2278 matches found
Bootloader_Unlock_Anbernic_T820
Anbernic Unisoc T820 引导加载程序解锁指南 - TheGammaSqueeze - https://github.com/TheGammaSqueeze 解锁引导加载程序是刷写任何自定义固件或自定义修复补丁之前的必要步骤。 你可能对解锁引导加载程序后的这个摇杆灵敏度修复感兴趣：https://github.com/TheGammaSqueeze/BootloaderUnlockAnbernicT820/releases/tag/analogfix 警告： 请自行承担风险。解锁引导加载程序将使你的保修失效，并可能损坏你的设备。我对你的设备损坏或任何数据丢失概不负责。 仅...
zenfone9-root
zenfone9-root — 在引导加载程序锁定的 ASUS Zenfone 9 上获取临时 root 针对引导加载程序无法解锁的 ASUS Zenfone 9 AI2202 获取临时 root（uid 0）的研究代码与笔记——因为 ASUS 已停止提供解锁工具，从开发者选项中移除了 OEM 解锁开关，并在当前固件上硬性拒绝 fastboot oem unlock / flashing unlock。 这不是引导加载程序解锁，也不会刷写任何东西。这是一种运行时 root：一条设备端原语链，最终使调用进程持有 root 凭据。重启即清除。 已验证于：ASUS Zenfone 9...
CVE-2022-38694_unlock_bootloader
CVE-2022-38694 An attacker with physical access to the device can overwrite a function pointer somewhere in the BootROM data section or a return address stored on the stack and execute their own code with BootROM privileges. For detailed information, read the article by NCC Group. 快速指路：...
Bootloader_Unlock_Retroid_Pocket_3Plus
Retroid Pocket 3Plus 向けブートローダーアンロック RP3+ のブートローダーをアンロックする2つの方法 CVE-2022-38694 を使用した Retroid Pocket 3+ のブートローダーアンロック このガイドに従うことで、デバイスのブートローダーをアンロックする際のリスクを理解したものと見なされます。作業を進める前に、重要なデータをすべてバックアップしてください。 クレジット：このブートローダーアンロックプロセスは、以下のリポジトリの成果に基づいています：TomKing062/CVE-2022-38694unlockbootloader...
pixel-ksu-root
pixel-ksu-root 从非特权 adb shell 出发，利用一个内核 CVE 对一台原厂、锁定 bootloader 的 Google Pixel 进行 root——无需解锁、无需刷机、无需厂商协助。 一个用户态可达的内核缺陷提供了短暂的读/写原语。该原语被用于将 KernelSU 模块延迟加载进正在运行的 GKI 内核，随后 root 权限被移交给已安装的任意 KernelSU 管理器。不写入任何分区，因此重启即为卸载。一切都在主机上通过 adb 经由单个可执行文件 ./pixel-ksu-root 运行。 状态 CVE| 缺陷| 当前进展 ---|---|---...
RootMyVivo
RootMyVivo 给锁定 Bootloader 的 vivo / iQOO 手机获取 root。不用解锁、不用刷 boot——装个 APK，点个按钮，等结果。 原理是 GhostLock（CVE-2026-43499，futex PI 的 use-after-free）加上在临时 root 之上装 KernelSU。 Русский · English 使用流程 1. 从 Releases 下载 APK 并安装 2. 启动 Shizuku（只需要一次，用来拿 shell 权限），或者开 ADB over TCP 3. 点「获取 ROOT」——应用自动匹配内核对应的...
zte-blade-v40-vita-unlock
ZTE Blade V40 Vita bootloader unlock — P606F02 / Unisoc UMS9230 / UFS Linux notes and scripts for unlocking with CVE-2022-38694. Done on my EEAP606F02 running MyOS11.0.138045EEA. Two things decide whether this works and neither is written down anywhere: 1. Never hold POWER while flashing. 10 s of...
