Xiaomi Redmi Note 4 (МTK) Mi Account

  • Автор темы Автор темы rozikov27
  • Дата начала Дата начала
R

rozikov27

Гость
    Автор Темы: rozikov27
  • #1
Здравствуйте уважаемые коллеги.
Как обойти Mi аккаунт на этом девайсе?
Пробовал методы с форматированием и восстановлением имея, записывал даже рандомный имей, работает минут 5-10. Устанавливал фаервол.
С фаерволом работал, но клиент не смышленый, может включает инет раньше загрузки фаервола или не выключает инет перед перезагрузкой и опять требует аккант.
 
    Автор Темы: rozikov27
  • #2
Здраствуйте! Если у вас стоит кастом рекавери TWRP/CWM, то зайдите на него после обхода аккаунта и удалите FindMyDevice.apk с папки system/app, предварительно монтировав раздел system, после этого перезагружайтесь, все, баннеров типа ''Устройство заблокировано'' не будет вспливать. Пробуйте и отпишитесь!!
 
Последнее редактирование модератором:
    Автор Темы: rozikov27
  • #3
если стоит рекавери то просто кастом и фсё.
а если есть доступ к симке на которую создан аккаунт, то снимите просто как я писал в соседней ветке.
 
    Автор Темы: rozikov27
  • #4
мой вариант если чел. хочет сток
 
    Автор Темы: rozikov27
  • #5
ищи кастом максимально похожий на сток)
 
    Автор Темы: rozikov27
  • #6
Загрузчик заблокирован вот в чем беда. Рут получить другими способами никак не смог.
Симку не найти, клиент говорит, что данные об аккаунте не известны.
Может есть оф.прошивка с выразаными FindMyDevice.apk?
 
    Автор Темы: rozikov27
  • #8
Могу предположить, что нужно прошить на самую раннюю китайскую девелоперскую, где не проверяется функция find device. Привязать к своему. А потом глобалку можно ставить.
 
У меня похожая ситуация, загрузчик заблокирован, рут отсутствует. Есть MRT донгл, но там вроде нет поддержки именно этой модели. Дайте ссылку на самую раннюю китайскую девелоперку! От себя могу добавить, что не обязательно шить с форматированием смарт, чтобы добраться до рабочего стола. Можно отформатировать раздел protect2 и после перезагрузки сообщение о блокировки исчезнет до первого подключения к инету. Если не совсем понятно: открываем scatter файл через Notepad, нажимаем ctrl+f вписываем protect2 и видим адреса ( у меня так: physical_start_addr: 0x6a88000 partition_size: 0xd78000 region: EMMC_USER) выставляем скейтер во вкладке download во флештуле, а сами переходим во вкладку FORMAT, вписываем наши значения, жмём FORMAt и подключаем выключенный телефон. Меня вот ещё что интересует, ведь можно произвольно форматировать участки памяти. Как узнать адрес приложения FindMyDevice.apk и размер и форматнуть через SP FlashTool
 
Я форматил флэштул потом шил и поднимал имя. Даже то же что было. На 8 миуи все запело и апп больше не лочился.
 
самая низкая китайская прошивка которую я нашёл - nikel_images_6.10.20_20160805.0000.29_6.0_cn. прошил, включил вай фай - девайс заблокировался...
 
Последнее редактирование:
Вот уже который тел делаю таким образом: читаю nvram (адреса в скаттере), шью через "format+all download",
протыкиваю до рабочего стола, записываю nvram обратно.
Версия глобал 8.2.1.0. Ничего не лочится, можно ввести свой акк.
А вот на redmi pro почему-то не катит, хотя аппарат один в один.
 
А как вы потом нврам писали обратно? Я как ни бился вписать не смог, мауи мета имена правил.
 

Загружаем scatter-файл убеждаемся, что у нас выставлена галочка на пункте preloader и что сам блок preloader физически присутствует и загружен.
В sp flash tool зажимаем Ctrl+Alt+V
На вкладке Window, ставим галочку на пункт write memory и выбираем новую вкладку.
В поле File Patch указываем путь к NVRAM.
Ставим адрес Begin address: 0xab00000
Нажимаем Write memory , подключаем выключенный телефон, через 2 секунды у вас imei на месте
пару раз выскакивала ошибка, и нврам не прошивался обратно - спасало перезагрузка компа и отключение акб на телефоне.
 
