农历3.8小米解锁节

前言：我我之前发过关于今年3.8小米解锁节的事情本来以为是最后一舞，没想到这次农历的3.8号大佬又带来了新的解锁方案，适配更多机器

这次主要针对的机器是8e，8gen3和k70的8gen2

截止这篇文章发布前8e的教程已经免费公开，如要解锁我只推荐这个大佬的教程点我查看

这次8e机器能解锁主要应该还是因为abl文件出来了

这里画个流程图可以看一下

flowchart TD

A[手机启动 Boot] --> B[BootROM / 启动链]
B --> C[Bootloader ABL / LK]
C --> D[Fastboot 接口]

D --> E{BL 解锁校验机制}

E -->|正常路径| F[小米账号 + 解锁申请 + 等待时间锁]
F --> G[官方签名 Token 写入]
G --> H[Bootloader 状态 Unlocked]

E -->|异常路径 漏洞触发| I[底层权限校验缺陷]

I --> I1[绕过 fastboot 权限检查]
I1 --> I2[错误接受未授权指令]
I2 --> I3[修改 unlock flag]

I3 --> H

H --> J[允许刷机 Root 改系统]

%% ===== 漏洞本质 =====
subgraph P[漏洞原理]
P1[信任链校验不完整]
P2[fastboot / ABL 权限检查缺失]
P3[未验证解锁请求来源]
P4[导致非法写入 unlock 状态]
P5[本质 权限控制缺陷]
end

I --> P

%% ===== 影响范围 =====
subgraph S[可能受影响平台]
S1[Snapdragon 8 Gen 3 / 8 Elite 部分机型]
S2[Snapdragon 8 Gen 2 少量机型]
end

H -.-> S