Сегодня я вам расскажу историю одного телефона, его название вызывает мурашки, и мысли: "Да это не то что раньше, но все же". Сегодня речь пойдет о таком телефоне, который носит гордое название "Nokia".
Владелец забыл свой Google-аккаунт. Совсем. Как будто у него с этим аккаунтом была ссора, и они разошлись. Даже наличие чека и коробки не помогло — магазин, где он покупался, уже успел стать частью истории, как кнопочные телефоны.
Этот аппарат идеально подходит для поста, потому что чтобы снять с него FRP, мне пришлось задействовать буквально всё, кроме высших сил. Хотя нет - даже к ним мысленно обращался.
Вот список, что пришлось активировать:
2)Лайфхаки из Ютуба(спасибо всем индусам, особенно тем, кто снимал видео вверх ногами)
3)Разного рода програматоры
Но давайте отмотаем пленку на самое начало.
На улице была хорошая погода. Подозрительно хорошая. Такая, когда обычно происходит какая-нибудь прошивочная жесть.
Я беззаботно прошивал OnePlus, думал о приятном - о кастомах, TWRP и спокойной жизни. Но спустя 5 минут мне вручили устройство, которое, судя по виду, участвовало в войне 1812 года.
Приехал товарищ по бывшему цеху. Привёз это чудо на разблокировку.
Телефон - классический кирпич 2017 года. Micro USB, боковые кнопки, кнопка Home, всё как мы любим. А точнее - ненавидим.
Телефон вскрывается через экран - конечно, как иначе.
Как снять гугл аккаунт на таком телефоне?
Существует несколько способов
1)Обход руками, через поиск дыры в версии андроид
2)Удаление гугл и сброс через авторизацию
3)Разборка устройства, и удаление гугл через test point
"А зачем вскрывать телефон, если его надо просто прошить?"
А я в ответ: "О, дорогой друг, держись. Сейчас тебе всё расскажу. И больно будет не тебе."
Давайте будем идти по пути наименьшего сопротивления. Начнем с самого простого способа. Простой способ в мире прошивкок=платный способ.
Проще и быстрее всего, вогнать телефон в режим Fastboot и скинуть через авторку. Их довольно большое количество существует. Phoenix's(земля ему пухом) практически полностью не работает. Разного рода авторки у ресселеров не поддерживают эту модель. Надежда оставалась на AMT ведь они только только подняли свой сервак для Nokia, но и тут облом. Сначала телефону не нравился драйвер для adb, потом когда я нашел его драйвер на просторах безграничного интернета, амт не нравится серийный номер устройства. Я на него посмотрел и понял — мне тоже не нравится.
Когда все вариации "авторки" были испробованы, было принять решение делать через тест поинты.
Метод тест поинтов, как не раз уже говорилось это практически 100% способ. Для этого нам понадобятся
1)Программа которая поддерживает данную модель
3)Знание расположения тестовых точек
4)Понимание происходящего
Программ которые поддерживают данную модель в режиме тест поинта, довольно много, возьмем самый простой Unlock Tool. Всё как обычно: разбираем телефон, отклеиваем экран, крутим винты, проклинаем всё на свете. И когда уже наконец видна плата, смотрим расположения тест поинтов в инете. Тест поинт локализован.
Берем кабель, вставляем в телефон, замыкаем тест поинты, вставляем кабель в компьютер. По идее тут должен быть звук подключения устройства к компу, но его нет. Ладно, начинаем процедуру заново, потом еще раз и еще раз. Что-то видимо не так.
Пинцет из метала, кабель точно рабочий, тест поинт верный, а почему-то ничего не получается.
30 индусов, одно видео от парня, который снимал на банан - и вуаля!
План в целом такой же как и был, только замыкать тест поинты будем не пинцетом. Когда-то я рассказывал про сервисные кабеля. Тут история схожая, но немного не обычная. Если условный кабель Harmony Os, это прям модифицированый кабель, которым мы подключаем телефон к пк, то тут модифицированый кабель служит для замыкания тест поинтов. Давайте еще раз.
Нужно взять проволоку длинной 3-5 см, сходить в радиодетали купить резистор с сопротивлением от 10 до 50 ом, запаять его посередине нашей проволоки. Одну часть нужно замкнуть на минус, а вторую замкнуть на тестовую точку, и подключить телефон к пк, обычным кабелем.
Для удобства, на проволоку припаяна иголка чтобы было удобно зажимать тест поинт. Подключаем, ожидаем звука подключения и его все еще нет. Пробуем пару раз, результат тот же.
Видимо телефон как и я в депрессии.
Углубляемся опять в поиск информации. После поисков резюмируем:
1)На последних прошивках отключен тест поинт
2)Чтобы попасть в режим тест поинтов, можно замкнуть резистор, который находиться около флеш памяти.
Мда, столько времени потрачено в пустую. Снимать экран, запаянный на плате, - увольте.
А пока я думаю, попробую ка я способы из далекого 2017.
В то время топовым андроидом был вроде как 8.
Способов обхода "руками" было много, эх и большое же количество дыр в них было. Как правило любой способ того времени (в целом как и сейчас) заключался в том, что нужно было попасть в браузер, а от туда хоть в QuickShortcutMaker, хоть в установку пароля экрана блокировки, а дальше свобода.
Конечно в то время условный Unlock Tool не обладал той силой что сейчас. Сейчас практически в каждом программаторе есть "Mtp frp". Если раньше сложность фрп "руками" заключалась как раз таки в попадании в браузер, то с появлением SamFW tool и им подобным, такой проблемы сейчас нет, но есть другие, но сейчас не об этом.
Вообщем, берем нашу Nokia, подключаем в режиме mtp, подключаем ее заранее к сети интернет, и выбираем тот самый mtp frp. В этот момент на экране появится кнопка "Просмотреть". Нажав ее можно попасть в любой режим(карты, ютуб, Samsung menu) в зависимости от выбранного в программе. Я беру ютуб.
Попадаем в приложение Ютуб, нажимаем справа сверху 3 точки, и выбираем "Условия использования ".
Телефон такой: "А какой браузер тебе, барин, подать?" Заходим в Chrome. Нам нужен любой сайт, на котором есть нужные файлы для обхода. Это может быть телеед условный, или рембиз, или addroom, это не принципиально. Далее нам нужно будет скачать 2 файлика.
1.Google account manager 6-8 android
2.Byppas frp для быстрого доступа.
Установив первое, нажимаем "Готово"
Установив второе, нажимаем "Открыть"
Попадем на экран, где написано "введите пароль". Ждем 3 точки, и выбираем "Вход в браузере". Там же вводим свой аккаунт гугл и перезагружаем телефон.
После перезагрузки телефон проходит настройку с вашим аккаунтом без проблем. Главное не забыть потом его убрать из настроек.
Начинать всегда надо с простого.
Как гласит бритва Оккама: "Самое простое объяснение и есть верное."
Как гласит принцип Евгена: "Самое простое решение - это то, что ты сначала проигнорируешь, а потом всё равно к нему вернёшься."
