Rehber Xiaomi 15 Ultra Gelişmiş Teknik Analiz – eFuse, ARB, vbmeta, TWRP, Root, IMEI Koruma Detayları

[MILITECH]

Cihaz Bilgisi: Xiaomi 15 Ultra (Kod Adı: xuanyuan)
Sistemler Test Edildi: HyperOS 2 (Android 15) & HyperOS 3 (Android 16)
Durum: Bootloader kilidi açık, rootlu, TWRP test edilmiş sürüm.

---

1. Bootloader, eFuse ve ARB (Anti-Rollback)

eFuse kalıcı olarak yazılmıyor.
Bu cihazda eFuse programlanmıyor. Bootloader açıldığında kalıcı bir fuse trip (blown) oluşmuyor.
Cihazı tekrar kilitleseniz bile eFuse bayrağı değişmiyor — yani fabrika durumuna geri döndürmek mümkün.

Anti-Rollback (ARB) pasif.
`fastboot getvar anti` komutu genellikle 1 veya 0 döner.
Payload analizlerinde ARB index alanı tanımlı olsa da aktif değil.
Bu sayede Android 15 ↔ 16 veya OS2 ↔ OS3 arasında rollback tetiklemeden geçiş yapılabiliyor.

Relock sonrası brick riski yok.
Global ROM + Global cihaz kombinasyonunda relock güvenli.
Çin ROM’da relock yapılırsa sertifika ve Google doğrulama sorunları yaşanabilir.

---

2. Partition ve Dosya Sistemi Yapısı (HyperOS 3 – Android 16)

Yeni sistem yapısı:
HyperOS 3 ile birlikte `mi_ext`, `system_dlkm`, `vendor_dlkm`, `odm_dlkm` gibi ek partition’lar geldi.
Bu yapı, modül tabanlı kernel sistemine geçişin göstergesi.

Persist ve EFS korunuyor.
ROM değişimlerinde `persist`, `modem`, `bluetooth`, `wifi` bölümleri yazılmadığı sürece
IMEI, MAC adresi, sensör kalibrasyonları korunur.
Testlerde IMEI `persist` içinden okunmuş, yeniden yazma gerekmedi.

Dynamic Partitions aktif.
`super.img` içinde system, vendor, product, system_ext dinamik şekilde birleşik.
Payload-dumper ile çıkarma / yeniden paketleme sorunsuz çalışıyor.

---

3. vbmeta, Verified Boot ve Magisk Uyumu

vbmeta farkı:
Çin ROM’larda `dm-verity` ve `avb` doğrulaması aktif gelir. Root veya custom recovery için:

fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img

komutu veya patch’li vbmeta kullanılmalıdır.

Magisk + Zygisk uyumlu.
HyperOS 3 (Android 16) ile Magisk 27.0+ sorunsuz çalışıyor.
`init_boot` patch yöntemiyle root kalıcı hale getirilebilir.
LSPosed modülleri (ör: HyperCeiler) tam uyumlu ve kararlı.

---

4. Sertifikalar, Keybox ve DRM

- Bootloader açıldığında Widevine L1 → L3 seviyesine düşüyor.
- Magisk modülleri ile L1 spoof yapılabiliyor ancak kalıcı değil.
- Keybox ve Attestation değerleri Magisk / Zygisk düzeyinde düzeltilebiliyor,
fakat Play Integrity güncellemeleri sonrasında tekrar bozulabiliyor.
- Tam sertifikalı root durumu bu cihazda geçici.

---

5. ROM Flash ve Geçişlerde Dikkat Edilmesi Gerekenler

Güvenli fastboot geçiş komutları:

fastboot getvar anti
fastboot erase metadata
fastboot update rom.zip

Payload kontrolü yapılmalı.
`payload-dumper-go` ile `payload.bin` içeriğini kontrol ederek ARB index doğrulanabilir.

