[分享] 小米系列高通新的漏洞 不解鎖BL鎖 獲取臨時ROOT權限

其他文章：
zenfone 3、4、5、5z 非官方解鎖 工具
Zenfone ROG系列 Unlcok Bootloader 付費解鎖推薦業者 更新2026/02/04
OneUI 7 & 8 (Android 15/16) 解鎖Bootloader 刷入Magisk root 教學
[分享] 使用漏洞方式從HyperOS降級MIUI系統
[教學] 手機root後安裝Magisk隱藏躲避APP偵測 保母級詳細教學 [不定期更新]
[教學] 小米/紅米/POCO手機 root安裝Magisk及keybox設定 2026更新教學
[教學] 小米/紅米/POCO 全系列 HyperOS 解鎖 Bootloader方式教學
[分享] 小米系列高通新的漏洞 不解鎖BL鎖 獲取臨時ROOT權限
[分享] 小米17系列 陸版/國際版 漏洞秒解BL鎖 工具
[分享] 小米/POCO 手機 陸版/國際版 漏洞秒解BL鎖 工具


======================================================================

公開台灣、中國刷商做法
公開台灣、中國刷商做法
公開台灣、中國刷商做法

拒絕某刷商收取高額處理費用
拒絕某刷商收取高額處理費用
拒絕某刷商收取高額處理費用

====================================
圖形化軟體-不解鎖BL鎖 獲取臨時ROOT權限
====================================
條件：
安全修補2026/02/01之前
如果高於2026/02/01以上就無法使用此漏洞方式
====================================

連結：
https://storage.to/HdbTfwwTC
https://send.now/fzmwnkq6hsqb





















====================================
KernelSU臨時取得ROOT教學自動執行BAT操作
====================================



====================================
連結：
臨時取得ROOT權限BAT檔案
====================================












====================================
KernelSU臨時取得ROOT教學手動操作
====================================
連結：

管理器：KernelSU管理器

漏洞檔案：臨時取得ROOT權限

====================================
0.先安裝KernelSU管理器APP
1.手機進入FASTBOOT模式，與電腦連接
2.開啟CMD視窗，輸入指令
fastboot oem set-gpu-preemption 0 androidboot.selinux=permissive

fastboot continue

fastboot reboot

3.手機開機後，並且打開KernelSU管理器，下面的Selinux狀態為寬容模式
代表你的設備支援
4.打開USB偵錯，同意允許USB偵錯後
5.開啟CMD視窗，輸入指令
adb push ksud /data/local/tmp/

adb shell chmod 777 /data/local/tmp/ksud

adb shell service call miui.mqsas.IMQSNative 21 i32 1 s16 "/data/local/tmp/ksud" i32 1 s16 'late-load' s16 '/sdcard/ksulog.txt' i32 60 'late-load' s16 '/sdcard/ksulog.txt' i32 60

5.重新開啟KernelSU管理器
6.KernelSU管理器裡面給Shell root權限
7.開啟CMD視窗，輸入指令
adb shell su -c setenforce 1
此步驟為恢復Selinux為強制執行狀態
8.下載LSPosed、ZygiskNext模組
LSPosed模組
ZygiskNext模組
9.安裝好模組後重新開機，重啟之後依照上面的步驟重新啟動KernelSU
10.下載並且手機上安裝MT管理器APP
MT管理器APP
11.將資料內的 fix_lspd.sh 複製到手機上
12.打開MT管理器執行 fix_lspd.sh
13.完成