【Введение в функцию】
На втором этапе бета-тестирования Xiaomi Mi OS 3 была запущена функция ”пустой жест", которая распознает жесты с помощью фронтальной камеры. Когда вашим пальцам неудобно касаться экрана, вы можете двигать экран вверх и вниз, делая ладонью жест “волна вверх и вниз”.Текущая функция является приоритетной для некоторых моделей (Xiaomi 17 Pro Max, Xiaomi 17 Pro, Xiaomi 17, REDMI K90 Pro Max, Xiaomi Pad 8 Pro), благодарим вас за понимание и поддержку.
 
【Инструкции по эксплуатации】
Учитывая частые проблемы с использованием функций, возникающие у каждого пользователя, для улучшения вашего опыта, ниже будет пошагово описано, как включать функции, стандартные жесты и типичные проблемы.
 
Шаг 1: Включите пустой жест
Прежде чем использовать его, вам необходимо включить функцию пустого жеста в приложении “Настройки”, чего можно достичь следующими двумя способами：
  1.Найдите “пустые жесты” в настройках и перейдите непосредственно на соответствующую страницу
  2.Перейдите по следующему функциональному пути для входа: Настройки приложения> Специальные возможности> Активное визуальное восприятие> Пустые жесты
 

 
Шаг 2: Научитесь жестикулировать в воздухе
Чтобы лучше использовать функцию пустого жеста, рекомендуется научиться махать вверх и вниз, прежде чем использовать пустой жест.：
1.Начало обучения ：
1) После включения функции система автоматически откроет всплывающее окно "Введите обучение жестам сейчас", пожалуйста, нажмите "Подтвердить".
2) Нажмите “Научиться махать вверх и вниз” во всплывающем окне, чтобы перейти к обучению.
 

 
2.Как помахать рукой вверх：
  1) Ладонь руки должна находиться на расстоянии 30-50 см от передней панели камеры, 2) Тыльная сторона ладони должна быть обращена к экрану, пальцы должны быть опущены, 3) После подсказки жеста поднимите запястье вверх.
 

 
3.Как махать рукой вниз：
  1) Ладонь руки должна находиться на расстоянии 30-50 см от передней панели камеры, 2) Ладонь должна быть обращена к экрану, пальцы должны быть подняты, 3) После подсказки жеста опустите запястье вниз.
 

 
Шаг 3: Реальная боевая операция - возьмем в качестве примера Дуин
1.Когда вы “проводите пальцем вверх” в интерфейсе Douyin, чтобы переключиться на следующий Douyin, сначала выполните “запускающий жест” - “проведите пальцем вверх” (тыльной стороной ладони по экрану, а пальцем вниз), а после запроса “распознавание выполнено успешно” - “проведите пальцем вверх” действуй.
 

 
2.Когда вы “проводите пальцем вниз” в интерфейсе Douyin, чтобы переключиться на предыдущий режим, сначала выполните “запускающий жест” - “проведите пальцем вниз” (ладонь обращена к экрану, палец направлен вверх), выведите сообщение “распознавание выполнено успешно”, а затем “проведите пальцем вниз”.
 

 
 
3.Если текущий триггерный жест является “нестандартным”, появится соответствующая подсказка. Положение и направление ладони можно настроить в соответствии с подсказкой, чтобы рука оставалась в зоне наилучшего распознавания.

 
Меры предосторожности
Каждый раз, когда вы используете пустой жест, старайтесь держать ладонь как можно ближе к камере; дождитесь, пока вверху экрана появится подсказка в форме ладони, прежде чем махать рукой; описание: В телефоне есть подсказка “супер остров”.В настоящее время планшет представляет собой "подсказку в форме руки“, а в будущем будет оптимизирован для использования в качестве подсказки ”супер остров".
При непрерывном перемещении вверх или вниз система повторно распознает жест, задержавшись на середине в течение определенного периода времени. Пожалуйста, следуйте инструкциям, чтобы убедиться в правильности выполнения жеста, прежде чем выполнять перемещение; последующие действия будут продолжены для оптимизации процесса непрерывного перемещения.
Поскольку эта функция включает в себя распознавание жестов, пожалуйста, используйте ее при достаточном освещении.

