spd_flasher

CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...

unisoc-su

unisoc-su A method for CVE-2025-31710 and to connect to cmdskt abstract socket to obtain a root shell on unisoc unpatched models Before everyone screams, Unisoc itself authorized me to publish this after CVE-2025-31710 bullettin, so stay quiet. Let's start with a joke Yes, you are not dreaming,...

Bootloader_Unlock_Anbernic_T820

Anbernic Unisoc T820 引导加载程序解锁指南 - TheGammaSqueeze - https://github.com/TheGammaSqueeze 解锁引导加载程序是刷写任何自定义固件或自定义修复补丁之前的必要步骤。 你可能对解锁引导加载程序后的这个摇杆灵敏度修复感兴趣：https://github.com/TheGammaSqueeze/BootloaderUnlockAnbernicT820/releases/tag/analogfix 警告： 请自行承担风险。解锁引导加载程序将使你的保修失效，并可能损坏你的设备。我对你的设备损坏或任何数据丢失概不负责。 仅...

ztewaste

ZTE Diagnostics Dump Proof of Concept Extract a concerning amount of user information from Unisoc ZTE devices using CVE-2022-38694. !CAUTION Please do not permalink here!!!!! The repo name is almost certainly going to change in the future. Instead, provide a link to my writeup on my blog. Writeup...

CRACK12

CRACK12 使用 CVE-2022-38694 对一台 Android 14 的 ATOZEE P12 进行 root——因为 fastboot oem unlock 说不，所以我们找了另一条路。 这到底是什么 所以有一台平板。ATOZEE P12。你从来没听说过它。没人听说过。它大概卖 80 美元，制造商的名称听起来像有人趴在键盘上睡着了。它运行 Android 14，有一颗没人关心的 Unisoc 芯片，还预装了一个叫 com.guanhong.guanhongpcb 的应用，我们至今不知道它是干嘛的。 我们想 root 它。 Bootloader 说不。 我们还是干了。 折腾始...

ubl-itel-s23

ブートローダーのアンロック — Itel S23 S665L / Unisoc T606 Unisoc T606（UMS9230）チップセットのCVE-2022-38694脆弱性を利用して、Itel S23（S665L）のブートローダーをアンロックするガイドです。 デバイス情報 プロパティ| 値 ---|--- ブランド| Itel モデル| S665L S23 Android| 12 SDK 31 ビルド| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x...

UNISOCUnlocker

UNISOCUnlocker Basado en CVE-2022-38694, esto añade una interfaz de usuario simple para eliminar la partición persist, comúnmente utilizada para FRP ¡IMPORTANTE! No te asustes si el dispositivo parece tener una pantalla negra. Después de que el script termine, pulsa el botón de encendido del...

ubl-itel-s23

解锁引导加载程序 — Itel S23 S665L / Unisoc T606 利用 CVE-2022-38694 漏洞在 Unisoc T606 UMS9230 芯片组上解锁 Itel S23 S665L 引导加载程序的指南。 设备信息 属性| 值 ---|--- 品牌| Itel 型号| S665L S23 Android 版本| 12 SDK 31 构建号| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 处理器| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x Cortex-A55 ARMv8, 64位 存...

ROOT-ZTE-X1001

ZTE Blade X1001 — 使用 Magisk 获取 Root Android 15, Unisoc UMS9230 ⚠️ 警告： 对设备进行 Root 可能导致保修失效，操作不当可能会使设备变砖，并会清除所有数据。请自行承担风险。本仓库仅用于教育目的。 目录 设备信息 前提条件 阶段 0 — 验证设备 阶段 1 — Windows 上的准备工作 阶段 2 — 运行 CVE-2022-38694 漏洞利用 阶段 3 — 修补并安装 Magisk 最终验证 故障排除 设备信息 字段| 值 ---|--- 型号| ZTE Blade X1001 固件| C1.0.10X1001EEA...

vankyo-s30-bootloader-unlock

Spreadtrum firmware dumper 使用官方SPRD U2S Diag驱动程序或LibUSB驱动程序。 Windows预构建程序下载 Release|Dev 原作者ilyakurdyukov版本的说明信息 使用方法 root@kitploit: spddump 选项 指令 退出指令 示例 单行模式 root@kitploit: spddump --wait 300 fdl /path/to/fdl1 fdl1addr fdl /path/to/fdl2 fdl2addr exec path savepath r all reset 交互模式 root@kitploit:...

Bootloader_Unlock_Retroid_Pocket_3Plus

Retroid Pocket 3Plus 向けブートローダーアンロック RP3+ のブートローダーをアンロックする2つの方法 CVE-2022-38694 を使用した Retroid Pocket 3+ のブートローダーアンロック このガイドに従うことで、デバイスのブートローダーをアンロックする際のリスクを理解したものと見なされます。作業を進める前に、重要なデータをすべてバックアップしてください。 クレジット：このブートローダーアンロックプロセスは、以下のリポジトリの成果に基づいています：TomKing062/CVE-2022-38694unlockbootloader...

UnisocBootROMs

此存储库没有 README。...

spd_dump-macos

spddump for macOS English | 简体中文 UNISOC（展锐）BootROM/FDL 刷写工具的 macOS 移植。基于 ilyakurdyukov/spreadtrumflash（MIT）， 补齐闭源 spddump 的 execaddr2（CVE-2022-38694 签名校验绕过）， 并在 macOS（arm64 + libusb）上完成全链路： root@kitploit: BootROM → CVE 越界写 → FDL1 → FDL2 → GPT 解析 → 分区读写 → reset 验证平台：UMS9621（T158），Android 13，kernel...

Exploit for CVE-2022-38694

ZTE Blade X1001 — Root con Magisk Android 15, Unisoc UMS9230...

Exploit for CVE-2022-38694

Realme C53 RMX3760 — Bootloader Unlock & Root Guide Complet...

UNISOC Chipsets 安全漏洞

UNISOC Chipsets are chipset solutions developed by UNISOC, a company based in China. There are security vulnerabilities present in UNISOC Chipsets, and these vulnerabilities stem from improper input validation, which may lead to remote denial-of-service attacks...

UNISOC Chipsets 安全漏洞

UNISOC Chipsets are chipset solutions developed by UNISOC, a company based in China. There are security vulnerabilities present in UNISOC Chipsets, and these vulnerabilities stem from improper input validation, which may lead to remote denial-of-service attacks...

UNISOC Chipsets 安全漏洞

UNISOC Chipsets are chipset solutions developed by UNISOC, a company based in China. There are security vulnerabilities present in UNISOC Chipsets, and these vulnerabilities stem from improper input validation, which may lead to remote denial-of-service attacks...

UNISOC Chipsets 安全漏洞

UNISOC Chipsets are chipset solutions developed by UNISOC, a company based in China. There are security vulnerabilities present in UNISOC Chipsets, and these vulnerabilities stem from improper input validation, which may lead to remote denial-of-service attacks...

UNISOC Chipsets 安全漏洞

UNISOC Chipsets are chipset solutions developed by UNISOC, a company based in China. There are security vulnerabilities present in Unisoc Chipsets. These vulnerabilities stem from improper input validation in the NR modems, which can lead to system crashes and may be exploited in remote...