六个抽五个
https://t.me/BDovo_Group/143143

因为提权漏洞过于严重，米米在连夜修复并且准备强推了

已解锁设备不会受影响
#米米

已极速购入

今天妇女节怎么销量倍增了，一定是女性太喜欢我们的产品了❤️
什么叫买完手机借一下展厅电脑解bl？

Xiaomi/Redmi 8Elite Gen5 秒解 Bootloader 工具

[适用设备]
- 理论上适用于 所有小米红米 骁龙8EliteGen5处理器 的设备
- 小米17
- 小米17Pro
- 小米17ProMax
- 小米17Ultra
- 红米K90ProMax
[注意事项]
- 解锁会自动清除设备内所有用户数据, 请务必提前备份到电脑或云端
- 解锁前请关闭查找手机, 退出小米帐号, 删除指纹数据, 删除锁屏密码
- 解锁后建议立即关闭自动更新且冻结系统更新程序，否则出现的后果自负
- 其他设备不保证可用, 使用变砖后果自负
- 仅供个人学习研究, 请勿用于非法用途, 否则后果自负
- 工具完全免费，请勿倒卖！

来自 https://www.coolapk1s.com/feed/70573449
https://www.coolapk1s.com/u/20733678
频道主已测试可用

总结(by Alan Lin)：
该解锁分三个漏洞
第一个漏洞:关于高通的，能够直接注入其他内核参数
第二个漏洞:关于小米MQSAS服务的，能够获得root权限（没有第一个漏洞就是残废）
第三个漏洞：也是关于高通的，ABL启动GBL，但GBL未签名，可以利用GBL加载未签名的UEFI应用

其中，第二个漏洞在selinux宽容的情况下有替代品，不是强需求

现在买的话来得及的
但是据说小米现在在召回现有库存了
只能说要买的抓紧吧
频道主是京东秒送买的 17 Pro 16 + 512
生产日期 2025.10
最新好像是 3.0.45 一月补丁的能解，二月补丁好像不行

金凡这招太狠了，一边不修洞一边还在卖机器，经销商库存清麻了

这个漏洞链是如何草台班子的

先说高通（万恶之源）
这个命令行传参能注入其实有三个地方
oem select-display-panel（看时间上还没被修复，但小米没有这个命令）
oem set-hw-fence-value
oem set-gpu-preemption
三个指令的引入时间分别是
17年，22年，23年
但今年26年才一并修复，太神人了
然后就是第三个漏洞
非常不理解高通为什么允许一个未签名的efi出现在这么关键的位置（究竟处于何目的我们不得而知）


再说小米
留的后门，没什么好说的

再说利用者
首先
第一个漏洞的命令就是错的
根本就没有oem set-gpu-preemption-value这个指令
正确的指令是set-gpu-preemption
为什么还能成功是因为代码认为第一个空格后面才是参数（看错了）
第二个漏洞，是一个工具箱作者有写游戏调度相关时意外发现的，没什么好说的
第三个漏洞（很神啊）
据未考据的消息，披露者并非真正的发现人员，具体人员未知，可能跟之前拆机付费解锁的人员有关， 来源不一定真实，不好评价

几乎每个人都曾从事逆向工程。

人类幼儿时期学说话，无法具体清晰地了解每个音素的发音方式、每个音节与含义的映射关系，只能通过官方文档“汉语拼音”和可供参考的社区实现“父母的普通话”，反推音素的发音方式和音节与含义的映射，据此构建自己的另一个社区实现。

正因为是逆向工程，无法了解官方实现“普通话”的实现方法，所以每个人对同一音素的发音方式可能不同，音节与含义的映射也可能存在偏差。

幼儿学说话仅需对社区实现进行逆向即可编写自己的实现，但长大后学外语却极少人沿用此方法，大多都是转而编写外语项目与原项目的转译层。由此不难发现，幼儿对项目的逆向重写能力实际上远强于成年人。

基于上述理论，我们可以雇佣 1000 个幼儿组成团队，令其为 Wine 工作，专门逆向 Windows，逆向重写一个接口仅消耗一箱牛奶。

Wine 从此将扶摇直上，平步青云。

第一行的命令之前是错误的，现在已经修正。用正确的命令不会导致开机后黑屏。

使用错误命令，启动参数会变成 msm_kgsl.preempt_enable=-value 0 androidboot.selinux=permissive
由于msm_kgsl.preempt_enable的参数无法识别，所以黑屏了

中门对狙

深圳龙岗将联合 Kimi 举办“千人龙虾大会”，为用户免费安装 OpenClaw

IT之家 3 月 9 日消息，据科创板日报报道，深圳市龙岗区今天宣布，将于 3 月 14 日下午 2:30 在深圳机器人剧场举办“千人龙虾大会”。大会由龙岗区联合 Kimi 共同打造，除 Kimi 工程师团队为用户免费安装 OpenClaw，并发放 Kimi Claw 免费体验资格外，Kimi 还将上线 API 龙虾专属优惠，提供最高 40% 的充值返券补贴，助力企业部署龙虾应用。

IT之家注意到，深圳市龙岗区人工智能（机器人）署 3 月 7 日发布关于《深圳市龙岗区支持 OpenClaw&OPC 发展的若干措施（征求意见稿）》公开征询意见的公告，引发外界关注。

《措施》提出鼓励市场化、专业化平台载体推出“龙虾服务区”，免费提供 OpenClaw 部署服务，符合条件的给予一定补贴；提供 OpenClaw 类智能体工具开发推广支持。对向国际主流社区贡献关键代码、在技能交易平台开发上架龙岗优势产业相关技能包、开发与具身智能设备结合的应用项目的，经认定后给予最高 200 万元补贴。

对购买数据治理、标注、数据资产入表等服务用于 OpenClaw 框架相关的开发、应用、研究的，按实际支付的费用给予 50% 优惠。对购买企业自主研发，开箱即用的 AI NAS（龙虾盒子）的，按市场价的 30% 给予补贴。

实施“OpenClaw 数字员工应用券”计划，支持企业采购或自建 OpenClaw 智能体解决方案，按不超过项目总投入的 40% 给予补贴，单家企业年度最高 200 万元。

「阿肝(AGAIN）」- 阿梓
专辑: 《命运拳台》动画原声带 Ringing Fate Original Soundtrack

21.26MB 935.27kbps
#网易云音乐 #flac

via @Music163DownBot