Xiaomi Redmi 6A eMMC Vendor Dump

  • Автор темы Автор темы 11reaktor11
  • Дата начала Дата начала

11reaktor11

.
12/6/15
186
30
0
36
₽
0
Снимал на днях аккаунт с redmi 6a и слил дамп. В общем z3x, как я понял, пока не поддерживает корректное создание GPT на MT6765 при записи по вендору. Поэтому нужно убрать опцию переразметки при записи по вендору иначе будет только вибро и не будет запуска (востановить можно записав pgpt.bin).
 

Вложения

При запись по вендору Mediatek заголовок GPT не создается, а записывается тот, что считан с аппарата или указан в scatter.
 
В новой флешке запустить не смог... печалька... Логотит MI и три точки. Пришел висячим на на "System has been destroyed" в MiflashPro определялся как подключенное что то и прошиваться не хотел. Новая флешка ситуацию не изменила.
 
GreyAmega сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Предполагаю, что для создания ключа шифрования разделов флешки может использоваться ключ из процессора , т е дамп может быть привязан к конкретному процу.
Интересно есть ли возможность залить пустую флеш через spflashtool на телефоне?
Может нужна заводская спецпрошивка?
 
Обновлю информацию: поставил на место родную флешку (которую не определили ни иксы ни уфи) и аппарат стартанул! В чем дело разбираться не стал. Нашел старую колодку от мурка, впаял на нее память - она определилась! В итоге записал дамп (на всякий случай забекапив свой), и телефон стартанул! Из стрнностей - в иксах прелоадер ругнулся на несоответствие память прелоадер, но записал содержимое. При записи в свою память снял галочки с прелоадера и всего что касается nvram. Убрал галочку repartition. И тупанул стереть Frp))
 
Всем привет. Имеется данный ТА с убитой флешкой. Нашёл точно такую же - Samsung KMQE60013M-B318. Записал полный дамп из первого поста, через Z3X jtag, впаял в телефон. Теперь телефон включается, но дальше ми-рекавери не запускается, и пишет красным "NV data is corrupted". Но когда я подключаю телефон к MiFlash_Pro, затем вкладка рекавери, там виден именно мой IMEI, но обновление результат не даёт, так же висит на ми-рекавери. Я понимаю что необходимо восстановить IMEI, но как это сделать я не понимаю. Может кто подскажет хотя бы в какую сторону копать. И ещё вопрос - от куда он знает какой был IMEI, в модеме прописан что ли? Имеется также MRT_Dongle - оно с этим устройством не работает.
 
vvaaavv сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Поскольку модем в SoC, у последнего есть серийный номер. Если серийник телефона (SN, не IMEI) завязан на серийнике процессора, то мифлеш (по серийнику процессора) мог утащить данные с сервера. Другими словами, IMEI взят не из телефона, а с сервера Сяоми.
NV data is corrupted может возникнуть из-за того, что модем не может расшифровать чужой NVRAM (опять же, из за серийника). Попробуйте его тупо затереть.
Чуть не забыл. МауиМета уже не работает или вы не слышали об этой чудной программе? :)
p.s. На правах личного бреда.
 
GreyDog сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Пробовал, всё так же. Я раз пять уже флешку отпаивал и к программатору, результат тот же.
GreyDog сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Там надо файлы BPLGU* и APDB* иметь как минимум, иначе никак, мучался уже как-то. Хотя можно попробовать похожие, но они под проц или модем, там запилены.. Хотя идея хорошая. Вечером поищу в инете. Есть ещё какие предложения?
 
