Пост 第一个洞还有更多利用类型

8 марта 2026

Real Nullptr

Ответfastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600 第一个漏洞可以关闭SELinux强制执行，高通限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。

Ссылка
нажмите — покажем

第一个洞还有更多利用类型 fastboot oem set-hw-fence-value 0 androidboot.selinux=permissive 虽然已修复，但这是2022年引入的老漏洞了，应该适用于更多高通soc。另外，对于selinux宽容的系统，即使不是小米，也可以利用隔离服务提权到root： https://github.com/vvb2060/Magica

96 · 35K · 08:52

Рядом в ленте

Real Nullptr08:52fastboot oem set-gpu-preemption-value 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600 R

Real Nullptr08:52https://github.com/hicode002/qualcomm_gbl_exploit_poc 第三个漏洞，永久解锁bootloader，高通限定，未修复。要求把 gbl_efi_unlock.efi 写入 efisp 分区，这需要root权限，嗯…… 解锁会丢失全部数据，但不用担心升级系统会修复漏洞，另外

это сообщение

Real Nullptr10:31libxposed API 101 已定稿。待模块开发者测试无误后，将发布到 MavenCentral。稍后我们将发布兼容性单元测试工具供第三方实现参考。参考开发文档： https://libxposed.github.io/api/ https://libxposed.github.io/service/ 相比 R

Real Nullptr05:07ZygiskNext 1.3.3 正式版默认启用 ZN linker 适配 Android Canary 2603 的相关改动提升对 nubia 系统、三星系统的兼容性修复某些情况下与 magisk 的兼容性问题修复其他小问题 ZygiskNext 1.3.3 Stable Release Enable ZN