Прошивка + Ремонт

Собственно к чему эти долгие предисловия?

Я уже не раз рассказывал про конвертации OnePlus с китайских в глобальные. Были разные модели, и казалось бы все делается плюс минус одинаково, но это не так. На каждой трубке могут быть свои тонкости и фишки которых не было до сих пор.

Так вот встречайте под звуки фанфар OnePlus Ace 5(со слов клиента), довольно таки свежая и красивая трубка. Только вот поступили с ней не красиво, при попытке перехода на глобалку, телефон перешел на ту сторону в кирпичный ад. Когда есть возможность привезти такую трубку в сервис, работать с ней всегда намного легче. А значит просим чтобы телефон материализовался у меня на столе. Как он до меня добрался, это отдельная история, но мы тут собрались ради OnePlus, а не историй про курьеров того же Яндекс, которые забывают кому и какую посылку везут. Так вот с горем пополам, доехал ко мне мертвый Плас. Пока качаю прошивки для Ace 5 (да, все - и Color, и India, и Mars Edition), телефон молчит, как твой друг, который занял денег. Гляжу на него и понимаю это не Ace 5. Я то Ace 5 видел не раз и в руках у меня был точно не он.

Как и любая прошивка, эта началась с того же самого квеста "Угадай модель или спали платный OTP". Поиск по картинкам почти сразу дал мне модель, перед до мной без сомнений был PKX110 или OnePlus 13T. Все скаченные прошивки под Ace 5 удаляются без попадания в корзину, место на жестких дисках, вот что важно для прошивальщика. Для того чтобы понять прошли ли мы удачно квест, просим у клиента фото коробки, где указана модель и имей. Имей нам так же понадобится при заказе OTP.

Квест пройдет успешно, данные с коробки это подтверждают, а значит мы с уверенностью можем приступать к следующему квесту.

Но сначала риторический вопрос, "Как можно успешно конвертировать свой телефон, если даже не знать свою модель?"

Найди прошивку под EDL. Или: «Привет, Halab»

В своем посте про Huawei, я писал о том что купил решение своей проблемы. Под этим же постом были вопросы из серии :"А что значит "купил"?". В мире прошивок, как и в обычном мире все можно купить и все можно продать, даже уважение. Есть широко известный в узких кругах сайт с название Halab, на этом сайте продаются разного рода файлы для прошивки, или файлы восстановления, или готовые решения определенных проблем. Большинство файлов доступны по платной подписке, но есть и такие, за которые требуется доплатить. Обусловлено это тем, что ни у кого нет этого файла, а у них есть.

Кстати говоря, это первый раз когда с этого сайта я скачал действительно что-то дельное. Так как я не вижу смысла брать подписку на этот сайт, прошу выгрузить мне прошивку на яндекс диск, коллегу по цеху(если ты это читаешь, спасибо брадддд).

Почему с Halab? Потому что нигде я не нашел прошивки, кроме как там, сроки сильно горят, как всегда, и залезать в самые темные уголки прошивочного интернета нет возможности, качаем там. Позже я нашел прошивку и на бесплатном ресурсе не без помощи коллег. Прошивка выгружена уже на пк, OTP куплен, программа для прошивки уже готова. А значит ничего не остается как шить. Не забываем поставить галочку "nv data default".

Прошивка прошла на 100% успешно по логу, но телефон не подавал признаков жизни. По опыту я знаю, что такие кирпичи очень часто падают в глубокий разряд, и им нужен глоточек электричества.

Оставляем телефон примерно на 15 минут или как говорят повара до полной готовности, и выходим прогуляться или прошиваем другие кирпичи. Когда телефон включился на лицо были явные признаки цифрового избиения телефона клиентом. На экране красовалась надпись "Orange State", а в настройках была включена заводская разблокировка. Телефон успешно запущен на родной китайской Color os, это значит что квест пройден с отличием и бонусом будет открытый загрузчик.

Конвертация в глобалку или мир кривых зеркал камер.

В комнате с кривыми зеркалами всегда весело и смешно, а как же обстоят дела в комнате с кривыми камерами?

