澎湃OS免解BL降级到miui技巧和教程（适用于小米和红米手机）

澎湃OS免解BL降级到MIUI技巧和教程（适用于小米和红米手机）

澎湃OS升级到3后，手机越来越卡，耗电量增加，关键还有恶心的就是锁频，而且现在小米官方已经不能解BL了，打了N多电话到小米之家，都被告知无法降级到miui,只能自己上网找教程，付费的事能省就省。终于在酷安上找到了大神。具体教程如下（需要借助大神的工具）（网络上收费降级均为该方法）

注：本方法只适合出厂系统为MIUI的手机，且处理器为高通，且澎湃OS系统为3月前版本（新版本已封锁该漏洞）；原理为借助高通处理器的漏洞。

漏洞利用原理

1.高通设备最近这段时间爆出了可以被利用的漏洞，在没有解锁Bootloader的情况下可以做到强制宽容SELinux，从而能做到提权进行dd if写入分区的操作；

2.写入工程系统的abl以后就可以拥有刷写分区的权限，但我们知道在没解锁Bootloader的情况下直接降级会开机感叹号，这是由于小米遵守了谷歌的防回滚机制，降级目标系统安全补丁低于当前会无法开机，目前小米已不能解锁BL；

3.防回滚的机制在工程系统下可以被解除 那为啥写入了工程系统 还要进一次fastbootD模式呢 fastbootD 是用户态 fastboot，能挂载并操作动态分区(system/vendor等) 从而做到同步清除avb计数信息 这样设备才能彻底去除回滚

4.工程系统也分新旧版本/日期 换句话说有些旧日期的工程包刷入也会红字 小米会发布不同日期的工程包，内部测试用的工程包也要遵守基本的版本递增逻辑 新日期的工程包 rollback index 高，可以覆盖旧的；但旧日期的工程包 rollback index 低，就无法覆盖设备当前值，刷入后依然会红字

Rollback Index 是高通平台和 Android Verified Boot (AVB) 体系里的一项安全计数机制，用来防止设备被降级到旧版本系统 它的核心作用就是 记录设备当前允许的最低版本号

5.刷入工程系统并且成功进入fastbootD以后就可以降级到自己想要的任意版本。

总体步骤（重要！！！）：先安装驱动--利用工具宽容---写入工程包里面的abl.elf--刷入工程包---修改想要刷入系统的abl--刷入想到刷的系统

准备工作

1、下载对应型号的工程包和需要刷入的系统包

1）小米工厂包下载 提取码mlrr

https://www.123912.com/s/Id6rVv-WOv13

里面写了可以用于降级的就是测试过的，没写的就是没测过

2）下载你想要降级的官方包

MIUI和澎湃官方包下载网站1：https://xiaomirom.com

澎湃官方包下载站2：https://www.hyperos.fans/zh/devices/

MIUI官方包下载站3：https://roms.miuier.com/zh-cn/devices/

MIUI和澎湃售后直链不限速：https://rom.wugov.com/

未完待续...