qualcomm_avb_exploit_poc

该项目是一个针对高通平台AVB2（Android Verified Boot 2）引导加载程序的漏洞概念验证（PoC），利用Keymaster可信应用中未认证的设备状态读写接口实现Bootloader解锁。其核心原理是通过重命名vbmeta分区触发NO_AVB路径，绕过Keymaster里程碑检查，从而直接修改RPMB中存储的DeviceInfo结构体以设置is_unlocked标志。项目基于C语言实现，依赖EDL或已有权限获取分区写入能力，适用于安全研究人员对高通SoC设备启动链安全机制的分析与验证。需注意该操作存在永久变砖风险，仅限实验室环境下的技术研究使用。