Последнее редактирование:

а свой аккаунт вводите до восстановления imei или после?
************************
час спустя... Отвечаю сам на свой вопрос: чужой аккаунт телефон не примет ни с imei ни без. Прошил я версию 8.2.1.0, без imei попробовал прописать свой аккаунт - ноль результат, восстановил imei, вписал свой аккаунт - девайс заблокирован... Единственно что помогает - это No root firewall, который блокирует доступ к инету для findmydevice.apk при условии что перед выключением телефона сначала надо выключать инет, так как findmydevice стартует раньше чем наш фаервол
 
Последнее редактирование:

странно, что у вас анлок не получается... в SPFT во вкладке формат, выбрать мануал, поиграть адресами, если не поможет сделайте тест памяти, память при тесте затирает безвозвратно, затем формат в мануал, для восстановления разметки и обычная прошива... уже не один такой с акка снял, проблем нет
зы. фаер не решение
 

Да ни как. Не делается redmi note 4. Делал как советовали на предыдущей странице формат и тестирование памяти - не помогает. Такое впечатление, что зона прошивки, где располагаются данные об состоянии телефона (lost или нет) закрыт от записи через usb.
 
Парни, чет не пойму я ваших заморочек Нот4 мтк спокойно снимается, даж если потеряшка, имя на нем маумета делает, без всяких плясок с бубном, после формата шьем ФТ, правим имя метой, потом включаем с пропусками сеть, сим, подключаем вафлю, вешаем на свой акк, включаем найти апп и проверяем по сайту ищется или нет, ищется, из настройки снимаем с акка
ЗЫ по поводу адресов при мануал формате ФТ, выставляйте смещение под размер флеши, дабы всю форматило...
 
Попробовал этот способ, прошился, в итоге китайская прошивка без сервисов гугл и без русского языка, МРТ донгл или удалил или "заморозил" все приложения связанные с Ми аккаунтом, из них просто выкидывает если их запустить. зашёл в инет - пока всё норм. mrt.png
MRT работал с включённым аппаратом, на аппарате включена отладка по юсб
 
Последнее редактирование:
Такая же история, только что попробовал, всё равно при перврм подключении к инету устройство блокируется
Понять бы по какому идентификатору работает блокировка и поменять данный идентификатор. Это точно не imei и не MEID.
 

Ну давайте конкретно с адресами для формата. Вся флешь насколько помню 0х0с0000000. На работе пишу, здесь телефона и прошивок нет, поэтома могу не точно написать.
Если правильно вас понял, исключаем прелоадер, а остальное выставляем с мануал формате в spft.
У меня этот способ не сработал, а том числе и с последующим тестом памяти.
 

Серийник или идентификатор флеш.


Это работает. Но прошивка китайская остаётся. Получается сделать, так как в китайскую включён рут. А клиента категорически не устраивает китайская.
 
Последнее редактирование модератором:
не правильно помните, конечное смещение больше, попробовать можно меняя данные, исключать ничего не надо, тем более, что вы формат по умолчанию в юзер области ставите, а прелоадер в ром2 (он же бут1) пишется... в общем извините, но совсем подробные инструкции я писать не буду, подсказку в нужном направлении я написал, думаю этого достаточно...
 
вам поможет bst и cm2

я проверил много раз bst установил recovery патом remove accaunt все успешно отрылся
 
Последнее редактирование модератором:
Последнее редактирование модератором:

если вы не открыли я вам отправлю инструкцию простой метот


скачай прошивку...... и flashtooll


вибырай прошивку flashtooll format+download проши аккаунт откроется имеи телефона злетает но cm2 востанови свой имеи проверяй напишеш
 
Последнее редактирование:
Словом ну почти ситуация такая , по началу стоял акк google
не знаю кто кому там что советовал , человек , снёс all format и как я понимаю залил или не тот preloader или же
словом сейчас
ТА определяется в диспетчере ,но не шьётся доходит красная полоса и всё ..
формат тоже не делает , так же не делает тест памяти
пробывал разными прошивками ФТ тоже , девелоперку тоже пробывал . менял preloader
Ошибка ***************************
Посмотреть вложение 287720
*************************************
может кто посоветует ,самый крайняк снимать флешку
 
проверял на 3 компах,которые в день не один ТА шьёт ) всё одно и тоже
 
не прошьется скорее всего, будет отвал при инициализации флеш
я так понимаю, до тестпойнта вы добрались?
в подобной ситуевине помогло замкнуть тп, приконектить и в момент пробега красной полосы подстыковать акб, прелоадер прошился, в остальном было проще
 
Очень странный аппарат. 2 чёрного цвета получилось отвязать от режима пропажи, а золотистый в никакую. Делаю всё одинаково.
 

Похожие Темы

Назад
Верх Низ