作者
標題 [心得] 小米17系列 陸版 漏洞秒解BL鎖 工具
時間 Sun Mar 8 19:05:34 2026
標題 [心得] 小米17系列 陸版 漏洞秒解BL鎖 工具
時間 Sun Mar 8 19:05:34 2026
Xiaomi/Redmi 8Elite Gen5 秒解 Bootloader 工具
[適用設備]
- 理論上適用於 所有小米紅米 **驍龍8EliteGen5處理器** 的設備
陸版
- 小米17
- 小米17Pro
- 小米17ProMax
- 小米17Ultra
- 紅米K90ProMax
國際版
- 小米17
- 小米17 Ultra
- POCO F8 Ultra
[注意事項]
- 解鎖會自動清除裝置內所有使用者資料, 請務必提前備份至電腦或雲端
- 解鎖前請關閉查找手機, 退出小米帳號, 刪除指紋資料, 刪除鎖定畫面密碼
- 解鎖後建議立即關閉自動更新且凍結系統更新程序，否則出現的後果自負
- 其他設備不保證可用, 使用變磚後果自負
- 僅供個人學習研究, 請勿用於非法用途, 否則後果自負
- 工具完全免費，請勿倒賣
[更新]
陸版系統已經強制用戶更新
國際版尚未強制推送更新
請注意使用此漏洞解法有可能更新系統後導致解鎖BL強制上鎖
[再次更新]
Xiaomi 13
Xiaomi 13 pro
Xiaomi 13 ultra
Redmi k60 pro = POCO F6 Pro
也有漏洞,也可以使用BL漏洞秒解方式
但做法不同,尚待確認
漏洞原理
https://www.coolapk.com/feed/70571250?s=Y2U5NGExZmMxMGRhNTczZzY5YWQzNDMzega1603
此篇文章來源
https://www.coolapk.com/feed/70573449?s=MDk0ZDM4NzcxYzQ1YWY3ZzY5YWQ1NzA0ega1603
工具下載
https://www.wenshushu.cn/f/jd7dmpy1gnn
備用下載
https://send.now/2uyy5hbrfu9g
2uyy5hbrfu9g
Upload and share files of any size securely with end-to-end encryption. Free file transfer service with multiple upload options including URL, FTP, an ...
Upload and share files of any size securely with end-to-end encryption. Free file transfer service with multiple upload options including URL, FTP, an ...
----
Sent from BePTT on my Xiaomi 25010PN30G
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.143.208.58 (臺灣)
※ 作者: peter7910162 2026-03-08 19:05:34
※ 文章代碼(AID): #1fhLW7Hs (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1772967943.A.476.html
推 : 太神啦！！只有 8E5, 8Gen5有戲？1F 03/08 19:14
→ : 學習版ww2F 03/08 19:18
→ : 忘了, 糧廠沒出 8Gen5.3F 03/08 19:26
推 : 笑死，小米晚上急推送更新包補bug4F 03/08 19:28
推 : 小米到底幹嘛擋人家刷rom...5F 03/08 19:32
→ : 會不會小米法務強制手機招回 哈哈6F 03/08 19:34
→ : 但是pro promax沒有國際版rom7F 03/08 19:37
推 : pro promax有EU版啊 而且我這台剛好是1/1的安全性更8F 03/08 19:46
→ : 國際版
- 小米17
- 小米17 Ultra
- POCO F8 Ultra
應該也可以
要試試看9F 03/08 19:56
- 小米17
- 小米17 Ultra
- POCO F8 Ultra
應該也可以
要試試看9F 03/08 19:56
→ : 可以秒解喔~剛測試了手邊F8u也能解
先前已經有搶到國際板資格只是又鎖回去15F 03/08 19:58
先前已經有搶到國際板資格只是又鎖回去15F 03/08 19:58
推 : 感謝樓上測試，要來尋一支玩玩了17F 03/08 20:44
→ : 一連網強制OTA說不定漏洞就不見了 且用且珍惜18F 03/08 21:15
推 : 小米推送的更新就是強制全螢幕的 除非斷網19F 03/08 21:37
推 : 其實是小米提高銷量留的後門20F 03/08 21:49
推 : 酷21F 03/08 21:57
→ : https://i.imgur.com/ncQUKhm.jpeg
先把com.android.updater 給幹掉 不然小米有熱推送hotfix的
機制
不過那個mqsas可以執行任意指定是夠逆天的22F 03/08 22:17
先把com.android.updater 給幹掉 不然小米有熱推送hotfix的
機制
不過那個mqsas可以執行任意指定是夠逆天的22F 03/08 22:17
![[圖]](https://i.imgur.com/ncQUKhmh.jpeg)
※ 編輯: peter7910162 (61.223.53.82 臺灣), 03/08/2026 23:00:51
→ : 其實應該是所有的8e g5都可以
只不過其他間廠商的話要找一個方法能把payload寫進efisp的方式
傳統方法只能拆機刷nand27F 03/08 23:45
只不過其他間廠商的話要找一個方法能把payload寫進efisp的方式
傳統方法只能拆機刷nand27F 03/08 23:45
→ : 剛拿朋友的台版17U萊卡版，和陸板17PM也都解開了
https://i.meee.com.tw/IKZh2XU.jpg
https://i.meee.com.tw/IrIrUHz.jpg31F 03/09 00:12
https://i.meee.com.tw/IKZh2XU.jpg
https://i.meee.com.tw/IrIrUHz.jpg31F 03/09 00:12
![[圖]](https://i.meee.com.tw/IKZh2XU.jpg)
![[圖]](https://i.meee.com.tw/IrIrUHz.jpg)
推 : 酷安刷機板塊衝上第一了，一堆人趁門店關門前去買34F 03/09 00:22
推 : 解了還是只能裝小米rom 小米現在驅動很久才開源 F7U一個第三方開發者還寫信給小米 小米死不放出來 有解BL我覺得也沒什麼用35F 03/09 00:22
推 : 只能裝小米的rom也沒差 裝個面具要搞啥都行38F 03/09 00:28
推 : 衝銷量的騷操作 ，拜託給爽刷不行嘛39F 03/09 01:17
※ 編輯: peter7910162 (61.223.53.82 臺灣), 03/09/2026 01:24:59推 : 笑死，剛剛去酷安看真的一堆人趁這波跑去買40F 03/09 03:33
推 : 現在解鎖要過銀行軟體的代價太高 不好玩了41F 03/09 07:33
→ : github.com/hicode002/qualcomm_gbl_exploit_poc
第三方 Rom, 沒這麼快. 17系才上多久, 海外更慢.42F 03/09 09:53
第三方 Rom, 沒這麼快. 17系才上多久, 海外更慢.42F 03/09 09:53
--