Собственно инструкции по конвертации на 4pda еще нет, но есть ссылка на xda, где описан этот процесс. Знание прошивальчиского английского у меня довольно не плохое,(спасибо большому количеству кирпичей за эти годы и конечно ребятам в кс2 из разных стран с которыми можно пообщаться). Вдоволь насладившись инструкцией, попутно скачивая файлы о которых я расскажу чуть позже, понял что в инструкции нет ссылки на конверт прошивку.

Заходим к себе в закладки и ищем там ссылку на сайт super flasher, находим, радуемся. Заходим в нужную папку и скачиваем конверт прошивку для 13t. После распаковки, запуском одного батника, прошиваем телефон в глобальный. А где же кривые камеры, где рассказ про скаченные файлы?

Так вот, китайские братишки, а может уже и не братишки, делают отличия китайских телефонов от глобальных, на уровне железа. Скажем ревизии камер разные, и модемы разные. Не зря же супер флешер спрашивает "Желает ли барин, рут?". Рут нам понадобятся для того чтобы нивелировать разницу в железе, а не для понтов.

Скаченные файлы и из предназначение?

•KernelSu Next - менеджер рута. Это программа, которая говорит Android’у: «Теперь ты будешь делать, что я скажу, я тут главный».

•Fix signal v3.1 - этот модуль достаёт сигнал из загробного мира, где он тусил после прошивки.

•OnePlus 13t fix camera - без этого модуля фронталка уверена, что ты живёшь на потолке.

•Zygisk Next - проект направлен на расширение функциональности и внедрение кода в процесс Zygote.

Это как шпион, который проникает в ядро Android и делает вид, что он свой.

Play integrity fix 19.1, tricky stote, tricky addon module v3.9 - модуля для восстановления целостности системы. Маскируем рут, чтобы банки не заплакали. Это как надеть галстук на бомжа и выдать за айтишника. Работает.

После конвертации телефона, у него есть ряд проблем которые нужно устранить. К примеру камера, работает странным образом, если включить фронтальную, то включается основная которая снимает вверх ногами. А что интересно, классные селфи могут получится? Мобильная сеть отказывается напрочь работать, хотя имеи на месте. Чтобы убрать(пофиксить) эти ошибки нам потребуется рут.

Чтобы получить рут, устанавливаем на телефон менеджер рута Ksu, берем из папки с конверт прошивкой файл init_boot и закидываем его в память телефона. Через ksu, патчим образ, готовый пропатченый образ будет лежать в папке "Download" на телефоне. Его нужно скопировать себе на пк, переименовать чтобы было удобно и информативно. Переводим телефон в режим Fastboot и прошиваем пропатченный образ. Перезагружаем телефон в обычный режим. На данном этапе рут получен, но какой в этом толк если нет фиксов ?

Заходим в Ksu и поочередно устанавливаем скачанные модуля. Когда последний модуль установлен, телефон можно перезагрузить для применения работы модулей, я еще иногда ставлю модуль который дает безграничное облако в гугл фото. После перезагрузки, проверяем мобильную сеть, проверяем правильную работу камер. Проверяем целостность системы, чтобы убедиться что такие приложения как Госуслуги или банки работали без проблем.

На этом конвертация закончена, телефон полностью в рабочем состоянии, который сможет обновляться по инструкции с сохранением своей работоспособности

Так же использованные прошивки и файлы я бережно выгрузил на яндекс диск.

Телефон выдан клиенту.

А я…

Я иду разбираться с горой Redmi A3, которая скопилась за время написания поста и выросла до уровня “отдельный пост”.

Спойлер: там тоже боль. Но другой формы.

Про редми А3 и их количество будет отдельный пост...

Мой телеграмм канал

-Информация об устройстве (память, модель, product id)

-Imei, sn

-Данные безопасности(сертификаты)

-В том числе и клавиатура

Huawei P60 Pro прикольный телефон с не прикольной судьбой. Изначально телефон был заблокирован аккаунтом Хуавей.

Первым делом нужно посмотреть всю доступную информацию через режим Fastboot. Далее определив что телефон на процессоре Куалком, нужно снять крышку и снять пластиковый защитный экран.

Далее как любой уважающий себя мастер, нужно немного погуглить. Расположение тест поинтов, посмотреть какой программатор поддерживает данную модель.

Далее у игру вступает то что называется "опыт". Я бы первым делом сделал бы полный бекап устройства, ведь успешные видео на ютубе это далеко не залог успеха. Видосы бывают фэйковые, иногда на видосах разные прошивки и тд.