TWRP geçişleri:
Android 15 & 16 destekli sürümler mevcut.
`decrypt` hatası olmayan build’leri kullanmak gerekir.
`mi_ext` ve `dlkm` mount’ları sorunsuz şekilde açılıyor.

EDL gerekmez.
Bu cihazda tüm bölümler fastboot yetkili modda erişilebilir durumda.
EDL (Emergency Download) moduna geçmeye gerek yoktur.

---

6. Ek Teknik Notlar

- Dynamic Island (Dynamic Capsule) sistemde mevcut ancak ayarlar menüsünde gizli.
ADB üzerinden açmak için:

adb shell am start -n com.miui.systemui/.capsule.DynamicCapsuleSettingsActivity

- eSIM özelliği Çin ROM’da yerleşik (`/product/app/Euicc`)
Global ROM’da sistem_ext üzerinden aktifleştirilebilir.

- Google Play entegrasyonu eksik.
Çin ROM’da Firebase / FCM push servisleri tam çalışmaz.
WhatsApp, Instagram, LinkedIn gibi uygulamalarda bildirim gecikmesi yaşanabilir.

---

Xiaomi 15 Ultra, HyperOS 3 altında son derece esnek bir yapıya sahip.
eFuse kalıcı değil, ARB pasif, vbmeta modifikasyonlarıyla root ve custom ROM geçişleri güvenli.
Ancak DRM ve sertifika kayıpları halen Google tarafında kısmen geri alınabilir, kalıcı değildir.

TWRP, Magisk ve payload tabanlı testlerde cihaz sorunsuz sonuç vermiştir.

---

Hazırlayan: Kling Digital
Test Ortamı: Global & Çin ROM / HyperOS 2.0.2 → 3.0.0.26 geçiş / Bootloader açık
Kaynak Kod & Testler: Payload-dumper-go 1.3.0 / MiFlash 20220507 / Fastboot Tools 34.0

 

[Skorpi]

Elinize, emeğinize sağlık hocam, paylaşım ve bilgilendirme için teşekkürler

Mi11T Pro cihazımdan Tapatalk kullanılarak gönderildi

 

[MILITECH]

Elinize, emeğinize sağlık hocam, paylaşım ve bilgilendirme için teşekkürler

Mi11T Pro cihazımdan Tapatalk kullanılarak gönderildi

Teşekkürler eksik olmayın forumun ya da hevesli kişilerin bir nebze de olsa işine yaraması için forum'a özel paylaştım.

 

[Lucas.Rintaro]

Cihaz Bilgisi: Xiaomi 15 Ultra (Kod Adı: xuanyuan)
Sistemler Test Edildi: HyperOS 2 (Android 15) & HyperOS 3 (Android 16)
Durum: Bootloader kilidi açık, rootlu, TWRP test edilmiş sürüm.

---

1. Bootloader, eFuse ve ARB (Anti-Rollback)

eFuse kalıcı olarak yazılmıyor.
Bu cihazda eFuse programlanmıyor. Bootloader açıldığında kalıcı bir fuse trip (blown) oluşmuyor.
Cihazı tekrar kilitleseniz bile eFuse bayrağı değişmiyor — yani fabrika durumuna geri döndürmek mümkün.

Anti-Rollback (ARB) pasif.
`fastboot getvar anti` komutu genellikle 1 veya 0 döner.
Payload analizlerinde ARB index alanı tanımlı olsa da aktif değil.
Bu sayede Android 15 ↔ 16 veya OS2 ↔ OS3 arasında rollback tetiklemeden geçiş yapılabiliyor.

Relock sonrası brick riski yok.
Global ROM + Global cihaz kombinasyonunda relock güvenli.
Çin ROM’da relock yapılırsa sertifika ve Google doğrulama sorunları yaşanabilir.

