小米8E机型解锁又来了
本教程将为您详细介绍如何从零解锁您的高通骁龙设备 原帖👉https://www.coolapk.com/feed/71382721本教程漏洞利用适用于高通骁龙绝大多数处理器 但本人在此文章提供的POC文件 仅适用于小米骁龙八至尊
免责声明:
本教程仅供学习交流 操作不当或其他原因导致手机无法正常运行 或有其他问题 均与作者无关
感谢@Littlenine 大佬提供部分文件以及改进建议
本次演示机型 小米15
2月补丁之前
首先长按音量下和电源使手机进入fast boot模式
https://image.fatcattech.cn/i/2026/04/24/mgultr.png
然后在cmd执行fastboot.exe oem set-gpu-preemption 0 androidboot.selinux=permissive
fastboot continue等待手机开机之后打开USB 调试 与oem调试
继续返回cmd输入
adb push gpt_main4.bin /sdcard/gpt_main4.bin
adb shell service call miui.mqsas.IMQSNative 21 i32 1 s16 "dd" i32 1 s16 'if=/dev/block/sde of=/sdcard/sde bs=1 count=24576' s16 '/data/mqsas/log.txt' i32 60
adb pull /sdcard/sde sdegpt_main4.bin 仅限小米系列使用 其他设备未经测试建议请自行更改提取过后的sde 文件 使用任意分区表编辑工具 更改vbmeta_a pvmfw_a pvmfw_b 名称改为成任意名称 然后刷入
如果是小米系列的话就继续执行adb shell service call miui.mqsas.IMQSNative 21 i32 1 s16 "dd" i32 1 s16 'of=/dev/block/sde if=/sdcard/gpt_main4.bin bs=1 count=24576' s16 '/data/mqsas/log.txt' i32 60然后解压群文件中的downgrade-abl.7z
找到对应机型的xx.bat
例如本次演示型号的的2_mi15.bat
双击运行即可
然后设备会被重启到fast boot模式
回到cmd命令行 输入fastboot boot 8750-ennea.img等待5秒左右 长按音量下和电源 重新进入bootloader模式
接下来就会惊奇的发现你解锁了
https://image.fatcattech.cn/i/2026/04/24/n5snv0.png
不过先不要太过激动 因为此时你还无法开机
接着去下载一个官方固件包
打开image文件夹 找到
接着继续回到cmd刷入fastboot flash partition:4 sde然后重启你的设备就解锁了 如果不开机的话 再去刷一遍官方包
https://image.fatcattech.cn/i/2026/04/24/n666tc.png
https://image.fatcattech.cn/i/2026/04/24/n66xlc.png
https://image.fatcattech.cn/i/2026/04/24/n6882n.png chinazi 发表于 2026-4-24 14:58
满员了，哪位好心人发一下相关文件
https://1627098.share.123pan.cn/123pan/sfeA-OmOZv?pwd=6666
所有工具 8E 8E5 均需要2月补丁之前 补充一下组织:1082695449 当时解锁方案刚出来的时候，差点下单小米 17，看来这次等的值得了 有个15p 好像可以搞 XTian 发表于 2026-4-24 14:28
补充一下组织:1082695449
满员了，哪位好心人发一下相关文件 6666 可以的 k90 可以吗期待 羡慕了
页:
[1]