Результаты поиска

Ну самсунги А серии на эксиносе после заливки дампа многие включаются с данными. Там где не шифрованы изначально - тоже, ну тут смысла лить дамп нет, можно и в колодке стянуть. МТК так отдельный разговор, вариантов хватает. Вот с квалками с шифрованной датой - заинтриговал ))))). Ладно когда...

Смысла нет от этих манипуляций, после создания пары и если залить дамп обратно, то получим encription unsusesfull по понятным причинам.

Ключи проца читаются с brom, а luci как правило с preliader коннекты. Так что вряд-ли какая-то версия делает g99.

Возможно проблема со скриптом в инженерке, как вариант. Десятки раз писал иксами кусок инженерки и дошивал ее полностью, проблем не было. Недавно совсем свап с 128гб доски на 256гб нужно было сделать, соответственно чтобы лишние микрухи не перекидывать qcn от 256 нужно было записать. Залил кусок...

Полагаю просто с дампе есть persist, а сток его не шьет по умолчанию, по этому "висяк" на miui. Просто сток прошить и выбрать вручную persist из прошивки

Ждать когда 16.0 сломают. Support for Xiaomi Redmi devices In Oxygen Forensic® Detective v.16.0, we added the ability to extract hardware keys and decrypt physical dumps of Xiaomi devices based on the Qualcomm SDM439 chipset. Xiaomi Redmi 7A, Xiaomi Redmi 8, and Xiaomi Redmi 8A devices running...

Я именно про обычный на квалке. Сегодня очередной )))) Насчет перекатки не заморачивайтесь, там быстро, час делов. Кстати 50 на 50 без компаунда попадаются, если не чистить, то еще быстрее.

Я про m2101k6g, он на квалке 7150 и конкретно у них отвалы часто видел с различными симптомами от камеры до трупа. Gt и 10 pro на МТК тоже встречаются, но гораздо реже. С рваньем не попадались они пока ещё.

Это ж на МТК. У него скорее всего Квалк. в Борнео есть распиновка и падения коннектора. Из личного опыта - отваливаются камеры, тач, изо чаще всего это проц.

Да. Если pattern не подобрал вдруг, то можно и пин словари использовать.

Калибровки xqcn не забыли? Страпы, бутанлоки, и т.д. то потом. На eng сначала qcn - imei, ребут, потом поверх калибровки xqcn - чтоб сетку поймал. Дальше уже играйтесь с rsa и 1 или 2 имей. Если железо в порядке должен завестись. Лить лучше qfil, хотя к dft вопросов тоже нет, но заводской софт...

Если га новой памяти rpmb clean, то пробуйте создать пару, после шить или свой дамп. https://gsmforum.ru/threads/xiaomi-zamena-emcp-uspeshnye-primery.338486/post-1513183

Хм, странно ошибка -1 это типа ключ есть уже в теле. Плохо.

REDMI 5 PLUS (Vince) Замена emmc без костылей, создаем полноценную пару. 1. Emmc clean rpmb 2. Записываем инженерку, ставим память 3. Включаем ТА на инженерке, запускаем cmd на ПК 4. пишем: adb shell qseecom_sample_client v smplap64 14 1 1. check rpmb, 2. Provision Production Key, 3. check...

Стягивать данные шифрование другим процессором? Тот же эффект стянуть их с флешки. Если серьёзно, то ТА не запустится полностью пока сброс с рековери не сделаешь, т.к. в UD каша шифрованая другим процессором. А ради починить аппарат, то да, можно так.

В смысле искать? А та которую с этой флешки сливал? Смотри условия при которых 100% получишь старт. Это как пример. 1. Сливаешь родную ffu классиком, в настройках ставишь режим force nand. 2. Записываешь эту прошивку обратно. 3. Сверяешь cid во флешке с тем что прописано в preloader. 4...

1. Чтобы менять размер rpmb нужно прошить ffu. 2. Если размер заводской rpmb 16мб, то можно изменить на 4мб например. Если с завода 4мб и попытаться поменять на 16, то и получите 0. 3. Если что-то делали и не включается, то прикладывайте логи софта, так проще. Поди угадай почему не заводится...

Ниже бут естественно не стартует. Если ещё на руках он, то посмотри что в рекавери по поводу ошибок монтирования разделов и как писал выше dm-verity. Если по буду подходит, то записать эту прошивку...

С oxygen. Там без бубна все было, стандартный da с bypass галкой. Здесь на скрине как раз а325f. https://gsmforum.ru/threads/oxygen-forensic-detective.341167/post-1511980

Так разные же модели. А530 меняется память нормально. Rpmb новой памяти 16mb ставили? Как себя чувствует dm-verity, если в рекавери посмотреть?

У меня были и не один. Только jtag, не работает jig. Там кноксом блокируется. По сути примерно как мдм, лизинг, но после того как DM джитагом получен, дальше прошивка по usb и все ок. Т.е. как с лизингом лок больше не прилетит.

Так если в лосте он, как они его по юсб загонят в DM или Recovery? Только jtag.

Странно, вчера на рабочей плате смотрел. Левая сторона коннектора есть все падения и уходят в проц. 🤷‍♀️

По левой стороне информационка, SPI - уходят в проц. По правой верхние 2 питание, следующие2 земля. По левой стороне если нет падений, увы поднимать проц, ну или попробовать пропаять еще раз.