转载自酷安@悲伤压缩包
众所周知，一加真我现在解锁需要深度测式，虽然基本上都会通过，但等待的时间还是比较煎熬的，现在教你给你的一加真我8Gen5秒解BL（顺便刷上伪回锁，如果不想用伪回锁就擦除efisp分区后进恢复模式格式化）
注意：
- 解锁会清楚数据，请提前备份
- 本教程支持机型
一加设备：一加15、一加15T、一加Ace6T、一加Pad3Pro
真我设备：真我Neo8、真我GT8Pro
注意：这里以处理器来区分abl的使用
骁龙8Gen5（一加ACE6T的abl）和骁龙至尊版8Gen5（一加15的abl），这里如果不放心就自行提取自己机型紫标版本的abl
（OPPOfinx9ultra、Padmini、Pad5Pro看这期：[类型] 给你的OPPOPadmini、Findx...）https://www.coolapk.com/feed/73460771?s=OTM0OWE2MGM3NWE2N2c2YWRmODhkY3oa1665
一、给设备提权Root
这一步需要利用最近的CVE‑2026‑43499‑S26漏洞
这里我们使用@YuKong_A 大佬的工具，工具完全免费且支持免adb激活直接提权
手机安装apk后进入软件开始提权，这里如果提权失败，使用OTA链接重新计算当前版本的偏移值
这里ACE6T最新版本16.0.10.500版本我已经计算出了对应的文件，，直接导入使用即可
二、提权成功后会自动进入kernelSU面具
给shell授权Root权限
获取到Root权限后打开adb指令面板开始刷写abl和efisp
这里如果你是紫标系统可以直刷efisp，金标需要刷写abl文件
依次执行指令：
adb push abl.img /data/local/tmp
adb push efisp.img /data/local/tmp
adb shell "su -c 'dd if=/data/local/tmp/abl.img of=/dev/block/by-name/abl_a'"
adb shell "su -c 'dd if=/data/local/tmp/abl.img of=/dev/block/by-name/abl_b'"
adb shell "su -c 'dd if=/data/local/tmp/efisp.img of=/dev/block/by-name/efisp'"
三、进入重启连点音量下superfastboot模式解锁BL
提前在窗口执行
命令1：fastboot flashing unlock
再给设备重启后连续点击音量下
在设备执行链接superfastboot模式后即可解锁成功
成功输出：
解锁后会直接开机或者进入恢复模式，如果进入恢复模式则简体中文-格式化数据分区
六:解锁成功后刷入Root权限
最后解锁成功进入系统后重新进入superfastboot模式刷入Root
这里直接使用一键Root工具箱就可以了
七：恢复fastboot模式
因为是强解锁，所以无法进入到fastboot，这里只需要我们在深度测试通过后进入一次深度测试就好了
https://pan.quark.cn/s/fc438d25a365
https://pan.xunlei.com/s/VP0CWR4I8E1lrYQ_DeKDWMhKA1?pwd=x2vg#
发表回复