pwnage24mtk

这是一个针对联发科（MTK）芯片设备的证书验证逻辑漏洞利用工具，基于CVE-2023-20696类似缺陷，通过构造特制ASN.1证书绕过BootROM级签名验证，实现对BL2_EXT、LK等固件组件的任意修改，最终获取EL3特权控制权。项目提供Python脚本完成固件解析、地址提取、证书重签名与镜像重组全流程，支持V5/V6旧版及新版bypass_mode场景。适用于嵌入式安全研究、固件逆向分析与可信执行环境（TEE）漏洞验证等合法授权场景，需严格遵循授权使用原则。