joehquak/Mi8E5-Unlocker-by-CVE-2026-43499

# Mi 8e5 解锁工具包 适用于 Mi 8e5 系列设备的自动化 bootloader 解锁助手，实现了 CVE-2026-43499。 **原作者：** @Kernix **原始联系方式：** jehsianbenites@gmail.com / Telegram: @C_Valmont ## 此 Fork 版本的不同之处 - **完整的英文翻译** — 所有脚本提示、警告和 README 均已由中文翻译完成 - **macOS 支持** — 为 macOS（及 Linux）新增了 `8e5-unlock.sh` 脚本 - **内置 platform-tools** — 包含适用于 Windows 和 macOS 的 ADB 和 Fastboot 二进制文件，无需单独安装 - **统一的文件夹结构** — 所有二进制文件合并到了 `platform-tools/` 目录中 ## 概述 集成了 ADB、Fastboot、解锁组件、数据清理镜像和自动化脚本，以简化授权的 bootloader 解锁流程。支持 Windows 和 macOS。 ## 支持的设备 | # | 设备 | 代号 | |---|--------|----------| | 1 | Xiaomi 17 | pudding | | 2 | Xiaomi 17 Pro | pandora | | 3 | Xiaomi 17 Ultra | nezha | | 4 | Xiaomi 17 Pro Max | popsicle | | 5 | Redmi K90 Pro Max | myron | ## 前置要求 - 设备上已启用 USB 调试（设置 > 开发者选项） - 设备上已启用 OEM 解锁（设置 > 开发者选项） - 通过 USB 线缆连接到 PC/Mac 特定平台的工具（adb、fastboot）已包含在 `platform-tools/` 中。 ## 使用说明 ### macOS ``` chmod +x 8e5-unlock.sh ./8e5-unlock.sh ``` ### Windows 双击 `8e5-unlock.bat` 或在命令提示符中运行。 ## 工作原理 1. 通过 ADB 将 exploit payload 推送到设备 2. 利用 CVE-2026-43499（LD_PRELOAD 注入）获取临时 root 权限 3. 将原始的 ABL（bootloader）分区备份到 `unlockFolder/backupABL/` 4. 刷入修补后的 ABL 以绕过 bootloader 锁定 5. 重启进入 Fastboot，确认解锁，并擦除 FRP 6. 恢复原始 ABL 并触发恢复出厂设置 ## 文件夹结构 ``` 8e5-unlock.sh macOS script 8e5-unlock.bat Windows script platform-tools/ adb macOS ADB binary fastboot macOS Fastboot binary adb.exe Windows ADB binary fastboot.exe Windows Fastboot binary preload-8e5-Ennea.so CVE exploit payload linuxloader_unlock.efi EFI unlock component misc_wipedata_mi.img Factory reset trigger image unlockFolder/ factoryABL/ Patched ABL files per device backupABL/ Your original ABL backup (created at runtime) ``` ## 警告 - **设备上的所有数据都将被擦除。** 请提前备份所有内容。 - 不保证兼容所有固件版本。 - 请勿从文件夹中删除任何文件 —— 否则脚本将运行失败。 - 仅限用于个人设备、授权测试和安全研究。 ## 适用场景 - 个人设备 bootloader 解锁 - 固件研究和验证 - Android 安全研究 / CVE 验证 **不适用于：** 未经授权的设备、商业用途或隐私数据提取。 ## 免责声明 本项目仅用于学习、研究和授权测试。用户需对数据丢失、设备损坏或保修变更自行承担所有责任。

标签：ADB, Bootloader, Cutter, 安卓解锁, 移动设备