канал где вы найдёте инженерскую прошивку под ваше устройство

–––––––––––

the channel where you will find the engineering rom for your device

https://t.me/EngRomArchive

lkpatcher is an open-source tool for patching LK on mtk devices. Its main use is to unlock the bootloader via fastboot oem unlock on devices where regular unlocking is not available. learn more on GitHub

–––––––––––

lkpatcher - open-source инструмент для патчинга LK на mtk-устройствах. главное его применение - разблокировка загрузчика через fastboot oem unlock на устройствах, где штатная разблокировка недоступна. подробнее в GitHub

https://github.com/R0rt1z2/lkpatcher

fenrir - эксплойт для mtk-устройств (nothing phone 2a, cmf phone 1 и другие). главное его применение, это подделка статуса загрузчика, чтобы приложения со strong integrity (банки и тд) думали что bootloader заблокирован, даже если он разлочен и стоит рут/кастомная прошивка. подробнее в GitHub

––––––––

fenrir is an exploit for MTK devices (nothing phone 2a, cmf phone 1, and others). its main use is to fake the loader status so that applications with strong integrity (banks, etc.) think that bootloader is blocked, even if it is unlocked and there is a root/custom rom. learn more on GitHub

https://github.com/R0rt1z2/fenrir

Утилита для обхода Bootloader и отката с HyperOS на MIUI 14 (GPU Snapdragon Exploit Next 2.0)

Автор разработки: K60Pro战神
Основа метода: Уязвимость CVE-2023-21479 в GPU Snapdragon 8+ Gen 1 (позволяет обойти SELinux, обойти требования Xiaomi Community для разблокировки BL и выполнить откат, а далее разблокировать загрузчик).

ВАЖНЫЕ ПРЕДУПРЕЖДЕНИЯ И РИСКИ:
1. Безопасность: Если у вас на планшете установлен патч безопасности от февраля 2024 года или новее (свежие сборки HyperOS), уязвимость зашита — утилита НЕ СРАБОТАЕТ. Однако по последним данным откат с последней официальной HyperOS 3 все таки возможен!!!
2. Риск кирпича: При некорректном откате или работе защиты от понижения версии (Anti-rollback / ARB) вы получите "The system has been destroyed". Восстановление в таком случае — только через тестпоинт / авторизованный аккаунт EDL или АСЦ.
3. Метод предназначен для устройств на базе Snapdragon (в частности Snapdragon 8+ Gen 1, как на Pad 6 Pro).

Алгоритм действий для отката (HyperOS -> MIUI 14):

1. Скачайте официальную прошивку HyperOS той точной версии, которая сейчас установлена на вашем Pad 6 Pro, и извлеките из неё файл boot.img.
2. Скачайте официальную Fastboot-прошивку MIUI 14 для вашего устройства (версия, на которую хотите откатиться).
3. Включите отладку по USB на планшете и подключите его к ПК.
4. Запустите утилиту и следуйте инструкциям скрипта.
5. После успешного отката на MIUI 14 привяжите свой Mi Аккаунт в настройках разработчика и запустите стандартный 168-часовой таймер для официальной разблокировки Bootloader через Mi Unlock.

Частые проблемы и ошибки:
* Ошибка "can't find magic number" в консоли: Это нормальный процесс перебора уязвимости. Ничего не отключайте, просто ждите.
* Ошибка "kallsyms_table.txt 文件不存在": Скрипт не смог пробить SELinux. Перезагрузите ПК и планшет, переподключите кабель. Если ошибка повторяется — на вашей версии прошивки патч безопасности уже закрыл дыру.

Скриншоты (тык)