С куалком и Хуавей, неплохо работает Cheetah Tool.

По идее нужно зажать тест поинты и через менеджер разделов сделать бэкап всего телефона прежде чем снимать блокировку. Ведь не даром есть в программаторах есть кнопка "chip damage fix".

Chip damage - означает что телефон считает себя поврежденным на уровне чипа безопасности, это не значит что чип сломан или поврежден, чаще всего эта ошибка возникает в следствие манипуляций с разделом oeminfo. Мое мнение почему может возникнуть эта ошибка, ведь "Я на ютубе видел, там такого нет". Все мои посты пронизаны примерно одним и тем же смыслом: "Мир прошивок очень стремительно меняется". Есть такие вещи которые работали вчера и не работают сегодня, но могут заработать через неделю. Так и в данном случае.

Самый яркий пример который я смог вспомнить:

Huawei p40 lite E, 710 кирин, блокировка по id.

До определенной версии прошивки можно было, считать родной eominfo, забекапить его, стереть полностью из памяти устройства. Затем настроить телефон с использованием графического пароля, далее зашить обратно родной oeminfo, и обойти блокировку используя установленный пароль.

Но у китайцев тоже видимо есть YouTube и когда они увидели эту дыру, подождали еще какие-то количество времени и перепрятали данные о блокировке по id в другой раздел и выше описанный способ стал не актуальным.

Видео со сбросом аккаунта было на одной прошивке, а на руках у нашего "прошивальщика" версия была повыше.

Устранить данную ошибку можно через разные программаторы, но есть несколько условий о которых я расскажу чуть позже.

Хуавей, как по мне те еще извращенцы, их кодовые имена для моделей и их количество поражает.

Кодов куча, все похожи:

• YAL-L21, YAL-L41 — это Honor 20

• YAL-LX1, YAL-L21 — это Nova 5T

• LX, LM, AL, ещё буквы… ты или разбираешься, или просто шьёшь всё подряд, как наш герой

По мимо этого есть еще и региональные привязки и конечно нужно шить свою модель, свой регион иначе телефон не запуститься.

Прошить Хуавей, тот еще квест, но прежде чем до него добраться, нужно пройти еще парочку.

1)Нужно определиться чем мы будем прошивать наш телефон, как правило это только платные программаторы. Sigma это царица Huawei, ну была ею когда-то во всяком случае.

2)Нужно найти прошивку идентичную той что стоит в телефоне(модель, регион, версия повыше или та же, но не ниже)

3)Понять как завести телефон в режим прошивки иногда со спец кабелем, иногда с молитвой.

4)Ну и конечно же классическая настройка пк, танцы с бубном, танцы с впн и прочие прошивальчиские радости.

И вот когда все это готово, можно начать снимать аккаунт, способом из видео. Но все выше описанное, просто набор букв, для человека который просто хотел снять аккаунт.

Значит наш герой, в данном случае человек, а не телефон, как обычно.

Не вникая во всю эту ненужную белиберду, жмет "huawei id remove". Телефон не оценив такой наглости, пишет радостное «Ага, дружочек. Серты улетели. А бэкап где? А, ты его не делал. Ну, покеда». Собственно после попытки сброса герой получил ошибку "Chip damage".

Как убрать эту ошибку?

У нескольких программаторов есть фикс этой ошибки но

1.Chimera tool просит сначала бекап с рабочего телефона

2.Cheetah tool сыплет ошибки

3.Сигма, умеет восстанавливать поврежденные разделы без бекапов, но не на всех моделях.

По хорошему чтобы убрать эту ошибку, нужно залить обратно бэкап устройства, серты встанут на место, но и блокировка будет. Как я уже и сказал, эта муторная теория никому не сдалась, а значит наш герой продолжает действовать на "чуйке", не воспринимая никаких советов, и не слыша мольбы о том что это нужно прекратить немедленно, пока ситуация не дошла до "точки невозврата".