---

2. Partition ve Dosya Sistemi Yapısı (HyperOS 3 – Android 16)

Yeni sistem yapısı:
HyperOS 3 ile birlikte `mi_ext`, `system_dlkm`, `vendor_dlkm`, `odm_dlkm` gibi ek partition’lar geldi.
Bu yapı, modül tabanlı kernel sistemine geçişin göstergesi.

Persist ve EFS korunuyor.
ROM değişimlerinde `persist`, `modem`, `bluetooth`, `wifi` bölümleri yazılmadığı sürece
IMEI, MAC adresi, sensör kalibrasyonları korunur.
Testlerde IMEI `persist` içinden okunmuş, yeniden yazma gerekmedi.

Dynamic Partitions aktif.
`super.img` içinde system, vendor, product, system_ext dinamik şekilde birleşik.
Payload-dumper ile çıkarma / yeniden paketleme sorunsuz çalışıyor.

---

3. vbmeta, Verified Boot ve Magisk Uyumu

vbmeta farkı:
Çin ROM’larda `dm-verity` ve `avb` doğrulaması aktif gelir. Root veya custom recovery için:

fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img

komutu veya patch’li vbmeta kullanılmalıdır.

Magisk + Zygisk uyumlu.
HyperOS 3 (Android 16) ile Magisk 27.0+ sorunsuz çalışıyor.
`init_boot` patch yöntemiyle root kalıcı hale getirilebilir.
LSPosed modülleri (ör: HyperCeiler) tam uyumlu ve kararlı.

---

4. Sertifikalar, Keybox ve DRM

- Bootloader açıldığında Widevine L1 → L3 seviyesine düşüyor.
- Magisk modülleri ile L1 spoof yapılabiliyor ancak kalıcı değil.
- Keybox ve Attestation değerleri Magisk / Zygisk düzeyinde düzeltilebiliyor,
fakat Play Integrity güncellemeleri sonrasında tekrar bozulabiliyor.
- Tam sertifikalı root durumu bu cihazda geçici.

---

5. ROM Flash ve Geçişlerde Dikkat Edilmesi Gerekenler

Güvenli fastboot geçiş komutları:

fastboot getvar anti
fastboot erase metadata
fastboot update rom.zip

Payload kontrolü yapılmalı.
`payload-dumper-go` ile `payload.bin` içeriğini kontrol ederek ARB index doğrulanabilir.

TWRP geçişleri:
Android 15 & 16 destekli sürümler mevcut.
`decrypt` hatası olmayan build’leri kullanmak gerekir.
`mi_ext` ve `dlkm` mount’ları sorunsuz şekilde açılıyor.

EDL gerekmez.
Bu cihazda tüm bölümler fastboot yetkili modda erişilebilir durumda.
EDL (Emergency Download) moduna geçmeye gerek yoktur.

---

6. Ek Teknik Notlar

- Dynamic Island (Dynamic Capsule) sistemde mevcut ancak ayarlar menüsünde gizli.
ADB üzerinden açmak için:

adb shell am start -n com.miui.systemui/.capsule.DynamicCapsuleSettingsActivity

- eSIM özelliği Çin ROM’da yerleşik (`/product/app/Euicc`)
Global ROM’da sistem_ext üzerinden aktifleştirilebilir.

- Google Play entegrasyonu eksik.
Çin ROM’da Firebase / FCM push servisleri tam çalışmaz.
WhatsApp, Instagram, LinkedIn gibi uygulamalarda bildirim gecikmesi yaşanabilir.

---

Xiaomi 15 Ultra, HyperOS 3 altında son derece esnek bir yapıya sahip.
eFuse kalıcı değil, ARB pasif, vbmeta modifikasyonlarıyla root ve custom ROM geçişleri güvenli.
Ancak DRM ve sertifika kayıpları halen Google tarafında kısmen geri alınabilir, kalıcı değildir.

TWRP, Magisk ve payload tabanlı testlerde cihaz sorunsuz sonuç vermiştir.

