据@PanguTeam发表的文章称,盘古团队主要是利用了漏洞来解锁锤子T1、T2手机的bootloader,盘古团队分析了锤子手机的bootloader,和很多高通芯片的手机一样,T2的bootloader是基于高通开源的lk。所以参考源码,可以很快梳理出bootloader的执行流程。
在这篇解锁锤子T1、T2手机的bootloader文章中,最后盘古团队刷入security.img后,手机就可以解锁了。虽然是基于T2的ROM的分析,T1也完全适用。感兴趣的小伙伴可以去看看。
盘古团队解锁锤子T1、T2手机文章:点击进入
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。