南宫雪珊

root shell 小工具 在 SELinux 宽容的机器上，无需授权，发送广播 am broadcast -n io.github.vvb2060.puellamagi/.CommandReceiver -a io.github.vvb2060.puellamagi.action.EXEC --es cmd whoami 可以获得命令回显 对于带参数的命令，在 adb shell 内可以正常传递 支持首次解锁屏幕锁前工作 在 SELinux 强制的机器上不会工作 写这个东西是发现小米能解锁了，但是靠小米质量服务的那个命令传递太麻烦了

https://www.coolapk1s.com/feed/70482144 44k大小的efi文件会故意卡住，因为这是给之前红魔9008方案用的版本。 小米的root写入方案一定要用40k大小的efi文件，否则手机卡死变砖，必须9008清空efisp分区！ 小米无法自行9008，只能售后操作，已经有人刷错文件导致变砖。

https://github.com/Kindness-Kismet/One-Player 使用libass完整支持ass字幕的media3播放器 之前在Android上能正常渲染ass字幕的播放器只有mx和mpv。

fastboot oem set-gpu-preemption 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600 第一个漏洞可以关闭SELinux强制执行，高通限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。

fastboot oem set-gpu-preemption 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600 第一个漏洞可以关闭SELinux强制执行，高通限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。

fastboot oem set-gpu-preemption 0 androidboot.selinux=permissive service call miui.mqsas.IMQSNative 21 i32 1 s16 "命令" i32 1 s16 "参数列表" s16 '输出路径' i32 600 第一个漏洞可以关闭SELinux强制执行，高通限定，已修复；第二个漏洞以root身份执行任意命令，小米限定，未修复。组合后是完整root权限。

运行时权限和普通权限

chrome 145 可以启用 jxl 了 chrome://flags/#enable-jxl-image-format

其实是新加的

开始岁月史书了

由该证书的私钥对authData签名以证明验证器身份和设备完整性。要求严格的服务器在验证失败后应该拒绝用户注册。

测试时返回的证书，可以用密钥认证app加载