Качает любую прошивку где написано "P60 Pro". И сразу же без предварительных ласк, заливает туда. А результат таков: телефон перестал запускать систему и больше не предлагает выбрать язык, за то на китайском предлагает остановиться и не убивать его. Герой бы не был героем, если бы ему было не все равно. "Вижу цель, не вижу препятствий", а значит загружает еще одну прошивку где хоть вскользь упоминается P60 Pro, шьет. Результат прошивки, лично меня, не разочаровал, телефон просто превратился в кирпич и больше не включается. Герой в шоке, телефон в коме, я смеюсь.

Убийство этого Honor, для меня происходило практически в прямом эфире, и вы не подумайте, я пытался помочь, пытался обьяснить, и всячески отговаривал, но кто я такой, чтобы указывать? Когда человек решил играть в соло прошивальщика - ты уже не нужен.

На каждой из стадий я предлагал свою помочь в решении данного вопроса, как с хуавей ид, так и сертами, так и китайским рекавери. Естественно по мере того как телефон был все ближе к белому свету в конце тунеля, цена возрастала.

Шли дни, телефон пылился на полке, наш герой был в поиске исполнителя "за сухарики". Ох, сколько же людей на Авито и за его пределами узнали о данном телефоне. Лично я оценил бы такую работу,в случае успешного воскрешения, примерно тыс в 5, а то и 7.

Но наш герой был уверен что те кто обещали сделать за "двушку", во-первых дорого берут, а во-вторых "100% сделают". Неподдельная уверенность в себе, двигала героя на то, чтобы понажимать все кнопочки, во всех программаторах которые можно взять на Авито в аренду. В общей сложности на аренду программ было потрачено около 2000 руб.

Хотя изначальная цена на сброс id была озвучена как раз таки около 2000 руб. Платит ли скупой дважды, решайте сами.

Что касается самого телефона, он очень глубоко закопан. Бекапов нет. Фото прошивки которая была изначально установлена, нет. Ничего б*ять нет.

Телефон выдан клиенту на руки в таком состоянии, ведь услуги по восстановлению слишком дорого. Не знаю как так они выдаются, ведь если бы у меня произошло что-то подобное, клиент бы не слез с меня пока я бы не восстановил телефон или не купил ему новый.

Пост написан не с целью кого-то очернить или нанести ущерб репутации, а с целью просвещения. Написания поста согласовано с "героем".

Если хоть одному человеку этот пост сэкономит один телефон - значит, я не зря тут хожу и ору на вас постами.

Подписывайтесь на прошивочное самурайство.

Собственно что произошло?

Чтобы получить рут на OnePlus, мы берём файл init_boot (а в старину - boot), патчим его в Magisk, и потом прошиваем в телефон через открытый загрузчик. Так как менеджер рута вносит изменения в стоковый файл, патченный файл отличается от оригинального и при прошивке такого файла мы вносим изменения в прошивку.

А если ты потом взял, да и захлопнул загрузчик, система сказала:

«А что это за странный init_boot? Всё. Умри».

Собственно что делать если получил кирпич?

1)Запаниковать

2)Успокоиться

3)Проверить: живы ли сервера авторизации или всё, как обычно, не вовремя

Далее нас ждет долгая подготовка компьютера. Так как мы будем конвертировать устройство в глобальное, поставим все что нужно на загрузку.

1)Китайская прошивка для режима EDL.

2)Китайская последняя OTA прошивка

3)Глобальная последняя OTA прошивка

4)Fastboot Firmware Flasher

5)Platforms tool All in One

6)O+ Support

Первым делом нужно будет установить драйвера из папки Drivers. Запускаем батник и молимся, чтобы не было ошибок, а то я знаю эти клиентские пк, где даже драйвер не устанавливается.

Собственно сейчас начнем процесс восстановления кирпича. Так как загрузчик у нас закрыт, и трубка для китайского рынка, будем шить китайский колор, прошивка в формате под edl. Покупаем otp, открываем программу для прошивки. Указываем путь до распакованной прошивки. Нажимаем проверку архива, когда закончиться, обязательно нажать DEFAULT NV. Нажать флеш. Программа в режиме ожидания подключения устройства.

Желательно чтобы телефон был заряжен. Маленький лайфхак от уважаемоего NeFeron eсли телефон разряжен (а он всегда разряжен), берём небыструю зарядку и заряжаем. Родную не трогаем - она как бывшая: внешне хороша, а толку ноль..

