小米8E机型解锁又来了

本教程将为您详细介绍如何从零解锁您的高通骁龙设备 原帖👉https://www.coolapk.com/feed/71382721
本教程漏洞利用适用于高通骁龙绝大多数处理器 但本人在此文章提供的POC文件 仅适用于小米骁龙八至尊
免责声明:
本教程仅供学习交流 操作不当或其他原因导致手机无法正常运行 或有其他问题 均与作者无关
感谢@Littlenine 大佬提供部分文件以及改进建议
本次演示机型 小米15
2月补丁之前
首先长按音量下和电源使手机进入fast boot模式

然后在cmd执行

1. fastboot.exe oem set-gpu-preemption 0 androidboot.selinux=permissive
   
2. fastboot continue

复制代码

等待手机开机之后打开USB 调试 与oem调试
继续返回cmd输入

1. adb push gpt_main4.bin /sdcard/gpt_main4.bin
   
2. adb shell service call miui.mqsas.IMQSNative 21 i32 1 s16 "dd" i32 1 s16 'if=/dev/block/sde of=/sdcard/sde bs=1 count=24576' s16 '/data/mqsas/log.txt' i32 60
   
3. adb pull /sdcard/sde sde

复制代码

gpt_main4.bin 仅限小米系列使用 其他设备未经测试建议请自行更改提取过后的sde 文件 使用任意分区表编辑工具 更改vbmeta_a pvmfw_a pvmfw_b 名称改为成任意名称 然后刷入
如果是小米系列的话就继续执行

1. adb shell service call miui.mqsas.IMQSNative 21 i32 1 s16 "dd" i32 1 s16 'of=/dev/block/sde if=/sdcard/gpt_main4.bin bs=1 count=24576' s16 '/data/mqsas/log.txt' i32 60

复制代码

然后解压群文件中的downgrade-abl.7z
找到对应机型的xx.bat
例如本次演示型号的的2_mi15.bat
双击运行即可
然后设备会被重启到fast boot模式
回到cmd命令行 输入

1. fastboot boot 8750-ennea.img

复制代码

等待5秒左右 长按音量下和电源 重新进入bootloader模式
接下来就会惊奇的发现你解锁了

不过先不要太过激动 因为此时你还无法开机
接着去下载一个官方固件包
打开image文件夹 找到
接着继续回到cmd刷入

1. fastboot flash partition:4 sde

复制代码

然后重启你的设备就解锁了 如果不开机的话 再去刷一遍官方包

chinazi 发表于 2026-4-24 14:58
满员了，哪位好心人发一下相关文件

https://1627098.share.123pan.cn/123pan/sfeA-OmOZv?pwd=6666
所有工具 8E 8E5 均需要2月补丁之前

补充一下组织:1082695449

当时解锁方案刚出来的时候，差点下单小米 17，看来这次等的值得了

有个15p 好像可以搞

XTian 发表于 2026-4-24 14:28
补充一下组织:1082695449

满员了，哪位好心人发一下相关文件

6666

可以的

k90 可以吗  期待

羡慕了