作者peter7910162 (小P熊)
看板MobileComm
標題[心得] 小米17系列 陸版 漏洞秒解BL鎖 工具
時間Sun Mar 8 19:05:34 2026
Xiaomi/Redmi 8Elite Gen5 秒解 Bootloader 工具
[適用設備]
- 理論上適用於 所有小米紅米 **驍龍8EliteGen5處理器** 的設備
陸版
- 小米17
- 小米17Pro
- 小米17ProMax
- 小米17Ultra
- 紅米K90ProMax
國際版
- 小米17
- 小米17 Ultra
- POCO F8 Ultra
[注意事項]
- 解鎖會自動清除裝置內所有使用者資料, 請務必提前備份至電腦或雲端
- 解鎖前請關閉查找手機, 退出小米帳號, 刪除指紋資料, 刪除鎖定畫面密碼
- 解鎖後建議立即關閉自動更新且凍結系統更新程序，否則出現的後果自負
- 其他設備不保證可用, 使用變磚後果自負
- 僅供個人學習研究, 請勿用於非法用途, 否則後果自負
- 工具完全免費，請勿倒賣
[更新]
陸版系統已經強制用戶更新
國際版尚未強制推送更新
請注意使用此漏洞解法有可能更新系統後導致解鎖BL強制上鎖
[再次更新]
Xiaomi 13
Xiaomi 13 pro
Xiaomi 13 ultra
Redmi k60 pro = POCO F6 Pro
也有漏洞,可以在OS2，強制綁定裝置，等待144小時解鎖
漏洞原理
https://www.coolapk.com/feed/70571250?s=Y2U5NGExZmMxMGRhNTczZzY5YWQzNDMzega1603
此篇文章來源
https://www.coolapk.com/feed/70573449?s=MDk0ZDM4NzcxYzQ1YWY3ZzY5YWQ1NzA0ega1603
備用下載
https://send.now/2uyy5hbrfu9g
[注意回鎖]
回鎖必須要先進入fastboot模式後
下指令清除efisp分區
fastboot erase efisp
之後才能使用miflash回鎖
如沒有清除分區，直接上鎖會出現
The system has been destroyed 紅色驚嘆號
----
Sent from
BePTT on my Xiaomi 25010PN30G
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.143.208.58 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1772967943.A.476.html
1F：推 empingao : 太神啦！！只有 8E5, 8Gen5有戲？ 03/08 19:14
2F：→ kpg0427 : 學習版ww 03/08 19:18
3F：→ empingao : 忘了, 糧廠沒出 8Gen5. 03/08 19:26
4F：推 elynn889 : 笑死，小米晚上急推送更新包補bug 03/08 19:28
5F：推 gaiaesque : 小米到底幹嘛擋人家刷rom... 03/08 19:32
6F：→ NoneWolf : 會不會小米法務強制手機招回 哈哈 03/08 19:34
7F：→ dslite : 但是pro promax沒有國際版rom 03/08 19:37
8F：推 bbbb25487 : pro promax有EU版啊 而且我這台剛好是1/1的安全性更 03/08 19:46
9F：→ peter7910162: 國際版 03/08 19:56
10F：→ peter7910162: - 小米17 03/08 19:56
11F：→ peter7910162: - 小米17 Ultra 03/08 19:56
12F：→ peter7910162: - POCO F8 Ultra 03/08 19:56
13F：→ peter7910162: 應該也可以 03/08 19:57
14F：→ peter7910162: 要試試看 03/08 19:57
15F：→ matrox323 : 可以秒解喔~剛測試了手邊F8u也能解 03/08 19:58
16F：→ matrox323 : 先前已經有搶到國際板資格只是又鎖回去 03/08 19:59
17F：推 skumbagkrepo: 感謝樓上測試，要來尋一支玩玩了 03/08 20:44
18F：→ shokotan : 一連網強制OTA說不定漏洞就不見了 且用且珍惜 03/08 21:15
19F：推 Ahhhhaaaa : 小米推送的更新就是強制全螢幕的 除非斷網 03/08 21:37
20F：推 mnxzq : 其實是小米提高銷量留的後門 03/08 21:49
21F：推 LastAttack : 酷 03/08 21:57
23F：→ tomsawyer : 先把com.android.updater 給幹掉 不然小米有熱推送 03/08 22:17
24F：→ tomsawyer : hotfix的 03/08 22:17
25F：→ tomsawyer : 機制 03/08 22:18
26F：→ tomsawyer : 不過那個mqsas可以執行任意指定是夠逆天的 03/08 22:19
27F：→ tomsawyer : 其實應該是所有的8e g5都可以 03/08 23:45
28F：→ tomsawyer : 只不過其他間廠商的話要找一個方法能把payload寫進 03/08 23:45
29F：→ tomsawyer : efisp的方式 03/08 23:45
30F：→ tomsawyer : 傳統方法只能拆機刷nand 03/08 23:45
31F：→ matrox323 : 剛拿朋友的台版17U萊卡版，和陸板17PM也都解開了 03/09 00:12
34F：推 matrox323 : 酷安刷機板塊衝上第一了，一堆人趁門店關門前去買 03/09 00:22
35F：推 ls4860 : 解了還是只能裝小米rom 小米現在驅動很久才開源 F7 03/09 00:22
36F：→ ls4860 : U一個第三方開發者還寫信給小米 小米死不放出來 有 03/09 00:22
37F：→ ls4860 : 解BL我覺得也沒什麼用 03/09 00:22
38F：推 Chen9453 : 只能裝小米的rom也沒差 裝個面具要搞啥都行 03/09 00:28
39F：推 sigma9988 : 衝銷量的騷操作 ，拜託給爽刷不行嘛 03/09 01:17
40F：推 three88720 : 笑死，剛剛去酷安看真的一堆人趁這波跑去買 03/09 03:33
41F：推 rsps1008 : 現在解鎖要過銀行軟體的代價太高 不好玩了 03/09 07:33
42F：→ empingao : github.com/hicode002/qualcomm_gbl_exploit_poc 03/09 09:53
43F：→ empingao : 第三方 Rom, 沒這麼快. 17系才上多久, 海外更慢. 03/09 09:55
44F：→ tomsawyer : 有人說會把你的TEE給熔了 小心一點 03/09 11:43
45F：推 Alllllogo : 感恩啊啊啊啊啊 03/09 11:58
46F：→ glen246 : 這麼多年其實只有少數幾家銀行APP抓很嚴而已 03/09 13:32
47F：→ glen246 : 大部分銀行APP都能輕鬆繞過 03/09 13:32
48F：→ dslite : 刷完eu版還能原廠更新嗎？ 03/09 15:20
49F：→ matrox323 : 無法 03/09 19:31
50F：推 harry886901 : 用這個解手機也會重製嗎 03/09 22:36
51F：→ matrox323 : 解鎖都會重置記得先備份 03/10 09:27
52F：→ ttpu1104 : 刷機最大的困難點在於備份line這破爛app 圖影片備份 03/10 11:19
53F：→ ttpu1104 : 還要等訂閱制上架 03/10 11:19
54F：→ matrox323 : 其實我覺得LINE根本不需要備份XD 03/10 11:39
55F：推 suifong : 後門被發現了 03/10 15:05
※ 編輯: peter7910162 (125.227.68.60 臺灣), 03/11/2026 15:10:42
56F：推 skumbagkrepo: 回來問一下，這是可以離線解鎖的嗎？ 03/12 23:52
57F：→ vege1219 : 小米從一開始的自由解鎖，到目前的限額解鎖，消費 03/16 12:36
58F：→ vege1219 : 者這麼好操弄？ 03/16 12:36