Znajdź zawartość

To narzędzie do odblokowania bootloadera pochodzi z chińskiej społeczności i wykorzystuje lukę bezpieczeństwa w układach Qualcomm. Szczegółowy opis działania można znaleźć w poniższym repozytorium GitHub: https://github.com/hicode002/qualcomm_gbl_exploit_poc Zasada działania narzędzia do odblokowania bootloadera (BL): Wykorzystuje lukę w parametrach OEM fastboot, aby uruchomić system w trybie SELinux permissive. Wywołuje usługę systemową MIUI w celu wykonania dowolnych poleceń shell. Używa polecenia dd, aby zapisać niestandardowy program UEFI do partycji rozruchowej EFI (efisp). Program EFI modyfikuje flagę odblokowania bootloadera podczas procesu uruchamiania. Po ponownym uruchomieniu urządzenia status bootloadera jest już odblokowany. Na końcu luka w partycji EFI jest usuwana, a system zostaje przywrócony do ustawień fabrycznych. [Obsługiwane urządzenia] Teoretycznie: wszystkie urządzenia Xiaomi i Redmi wyposażone w procesor Qualcomm Snapdragon 8 Elite Gen 5 Xiaomi 17 Xiaomi 17 Pro Xiaomi 17 Pro Max Xiaomi 17 Ultra Redmi K90 Pro Max [Uwagi] Operacja odblokowania automatycznie usunie wszystkie dane użytkownika z urządzenia. Przed rozpoczęciem wykonaj kopię zapasową danych na komputerze lub w chmurze. Przed odblokowaniem należy: wyłączyć funkcję Znajdź urządzenie, wylogować się z konta Xiaomi, usunąć odciski palców oraz hasło/blokadę ekranu. Nie ma gwarancji, że narzędzie będzie działać na innych urządzeniach. Jeśli urządzenie zostanie uszkodzone (tzw. brick), użytkownik ponosi pełną odpowiedzialność. To narzędzie jest przeznaczone wyłącznie do celów edukacyjnych i badawczych. Nie należy go używać do żadnych nielegalnych działań. Przed rozpoczęciem procesu odblokowania przeczytaj powyższe informacje. Podłącz telefon do komputera i włącz debugowanie USB… Jeśli w skrypcie znajdują się chińskie komunikaty, których nie rozumiesz, użyj funkcji tłumaczenia ze zdjęcia lub skopiuj tekst i przetłumacz go w Google Translate. xiaomi snapdragon 8E5 unlock bl.7z

Niestety tego nie udało się na razie obejść. System sprawdza roota/bootloadera/stan SELinux na obu urządzeniach na dość niskim poziomie, którego nie za bardzo da się spatchować.

Chyba znalazłem rozwiązanie ale nie mogę poradzić sobie z poziomu twrp. Czy miui/hyperos, wspiera audit2allow? https://source.android.com/docs/security/features/selinux/validate?hl=en The audit2allow tool takes dmesg denials and converts them into corresponding SELinux policy statements. As such, it can greatly speed SELinux development. To use it, run:

Witam, korzystam z miui 13.0.9, zrobiłem z poziomu twrp wipe data, cache, dalvik. System wstał, ale ma jakieś braki, nie mam dostępu do plików, pokazuje wszystkie foldery puste, ale jak wchodzę w menedżer plików w twrp to wszystkie pliki są. Próbowałem naprawić uprawnienia selinux ale to nie pomogło. Wgrywałem jeszcze raz tą wersję miui ale dalej to samo. Jak włączę aparat to wyskakuje "Zamontuj pamięć wewnętrzną usb przed użyciem" .Jakieś rady?

