CRACK12

使用 CVE-2022-38694 对一台 Android 14 的 ATOZEE P12 进行 root——因为 fastboot oem unlock 说不，所以我们找了另一条路。

这到底是什么

所以有一台平板。ATOZEE P12。你从来没听说过它。没人听说过。它大概卖 80 美元，制造商的名称听起来像有人趴在键盘上睡着了。它运行 Android 14，有一颗没人关心的 Unisoc 芯片，还预装了一个叫 com.guanhong.guanhongpcb 的应用，我们至今不知道它是干嘛的。

我们想 root 它。

Bootloader 说不。

我们还是干了。

折腾始末

$ fastboot oem unlock
FAILED (remote: 'Unlock bootloader fail.')

$ fastboot flashing unlock  
FAILED (remote: 'unknown cmd.')

$ fastboot oem unlock-go
FAILED (remote: 'unknown cmd.')

$ google "how to root atozee p12"
0 results found

$ cry

然后我们运行了 adb shell getprop ro.board.platform，得到 ums9230。结果发现 Unisoc 在他们的 bootloader 里留了一个小礼物。CVE-2022-38694。TomKing062 发现了它。我们用了它。平板哭了。我们赢了。

设备规格（给好奇的人）

前置条件

在运行任何东西之前，确保你有：

• 一个脑子——可选但推荐
• 一根真正能传数据的 USB 线——不是酒店房间里那种
• Windows 10/11——抱歉 Linux 用户，这个漏洞利用工具只有 Windows 版。出去摸摸草，然后带个虚拟机回来
• Android Platform Tools——adb 和 fastboot 在你的 PATH 中。如果你不知道 PATH 是什么意思，先读 DOWNLOADS.md
• 正确的驱动——两个不同的驱动。是的，两个。不，它们不一样。是的，这很重要。
• 耐心——解锁脚本会显示“waiting to connect”，你会慌。别慌。

目录结构

C:\P12\
├── unlock\unlocker\    ← the goods (download separately, see DOWNLOADS.md)
├── sprd_driver\        ← unisoc usb driver (also download separately)
├── firmware\           ← boot.bin lives here (script grabs it for you)
├── magisk\             ← magisk.apk + your patched boot image
├── backup\             ← for your files before the inevitable wipe
└── scripts\            ← helper scripts

实际操作步骤

第 0 步——运行环境检查器

别跳过这步。真的。

scripts\verify_env.bat

它会检查你是否万事俱备，免得你把东西搞成砖。

第 1 步——解锁 bootloader

这会清除你的设备。备份好你的东西。我们警告过你了。

p12_autoroot.bat → option 1 (full auto) js so you know still hold volume down while waiting for connection

或者如果你想手动来，体验一把黑客的感觉：

• 在 unlock\unlocker\ 中打开一个终端
• 运行 unlock_autopatch_9230.bat
• 关闭平板电源
• 按住音量减键并插入 USB
• 当设备管理器里出现未知设备时，安装 SPRD 驱动
• 你大约只有 3 秒时间。祝你好运。
• 看着终端疯狂滚动
• 平板会自行清除数据。这是正常的。不要拔线。

第 2 步——修补 boot 镜像

解锁脚本很贴心地把你的原厂 boot.bin 自动导出了。真好心。

adb push firmware\boot.bin /sdcard/Download/

在平板上安装 Magisk，打开它，点安装 → 选择并修补一个文件 → 选中 boot.bin。它会吐出一个 magisk_patched_*.img。把它拉回来：

adb pull /sdcard/Download/magisk_patched_*.img magisk\

第 3 步——刷入

adb reboot bootloader
fastboot --disable-verity --disable-verification flash boot_a magisk_patched_*.img
fastboot reboot

如果 adb shell getprop ro.boot.slot_suffix 返回的是 _b，就把 boot_a 换成 boot_b。它大概不会返回 _b。但还是要检查一下。

第 4 步——验证

adb shell su -c "whoami"

如果输出 root 就成功了。如果输出别的，检查 TROUBLESHOOTING.md，然后去摸摸草。

能用的东西

• ✅ 通过 Magisk 30.7 获取 root
• ✅ Zygisk
• ✅ Shamiko（隐藏 root）
• ✅ 精简应用（包括那个神秘的 guanhongpcb 应用）
• ✅ 完整的 ADB 访问权限
• ✅ 你妹妹不知道平板被 root 了

不行的东西

• ❌ 自定义开机动画——/product 是 erofs。它是只读的。它在嘲笑你。Magisk 也无法覆盖它。我们试了所有办法。它赢了。接受吧。
• ❌ 刷入 vbmeta——我们试过。平板短暂地变成了一块非常昂贵的黑色板砖。它恢复过来了，我们继续前行。
• ❌ LineageOS——还没人为这颗芯片移植。也许你会。大概你不会。

开机警告

每次开机你都会看到：

Your device is corrupt.
It can't be trusted.
Boot state: unlocked

听起来很吓人。其实没事。5 秒后它就会消失。你的平板没毛病。这只是 Android 在小题大做，因为你终于真正拥有自己的设备了。

附带的脚本

所有脚本都有 ANSI 彩色 TUI 输出，并写入完整会话日志，因为我们不是野蛮人。

致谢

• TomKing062 — 发现了 CVE-2022-38694 并编写了解锁工具。真正的英雄。
• topjohnwu — Magisk。史上最佳。无需多言。
• LSPosed — Shamiko。用来向 Google 隐藏我们的罪行。
• ATOZEE — 感谢 ATOZEE 把平板锁得这么死，反而成了一次挑战。

免责声明

本文档按原样提供。如果你把平板刷成砖，那是你自己的事。我们也曾短暂变砖，后来没事，但我们不作任何保证。运行之前先读代码。别怪我们。你是在给一台无名廉价平板 root，不是在动手术。

玩得开心。🤙