Зажимаем кнопки плюс и минус, подключаем к компьютеру, особенно быстро сердечко трепещет когда 4%, так как ошибки происходит чаще всего именно тут. Если повезло - прошивка стартует. Если нет - делаем вид, что так и планировалось.

После успешной прошивки, телефон успешно включается, что не может не радовать, как меня, так и клиента на том конце Any Desk(да все описанные действия производиться опытным прошивальщиком по удаленке, не пытайтесь повторить это дома).

Дальше нам нужно собрать прошивку которую мы будем шить.

Скачиваем прошивки через Download Master чтобы скорость скачивания была приемлемой. С китайских серверов выкачиваем последнюю китайскую прошивку Color Os. Берем от туда файл odm.img и перекидываем в папку с названием "Прошивка микс".

Далее выкачиваем глобальный Oxygen Os, удаляем файл odm.img и переносим остатки в папку "Прошивка микс". Вот и получился прошивочный фьюжн, как ролл “Филадельфия с чипсами”.

После настройки нашего телефона, включаем заводскую разблокировку и переводим телефон в режим фастбут, для разблокировки загрузчика. Разблокируем, еще раз переводим в фастбут после сброса.

Шить будем через Fastboot Firmware Flasher.

Указываем путь до папки с нашей мутант-прошивкой. И прошиваем ее с надеждой в глазах.

После того как процесс завершиться успешно, можно через режим Fastboot дошить файлы

My_company

My_preload

Они не обязательны, но добавляют эстетики. Там прячутся предустановки, региональные настройки и немного любви от китайских инженеров.

На скорость не влияет, но глаз радует.

На этом процесс превращения из кирпича в глобалку в целом закончен.

Клиент доволен.

Я открываю шампанское (ну или минералку, если в работе).

Мой телеграмм канал

P.s
Для всех любителей поспорить в комментариях со мной, зову всех, каждый вторник на голосовой стрим, приходите и расскажите мне как прошивать телефоны.
Для особенных экземпляров стрим может быть запущен сразу 😁
Не будь героем только на кнопках, приходи на стрим и покажи свое мастерство.

Я беззаботно прошивал OnePlus, думал о приятном - о кастомах, TWRP и спокойной жизни. Но спустя 5 минут мне вручили устройство, которое, судя по виду, участвовало в войне 1812 года.

Приехал товарищ по бывшему цеху. Привёз это чудо на разблокировку.

Телефон - классический кирпич 2017 года. Micro USB, боковые кнопки, кнопка Home, всё как мы любим. А точнее - ненавидим.

Телефон вскрывается через экран - конечно, как иначе.

Как снять гугл аккаунт на таком телефоне?

Существует несколько способов

1)Обход руками, через поиск дыры в версии андроид

2)Удаление гугл и сброс через авторизацию

3)Разборка устройства, и удаление гугл через test point

Кто-то спросит:

"А зачем вскрывать телефон, если его надо просто прошить?"

А я в ответ: "О, дорогой друг, держись. Сейчас тебе всё расскажу. И больно будет не тебе."

Давайте будем идти по пути наименьшего сопротивления. Начнем с самого простого способа. Простой способ в мире прошивкок=платный способ.

Проще и быстрее всего, вогнать телефон в режим Fastboot и скинуть через авторку. Их довольно большое количество существует. Phoenix's(земля ему пухом) практически полностью не работает. Разного рода авторки у ресселеров не поддерживают эту модель. Надежда оставалась на AMT ведь они только только подняли свой сервак для Nokia, но и тут облом. Сначала телефону не нравился драйвер для adb, потом когда я нашел его драйвер на просторах безграничного интернета, амт не нравится серийный номер устройства. Я на него посмотрел и понял — мне тоже не нравится.

Когда все вариации "авторки" были испробованы, было принять решение делать через тест поинты.

Метод тест поинтов, как не раз уже говорилось это практически 100% способ. Для этого нам понадобятся

1)Программа которая поддерживает данную модель

2)Пинцет

3)Знание расположения тестовых точек

4)Понимание происходящего

Программ которые поддерживают данную модель в режиме тест поинта, довольно много, возьмем самый простой Unlock Tool. Всё как обычно: разбираем телефон, отклеиваем экран, крутим винты, проклинаем всё на свете. И когда уже наконец видна плата, смотрим расположения тест поинтов в инете. Тест поинт локализован.

