#火星

高通修改内核启动参数时未校验用户输入允许禁用 SELinux
小米的系统服务允许以 root 用户启动任意程序
合起来就成了无需解锁 BL 的临时 root
适用所有 8 Gen 2 以上，安全补丁 2 月前的 HyperOS 3 设备

https://www.starin.top/post/6b848dfbc923/

#Android #Security #Xiaomi