Próbowałem przejść z ROM-u Fastboot na ROM Recovery w telefonie Xiaomi MIX 4 zgodnie z instrukcją. Korzystałem z ROMU: xiaomi.eu_multi_MIX4_V13.0.8.0.SKMCNXM_v13-12.zip TRWP: twrp-3.7.0_12-0-odin-inkypen.img Jednak podczas procesu wyskoczył mi następujący błąd: "Attempting to decrypt FBE for user 0... User 0 Decrypted Successfully Data successfully decrypted Updating partition details... ...done Updating partition details... ...done Full SELinux support is present. MTP Enabled Installing zip file '/sdcard/xiaomi.eu_multi_MIX4_V13.0.8.0.SKMCNXM_003763de54_v13-12.zip' E3004: This package is for "odin" devices; this is a "missi". Updater process ended with ERROR : 1 Error installing zip file '/sdcard/xiaomi.eu_multi_MIX4_V13.0.8.0.SKMCNXM_003763de54_v13-12.zip' Nie rozumiem czemu twierdzi, że to jest "missi". Czego to może być wina i jak spróbować to rozwiazać? Z góry dziękuję za wskazówki.

Aktualizacja poszła gładko wszystko pięknie zainstalowane ale mam problem z aparatem. Gdy włączam aparat wyskakuje mi komunikat "zamontuj pamięć wewnętrzną USB p przed użyciem". Standardowo, ten problem rozwiązywało się poprzez wejście w twrp, zakładka advance -> naprawa selinux. Wykonałem to dwukrotnie niestety nie pomogło bardzo proszę was o podpowiedź jak to cholerstwo rozwiązać czy wrócić do poprzedniej wersji?

Witam. Jak w temacie po factory wipe problem z zapisem w pamięci wewnętrznej. Wiem że temat wałkowany 100 razy na forum, natomiast u mnie nie przyniosło skutku. Robiłem TWRP Wipe Advanced Wipe dla Dalvik / ART Cache, w instrukcji pisze też o Cache, ale nie ma tam takiej opcji. Robiłem też TWRP, potem w menu Advanced/Zaawansowane -> Uprawnienia/Naprawa SELinux/Fix Contexts. Co robić? Jak żyć?

Siema, mam problem z instalacją Viper4Android na Mi 11 Lite 5g. Przy uruchamianiu Vipera, prosi o zainstalowanie sterownika. Telefon uruchamia się ponownie, a przy uruchomieniu aplikacji znowu prosi o instalacje sterownika - i tak ciągle. Najśmieszniejsze jest to, że w powiadomieniu wyświetla mi się (patrz zdjęcie). Przy instalacji wersji rootless wywala błąd w twrp (patrz zdjęcie). SELinux jest permissive.

Witam Wgralem najnowsze stable dla mixa2s Jedyne co mnie drażni to brak mozliwosci edycji partycji systemowej. Konkretnie nie moge nic wywalic z /system/priv-app ani z /product Mam wgranego magiska 20.3, probowalem zmiemiac selinux na permissive ale bez rezultatu. Dajecie jakas blokadę czy cos ?? Np ten sam rom oparty na xiaomi.eu ale od rosyjskich sasiadow (mi-room) nie ma tego problemu. Nie mam szyfrowania jakby co. Pod twrp rowniez nie moge usunac. Komunikat ze plik tylko do odczytu mimo ze /system zamontowany jako RW

@mrosi tak, wygląda na to, że fastboot widzi telefon C:\MNP\MIUIPolska_fastboot_toolkit>fastboot.exe devices 4dd35227 fastboot C:\MNP\MIUIPolska_fastboot_toolkit>fastboot oem device-info ... (bootloader) Device tampered: false (bootloader) Device unlocked: true (bootloader) Device critical unlocked: true (bootloader) Charger screen enabled: true (bootloader) Display panel: OKAY [ 0.072s] finished. total time: 0.085s przeinstalowałem TWRP, bez zmian. @pobudi spróuję z OTG, ale nie mam adaptera - muszę kupić/od kogoś pożyczyć... Aha jak próbuję cokolwiek usunąć korzystając z TWRP to dostaję takie info: Updating partition details... ...done Full SELinux support is present. MTP Enabled rm -rf "/sdcard/Download/Magisk-uninstaller-20190604.zip" process ended with ERROR: 1

Niestety ale jest małe opóźnienie... Niby wszystko działa lecz jest mały problem z czytnikiem odcisków palca z właczonym SeLinux... Reszta już działa poprawnie. Trzeba jeszcze chwilę poczekać

Za dużo kombinujesz porostu Jeden mod wystarczy albo ten all in co masz albo ten od alexeya. Jeden mod lub APK do ustawienia selinux na permissive i działa Wysłane z mojego MI 6 przy użyciu Tapatalka

