Как перепрошить телефон xiaomi на заблокированном загрузчике?

Question

[zeaovede]

Можно ли перепрошить телефон xiaomi / poco на заблокированном загрузчике, если прошивка уже слетела и дальше лого не пускает (постоянная перезагрузка). В домашних условиях

Answer 1

[rPman]

4pda тему со своей моделью телефона искал? инструкции выполнял?
Заблокированный загрузчик позволяет прошивать только официальные прошивки, подписанные производителем. Чтобы прошить модифицированные или основанные на других прошивках, требуется разблокировка загрузчика.

обычно разблокировку можно сделать из fastboot режима (включить устройство с зажатым питанием и громкость вниз), подключив смартфон проводом к компьютеру и выполнив fastboot (нужно соответственно его установить), так же скорее всего ты можешь откатиться на предыдущую прошивку, если переключить слот a/b

# узнать текущий слот
fastboot getvar current-slot
# сменить слот, например b
fastboot set_active b

Comments

[zeaovede]

Единственное, что этот телефон умеет кроме бутлупа, это выходить в фастбут. Далее мне просто нужно подключить телефон к компьютеру и прописать команды в командной строке?
PS.
Телефон не может выйти в рекавери например (питание - кнопка вверх).
Конечно искал. Не одно решение 4pda не подходит мне. Так как я даже в рекавери зайти не могу. Много комбинаций нажатий всяких перепробовал. Ничего не подошло.
Телефон в диспетчере устройств никак не отображается. Сомневаюсь, что тут что то можно придумать при условии заблокированного загрузчика.

[zeaovede]

[rPman]

zeaovede, fastboot getvar all
p.s. ты не сказал что у тебя за смартфон

fastboot это уже рекавери, уже хорошо, бутлоадер можно загрузить без прошивки и дальше уже проботвать перепрошивать

но проблемы в деталях, шифровании разделов и прочее, решение зависит от модели устройства

[zeaovede]

rPman, poco x3 nfc

[zeaovede]

"fastboot getvar all"
Данная команда сработала:

