Информация Общие принципы замены eMCP на Xiaomi

  • Автор темы Автор темы 11reaktor11
  • Дата начала Дата начала
Добро пожаловать! Вас пригласил Bazel присоединиться к нашему сообществу. Пожалуйста, нажмите сюда зарегистрироваться.
Даже не прайм, так как между ними разница в ром и рам. Без боот1 и боот2 не заводился. Удалось слить со старой, залил, завелся. Теперь на руках старенький, но шустрый ми4с с 64 гб памятью. ( своей всего 16 и без поддержки сд карточек.
 

1.Залил, на языке пикселей говорит что прошивка не от 3s.
2.Залил через miflash pro прямо из рекавери версию 8.4.28 developer - бутлуп
3.Залил newemmc обратно при помощи мрт все части кроме recovery и system - появилась загрузка андроид, но, так и стоит.
 
Последнее редактирование:
Менял отдельно флеш на note 4x с донора: бутлуп. Загрузчик разлочен. Залил через fastboot файл persist.img командой fastboot flash persist persist.img и тел тут же запустился. Никаких тврп и расшифровок даты не делал
 
Он может и запустился с предложением ввести пароль Андроид, но дальше то что?
 
Извиняюсь, что не в профильной теме. Тему в принципе можно переименовать в "Общие принципы замены eMCP на Xiaomi"
У кого-нибудь есть разлоченный дамп под redmi 4x?
 

Вложения

  • 140,6 КБ Просмотры: 460
А imei восстанавливаются у Вас на ней? Уже несколько дней не могу восстановить imei. Так же не получается разлочить загрузчик на ней


У меня на ней не разлачивается загрузчик, поэтому с кастомами никак
 
Чисто теоретически если записать все ff в TZ.img раздел с цифровой подписью и установить флэш с пустым rpmb телефон запустится?
 
Последнее редактирование:
Идея пришла после быстрого просмотра доступной инфы о цепочке загрузчиков qualcomm. По uart можно глянуть почему не стартует платформа, но пока не могу разобраться c расположением rx tx на этой плате.Лежат 2 аппарата , хотелось бы поднять их.
 
Хотелось бы поднять тему.
Все ваши дампы - хрень еще та, до сих пор не понимаю, зачем они вам.
Как уже писали тут выше, разработчик из UFI вот выкладывал свою модернизированную прошивку для Xiaomi Redmi 3s, которая вполне себе запускается с меняной EMCP , что очень круто.
Может есть еще подобные прошивки под другие модели? Как ему удалось запустить систему с чужой флешкой?
 
Она то запускается, но не получается на ней вернуть imei и загрузчик разлочить. Правда у меня нет уфи бокса, если есть владельцы уфи отпишитесь удалось ли вернуть хотя бы имеи
 
А еще раньше это делали на 4пда. Дальше что? Вам как-то это знание поможет? Или где эти вышеобозначенные кулхацкеры, что абуты не ломают дальше?
 

только есть один нюанс, разговор идущий о "той" прошивке не содержит разлоченный бут

диаг порт там там открывается но только мало толку без рута, а так прошивка да рабочая на многих аппаратах поменял флеши. единственное нельзя обновляться
 
Да, прошивка рабочая, косяк лишь в IMEI (нули, но некритично, сеть работает, и как следствие, нельзя разблокировать загрузчик).
Я просто немного удивлен, почему эту тему разработчики , грубо говоря, игнорируют. Тема ведь стоит довольно остро, целая жменя лежит отдельно разных процессоров , которые лишились пары.
Особенно, после того, что всё оказалось возможно (прошивка выше тому подтверждение).
Интересно , конечно, как ему это удалось..
 
Поддерживаю. Костыль конечно, но не каждому нужен разблокированный загрузчик, тем более, не все знают что это и для чего он нужен. BST вроде справляется с этим.
 
Не пойму почему все молчат и здесь!!! Заменить флеш отдельно реально.
1). берем любую флеш смотрим конфиг , правим на нужный
2). впаиваем в апарат.
3). Прошиваем глобалку. тел уходит в перезагрузку..
4). Берем с дампа с разлоченым загрузчиком (Boot.... Aboot...abootbak) прошиваим в тушку.(Edl)
5.) Дальше запускаем ufi dongle и в вкладке Special Task нажимаем : Patch boot(disable dm_veriti and force encrypt)-sig overflow... ждем процесса и тел включаться
6.) Далее через диаг Qcn правка Imei


7..)) тел работаєт, но нельзя обновлять прошивку (нужно будет все повторить с пункта 4)... Вот результат Redmi 4a. флеш 3на16


PS... Работаєт даже если прошить (Aboot...abootbak) и зделать Patch boot(disable dm_veriti and force encrypt)-sig overflow...
 

Вложения

Последнее редактирование:
  • Нравится
Реакции: Ro0f
Загрузчик получается разлоченным в итоге? И есть ли возможность разлока и пользования аккаунтом при наличии бэкапа со старой туши?
 
Загрузчик залочен в итоге... Возможность анлока не знаю... не делал
 
1). берем любую флеш смотрим конфиг , правим на нужный.... любая флеш , (делал redmi 3s. redmi 4a, I, X. not 4x )
 
да((((
4). Берем с дампа с разлоченым загрузчиком (Boot.... Aboot...abootbak) прошиваим в тушку.(Edl)....

Любой дамп где разлочен загрузчик нужно вытянуть 3 файла прошить в вашу тушку.... ( Boot.... Aboot...abootbak )
 

Потому что много потребителей решений тут обитает, которые не желают делиться наработками.
Патчинг бутов в тулбоксе появился в предпоследней обнове, а не работало изначально потому что патчили буты из прошивки. Сегодня проверю на Redmi 4 prime. И дополню список в случае успеха.
 
Не нашёл у себя дампа с разлоченным бутом от redmi 4 Prime(markw) если есть у кого-то - поделитесь.
 
На Xiaomi Redmi 4X прошил aboot/ abootbak с разлоченного телефона, в UFI делаю Patch boot(disable dm_veriti and force encrypt)-sig overflow. Сначала UFI долго думает, затем пишет: Writing patchet boot ... failed. В чём проблема, почему UFI не пишет патченный бут?
 
Точно файлы boot и aboot (aboot.bak это же его копия?) с разлоченного дампа нужны?
Ведь после запуска загрузчик все равно оказывается залоченным.
 

Вот этот момент мне непонятен. Вроде бэкап у Вас UFI делает для Redmi 4X, значит определяет верно. Но почему бут от land - Redmi 3s? Прошивка для Redmi 4X должна иметь буквенный индекс MAMMIED. Буквенный код Redmi 4X в прошивках AM. А в Вашем логе AL
 
Последнее редактирование:
пришел mido 3/32 с дохлой памятью (сыпала ошибками), но пытался грузиться, было видно, что загрузчик разлочен, слил с него:

после проливки всего этого добра в новую память (2\16) на экране вместо "MI" - пингвин, но в фастбут заходит и загрузчик разблокирован. НО кажется мне что все не так просто. У меня же были данные разблокировки именно этого ТА, и не факт что они разблокируют другой
 

Вложения

  • 244,7 КБ Просмотры: 78
Последнее редактирование:

Похожие темы

Назад
Верх Низ