---

Hazırlayan: Kling Digital
Test Ortamı: Global & Çin ROM / HyperOS 2.0.2 → 3.0.0.26 geçiş / Bootloader açık
Kaynak Kod & Testler: Payload-dumper-go 1.3.0 / MiFlash 20220507 / Fastboot Tools 34.0

Bootloader kilidini açınca eFuse değeri değişiyor mu tam anlayamadım? Bu zaten bir kere değişirse geri dönüşü yok. Wideline L3 seviyesi bu yüzden mi oluyor?
Eğer böyle ise Xiaomi istese bootloader kilidi açık cihazlara official rom yüklemeye izin vermeyebilir

 

[MILITECH]

Bootloader kilidini açınca eFuse değeri değişiyor mu tam anlayamadım? Bu zaten bir kere değişirse geri dönüşü yok. Wideline L3 seviyesi bu yüzden mi oluyor?
Eğer böyle ise Xiaomi istese bootloader kilidi açık cihazlara official rom yüklemeye izin vermeyebilir

Kalıcı olarak yazmadığını saptadım.

Bu cihazda (Xiaomi 15 Ultra) eFuse kalıcı olarak yazılmıyor.

eFuse (electrical fuse), çip üzerinde fiziksel olarak “yanan” (blown) bir bit alanıdır.

Bazı markalarda (ör. Samsung, Huawei, eski Qualcomm platformları) bootloader açıldığında bu bit gerçekten fiziksel olarak “yanar” ve cihaz sonsuza kadar “unlocked” statüsünde kalır.

Ancak Xiaomi’nin Snapdragon 8 Gen 3 tabanlı cihazlarında (ör. 15 Ultra, 14 Pro) bu davranış değişti.
Xiaomi artık “logical flag” yöntemi kullanıyor — yani bootloader durumu efuse’a fiziksel olarak yazılmıyor, yalnızca persist / tamper flag dosyaları üzerinden yazılımsal olarak işaretleniyor.


Yani:

> Bootloader açıldığında bir eFuse bit “yanmıyor”.
Cihaz tekrar kilitlendiğinde “factory state” geri getirilebiliyor.
Bu nedenle fastboot ekranındaki “unlocked” statüsü, yazılım kaynaklı.


2. Peki Widevine L3’e Düşmesi eFuse Yüzünden mi?

Hayır, doğrudan eFuse değil; SafetyNet / Attestation zinciri yüzünden.


Bootloader açıldığında sistemin “verified boot chain”i kırılıyor (vbmeta → boot → system).

Bu, Google’ın DRM attestation sisteminde “tam güven kaybı” anlamına geliyor.

Widevine modülü (libwvdrmengine.so) Play Integrity API’den “Device is not trusted” yanıtını alıyor.

Bunun sonucu olarak cihaz L1’den L3’e düşüyor.


Yani:

> eFuse değil, “boot chain integrity” bozulduğu için L3 oluyor.
Cihaz tekrar kilitlense bile Google tarafı eski attestation token’ını tanımadığı için L1 geri gelmeyebiliyor.
Bu durum Magisk / Zygisk ile geçici olarak spoof edilebiliyor (ör. liboemcrypto.so fix).


3. “Xiaomi İsterse Bootloader Açık Cihazlara ROM Yükletmez” Doğru mu?

Evet, teorik olarak mümkün — ama Xiaomi bunu bilinçli olarak yapmıyor.

Neden:

Xiaomi’nin cihazları test, geliştirme ve port amaçlı çok geniş bir geliştirici topluluğuna hitap ediyor.

Bootloader açık cihazların official ROM yüklemesini engellemek demek, MiFlash / Fastboot sistemini tamamen kapatmak anlamına gelir.

Bu durum hem Çin içi test ROM’ları hem de global developer topluluğu için büyük engel olurdu.

Bu nedenle Xiaomi yalnızca “doğrulama uyarısı” verir, ama yüklemeye izin verir.