CVE-2019-5700
CVE-2019-5700 遗憾的是，我没有为这个漏洞取一个时髦又巧妙的名字。这个 bug 利用起来相当简单。我实际上把它搁置了相当长一段时间，直到我意识到它可能影响的设备比我最初想到的要多。 影响范围： 此漏洞影响启动 Android 启动映像的 Nvidia Tegra t114-t210 SoC，但有一个重要的区别需要说明： 基于 t114 的设备受影响严重得多，因为其统一引导加载程序同时加载 TOS（TLK - Nvidia 的安全监视器），这意味着引导加载程序已经在安全上下文中运行…… 在 t124+ 设备上，Nvidia 现在使用 nvtboot...
meizu21-ghostlock-root
MEIZU 21 GhostLock Root 针对已锁定 bootloader 的 MEIZU 21 的运行时 root，基于 GhostLock / CVE-2026-43499。 本仓库仅包含设备特定的偏移量、预编译的 ARM64 payload，以及复现该设置所需的脚本。它不 包含 Flyme OTA 包、boot.img、厂商 APK 或专有固件。 支持的目标 偏移量和 payload 与此确切配置绑定： Device: MEIZU 21 meizu21 / M2461 System: Flyme 12.6.0.0A Android: 16 Fingerprint:...
ghostlock-sabrina
GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...
ghostlock-k419-adapter
GhostLock — 一加锁定 Bootloader 越狱 针对锁定 Bootloader 的一加/OPPO/realme 设备的内核漏洞利用程序。无需解锁 Bootloader 或修改启动镜像，即可获取 root 权限并安装 KernelSU。通过多设备偏移表在运行时自动检测内核版本。 漏洞 CVE-2026-43499 — Futex PI（优先级继承）释放后使用（Use-After-Free） 影响 Linux 内核 2.6.39 7.1。已在主线 7.1 中修复（提交 3bfdc63936dd）。Android GKI 6.12.x 仍存在漏洞。 pselect6 系统调用会将...
BlackLotus-Detection
CVE-2022-21894 关于 CVE-2022-21894 的公开仓库 主页面 https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender 现在能够移除此威胁“可能易受攻击的 EFI 引导加载程序” 基础检测 挂载指定驱动器的 EFI 系统分区。 $ mountvol /s 搜索存在异常时间戳的 .efi 文件 $ dir...
CVE-2026-43499
CVE-2026-43499 一种通过新型漏洞对锁定引导加载程序的Android设备进行root的修改方法。（目前仅适用于三星或类似设备，因为我将其移植到了N970U1），Fork of https://github.com/localhosts-A/CyberMeowfia...
realme-c53-unlock-root
Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...
CRACK12
CRACK12 使用 CVE-2022-38694 对一台 Android 14 的 ATOZEE P12 进行 root——因为 fastboot oem unlock 说不，所以我们找了另一条路。 这到底是什么 所以有一台平板。ATOZEE P12。你从来没听说过它。没人听说过。它大概卖 80 美元，制造商的名称听起来像有人趴在键盘上睡着了。它运行 Android 14，有一颗没人关心的 Unisoc 芯片，还预装了一个叫 com.guanhong.guanhongpcb 的应用，我们至今不知道它是干嘛的。 我们想 root 它。 Bootloader 说不。 我们还是干了。 折腾始...
echidna
Echidna A bootloader unlocker for devices that are exploitable with katana. Supported devices Currently, all Snapdragon 845 devices are unlockable except Samsung Demo...
ubl-itel-s23
解锁引导加载程序 — Itel S23 S665L / Unisoc T606 指引如何使用CVE-2022-38694漏洞在Unisoc T606 UMS9230芯片组上解锁Itel S23 S665L的引导加载程序。 设备信息 属性| 值 ---|--- 品牌| Itel 型号| S665L S23 Android 版本| 12 SDK 31 构建版本| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 处理器| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x Cortex-A55 ARMv8, 64位 存储|...
So You Want To Build A Nethunter Kernel
所以你想构建一个 Nethunter 内核 引言 对于大多数想要设置 Nethunter 设备的人来说，最大的障碍是内核要求。除非你的设备已经有预构建（并持续维护）的内核，否则你会被告知需要自己构建一个。关于这一过程已经有大量文档，但根据我的经验，很难知道哪些内容适用于你的情况，哪些不适用。 这个问题因 混蛋 那些撰写标题党指南（如“为任何 Android 设备构建 Nethunter 内核！”）或作出虚假承诺（如“十分钟学会编译 Nethunter 内核！”）的人而更加严重。另一个 2025 年互联网的不幸现实是，许多 白痴 人认为 ChatGPT...