BPLGU* вы можете найти распаковав раздел system, а вот APDB* под большим вопросом. Скачал дамп из первого сообщения темы. Что-то в системе нет папки etc/mddb. Значит, имеем дело с чем-то новеньким и поэтому интересным. Но, без аппарата, время тратить не охота. Тем более есть чем заняться. А тут и без меня гуру хватает, они расскажут что делать и чем :)

А предложений не было и нет. Так.. хожу, читаю, пишу ересь всякую

offtop
 
Последнее редактирование:
У меня тоже пришел с "System has been destroyed" . В память пролил прошивку по вендору, без userdata, впаял, телефон сразу загнал в рекавери, wipe all data, перезагрузка. Телефон загрузился, все хорошо. После перезагрузки опять упал в "System has been destroyed" . Есть у кого мысли?
 
iVitaliy45 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Если в UserData вся проблема "System has been destroyed", то оно ведь как криптуется ключом процессора, а запись ключа находится в MetaData. Обычно если там есть какая-либо информация, то раздел UserData должен быть вроде закриптован. А вот если этот раздел пуст (Я имею ввиду просмотр в HEX Редакторе), то UserData без криптования идёт. Может стоит очистить MetaData.. Попробуй, о результате дай знать.
P.S. Выкупил данный ТА, положил на полочку, для эксперементов. Интересный аппарат.
 
Это конечно интересно, но почему же тогда первое включение проходит хорошо?
 
Поковырял два preloader-ра вот сокращенные emmc которые прописаны ,cactus_global_images_V9.6.11.0.OCBMIFD_20180726.0000.00_8.1_global
JHCG8a4
JHBG4a2
JhB8aP
JHAG4a2
NS0J9B7
QE63MB--------KMQE60013M-B318
GD6BMB
NS0J9A7
RH64AB
QD63MB
и вот с этой cactus_global_images_V10.0.2.0.OCBMIFH_20180919.0000.00_8.1_global
JHBG4a2
JhB8aP>
JHAG4a2
NS0J9B7
QE63MB
GD6BMB
NS0J9A7
RH64AB
JHCG8a4
QD63MB
GP6BMB
кто знает полные названия пишите.
 
calina сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Мне пока известны только эти:
JHBG4a2 - 0x90014A484247346132 Hynix H9T026ADFTAC ROM/RAM=32Gb/2Gb BGA=221
QE63MB - 0x150100514536334D42 Samsung KMQE60013M-B318 ROM/RAM=16Gb/2Gb BGA=221
GD6BMB - 0x150100474436424D42 Samsung KMGD6001BM-B421 ROM/RAM=32Gb/3Gb BGA=221
Некоторые даже не гуглятся, да и производители флешек не выдают свои cid сопоставимые с названием, ну пока что, не заметил этого.
 
у меня глаза закрывались вчера не спал много так что на погуглить меня не хватило!
теперь остался еще один вопрос привязки к процу ,мне в preloader попалась на глаза пару строк перепроверю свою мысль и отпишусь!
 
Вопрос есть, как осуществляется контроль разрешения на запись в spflashtool разделов типа nvram devinfo nvdata?
Например их можно форматировать вручную, но не разрешает записать родной бэкап даже с исправлением в скаттер файле или с помощью write memory (ошибка "write sec data not allowed").
Этот контроль в preloader сидит, если нет то где?
Есть ли способ обойти это без сдувания флеш на программатор?
 
ATVATOR сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
c бекапа я слил nvram nvdata с Z3X JTAG PLUS тебефон перестал включаться попал в ббутлоп прошил через miflashpro с recovery попал в the system has been destroyed изначально аппарат так попал мне потом прошил через spflashtool с авторизованным аккаунтом тел без imei включился вот думаю что делать дальше
 
dilshod92 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Думаю надо сравнить бэкап с полным дампом другого тела того же региона в hex редакторе, если структура разделов совпадает прошить на z3x макимум разделов из родного бэкапа. Читал, что очень желательны эти : nvram, nvdata, proinfo(содершит серийник с коробки), devinfo, protect +возможно nvcfg. Потом шить в spflashtool прошивку родного региона(той же версии, что в бэкапе) в режиме download, если не поможет то в firmwareupgrade , потом не загружаясь в систему wipe и шить прошивку родной регион в miflashpro с recovery. Войдя в прошивку сделать сброс на заводские и тогда nvram должен по идее скопироваться в nvdata

spflashtool с авторизованным аккаунтом -у вас сервисный аккаунт или какой-то иной? Позволяет ли он прошить nvram через spflashtool?
 
