11 matches found
spd_flasher
CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...
ztewaste
ZTE 诊断转储概念验证 利用 CVE-2022-38694 从紫光展锐 ZTE 设备中提取大量用户信息。 !CAUTION 请不要在这里使用永久链接！！！ 仓库名称未来几乎肯定会变更。请改为提供指向我博客上文章撰写的链接。 文章撰写 文章撰写可见：https://blog.joshattic.us/posts/2026-05-31-your-zte-phone-is-spying-on-you 使用方法 1. 从 https://github.com/TomKing062/CVE-2022-38694unlockbootloader/releases 下载相应的紫光展锐 BROM...
CRACK12
CRACK12 使用 CVE-2022-38694 对一台 Android 14 的 ATOZEE P12 进行 root——因为 fastboot oem unlock 说不，所以我们找了另一条路。 这到底是什么 所以有一台平板。ATOZEE P12。你从来没听说过它。没人听说过。它大概卖 80 美元，制造商的名称听起来像有人趴在键盘上睡着了。它运行 Android 14，有一颗没人关心的 Unisoc 芯片，还预装了一个叫 com.guanhong.guanhongpcb 的应用，我们至今不知道它是干嘛的。 我们想 root 它。 Bootloader 说不。 我们还是干了。 折腾始...
ubl-itel-s23
解锁引导加载程序 — Itel S23 S665L / Unisoc T606 指引如何使用CVE-2022-38694漏洞在Unisoc T606 UMS9230芯片组上解锁Itel S23 S665L的引导加载程序。 设备信息 属性| 值 ---|--- 品牌| Itel 型号| S665L S23 Android 版本| 12 SDK 31 构建版本| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 处理器| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x Cortex-A55 ARMv8, 64位 存储|...
UNISOCUnlocker
UNISOCUnlocker 基于 CVE-2022-38694，添加了一个简单 UI 用于移除 persist 分区，常用于 FRP 重要！ 如果设备出现黑屏，请不要惊慌。脚本完成后，按下设备的电源键。设备应该会正常启动。 如何构建 打开 Visual Studio 2026，点击构建。就是这么简单。 依赖项 仅在自行构建时需要！ 请前往此处下载并解压适用于你设备的压缩包，放入 Devices 文件夹（与你的 exe 文件位于同一文件夹中）。 驱动 如果 Release 中提供的驱动无法正常工作，请尝试使用 Zadig 为串行接口安装 WinUSB。 注意...
ubl-itel-s23
解锁引导加载程序 — Itel S23 S665L / Unisoc T606 利用 CVE-2022-38694 漏洞在 Unisoc T606 UMS9230 芯片组上解锁 Itel S23 S665L 引导加载程序的指南。 设备信息 属性| 值 ---|--- 品牌| Itel 型号| S665L S23 Android 版本| 12 SDK 31 构建号| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 处理器| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x Cortex-A55 ARMv8, 64位 存...
ROOT-ZTE-X1001
ZTE Blade X1001 — 使用 Magisk 获取 Root Android 15, Unisoc UMS9230 ⚠️ 警告： 对设备进行 Root 可能导致保修失效，操作不当可能会使设备变砖，并会清除所有数据。请自行承担风险。本仓库仅用于教育目的。 目录 设备信息 前提条件 阶段 0 — 验证设备 阶段 1 — Windows 上的准备工作 阶段 2 — 运行 CVE-2022-38694 漏洞利用 阶段 3 — 修补并安装 Magisk 最终验证 故障排除 设备信息 字段| 值 ---|--- 型号| ZTE Blade X1001 固件| C1.0.10X1001EEA...
vankyo-s30-bootloader-unlock
Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start root@kitploit:...
Bootloader_Unlock_Retroid_Pocket_3Plus
Desbloqueo del Bootloader para Retroid Pocket 3Plus 2 Métodos para desbloquear el bootloader del RP3+ Desbloqueo del bootloader usando CVE-2022-38694 para Retroid Pocket 3+ Al seguir esta guía, reconoces que entiendes los riesgos que implica desbloquear el bootloader de tu dispositivo. Asegúrate ...
spd_dump-macos
spddump for macOS English | 简体中文 Puerto para macOS de la herramienta de flasheo BootROM/FDL de UNISOC Spreadtrum. Basado en ilyakurdyukov/spreadtrumflash MIT, implementa el execaddr2 bypass de verificación de firma CVE-2022-38694 que falta en el spddump de código cerrado y completa toda la cadena...