Сообщается о последнем прогрессе в обнаружении уязвимости, которая разблокирует систему Xiaomi Qualcomm bl.
Сообщается, что автономный метод использования багов Wanbin для разблокировки bl приведет к понижению версии системы в процессе разблокировки.Например, ранее решение было 40-й версии, но после того, как решение было завершено, оно стало 36-й версией, и данные телефона также были очищены.
Эта уязвимость очень опасна, и предполагается, что даже если отечественные технологические боссы справятся с ней, они не откроют ее с открытым исходным кодом.Тогда нам остается только надеяться, что технические боги России и Индии обнаружат это и откроют исходный код, но проблема в том, что международная версия разблокировки мобильного телефона Xiaomi вообще не нуждается в использовании таких ошибок. Простая загрузка международной версии мобильного телефона Xiaomi стоит 200 юаней, чтобы решить проблему. за считанные секунды, так что для иностранцев он не изучал необходимость и нужду в том, чтобы разблокировать эту уязвимость.
По мнению многих людей, существует множество лазеек, даже не одна.
Ждать, когда Qualcomm раскроет уязвимость, тоже еще далеко. Последний патч для системы безопасности на момент публикации уже был исправлен, и раскрытие информации лишь укажет общее направление. Людям, владеющим хорошими технологиями, еще предстоит изучить конкретную операцию.
Предыдущий твит: В настоящее время во всей сети публично известен только Старший брат Ванбин, который слил информацию о блокировке bl в Xiaomi 17 серии.У нее мобильный телефон Xiaomi от Qualcomm с последней версией системы Surging 3 (ее тоже запустил Red Devil, и окружающее сообщество тоже было изобретено этим старшим братом раньше, и оно было доступно с открытым исходным кодом на GitHub, а общественное благосостояние генерирует электричество для любви).В будущих обновлениях системы эта уязвимость будет устранена, поэтому рекомендуется сначала не обновлять систему, если мы хотим ее устранить.
Я действительно хочу узнать способ, я действительно хочу разблокировать блокировку bl моего Xiaomi 17pm Redmi k90pm (я был так зол, что купил топовый Oneplus 15 в дороге, и он скоро будет здесь сегодня).
Итак, как же, в конце концов, воспользоваться этой лазейкой?Начальник машины восстановления сказал, что в командной строке fastboot под edk2 есть уязвимость, поэтому попробуйте использовать ее с большим количеством установленных значений.Другие раскрывать неудобно.Звездный босс обнаружил, что многократный вызов fastboot oem ramdump <огромный символьный параметр>, а затем fastboot oem ufilog приведет к быстрой загрузке карты.Но затем инженер Xiaomi Шеррин ответил, что он застрял, потому что столкнулся со stack canary, так что давайте спать.Шеррин сказал, что это переполнение произошло в AsciiStrToUnicodeStr, поэтому оно добавит 0x00 к каждому байту вашей полезной нагрузки, поэтому в принципе невозможно успешно его использовать.

Теперь я запретил обновлять систему мобильного телефона. В соответствии с текущим лимитом и популярностью, я ждал несколько лет, прежде чем настанет моя очередь разблокировать ее.
разблокировка загрузчика

漏洞bug解锁小米高通系bl最新发现进展。
据说婉彬的离线利用bug解锁bl的方法，解锁过程中会降级一个系统版本。例如解之前是40版本，解完后变成36版本，手机的数据也被清除了。
这漏洞危害性很大，估计肉身在国内的技术大佬即使掌握了，也不会开源。那就只能寄希望于俄罗斯和印度的技术大神发现并开源，但是问题是小米国际版的手机解bl锁根本不需要利用这类bug，闲鱼上国际版小米手机200块钱秒解，所以对于老外来说他没有研究这漏洞解锁的需求和必要。
据多位人说，漏洞是多个，不止一个。
等高通披露漏洞那也是遥遥无期，披露时最新的安全补丁早已修复，披露也只会指明大致方向，具体操作上还是要技术好的人自行摸索。
上一篇推文：目前全网公开已知的就只有婉彬大佬会漏洞解小米17系列的bl锁。她是通杀截至最新澎湃3系统版本的高通系小米手机（红魔也搞开了，之前绕社区也是此大佬发明的，在GitHub开源了，公益为爱发电）。以后的系统更新会修复漏洞，所以建议我们要解的先别更新系统。
真想知道方法，太想解开我小米17pm红米k90pm的bl锁了（被气得已经买了个顶配一加15在路上今天马上到了）。
所以到底怎么利用的漏洞。复机机大佬说edk2下的fastboot的cmd有漏洞，多set值试一下。其他的不方便透露。星光璀璨大佬发现了多次调用fastboot oem ramdump <巨量字符参数> 再 fastboot oem uefilog 会导致fastboot卡。但紧接着小米工程师Sherrin就回复卡死是因为遇到stack canary了，让洗洗睡吧。Sherrin说这个溢出是发生在AsciiStrToUnicodeStr里的，所以会在你payload的每个byte后面加一个 0x00 ，所以基本不可能成功利用。

现在我禁止了手机系统更新，按照现在这个限制名额和火爆程度已经等好几年后才轮到我解锁了。
bootloader unlock