S24 Ultra 国行免解锁 Root 实践 本文记录 Samsung Galaxy S24 Ultra（SM-S9280 国行）在不解锁 bootloader、不熔断 KNOX 的前提下实现临时 Root 的完整过程：从方案选型、漏洞链原理，到适配内核常量时踩过的坑，以及最终落地为可一键运行的 Android App 的结果。…

0x00 前言 最近，7月26日，杭州THO当天，我与一位早已约好的朋友在此进行刷机（刷一个类原生UI），机型是一加13T. 由于我在之前没有玩过一加的手机，oppo虽然和它同根生，但是其中的差距还是蛮大的。 0x01 一些信息 这台手机的ColorOS版本是16.0.3.502,刚…

0x00 前言 众所周知，三星这块的root在以前都是挺方便的，除了熔断e-fuse有点心疼，毕竟保修就没了。但是，三星在OneUI8.0中删除了OEM解锁选项，让新手在解锁BL的时候就犯了难。 这时候，想在OneUI8.0上root可谓难如登天。 0x01 分析 根据分析，三星在OneU…