Берем кабель, вставляем в телефон, замыкаем тест поинты, вставляем кабель в компьютер. По идее тут должен быть звук подключения устройства к компу, но его нет. Ладно, начинаем процедуру заново, потом еще раз и еще раз. Что-то видимо не так.

Пинцет из метала, кабель точно рабочий, тест поинт верный, а почему-то ничего не получается.

Углубляемся в поиски...

30 индусов, одно видео от парня, который снимал на банан - и вуаля!

Появляется идея.

План в целом такой же как и был, только замыкать тест поинты будем не пинцетом. Когда-то я рассказывал про сервисные кабеля. Тут история схожая, но немного не обычная. Если условный кабель Harmony Os, это прям модифицированый кабель, которым мы подключаем телефон к пк, то тут модифицированый кабель служит для замыкания тест поинтов. Давайте еще раз.

Нужно взять проволоку длинной 3-5 см, сходить в радиодетали купить резистор с сопротивлением от 10 до 50 ом, запаять его посередине нашей проволоки. Одну часть нужно замкнуть на минус, а вторую замкнуть на тестовую точку, и подключить телефон к пк, обычным кабелем.

Для удобства, на проволоку припаяна иголка чтобы было удобно зажимать тест поинт. Подключаем, ожидаем звука подключения и его все еще нет. Пробуем пару раз, результат тот же.

Видимо телефон как и я в депрессии.

Углубляемся опять в поиск информации. После поисков резюмируем:

1)На последних прошивках отключен тест поинт

2)Чтобы попасть в режим тест поинтов, можно замкнуть резистор, который находиться около флеш памяти.

Мда, столько времени потрачено в пустую. Снимать экран, запаянный на плате, - увольте.

Ладно, надо подумать...

А пока я думаю, попробую ка я способы из далекого 2017.

В то время топовым андроидом был вроде как 8.

Способов обхода "руками" было много, эх и большое же количество дыр в них было. Как правило любой способ того времени (в целом как и сейчас) заключался в том, что нужно было попасть в браузер, а от туда хоть в QuickShortcutMaker, хоть в установку пароля экрана блокировки, а дальше свобода.

Конечно в то время условный Unlock Tool не обладал той силой что сейчас. Сейчас практически в каждом программаторе есть "Mtp frp". Если раньше сложность фрп "руками" заключалась как раз таки в попадании в браузер, то с появлением SamFW tool и им подобным, такой проблемы сейчас нет, но есть другие, но сейчас не об этом.

Вообщем, берем нашу Nokia, подключаем в режиме mtp, подключаем ее заранее к сети интернет, и выбираем тот самый mtp frp. В этот момент на экране появится кнопка "Просмотреть". Нажав ее можно попасть в любой режим(карты, ютуб, Samsung menu) в зависимости от выбранного в программе. Я беру ютуб.

Попадаем в приложение Ютуб, нажимаем справа сверху 3 точки, и выбираем "Условия использования ".

Телефон такой: "А какой браузер тебе, барин, подать?" Заходим в Chrome. Нам нужен любой сайт, на котором есть нужные файлы для обхода. Это может быть телеед условный, или рембиз, или addroom, это не принципиально. Далее нам нужно будет скачать 2 файлика.

1.Google account manager 6-8 android

2.Byppas frp для быстрого доступа.

Установив первое, нажимаем "Готово"

Установив второе, нажимаем "Открыть"

Попадем на экран, где написано "введите пароль". Ждем 3 точки, и выбираем "Вход в браузере". Там же вводим свой аккаунт гугл и перезагружаем телефон.

После перезагрузки телефон проходит настройку с вашим аккаунтом без проблем. Главное не забыть потом его убрать из настроек.

Вывод:

Начинать всегда надо с простого.

Как гласит бритва Оккама: "Самое простое объяснение и есть верное."

Как гласит принцип Евгена: "Самое простое решение - это то, что ты сначала проигнорируешь, а потом всё равно к нему вернёшься."

Мой телеграмм канал

-Прошивка

-Флешер

-Заряженный планшет

-Традиционное, терпение(валерьянка если есть)

Прошивку для таких старичков можно найти в ветке устройства на 4pda, грустно конечно видеть плашку "тема закрыта", это значит что все что можно было сказать про этот телефон/планшет, уже сказано. И планшет официально отправлен на пенсию.

