-
Скачивание файлов платно! Купить Доступ
Информация Общие принципы замены eMCP на Xiaomi
- Автор темы 11reaktor11
- Дата начала
Я так понял запуск возможен только на кастоме?
madgoeslim из ufi запилил что то под этот аппарат (на руках тела нет чтобы проверить....) ссылка
madgoeslim из ufi запилил что то под этот аппарат (на руках тела нет чтобы проверить....) ссылка
Дамп разлоченный бы перезалить, ссылка мертвая.
Pre-custom firmware redmi 3s for new emmc replacement
в чем отличия от поста #169
1.Залил, на языке пикселей говорит что прошивка не от 3s.
2.Залил через miflash pro прямо из рекавери версию 8.4.28 developer - бутлуп
3.Залил newemmc обратно при помощи мрт все части кроме recovery и system - появилась загрузка андроид, но, так и стоит.
Последнее редактирование:
ну как я понял, с этой моделью проблемы в том что и с новой emmc болты. (там прошивка для новой emmc)
Ранее вроде у кого то запускалось с кастома. (в этой ветке).
я его не успел скачать, другой такой трубки нет, в ремонте не работаю.
Он может и запустился с предложением ввести пароль Андроид, но дальше то что?
но сейчас ссылка битая попросите обновить.
ТА Redmi 3s 3\32 - emmc Toshiba - сыпала ошибками. Поставил kmr82001m-b609, прошил в нее RedMi3S_MiFlash_xiaomi.eu_7.5.1 - как всегда ребут на лого. Поверх нее прошил вот это - старт есть
Вложения
оч хорошо, индонезиец из ufi молодец значит)
поверх, обновления ставятся?
по воздуху обновил до 9.6.1.0. Обновление начало устанавливатся, потом ребут, загрузился со сбросом настроек и версией 9.5.8.0, так что с обновами пролет, кто-бы сомневался
А кастом не пробовали ставить? (если да, то каков результат?)
А imei восстанавливаются у Вас на ней? Уже несколько дней не могу восстановить imei. Так же не получается разлочить загрузчик на ней
У меня на ней не разлачивается загрузчик, поэтому с кастомами никак
У меня на ней не разлачивается загрузчик, поэтому с кастомами никак
с имеями тоже беда, нули. но после заливки qcn baseband появился, даже сеть есть (на укр. киевстаре), а поправить имеи так и не получилось
Чисто теоретически если записать все ff в TZ.img раздел с цифровой подписью и установить флэш с пустым rpmb телефон запустится?
Попробуйте. Пока что аппаратов на тест нету.
С чего вообще родилась такая идея? Если мысль навеелась с другого форума, то там явно в чем-то другом сок(хотя и пруфов нет) - там речь шла о UART кабеле.
Последнее редактирование:
Идея пришла после быстрого просмотра доступной инфы о цепочке загрузчиков qualcomm. По uart можно глянуть почему не стартует платформа, но пока не могу разобраться c расположением rx tx на этой плате.Лежат 2 аппарата , хотелось бы поднять их.
Какие аппараты? Возможно подскажу по поводу тест-понтов.
Redmi Note4x
Хотелось бы поднять тему.
Все ваши дампы - хрень еще та, до сих пор не понимаю, зачем они вам.
Как уже писали тут выше, разработчик из UFI вот выкладывал свою модернизированную прошивку для Xiaomi Redmi 3s, которая вполне себе запускается с меняной EMCP , что очень круто.
Может есть еще подобные прошивки под другие модели? Как ему удалось запустить систему с чужой флешкой?
Все ваши дампы - хрень еще та, до сих пор не понимаю, зачем они вам.
Как уже писали тут выше, разработчик из UFI вот выкладывал свою модернизированную прошивку для Xiaomi Redmi 3s, которая вполне себе запускается с меняной EMCP , что очень круто.
Может есть еще подобные прошивки под другие модели? Как ему удалось запустить систему с чужой флешкой?
Гсмфорум
Гость
В далеком прошлом, до релиза UFI Legija зарелизил восстановление с разблокированным бутлоадером для Xiaomi Redmi 3s и добавил в RiFF. Вот это айс. Вес секрет в разделах ABOOT и DEVINFO.
Да хрень, но выкладывали с целью попробовать, а не 100% решение.
Я не пробовал залить ПО от ufi на замененной флеш 3s...но диагностический порт не открывается из звонилки командой?
