1526 matches found
skitter-creek-bath-salts
skitter-creek-bath-salts 通过 DRAM 扰乱在 CPU 上解锁一切 ——PSP、C6、微码、SMM，以及规格文档遗漏的所有其他内容。 &x == &x。 通常如此。 拨弄 DRAM 控制器，就能让一个地址落在内存中你想要的任何位置。skitter-creek-bath-salts 修改内存层次结构的底层，重新布线物理 DRAM 地址转换。这会扰乱平台内存，暴露 DRAM 中受保护的区域——那些连内核都看不见的保留区。当地址转换被破坏时，建立在其上的安全原语也随之崩溃，于是我们解锁了 一切 。 太长不看 解锁你的平台安全处理器 解锁系统管理模式 解锁 C6 DRA...
QuestStack
QuestStack QuestStack 是一个 Meta Quest 越狱（root）和引导加载程序解锁项目。 借助 GhostLock 权限提升链和 CVE-2021-1931 ABL/fastboot 漏洞，QuestStack 提供了一种在最新 Quest 1 固件上获取 root 权限、临时使用存在漏洞的 ABL 启动以及解锁设备引导加载程序的方法。 该项目将 Quest 固件研究、root 权限获取、A/B 分区槽位操作、ABL 修改、fastboot 漏洞利用、备份和验证整合为一个自动化工作流程，旨在让开发者和爱好者完全掌控 Quest 1 硬件。 当前详情 状态：已发布...
booster
Booster - Linux向けの高速で安全かつモダンなinitramfs Boosterは、初期ブートをより軽快に、より高速に、より信頼できるものにします。 コンパクトなinitramfsイメージを構築し、Linuxシステムをファームウェアから実際のルートファイルシステムへと、手間を最小限に抑えつつ強力な暗号化ブートサポートとともに移行させます。 大規模で汎用的な初期ユーザースペースを詰め込む代わりに、Boosterはマシンが実際に必要とするものを検出し、それに合わせた焦点を絞ったイメージを構築します。...
Mi8E5-Unlocker-by-CVE-2026-43499
Mi 8e5 解锁工具包 针对 Mi 8e5 系列设备的自动化 Bootloader 解锁助手，利用 CVE-2026-43499 实现。 本仓库是原版 Windows 独占工具（作者 @Kernix）的英文翻译版，并移植到了 macOS/Linux。 原仓库：https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 本复刻由 @joehquak 维护 原作者： @Kernix 原联系方式： [email protected] / Telegram: @CValmont 本复刻的不同之处 完全英文翻译 ——...
CVE-2022-38691_38692
CVE-2022-38691/38692 FDL1/SPLを署名なしで永続的に起動する 注意: まず、FDL1/SPL内のBoot Chainイメージの署名チェックを削除します fdl1 genfdl1-dlを使用 ソースコード spl android 9/10では、genspl-unlock-legacyを使用 ソースコード spl android 11+では、genspl-unlockを使用 ソースコード Windows用のビルド済みツールはこちらから入手できます その後 patcher soc| status ---|--- sc9820e/sc9832e|...
inception
Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...
Bootloader_Unlock_Anbernic_T820
Anbernic Unisoc T820 ブートローダーアンロックガイド - TheGammaSqueeze - https://github.com/TheGammaSqueeze カスタムファームウェアやカスタム修正をフラッシュする前に、ブートローダーのアンロックが必要です。 ブートローダーをアンロックした後、こちらのアナログスティック感度修正にも興味があるかもしれません: https://github.com/TheGammaSqueeze/BootloaderUnlockAnbernicT820/releases/tag/analogfix 警告:...
CVE-2022-38694_unlock_bootloader
CVE-2022-38694 デバイスへの物理アクセスを持つ攻撃者は、BootROMのデータセクション内の関数ポインタやスタック上に保存された戻り先アドレスを上書きし、自身のコードをBootROM特権で実行することができます。 詳細については、NCC Groupの記事をお読みください。 クイックガイド： ツールのダウンロード：リリース 使用方法：Wiki CVE-2022-38694を使用してブートローダーのロックを解除する方法 ダウンロード：リリース 使用方法：Wiki...
zte-blade-v40-vita-unlock
ZTE Blade V40 Vita bootloader unlock — P606F02 / Unisoc UMS9230 / UFS Linux notes and scripts for unlocking with CVE-2022-38694. Done on my EEAP606F02 running MyOS11.0.138045EEA. Two things decide whether this works and neither is written down anywhere: 1. Never hold POWER while flashing. 10 s of...
realme-c53-unlock-root
Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...