Прошивка нужна в формате ftf. Берем последнюю доступную. Там же в ветке устройства в разделе "Инструкции" находим как прошивать через Flash Tool.

Не путать с Sp Flash Tool. Программа довольно легкая в использовании, но есть пару важных моментов.

1)Нужно установить флажок erase user data

2)Прошивку нужно положить в папку Firmware которую автоматом создаст флешер.

3)Обязательно выбрать прошивку для своего устройства по code name

Когда все условия соблюдены, выбираем нашу прошивку, переводим программу в режим ожидания устройства. Для этого нужно зажать кнопку уменьшения громкости и подключить кабель к пк. Конечно же, все действия подразумевают что вы установили драйвера из папки программы для прошивки. Устройство инициализируется и начнется процесс прошивки, когда процесс закончится, вас ждет очень долгая загрузка, а если повезет вы сможете увидеть ту самую надпись "Оптимизация приложений 1/223".

На этом процесс прошивки завершен. Иногда вас может ждать там еще блокировка Frp, но это уже совсем другая история.

Теперь что касается телефона. У телефона следующая проблема: "При запуске приложения камера, камера падет в ошибку и не работает фонарик. Телефон после замены экрана, но камера новая подкидывалась проблема осталась." По ощущениям клиента, проблема в прошивке. Если вы читаете этот текст, значит что прошивка этого устройства от компании Sony будет отличаться от выше описанной.

Начнем с поиска прошивки, на 4pda прошивок нет. В интернете искать прошивку то еще удовольствие, учитывая что телефон для рынка Японии. Открываем спойлер с программами и видим название XperiaFirm. Это программа для скачивания прошивок с официальных серверов Sony, кстати я был удивлен что программа работает и скорость скачивания прошивки адекватная. Легкость в поиске прошивки тоже впечатляет. Вообщем спустя час времени у меня на пк было 3 доступных прошивки. Одна из них была точно такой же как установлена в телефоне. И две прошивки с более ранним билдом. Для прошивки нам так же понадобиться флешер. В этом случае мы будем использовать newflesher. Скачиваем архив, в нем лежит 5 файлов, эти файлы нужно закинуть в папку с распакованной прошивкой.

Запустить newflasher.exe. (Программатор представляет собой, командную строку. )После этого нас ждет небольшой опросик. Вопросы примерно такие

1)Уверен что хочешь прошить?

2)А данные при прошивке, удалить хочешь?

3)А в каком режиме мы будем шиться, брат?

4)Точно уверен?

Собственно выбираем самый ранний билд прошивки, вставляем файлы флешера, и запускаем прошивку. Мы будем шиться в стандартном режиме прошивки, так как загрузчик у нас закрыт. Для этого на 3 вопросе, нам нужно нажать кнопку "s".

Немного времени, чуть-чуть магии и получаем кирпич.

На экране написано:

"Your device is corrupt.

It can't be trusted and will not boot.

Your device will be powered off in 5 seconds."

Ха-ха очень смешно Sony, вы не забыли, как делать ARB, но забыли, как делать камеру без багов.

Не переживаем, выбираем средний билд прошивки, и снова начинаем процесс.

Безумие - это точное повторение одного и того же действия. Фраза очень работает в жизни, но мало применима в прошивках. Ах, да на среднем билде прошивки, надпись была та же. Ну остался один вариант, шьем ту же прошивку что и была изначально.

Телефон запускается.

Камера? В коме. Фонарик? На том свете.

Что это значит?

1)Я как и все, сначала шью, а потом читаю инструкции.

2)Arb это вам не игрушки. (Защита от отката прошивки на ранние билды на уровне железа)

Наверное сейчас самое время прочитать инструкцию по откату до 13 Андроида. В этом священном писании написано: "Для отката нужно разлочить загрузчик, и сделать откат через режим fastboot, всем удачи в разблокировке, так как священное писание было написано на момент когда сайт Сони для разблокировки загрузчика, работал".

Собственно, ставим диагноз: "Откат не возможен на бесплатной основе, а закидывать кредиты на полумертвые программы нет желания и смысла".

Если вы дочитали до конца - поздравляю, вы прошли проверку Sony.