клац

C:\Users\Evgeny>fastboot getvar all
(bootloader) DP:0x0
(bootloader) token:VQEBHwEQBYPkBBmq5OxkJsWG18cR9AMFc3VyeWECBMJzLjU
(bootloader) parallel-download-flash:yes
(bootloader) hw-revision:10000
(bootloader) unlocked:no
(bootloader) off-mode-charge:1
(bootloader) charger-screen-enabled:1
(bootloader) battery-soc-ok:yes
(bootloader) battery-voltage:3787
(bootloader) version-baseband:
(bootloader) version-bootloader:
(bootloader) erase-block-size: 0x1000
(bootloader) logical-block-size: 0x1000
(bootloader) variant:SM7 UFS
(bootloader) partition-type:fsc:raw
(bootloader) partition-size:fsc: 0x20000
(bootloader) partition-type:fsg:raw
(bootloader) partition-size:fsg: 0xA00000
(bootloader) partition-type:modemst2:raw
(bootloader) partition-size:modemst2: 0x200000
(bootloader) partition-type:modemst1:raw
(bootloader) partition-size:modemst1: 0x200000
(bootloader) partition-type:ALIGN_TO_128K_2:raw
(bootloader) partition-size:ALIGN_TO_128K_2: 0x1A000
(bootloader) partition-type:dtbo:raw
(bootloader) partition-size:dtbo: 0x1800000
(bootloader) partition-type:boot:raw
(bootloader) partition-size:boot: 0x8000000
(bootloader) partition-type:vbmeta:raw
(bootloader) partition-size:vbmeta: 0x10000
(bootloader) partition-type:catecontentfv:raw
(bootloader) partition-size:catecontentfv: 0x100000
(bootloader) partition-type:catefv:raw
(bootloader) partition-size:catefv: 0x80000
(bootloader) partition-type:secdata:raw
(bootloader) partition-size:secdata: 0x7000
(bootloader) partition-type:uefivarstore:raw
(bootloader) partition-size:uefivarstore: 0x80000
(bootloader) partition-type:multiimgqti:raw
(bootloader) partition-size:multiimgqti: 0x8000
(bootloader) partition-type:multiimgoem:raw
(bootloader) partition-size:multiimgoem: 0x8000
(bootloader) partition-type:storsec:raw
(bootloader) partition-size:storsec: 0x20000
(bootloader) partition-type:logdump:raw
(bootloader) partition-size:logdump: 0x4000000
(bootloader) partition-type:cateloader:raw
(bootloader) partition-size:cateloader: 0x200000
(bootloader) partition-type:logfs:raw
(bootloader) partition-size:logfs: 0x800000
(bootloader) partition-type:toolsfv:raw
(bootloader) partition-size:toolsfv: 0x100000
(bootloader) partition-type:limits:raw
(bootloader) partition-size:limits: 0x1000
(bootloader) partition-type:splash:raw
(bootloader) partition-size:splash: 0x20A4000
(bootloader) partition-type:spunvm:raw
(bootloader) partition-size:spunvm: 0x800000
(bootloader) partition-type:apdp:raw
(bootloader) partition-size:apdp: 0x40000
(bootloader) partition-type:dip:raw
(bootloader) partition-size:dip: 0x100000
(bootloader) partition-type:devinfo:raw
(bootloader) partition-size:devinfo: 0x1000
(bootloader) partition-type:uefisecappbak:raw
(bootloader) partition-size:uefisecappbak: 0x200000
(bootloader) partition-type:imagefvbak:raw
(bootloader) partition-size:imagefvbak: 0x200000
(bootloader) partition-type:cmnlib64bak:raw
(bootloader) partition-size:cmnlib64bak: 0x80000
(bootloader) partition-type:cmnlibbak:raw
(bootloader) partition-size:cmnlibbak: 0x80000
(bootloader) partition-type:keymasterbak:raw
(bootloader) partition-size:keymasterbak: 0x80000
(bootloader) partition-type:ablbak:raw
(bootloader) partition-size:ablbak: 0x800000
(bootloader) partition-type:mdtpbak:raw
(bootloader) partition-size:mdtpbak: 0x2000000
(bootloader) partition-type:mdtpsecappbak:raw
(bootloader) partition-size:mdtpsecappbak: 0x400000
(bootloader) partition-type:hypbak:raw
(bootloader) partition-size:hypbak: 0x80000
(bootloader) partition-type:tzbak:raw
(bootloader) partition-size:tzbak: 0x400000
(bootloader) partition-type:aopbak:raw
(bootloader) partition-size:aopbak: 0x80000
(bootloader) partition-type:uefisecapp:raw
(bootloader) partition-size:uefisecapp: 0x200000
(bootloader) partition-type:imagefv:raw
(bootloader) partition-size:imagefv: 0x200000
(bootloader) partition-type:qupfw:raw
(bootloader) partition-size:qupfw: 0x10000
(bootloader) partition-type:devcfg:raw
(bootloader) partition-size:devcfg: 0x20000
(bootloader) partition-type:cmnlib64:raw
(bootloader) partition-size:cmnlib64: 0x80000
(bootloader) partition-type:cmnlib:raw
(bootloader) partition-size:cmnlib: 0x80000
(bootloader) partition-type:keymaster:raw
(bootloader) partition-size:keymaster: 0x80000
(bootloader) partition-type:dsp:raw
(bootloader) partition-size:dsp: 0x2000000
(bootloader) partition-type:abl:raw
(bootloader) partition-size:abl: 0x800000
(bootloader) partition-type:mdtp:raw
(bootloader) partition-size:mdtp: 0x2000000
(bootloader) partition-type:mdtpsecapp:raw
(bootloader) partition-size:mdtpsecapp: 0x400000
(bootloader) partition-type:bluetooth:raw
(bootloader) partition-size:bluetooth: 0x100000
(bootloader) partition-type:modem:raw
(bootloader) partition-size:modem: 0x10000000
(bootloader) partition-type:hyp:raw
(bootloader) partition-size:hyp: 0x80000
(bootloader) partition-type:tz:raw
(bootloader) partition-size:tz: 0x400000
(bootloader) partition-type:aop:raw
(bootloader) partition-size:aop: 0x80000
(bootloader) partition-type:ddr:raw
(bootloader) partition-size:ddr: 0x100000
(bootloader) partition-type:cdt:raw
(bootloader) partition-size:cdt: 0x20000
(bootloader) partition-type:ALIGN_TO_128K_1:raw
(bootloader) partition-size:ALIGN_TO_128K_1: 0x1A000
(bootloader) partition-type:xbl_configbak:raw
(bootloader) partition-size:xbl_configbak: 0x20000
(bootloader) partition-type:xblbak:raw
(bootloader) partition-size:xblbak: 0x700000
(bootloader) partition-type:xbl_config:raw
(bootloader) partition-size:xbl_config: 0x20000
(bootloader) partition-type:xbl:raw
(bootloader) partition-size:xbl: 0x700000
(bootloader) partition-type:userdata:f2fs
(bootloader) partition-size:userdata: 0x1A34DE3000
(bootloader) partition-type:super:raw
(bootloader) partition-size:super: 0x200000000
(bootloader) partition-type:ffu:raw
(bootloader) partition-size:ffu: 0x800000
(bootloader) partition-type:gsort:raw
(bootloader) partition-size:gsort: 0x1000000
(bootloader) partition-type:exaid:raw
(bootloader) partition-size:exaid: 0x18000000
(bootloader) partition-type:cache:ext4
(bootloader) partition-size:cache: 0x18000000
(bootloader) partition-type:metadata:ext4
(bootloader) partition-size:metadata: 0x1000000
(bootloader) partition-type:vbmeta_system:raw
(bootloader) partition-size:vbmeta_system: 0x10000
(bootloader) partition-type:recovery:raw
(bootloader) partition-size:recovery: 0x8000000
(bootloader) partition-type:cust:raw
(bootloader) partition-size:cust: 0x40000000
(bootloader) partition-type:minidump:raw
(bootloader) partition-size:minidump: 0x8000000
(bootloader) partition-type:frp:raw
(bootloader) partition-size:frp: 0x80000
(bootloader) partition-type:keystore:raw
(bootloader) partition-size:keystore: 0x80000
(bootloader) partition-type:misc:raw
(bootloader) partition-size:misc: 0x100000
(bootloader) partition-type:persist:raw
(bootloader) partition-size:persist: 0x2000000
(bootloader) partition-type:ssd:raw
(bootloader) partition-size:ssd: 0x2000
(bootloader) secure:yes
(bootloader) serialno:986abaa
(bootloader) cpuid:0xc2732e35
(bootloader) anti:2
(bootloader) product:surya
(bootloader) is-userspace:no
(bootloader) max-download-size:805306368
(bootloader) kernel:uefi
all:
finished. total time: 0.338s

Но только знать бы, что мне с этим делать дальше...