> Yani bootloader açık cihazlar “official ROM flash” engeli yaşamaz.
Ancak OTA (güncelleme) tarafında “This device is un
locked” uyarısı nedeniyle OTA güncellemesi bazen reddedilebilir.

 

[Lucas.Rintaro]

Yapay zeka ile sohbet ediyorum sanki

 

[MILITECH]

Yapay zeka ile sohbet ediyorum sanki

Maalesef bu cevapları yapay zeka doğrudan vermez. Bütün bunları test ederek paylaştım.

 

[suleyman_yunus32]

Cihaz Bilgisi: Xiaomi 15 Ultra (Kod Adı: xuanyuan)
Sistemler Test Edildi: HyperOS 2 (Android 15) & HyperOS 3 (Android 16)
Durum: Bootloader kilidi açık, rootlu, TWRP test edilmiş sürüm.

---

1. Bootloader, eFuse ve ARB (Anti-Rollback)

eFuse kalıcı olarak yazılmıyor.
Bu cihazda eFuse programlanmıyor. Bootloader açıldığında kalıcı bir fuse trip (blown) oluşmuyor.
Cihazı tekrar kilitleseniz bile eFuse bayrağı değişmiyor — yani fabrika durumuna geri döndürmek mümkün.

Anti-Rollback (ARB) pasif.
`fastboot getvar anti` komutu genellikle 1 veya 0 döner.
Payload analizlerinde ARB index alanı tanımlı olsa da aktif değil.
Bu sayede Android 15 ↔ 16 veya OS2 ↔ OS3 arasında rollback tetiklemeden geçiş yapılabiliyor.

Relock sonrası brick riski yok.
Global ROM + Global cihaz kombinasyonunda relock güvenli.
Çin ROM’da relock yapılırsa sertifika ve Google doğrulama sorunları yaşanabilir.

---

2. Partition ve Dosya Sistemi Yapısı (HyperOS 3 – Android 16)

Yeni sistem yapısı:
HyperOS 3 ile birlikte `mi_ext`, `system_dlkm`, `vendor_dlkm`, `odm_dlkm` gibi ek partition’lar geldi.
Bu yapı, modül tabanlı kernel sistemine geçişin göstergesi.

Persist ve EFS korunuyor.
ROM değişimlerinde `persist`, `modem`, `bluetooth`, `wifi` bölümleri yazılmadığı sürece
IMEI, MAC adresi, sensör kalibrasyonları korunur.
Testlerde IMEI `persist` içinden okunmuş, yeniden yazma gerekmedi.

Dynamic Partitions aktif.
`super.img` içinde system, vendor, product, system_ext dinamik şekilde birleşik.
Payload-dumper ile çıkarma / yeniden paketleme sorunsuz çalışıyor.

---

3. vbmeta, Verified Boot ve Magisk Uyumu

vbmeta farkı:
Çin ROM’larda `dm-verity` ve `avb` doğrulaması aktif gelir. Root veya custom recovery için:

fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img

komutu veya patch’li vbmeta kullanılmalıdır.

Magisk + Zygisk uyumlu.
HyperOS 3 (Android 16) ile Magisk 27.0+ sorunsuz çalışıyor.
`init_boot` patch yöntemiyle root kalıcı hale getirilebilir.
LSPosed modülleri (ör: HyperCeiler) tam uyumlu ve kararlı.

---

4. Sertifikalar, Keybox ve DRM

- Bootloader açıldığında Widevine L1 → L3 seviyesine düşüyor.
- Magisk modülleri ile L1 spoof yapılabiliyor ancak kalıcı değil.
- Keybox ve Attestation değerleri Magisk / Zygisk düzeyinde düzeltilebiliyor,
fakat Play Integrity güncellemeleri sonrasında tekrar bozulabiliyor.
- Tam sertifikalı root durumu bu cihazda geçici.

