小米9 Pro 刷入root 通过高通855Plus芯片+网络信号大师抓取5G信令

绑定账号,申请解锁,开启OEM解锁:

root前备份相关数据,备份的数据存储在文件分区的MIUI/backup中。

开发者模式中开启USB调试,下载XiaoMiTool

Xnip2019-10-28_21-30-28.jpg

XiaoMiTool是基于JAVA开发的工具,所以可以实现Win、Lnux、Mac跨平台使用,小米官方的解锁工具只能在Win平台使用。

此幻灯片需要JavaScript支持。

好像要等7天…..

WeChat6d0b882b7e6b7556fd2ff8d72c6f4b7b.png

——————————————————-萌萌的分割线——————————————————————————————————————————————————————————————————

解锁BL:

开机进入系统后重新开启开发者模式,准备刷入ROOT

参考 https://unofficialtwrp.com/twrp-3-3-1-root-xiaomi-mi-9-pro/
 
 下载 Magisk 19.3 
 https://github.com/topjohnwu/Magisk/releases/download/v19.3/Magisk-v19.3.zip

 下载 twrp 3.3.1 Xiaomi MI 9 Pro  
  https://www.mediafire.com/file/d4ln8e8zki6zmhg/331_MI_9_Pro.rar/file
解压后的(recovery.img) MD5  = 9ebb99ba865e327d30186139585c30a5

后续根据编译作者wzsx150的名字找到了发帖纪录
http://bbs.ydss.cn/thread-1468172-1-1.html

Xnip2019-10-26_20-43-48

选择上面下载的recovery.img

Xnip2019-10-26_20-42-33.jpg

Xnip2019-10-26_20-44-32.jpg

手机重启后自动进入Recovery模式:

151572094712_.pic_hd.jpg

刷入magic root

此幻灯片需要JavaScript支持。

还原资料:

Xnip2019-10-26_21-11-24.jpg

root后可使用网络信号大师抓取5G基带信令 ,网络信号大师(http://m.qtrun.com/zh/)是应用在无线网络优化领域的基于智能终端的网络优化软件,支持目前全球流行的网络制式, 并且提供各层协议的网络层级的信令解码。目前已经支持5G信令解码:

网络信号大师(qtrun.QuickTest)高级功能提供锁网锁频段功能,可以将手机网络设置成GSM Only、LTE Only 等等:

在终端使用PM3设备:

pkg install git 
git clone https://github.com/ikarus23/termux-pm3.git 
cd termux-pm3 
bash termux-pm3.sh install
bash termux-pm3.sh run

4 comments

  1. 小米和一加手机的话大部分好像内核里都有CDC_ACM这个驱动,获取root权限后就能用,也可以玩那个LOGITacker,别的机型就不清楚了

发表评论

Fill in your details below or click an icon to log in:

WordPress.com 徽标

You are commenting using your WordPress.com account. Log Out /  更改 )

Google photo

You are commenting using your Google account. Log Out /  更改 )

Twitter picture

You are commenting using your Twitter account. Log Out /  更改 )

Facebook photo

You are commenting using your Facebook account. Log Out /  更改 )

Connecting to %s