Утилита для обхода Bootloader и отката с HyperOS на MIUI 14 (GPU Snapdragon Exploit Next 2.0)

Автор разработки: K60Pro战神
Основа метода: Уязвимость CVE-2023-21479 в GPU Snapdragon 8+ Gen 1 (позволяет обойти SELinux, обойти требования Xiaomi Community для разблокировки BL и выполнить откат, а далее разблокировать загрузчик).

ВАЖНЫЕ ПРЕДУПРЕЖДЕНИЯ И РИСКИ:
1. Безопасность: Если у вас на планшете установлен патч безопасности от февраля 2024 года или новее (свежие сборки HyperOS), уязвимость зашита — утилита НЕ СРАБОТАЕТ. Однако по последним данным откат с последней официальной HyperOS 3 все таки возможен!!!
2. Риск кирпича: При некорректном откате или работе защиты от понижения версии (Anti-rollback / ARB) вы получите "The system has been destroyed". Восстановление в таком случае — только через тестпоинт / авторизованный аккаунт EDL или АСЦ.
3. Метод предназначен для устройств на базе Snapdragon (в частности Snapdragon 8+ Gen 1, как на Pad 6 Pro).

Алгоритм действий для отката (HyperOS -> MIUI 14):

1. Скачайте официальную прошивку HyperOS той точной версии, которая сейчас установлена на вашем Pad 6 Pro, и извлеките из неё файл boot.img.
2. Скачайте официальную Fastboot-прошивку MIUI 14 для вашего устройства (версия, на которую хотите откатиться).
3. Включите отладку по USB на планшете и подключите его к ПК.
4. Запустите утилиту и следуйте инструкциям скрипта.
5. После успешного отката на MIUI 14 привяжите свой Mi Аккаунт в настройках разработчика и запустите стандартный 168-часовой таймер для официальной разблокировки Bootloader через Mi Unlock.

Частые проблемы и ошибки:
* Ошибка "can't find magic number" в консоли: Это нормальный процесс перебора уязвимости. Ничего не отключайте, просто ждите.
* Ошибка "kallsyms_table.txt 文件不存在": Скрипт не смог пробить SELinux. Перезагрузите ПК и планшет, переподключите кабель. Если ошибка повторяется — на вашей версии прошивки патч безопасности уже закрыл дыру.

Скриншоты (тык)

CRB Android Kitchen (Cracked)