作者成功解锁了Kyocera KY-42C（一款日本功能手机）的引导加载程序，该设备在固件更新后曾被认为无法获取Root权限。通过利用MediaTek芯片Preloader和BROM组件中的已知漏洞，作者使用标准的MediaTek刷机工具完成了设备修改。
背景
联发科芯片组的Bootrom和Preloader阶段通常存在记录在案的漏洞，允许通过mtkclient等工具进行未经授权的固件刷写。
- 来源
- Lobsters
- 发布时间
- 2026年7月7日 03:17
- 评分
- 7.0 / 10
作者成功解锁了Kyocera KY-42C（一款日本功能手机）的引导加载程序，该设备在固件更新后曾被认为无法获取Root权限。通过利用MediaTek芯片Preloader和BROM组件中的已知漏洞，作者使用标准的MediaTek刷机工具完成了设备修改。
联发科芯片组的Bootrom和Preloader阶段通常存在记录在案的漏洞，允许通过mtkclient等工具进行未经授权的固件刷写。