Jak włączyć teleobiektyw w gcam? Wrzuciłem mod pod selinux i ustawiłem permissive. Ale nie działa zmiana obiektów. (w miui cam działa)

Jeżeli ktoś potrzebuje stary sprawdzony mod ustawiający selinux enforcing lub permissive podrzucam. Jak wiadomo jest potrzebny by działał teleobiektyw Pozdrawiam http://cloud.tapatalk.com/s/5d012be8d75ea/Magisk_SELinux_Manager-v1.0.5.zip Wysłane z mojego MI 6 przy użyciu Tapatalka

Witam Chciałbym przedstawić wszystkim którzy jeszcze używają ido LineageOS 16... Wymagania: oficjalne TWRP 3.3.0.0 dla ido z twrp.me Link do romu wstawię wieczorem, w pracy nie za bardzo mam jak... Aby podgrzać atmosferę zamieszczam screen Ps. Jest jeszcze mały problem z external storage czyli karta sdhc która nie zawsze widzi galeria i odtwarzacz muzyczny ale da się używać tego telefonu Ps2. SeLinux na razie jest wyłączony, jest też spora szansa nawet na oficjalne wydanie Ps3. Tego romu używam od dłuższego czasu oczywiście aktualizując go jak wyjdzie nowa wersja Nie jestem developerem tego romu, tylko go mocno te Jest już kilka rom-ów opartych na źródłach LOS16 dla ido jak Pixel experience, ASOiP, SuperiorOS, HavocOS 2.5... więc ido jeszcze żyje Link do pobrania: https://drive.google.com/file/d/1GscztnydkDi2QHBeLrDXpjik2A9mrneZ/view?usp=sharing zalecane dodatkowo po instalacji romu: gapps (z opengapps) oraz magisk 19.2 Prośba o nie podlinkowanie romu na innych forach.

Cześć Chciałbym przedstawić custom rom: Havoc OS v2.4 dla MiPad4, MiPad4 Plus (clover) Maintainer: @rcstar6696 Wersja Andorid: 9.x Pie ROM Kernel: Linux 4.x Wymagania: odblokowany bootloader Bazuje na: HAVOC Xiaomi Mi Pad 4 (clover) Update 24-04-2019 Changelog: • Dodano "Android Q Text clock" Device Changelog: • Poprawiono polityli Selinux • Poprawki dla Netflix • Dodano tryb "Grayscale mode" • Poprawki dla mikrofonu i glośnika • Dodamo KLAPSE (Livedisplay driver) • Dodano boeffla Wakelockblocker • Poprawki w Kernel ( Link do zbiorczego tematu: https://bit.ly/2GOjHcT Link do pobrania wersji z 24-04-2019: https://bit.ly/2IElPUv Od jakiegoś czasu go testuję, działa bardzo sprawnie. Do pobrania i instalacji w TWRP rom, opengapps i ewentualnie magisk.

Ja mogę polecić Aex 5.8 android 8.1 lub Aex 6.2 android 9.0. Oba działają bardzo dobrze i nie zauważyłem jakiś poważnych błędów w ciągu tygodniowego użytkowania 5.8. Aktualnie jestem na Aex 6.2, selinux restrykcyjny, urządzenie certyfikowane nawet bez Magisk. Aktualizacja 14.02 Aex 6.3 z poziomu systemu

@koko63 zrób to na razie inaczej. Zainstaluj ze sklepu terminal. Uruchom go i nadaj uprawnienia root. Wpisz Su Getenforce (podaje stan selinux) Setenforce 0 (ustawia selinux permissive Ake tylko do restartu telefonu)

Nie używałem tego moda. Ale kiedyś instalowałem to na Xperia Z3. Z tego co pamiętam to musi być selinux permissive. Użyj selinuxchanger https://forum.xda-developers.com/showthread.php?t=2524485