[rPman]

https://4pda.to/forum/index.php?showtopic=1004743
p.s. ты не ответил, сумел ли ты разблокировать загрузчик по инструкции?
https://source.android.com/docs/core/architecture/...

[zeaovede]

rPman, по второй ссылке перешел, перевел телефон в режим fastboot, подключил по юсб. Запустил командную строку, ввел команду "fastboot flashing unlock"
Результат отрицательный (надпись fastboost при этом меняется на логотип андроида на секунду, и следом откатывается на fastboot).

[zeaovede]

Как я поcмотрел 4pda, там все просто, если есть главный экран телефона, то хоть заблокированный, хоть разблокированный. Шить можно без проблем, способы только разные. А вот как быть тем у кого бутлуп, и заблокированный разработчик. Действенный способ не нашел. Возможно плохо искал. Но логика, как я увидел прослеживается именно такая.

А у меня еще в придачу ко всему и в рекавери зайти нельзя. Руки опустились уже, если честно.

[rPman]

zeaovede,

p.s. ты не ответил, сумел ли ты разблокировать загрузчик по инструкции?
https://source.android.com/docs/core/architecture/...

[zeaovede]

rPman, я пытался добавить команды, но ничего не вышло

[zeaovede]

rPman,

по второй ссылке перешел, перевел телефон в режим fastboot, подключил по юсб. Запустил командную строку, ввел команду "fastboot flashing unlock"
Результат отрицательный (надпись fastboost при этом меняется на логотип андроида на секунду, и следом откатывается на fastboot).

[rPman]

zeaovede, понял
значит так, берете официальную прошивку для вашего смартфона (можно не самую новую, главное чтобы не модифицированная) и складыввваете на карту памяти смартфона (если ее нет то нужно загрузиться в twrp, скачав его для вашего смартфона, а затем flashboot boot twrp.img а там доступно копирование файлов по кабелю), затем пробуете рекавери:
fastboot reboot recovery
и его средствами прошиваете прошивку
тут же wipe и перезагружаетесь

во времена этой версии xiaomi чтобы разблокировать загрузчик нужно было обращаться в поддержку (mi account) и объяснять им зачем вам это нужно (типа разработчик). Но помню были кряки, использующие уязвимости, но нужно искать для конкретно вашей модели и версии.

[zeaovede]

rPman, Думаете сработает? С флешкой интересно. Загрузиться в twrp для меня звучит сложно. И на практике непонятно, как это twrp завести... Ведь кроме фастбут на экране телефона у меня не работает ничего. Даже кирпич в диспетчере устройств на ПК и тот отображается. Мой же вариант не кирпич, но его в диспетчере нет. Че как куда завозить непонятно. Командную строку прописать смогу. Прошивку на флешку завезу. Только в каком виде? В архиве прямо или распаковать? Fastboot на экране смартфона работает, и пожалуй на этом пока что все достижения. Будь бы хотя бы стоковое рекавери рабочее я бы как-нибудь выкрутился за сегодня.

В любом случае спасибо. Буду пробовать, как появится время, после работы.

[rPman]

fastboot позволяет без прошивки запустить twrp из файла на компьютере (он передаст его по проводу в оперативную память смартфона) fastboot boot filename.img

а уже из него можно и прошивать и прочее, найди официальный загрузчик в виде img и загружайся

[zeaovede]

rPman, спасибо за инфу. Как я понимаю, мне надо рекавери перепрошить. Раз мое по какой то странной причине не запускается. И уже тогда, обновленное рекавери как вариант заработает. Если причина всему этому не аппаратная часть. Я так понимаю это. Попробовать стоит.

[zeaovede]

rPman, что и требовалось доказать


С заблокированным загрузчиком нельзя.
"Но помню были кряки, использующие уязвимости, но нужно искать для конкретно вашей модели и версии."

Вот только если бы под этот телефон такой кряк существовал, то я думаю на 4pda про него рассказали давно)

[rPman]

Я предлагал fastboot boot file.img
Это запуск без прошивки

[zeaovede]

rPman, вот так?

[tut_nick]

АСЦ сяоми вроде вполне себе работают в РФ. Они умеют шить в любом состоянии загрузчика.

[rPman]

tut_nick, кажется за негарантийный случай они возьмут почти полную стоимость этого старого смартфона

[tut_nick]

rPman, да совсем нет. Пару лет назад когда я работал в сети которая занималась их авторизацией, прошивка стоила около 3к.