---

5. ROM Flash ve Geçişlerde Dikkat Edilmesi Gerekenler

Güvenli fastboot geçiş komutları:

fastboot getvar anti
fastboot erase metadata
fastboot update rom.zip

Payload kontrolü yapılmalı.
`payload-dumper-go` ile `payload.bin` içeriğini kontrol ederek ARB index doğrulanabilir.

TWRP geçişleri:
Android 15 & 16 destekli sürümler mevcut.
`decrypt` hatası olmayan build’leri kullanmak gerekir.
`mi_ext` ve `dlkm` mount’ları sorunsuz şekilde açılıyor.

EDL gerekmez.
Bu cihazda tüm bölümler fastboot yetkili modda erişilebilir durumda.
EDL (Emergency Download) moduna geçmeye gerek yoktur.

---

6. Ek Teknik Notlar

- Dynamic Island (Dynamic Capsule) sistemde mevcut ancak ayarlar menüsünde gizli.
ADB üzerinden açmak için:

adb shell am start -n com.miui.systemui/.capsule.DynamicCapsuleSettingsActivity

- eSIM özelliği Çin ROM’da yerleşik (`/product/app/Euicc`)
Global ROM’da sistem_ext üzerinden aktifleştirilebilir.

- Google Play entegrasyonu eksik.
Çin ROM’da Firebase / FCM push servisleri tam çalışmaz.
WhatsApp, Instagram, LinkedIn gibi uygulamalarda bildirim gecikmesi yaşanabilir.

---

Xiaomi 15 Ultra, HyperOS 3 altında son derece esnek bir yapıya sahip.
eFuse kalıcı değil, ARB pasif, vbmeta modifikasyonlarıyla root ve custom ROM geçişleri güvenli.
Ancak DRM ve sertifika kayıpları halen Google tarafında kısmen geri alınabilir, kalıcı değildir.

TWRP, Magisk ve payload tabanlı testlerde cihaz sorunsuz sonuç vermiştir.

---

Hazırlayan: Kling Digital
Test Ortamı: Global & Çin ROM / HyperOS 2.0.2 → 3.0.0.26 geçiş / Bootloader açık
Kaynak Kod & Testler: Payload-dumper-go 1.3.0 / MiFlash 20220507 / Fastboot Tools 34.0

Çin romda modem dosyaları yok. Esim yok magisk modül ile esim i çin romda o şekilde çalıştırdım. Birde şebeke gelmesi içinde çin rom da modem dosyalarını flashlayıp çalıştırdım. Farklı bir çin rom mu var modem dasyalrı ve esim içinde gömülü olan ??? Ben açıklamayı mı yanlış anladım.

Bu arada ayrıntılı bilgiler için teşekkürler emeğine sağlık.

 

[Egoege]

Hocam yazılım işinde kafam fastboot ile yapılanlar dışında pek basmıyor ama anlayana çok güzel bilgiler gibi gözüküyor, elinize sağlık.

 

[MILITECH]

Çin romda modem dosyaları yok. Esim yok magisk modül ile esim i çin romda o şekilde çalıştırdım. Birde şebeke gelmesi içinde çin rom da modem dosyalarını flashlayıp çalıştırdım. Farklı bir çin rom mu var modem dasyalrı ve esim içinde gömülü olan ??? Ben açıklamayı mı yanlış anladım.

Bu arada ayrıntılı bilgiler için teşekkürler emeğine sağlık.

Global rom'dan kalan eSIM tanınıyor direkt. Tabi uyumsuzluğu yine aynı rom'dan flaşlayarak çözdüm. Siz de o şekilde yapmışsınız. Gömülü desteği var, yazılım tarafında yok sadece.

Hocam yazılım işinde kafam fastboot ile yapılanlar dışında pek basmıyor ama anlayana çok güzel bilgiler gibi gözüküyor, elinize sağlık.

Teşekkürler