小米环境记录

type
status
date
slug
tags
summary
category
icon
password

刷机

Redmi note 8

备份

进入/dev/block/platform/bootdevice/by-name
ls -l可以看到
lrwxrwxrwx 1 root root 16 2024-10-02 16:02 boot -> /dev/block/sdc34
看到这行:
259 18 65536 sdc34
大小为 65536 * 1024(linux块大小)
adb pull data/local/tmp/boot D:\reverse\android\redmi\boot

卡刷

有第三方recovery

卡刷系统ROM包,这里尝试一个android13的rom包,这个是带有boot.img的
不好用,第三方包,有些东西乱了,一狠心线刷了
卡刷的话直接关机,电源和音量+一起按进recovery,安装,刷入镜像
没root的话要跑一下刷TWRP

没recovery

刷入第三方recovery,有一键刷入工具,或者用fastboot来刷入对应第三方recovery
安装magisk,然后python server传boot进去patch,再adb pull拿出来

线刷

找线刷包,关机,音量-和电源一起按进fastboot,用MiFlash刷(注意!右下角不要并lock!

开bl锁

联发科芯片的漏洞
打开mtkcilent,音量上和电源一起按进brom识别手机,然后闪存工具里面解锁bootloader
 
上一篇
一些OS前置知识(android)
下一篇
js拓展记录
Loading...
文章列表
Hi~, I ‘m moyao
reverse
pwn
pentest
iot
android
others
ctf
iOS