[心得] 小米17系列 陸版 漏洞秒解BL鎖 工具

[peter7910162 (小P熊)]

Xiaomi/Redmi 8Elite Gen5 秒解 Bootloader 工具

[適用設備]
- 理論上適用於 所有小米紅米 **驍龍8EliteGen5處理器** 的設備

陸版
- 小米17
- 小米17Pro
- 小米17ProMax
- 小米17Ultra
- 紅米K90ProMax

國際版
- 小米17
- 小米17 Ultra
- POCO F8 Ultra

[注意事項]
- 解鎖會自動清除裝置內所有使用者資料, 請務必提前備份至電腦或雲端
- 解鎖前請關閉查找手機, 退出小米帳號, 刪除指紋資料, 刪除鎖定畫面密碼
- 解鎖後建議立即關閉自動更新且凍結系統更新程序，否則出現的後果自負
- 其他設備不保證可用, 使用變磚後果自負
- 僅供個人學習研究, 請勿用於非法用途, 否則後果自負
- 工具完全免費，請勿倒賣

[更新]
陸版系統已經強制用戶更新
國際版尚未強制推送更新
請注意使用此漏洞解法有可能更新系統後導致解鎖BL強制上鎖


[更新]
請注意使用此漏洞解法有可能更新系統後導致解鎖BL強制上鎖

[確認可秒解]
POCO F6 Pro 驍龍 8 Gen 2

備用下載
https://send.now/2uyy5hbrfu9g

[注意回鎖]
回鎖必須要先進入fastboot模式後
下指令清除efisp分區
fastboot erase efisp
之後才能使用miflash回鎖

如沒有清除分區，直接上鎖會出現
The system has been destroyed 紅色驚嘆號

----
Sent from BePTT on my Xiaomi 25010PN30G

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.143.208.58 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1772967943.A.476.html
推 empingao    : 太神啦！！只有 8E5, 8Gen5有戲？
→ kpg0427     : 學習版ww
→ empingao    : 忘了, 糧廠沒出 8Gen5.
推 elynn889    : 笑死，小米晚上急推送更新包補bug
推 gaiaesque   : 小米到底幹嘛擋人家刷rom...
→ NoneWolf    : 會不會小米法務強制手機招回 哈哈
→ dslite      : 但是pro promax沒有國際版rom
推 bbbb25487   : pro promax有EU版啊 而且我這台剛好是1/1的安全性更
→ peter7910162: 國際版
→ peter7910162: - 小米17
→ peter7910162: - 小米17 Ultra
→ peter7910162: - POCO F8 Ultra
→ peter7910162: 應該也可以
→ peter7910162: 要試試看
→ matrox323   : 可以秒解喔~剛測試了手邊F8u也能解
→ matrox323   : 先前已經有搶到國際板資格只是又鎖回去
推 skumbagkrepo: 感謝樓上測試，要來尋一支玩玩了
→ shokotan    : 一連網強制OTA說不定漏洞就不見了 且用且珍惜
推 Ahhhhaaaa   : 小米推送的更新就是強制全螢幕的 除非斷網
推 mnxzq       : 其實是小米提高銷量留的後門
推 LastAttack  : 酷
→ tomsawyer   : https://i.imgur.com/ncQUKhm.jpeg
→ tomsawyer   : 先把com.android.updater 給幹掉 不然小米有熱推送
→ tomsawyer   : hotfix的
→ tomsawyer   : 機制
→ tomsawyer   : 不過那個mqsas可以執行任意指定是夠逆天的
→ tomsawyer   : 其實應該是所有的8e g5都可以
→ tomsawyer   : 只不過其他間廠商的話要找一個方法能把payload寫進
→ tomsawyer   : efisp的方式
→ tomsawyer   : 傳統方法只能拆機刷nand
→ matrox323   : 剛拿朋友的台版17U萊卡版，和陸板17PM也都解開了
→ matrox323   : https://i.meee.com.tw/IKZh2XU.jpg
→ matrox323   : https://i.meee.com.tw/IrIrUHz.jpg
推 matrox323   : 酷安刷機板塊衝上第一了，一堆人趁門店關門前去買
推 ls4860      : 解了還是只能裝小米rom 小米現在驅動很久才開源 F7
→ ls4860      : U一個第三方開發者還寫信給小米 小米死不放出來 有
→ ls4860      : 解BL我覺得也沒什麼用
推 Chen9453    : 只能裝小米的rom也沒差 裝個面具要搞啥都行
推 sigma9988   : 衝銷量的騷操作 ，拜託給爽刷不行嘛
推 three88720  : 笑死，剛剛去酷安看真的一堆人趁這波跑去買
推 rsps1008    : 現在解鎖要過銀行軟體的代價太高 不好玩了
→ empingao    : github.com/hicode002/qualcomm_gbl_exploit_poc
→ empingao    : 第三方 Rom, 沒這麼快. 17系才上多久, 海外更慢.
→ tomsawyer   : 有人說會把你的TEE給熔了 小心一點
推 Alllllogo   : 感恩啊啊啊啊啊
→ glen246     : 這麼多年其實只有少數幾家銀行APP抓很嚴而已
→ glen246     : 大部分銀行APP都能輕鬆繞過
→ dslite      : 刷完eu版還能原廠更新嗎？
→ matrox323   : 無法
推 harry886901 : 用這個解手機也會重製嗎
→ matrox323   : 解鎖都會重置記得先備份
→ ttpu1104    : 刷機最大的困難點在於備份line這破爛app 圖影片備份
→ ttpu1104    : 還要等訂閱制上架
→ matrox323   : 其實我覺得LINE根本不需要備份XD
推 suifong     : 後門被發現了
※ 編輯: peter7910162 (125.227.68.60 臺灣), 03/11/2026 15:10:42
推 skumbagkrepo: 回來問一下，這是可以離線解鎖的嗎？
→ vege1219    : 小米從一開始的自由解鎖，到目前的限額解鎖，消費
→ vege1219    : 者這麼好操弄？
※ 編輯: peter7910162 (125.227.68.60 臺灣), 05/06/2026 12:43:58