Теперь можно официально прошивать старые Sony, но только если вы мазохист, археолог, или просто очень хотите “Оптимизация приложений 1/223”

Мой телеграмм канал

На таком телефоне из коробки установлен китайский Color os, да там есть русский язык, и даже можно включить Google Service, и много кто пользуется, те кто не боятся китайских призраков в системе. Но в этом конкретном случае клиент любой ценой хотел перейти на глобалку, за минимальное количество времени, желательно еще вчера.

Чтобы прошить на такой телефон глобалку, нужно открыть загрузчик и прошить глобалку через режим Fastboot. Все бы ничего, если бы не способ разблокировки загрузчика, она чем-то смахивает на условия разблокировки Xiaomi на прошивках miui.

1)Установить приложение DeepTesting

2)Включить в настройках разблокировку Oem

3)Перевести язык телефона на Английский(иначе DeepTesting будет в глубоком шоке)

4)Открываем приложение и смотрим когда нам будет доступен разлок(сроки — от «завтра» до «не при нашей жизни»)

5)В назначенный день заходим в приложение и смотрим есть ли надпись "Start Deep test"

6)Трубка загружается в Fastboot вводим команду для разлока и начинаем плясать от радости.

Но так как ждать нет времени и нужно прямо сейчас делать, мы будем использовать "Метод подмены".

Плюсом данного способа является скорость, сделать можно буквально за несколько часов. К сожалению на этом плюсы заканчиваются, дальше — минное поле из костылей, где ты ещё и сапёр.

Собственно в чем суть?

Через приложение для штатного обновления, нам нужно будет подсунуть глобальную прошивку, под видом китайской, но сделать это так, чтобы телефон не понял что происходит. Ибо если в прямую без открытия бута залить глобальную прошивку, мы получим кирпич который можно использовать в строительстве моего дома.

Бесспорным минус данного способа является и то, что такой телефон обновляться не будет, и прошивка которую можно установить, будет на 13 Андроиде.

Что ж, выбор за клиентом, уверен он все понимает(нет).

Для того чтобы обмануть наш телефон, для начала нужно понять какая ревизия трубки у нас. Это можно узнать по цифровой модели Rmx3706 (150w версия).

Нам потребуется

1)Китайская Full Ota

2)Глобальная Full Ota

3)OPlocalUpdate for a13

4)Пк

5)Прямые руки и терпение(если у вас только одно из этого — бросайте)

Выкачиваем оба архива, не меняем названий, обязательно скачать с сохранением названия. Иначе всё развалится как надежды на отношения после фразы: "давай просто дружить"

Закидываем китайскую Full Ota в корень памяти телефона, она называется просто набором символов.

Закидываем глобалку на телефон, в любую папку на телефоне, но не в корень.

Устанавливаем приложение для штатного обновления. В настройках телефона выключаем любые средства связи, sim/wifi. Не используем режим полета.

В настройках приложений чистим память для двух товарищей "Обновления программного обеспечения" и "Служба обновлений".

Открыть установление приложение для обновления, нажать 3 точки и выбрать "Установить на устройства".

Выбрать наш китайский Full Ota, появится окошко с возможностью установки, не устанавливать.

Так как телефон все это время был подключен к пк кабелем, я буду подменять прошивки через проводник Windows, вы же можете подменять через "Плавающее окно(разделение экрана).

Теперь начинается магия (и немного кибер-обмана):

1)Скопировать название китайского Full Ota

2)Переименовать глобальный Full Ota, в скопированное название

3)Перенести переименованный архив в корень устройства

4)На телефоне нажать ту самую кнопку "Установить"

Телефон устанавливает. Очень важно, чтобы он не погас, иначе будет “спать с кирпичами”.

Через 15 минут у вас — условно-глобальный Realme.

Присутствуют китайские “хвосты”, но всё лишнее можно удалить за минуту, и телефон почти как глобальный. Почти.

Почему я это не делаю?

Потому что это костыль. А я не ортопед.

И брать на прошивку аппарат, когда клиент каждые 10 минут спрашивает “А он уже готов?” — я не готов.

В итоге, в настройках будет написано, что у вас Realme GT Neo 3,

но на самом деле — это сборная солянка: глобалка на костылях с привкусом Китая.

В общем, классика жанра: выглядишь глобально, живёшь по-китайски.

Мой телеграмм канал