原理就是高通8gen5（sm8850）弄了一个新分区叫efisp，手机厂商可能是没想到这个问题所以没有给这个分区做安全启动检查，导致随便放一个elf文件就可被执行，因为这分区权限非常高可以修改rpmb数据，所以就有了可以强开bl，现在估计都在紧张的修补中，所需的文件已放在评论区自取，tee不会损坏

linuxloader (1).efi

44 KB