PGP-Tools
PGP Tools PGP暗号化、復号、署名のためのオープンソースブラウザ拡張機能。 Rust/WebAssemblyで構築。秘密鍵は必要な場合を除き、JSヒープに触れることはありません。 こちらから入手 PGP Toolsの特長 オープンソースで透明性があります。 ほとんどのPGPブラウザ拡張機能はクローズドソースです。ブラックボックスに秘密を委ねるべきではありません。 暗号処理はWASMで実行され、JavaScriptではありません。 すべてのPGP操作はRust/Sequoia-PGP...
echidna
Echidna A bootloader unlocker for devices that are exploitable with katana. Supported devices Currently, all Snapdragon 845 devices are unlockable except Samsung Demo...
ubl-itel-s23
ブートローダーのアンロック — Itel S23 S665L / Unisoc T606 Unisoc T606（UMS9230）チップセットのCVE-2022-38694脆弱性を利用して、Itel S23（S665L）のブートローダーをアンロックするガイドです。 デバイス情報 プロパティ| 値 ---|--- ブランド| Itel モデル| S665L S23 Android| 12 SDK 31 ビルド| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x...
cve-2019-2215-markw
面向 markw 的 Bad Binder !CAUTION 你所做的一切风险自负。我对你的设备变砖不承担责任。 使用 Deepseek V4 Flash 改编 适用于最新的国际版 MIUI 10。 概述 主要目标：在最新的官方 MIUI 上获取临时 root Root 可用于刷写自定义 aboot（我就是这么做的），从而无需小米账号即可解锁，还可用于卸载预装应用等其他操作。 使用方法 1. 使用 NDK 交叉编译器为 arm64 编译 bhsu98.c，或使用仓库中的预编译二进制文件 2. 使用 cve-2215-root.sh 运行它 请注意：...
So You Want To Build A Nethunter Kernel
所以你想构建一个 Nethunter 内核 引言 对于大多数想要设置 Nethunter 设备的人来说，最大的障碍是内核要求。除非你的设备已经有预构建（并持续维护）的内核，否则你会被告知需要自己构建一个。关于这一过程已经有大量文档，但根据我的经验，很难知道哪些内容适用于你的情况，哪些不适用。 这个问题因 混蛋 那些撰写标题党指南（如“为任何 Android 设备构建 Nethunter 内核！”）或作出虚假承诺（如“十分钟学会编译 Nethunter 内核！”）的人而更加严重。另一个 2025 年互联网的不幸现实是，许多 白痴 人认为 ChatGPT...
xperia_5_bl_unlocker_poc
そのままでは使えません。デバイスごとにメモリアドレスが異なる可能性があるためです。 これはアーカイブ目的です。...
ubl-itel-s23
ブートローダーアンロック — Itel S23 S665L / Unisoc T606 Unisoc T606 UMS9230 チップセット上の CVE-2022-38694 エクスプロイトを使用して Itel S23 S665L のブートローダーをアンロックするためのガイド。 デバイス情報 プロパティ| 値 ---|--- ブランド| Itel モデル| S665L S23 Android| 12 SDK 31 ビルド| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A7...
MicrocodeDecryptor
免责声明 所有信息仅供教育目的使用。请自行承担遵循这些说明的风险。对于任何个人或组织基于本页信息行事或未行事而产生的任何直接或间接损害或损失，作者及其雇主均不承担责任。 描述 2020 年初，我们发现了 Red Unlock 技术，该技术能够提取 Intel Atom 微码。我们得以研究微码的内部结构，进而研究 x86 指令的实现。此外，我们还还原了微码更新的格式、算法以及用于保护微码的加密密钥（参见 RC4）。 常见问题解答 1. 我可以制作自定义微码更新吗？ 不，你不能。仅支持解密，因为微码具有用于完整性保护的 RSA 签名。 2. 支持哪些类型的 CPU？ 微码更新解密密钥取决于...
cve-2026-43499-firetv-sheldonp-writeup
CVE-2026-43499 on Amazon Fire TV Stick 3rd Gen sheldonp Chaining a Linux kernel privilege escalation into a preloader downgrade and bootloader unlock. Overview This repository documents my authorized reproduction of the CVE-2026-43499 exploitation chain on an Amazon Fire TV Stick 3rd Gen sheldonp...