Pojawił się jednak inny problem, nie da się zaktualizować aplikacji Google, jak i zainstalować np aplikacji Facebook'a. Nie można zaktualizować aplikacji "Google". Spróbuj ponownie a jeśli problem nie ustąpi skorzystaj z tych rozwiązań. (Kod błędu: 190) Czyszczenie danych aplikacji sklepu czy usunięcie i dodanie konta google ponownie nie pomogło. Ktoś się spotkał? edit: na błąd 190 pomaga z pierwszego posta rozwiązanie odnośnie aparatu: (*) Uwaga! dla osób, które często po świeżym zainstalowaniu, lub aktualizacji systemu miuipolska/xiaomi.eu mają błędy np. z aplikacją aparat w smartfonie oto rozwiązanie problemu (Naprawa ustawień SELinux):

@flexeii Prosta różnica. Permessive nie respektuje polityki selinux w całości więc modyfikacje typu viper4android przechodzą i działają. Co do enforcing to modyfikacje muszą być zdefinowane w polityce selinux i wtedy są respektowane normalnie na enforcing. SE Enforcing już jest na CM 15.1 i działa nawet GOODIX. Twórca CM15.1 wprowadził do se policy zmiany które zostały dokonane już jakiś czas temu przez alex4youst, by możliwe było działanie goodixa i fpc na permessiwe (chyba są zdefiniowane w jednym pliku), a że są zrobione inną drogą niż oficjalnie przez xiaomi, to trzeba było to wprowadzić do polityki selinux. Nikomu się nie chciało, więc romy były na permessiwe. Były by nadal, gdyby LokManSiu nie chciał doprowadzić do powstania oficjalnego cm15.1, więc musiał to naprawić. Zajeło mu to jakiś tydzień, z tego co kojarzę. Prawdopodobnie coś źłe powiedziałem, więc nie uznawaj mnie za wybitnego w tej kwestii, bo do informatyka mi daleko To co widziałem co się działo przez ostatni czas na githubie, to tylko tutaj w skrócie opisałem mniej więcej. W sumie jak dla zwykłego usera który sobie lubi modyfikować lepszym wyborem jest permessive. Jeśli zależy ci na bezpieczeństwie, to enforcing i już. Co do tego vipera, już od kilku lat da się to ominąć innymi zmodyfikowanymi wersjami. Mnie tutaj chodziło o wersję oficjalną.

Mała pierdółka ale chciałbym się zapytać o SELinux. Na czym polega SELinux w trybie pobłażliwym a restrykcyjnym? Sam pogooglałem w necie, ale nadal nie do końca rozumiem jaka jest różnica. Czy dla zwykłej osoby cokolwiek to zmienia czy jest w tym czy w tym trybie w danym ROMie? I właśnie dlaczego wszystkie romy na Oreo mają SELinux pobłazliwy, i jak napisałeś że developerzy (tu od los 15.1) walczą o tryb restrykcyjny?

Jak na tą chwilę chyba sensu nie ma wgrywać rr. Lepiej by było gdy by nie powstał do momentu otrzymania oficjalnego cm 15. Aktualnie selinux nawet nie jest restrykcyjny na żadnym Oreo. Już twórca cm 15.1 nad tym walczy, bo bez tego nie ma szans oficjala mieć, przez co rr też nie będzie dobrze zrobiony. Na razie Romy Oreo to alfa, więc wszystko się może sypać. Do bety jeszcze brakuje trochę. Wysłane z mojego Redmi Note 3 przy użyciu Tapatalka

Mam tą samą wersje TWRP, jak wchodzę przez eksplorator plików Windows to wyświetla pusty folder niestety. Próbuje jeszcze raz zainstalować to TWRP, a potem chyba tylko full wipe mi zostaje Okej, jest coś nowego, teraz jak uruchamiam TWRP, to zamiast zwyczajowego ekranu jak w każdym poradniku prosi mnię o hasło do enkrypcji, jakieś pomysły jak to hasło może brzmieć? Tytuł ekranu brzmi dokładnie: Mount encrypt data Enter password W opcjach piszę tylko full selinux support is present Okej, update. Hasłem było hasło takie jakie miałem na odblokowanie ekranu. Teraz w backup faktycznie widać jakieś dane.

Sprawdzałeś czy naprawia coś w tej kwestii opcja Uprawnienia/Naprawa SELinux/Fix Contexts w ustawieniach zaawansowanych w TWRP? Powinna zadziałać, jeśli to problem softowy.