только есть один нюанс, разговор идущий о "той" прошивке не содержит разлоченный бут
диаг порт там там открывается но только мало толку без рута, а так прошивка да рабочая на многих аппаратах поменял флеши. единственное нельзя обновляться
Да, прошивка рабочая, косяк лишь в IMEI (нули, но некритично, сеть работает, и как следствие, нельзя разблокировать загрузчик).
Я просто немного удивлен, почему эту тему разработчики , грубо говоря, игнорируют. Тема ведь стоит довольно остро, целая жменя лежит отдельно разных процессоров , которые лишились пары.
Особенно, после того, что всё оказалось возможно (прошивка выше тому подтверждение).
Интересно , конечно, как ему это удалось..
Я просто немного удивлен, почему эту тему разработчики , грубо говоря, игнорируют. Тема ведь стоит довольно остро, целая жменя лежит отдельно разных процессоров , которые лишились пары.
Особенно, после того, что всё оказалось возможно (прошивка выше тому подтверждение).
Интересно , конечно, как ему это удалось..
Не пойму почему все молчат и здесь!!! Заменить флеш отдельно реально.
1). берем любую флеш смотрим конфиг , правим на нужный
2). впаиваем в апарат.
3). Прошиваем глобалку. тел уходит в перезагрузку..
4). Берем с дампа с разлоченым загрузчиком (Boot.... Aboot...abootbak) прошиваим в тушку.(Edl)
5.) Дальше запускаем ufi dongle и в вкладке Special Task нажимаем : Patch boot(disable dm_veriti and force encrypt)-sig overflow... ждем процесса и тел включаться
6.) Далее через диаг Qcn правка Imei
7..)) тел работаєт, но нельзя обновлять прошивку (нужно будет все повторить с пункта 4)... Вот результат Redmi 4a. флеш 3на16
PS... Работаєт даже если прошить (Aboot...abootbak) и зделать Patch boot(disable dm_veriti and force encrypt)-sig overflow...
1). берем любую флеш смотрим конфиг , правим на нужный
2). впаиваем в апарат.
3). Прошиваем глобалку. тел уходит в перезагрузку..
4). Берем с дампа с разлоченым загрузчиком (Boot.... Aboot...abootbak) прошиваим в тушку.(Edl)
5.) Дальше запускаем ufi dongle и в вкладке Special Task нажимаем : Patch boot(disable dm_veriti and force encrypt)-sig overflow... ждем процесса и тел включаться
6.) Далее через диаг Qcn правка Imei
7..)) тел работаєт, но нельзя обновлять прошивку (нужно будет все повторить с пункта 4)... Вот результат Redmi 4a. флеш 3на16
PS... Работаєт даже если прошить (Aboot...abootbak) и зделать Patch boot(disable dm_veriti and force encrypt)-sig overflow...
Вложения
![IMG_20181114_121417[1].jpg](/data/attachments/204/204448-c7b6ba769816caf64c6da7b6569fe5c6.jpg?hash=x7a6dpgWyv)
Последнее редактирование:
Флеш девственная была? rpmb пустой?
А дамп какой? Родной или с чужого аппарата?
Потому что много потребителей решений тут обитает, которые не желают делиться наработками.
Патчинг бутов в тулбоксе появился в предпоследней обнове, а не работало изначально потому что патчили буты из прошивки. Сегодня проверю на Redmi 4 prime. И дополню список в случае успеха.
Попробуй другую прошивку прошить, или подкинь вместо рекавери Twrp
Точно файлы boot и aboot (aboot.bak это же его копия?) с разлоченного дампа нужны?
Ведь после запуска загрузчик все равно оказывается залоченным.
Ведь после запуска загрузчик все равно оказывается залоченным.
Вот этот момент мне непонятен. Вроде бэкап у Вас UFI делает для Redmi 4X, значит определяет верно. Но почему бут от land - Redmi 3s? Прошивка для Redmi 4X должна иметь буквенный индекс MAMMIED. Буквенный код Redmi 4X в прошивках AM. А в Вашем логе AL
Последнее редактирование:
пришел mido 3/32 с дохлой памятью (сыпала ошибками), но пытался грузиться, было видно, что загрузчик разлочен, слил с него:
после проливки всего этого добра в новую память (2\16) на экране вместо "MI" - пингвин, но в фастбут заходит и загрузчик разблокирован. НО кажется мне что все не так просто. У меня же были данные разблокировки именно этого ТА, и не факт что они разблокируют другой
Последнее редактирование:
на оф разлоченных и прошитых на кастом вообще без проблем заводятся с другой флешкой