GitHub 热门

Gabriel2392/SVE-2026-3546

在 GitHub 打开 ↗

三星 Exynos 平台绕过 Bootloader 解锁限制的安全研究 PoC

Star144
24h 新增+7
7 天新增—
Fork19
Issue5
语言Rust

项目介绍

更新于 3 小时前

这是一个针对三星 Exynos 平台(s5e8825,如 Galaxy S22 系列部分机型)的 Bootloader 解锁/重签名研究工具,属于安全研究 PoC。它利用已知漏洞融合 Secure Boot KEY2,并对 bootloader 文件重新签名后刷入手机,从而绕过三星官方 Bootloader 解锁限制——官方解锁会触发 Knox 熔断、丧失保修和部分支付功能,而这条路理论上能保留这些。项目用 Rust 写核心签名器,配合 Python 脚本完成刷写和 KEY 熔断操作,目前只支持单一平台。对普通用户来说这属于高风险操作,刷错可能变砖;它更适合做移动安全、固件安全研究的安全工程师,或对 Exynos 启动链、Secure Boot 逆向感兴趣的极客。如果你不研究安卓底层安全,跟你的日常工作基本无关。

上手成本:中

Star 趋势

记录 12 个数据点 · 期间增长 +3

仓库信息

License未声明
创建时间2026-11-03
最后推送1 天前
热度分21.0