Последнее редактирование:
Сегодня попался такой аппарат без imei , вылечил дампом что на форуме через z3x easy jtag plus , залить по вендору без переразметки , и снять галки с nvdata и nvcfg при первом включении зайти в recovery wipe сделать imei родной появиться
 
У меня в родном бэкапе отсутствует блок devinfo, его нет и в выложенном здесь дампе. Кто знает, что в нем хранится и насколько критично его присутствие/отсутствие - может он копия какого-то раздела?
В дампе раздела devinfo с другого рабочего тела данные непонятного вида есть в почти самом конце раздела.
 
Последнее редактирование:
Этот блок там не нужен, там информация о загрузчике насколько я знаю , сделайте по инструкции которую я выше написал главное что-бы родные разделы были nvcfg и nvdata
 
NS0J9A7 -------T29TZZZ5D7DKFRL -107 W.9A7 (221b; J9A7)
а на корпусе
8KA97
JZ025
 
Чуток добавлю
Redmi 6 без а!!! Тоже MTK так что плодить темы нет смысла
Пришло несколько аппаратов только вибро
первый записал по вендору без пере разметки - запустился работает!
второй аппарат был восстановлен так-же, но не было imei, версия модема присутствовала в Об устройстве!
Обновил его, до последней версии через телефон, всё прошло без ошибок imei не появился!
С рабочего аппарта слил в дамп, и залил во второй как писали выше -

"Сегодня попался такой аппарат без imei , вылечил дампом что на форуме через z3x easy jtag plus , залить по вендору без переразметки , и снять галки с nvdata и nvcfg при первом включении зайти в recovery wipe сделать imei родной появиться "

после этой операции телефон в вечном рековери NV data is corrupted!!! Аккуратнее при записи дампов
 
У меня Redmi 6!
Разделы стерты не были, так как после восстановление по вендору через заводскую прошивку аппарат запустился, не было imei версия модема присутствовала!
И еще не знаю как насчет 6a, но в дампе от redmi6
nvram.bin nvdata.bin nvcfg.bin думаю что проблема в том что галки снял я только с nvdata и nvcfg а nvram.bin записался!

Вопрос к знатокам а можно как нибудь поправить эти файлы nvram.bin nvdata.bin nvcfg.bin под свой imei
как это делается c qcnx файлами!?
 
Есть Xiaomi Redmi 6A, ошибка "has been destroyed". Прошивка с авторизацией через Flash Tool не помогла. Снял флешку (она уже была кем-то паяная, снимали до меня), проверил разделы nvdata.bin nvcfg.bin - они оказались пустыми. Так как терять было нечего, прошил эти разделы из бэкапа топикстартера. Поведение телефона не изменилось, всё та же ошибка. НО: когда подкинул телефон в режиме recovery к Mi Flash Pro, то он вычитал свои IMEI, с коробки. Т.е., как минимум, хранятся они не nvdata.bin nvcfg.bin или не только в них.
 
Чем читаете флэш? У меня на стандартной колодке от easy jtag plus которая идёт в комплекте не читается, 2 флешки снял и ни одна не читается...
 
У кого небуть есть dump redmi 6 без А. Выложыте пожалуйста или скиньте ссылку
 
ISP есть данного аппарата redmi 6a или redmi 6 подилите пожалуйста
 
Clearsky сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

дамп заливать надо без пере заметки памяти аппарат включится 3 аппарата завел так если тупо вибро и все в таком случае поможет прошивка через флеш тул но нужен аккаунт а аккаунт платный если интересует у меня есть аккаунт пишите в личку
 
Для ответа нужно войти/зарегистрироваться

Похожие темы

Назад
Верх Низ