOUR_USERNAME/realme-c53-unlock-root.git
cd realme-c53-unlock-root
# Download the Release from GitHub
# → Go to your fork's Releases page
# → Download kernelsu.ko from the latest release
# → Place it in: downloads/kernelsu.ko
# Install SPRD driver (Windows only)
python cli.py # select menu 4
python cli.py # select menu 5 (follow the screwdriver trick)
Телефон будет сброшен к заводским настройкам. Настройте Android, включите отладку по USB.
Выберите метод получения root: