Перепрошивка

Тот самый случай кто ты "First in the world". Прошивальщики поймут, а для остальных краткий экскурс в мир прошивок.
Когда-то из создателей програматоров, добавляет те модели в поддержку которых раньше не было, все горда кричат "ворд фирст" или "фирст оф зе ворлд".
Это когда ты, как Индиана Джонс, пробираешься через джунгли кривых драйверов и кодовых замков, чтобы найти артефакт — лоудер. А потом все прораматоры начинают добавлять твою находку, себе. Но ты-то знаешь: первый был ты!
Но это совсем другая история.

Так вот, рассказываю, какого это быть "First in the world". Принесли мне Doogge S Punk, да да есть такой телефон, он побывал в 3-х сервисах, и его не смогли разлочить. Проблема проста как Frp. Принесли как обычно по середине Миража на счете 8:8.
Одной рукой стреляю, второй зажимаю кнопки чтобы понять какой у него проц, и так и так, нет определения.
Ну ладно, загляну на просторы ютуба и 4пда, информации не много, а точнее, ее нет. В технических характеристиках увидел что он на T616 процессоре.

Анлоктул всегда открыт, пару кнопок, магия не случилась. Опытным путем дошел до того, что порт спредрум появляется при зажатой кнопке -, только с выключеного телефона. Еще пару попыток, результата 0, и катку уже сливаем.

Открываем Chimera Tool, натыкаемся на ошибку что UsbDk криво установлены, шаманим химеру, и пробуем заново. Телефон падает в порт, но программатор не подхватывает. Перезагрузка пк, перезагрузка себя, выигранная катка.

Тык тык и ничего. Странно.
А попробую ка я с другой кнопкой, это кнопка +.
Выключеный телефон, зажимаю кнопку + и о чудо, Chimera подхватила телефон и через минуту он был уже разблокированным.

А почему "word first"?
Потому что инфы нигде не нашел, да и что-то мне кажется что это единственный такой телефон в своем роде. Doogge S Punk — редкий зверь, как единорог в мире смартфонов. А еще название модели напоминает стиль в музыке.

"Ворд фирст" — это не слава. Это 5 минут славы, прежде чем все скопируют ваш метод. Через день китайцы уже продают мой метод за 500$, но первый — я.


Мой телеграмм канал

Навыдуманные истории о которых не могу молчать.
Где-то там повыше в группе есть пару постов про Сяоми, да и в постах про ван плас я писал что сяоми закрутили гайки. Давайте чуть-чуть поподробнее.

На данный момент услуга "Разблокировка загрузчика" на телефонах для китайского рынка не работает. Ох, как же наверное сейчас расстраиваются люди которые годик назад мне говорили что 10.000 это дорого за разлок. Вообщем то в силу того что блокировать бут на неродной прошивке нельзя, соответственно без разблокировки загрузчика нельзя русифицировать.

Но интернет-умельцы (дай им бог здоровья) нашли обходной путь — конверт прошивки. Это смесь глобальной и китайской прошивок, которая позволяет оставить загрузчик закрытым, но при этом добавить русский язык. Звучит круто? Есть нюансы:
• Версия конверт-прошивки должна быть выше установленной на телефоне.
• Если нужно понизить версию, сначала прошиваем Eng ROM, а уже потом конверт.
• Все действия проводятся в EDL-режиме, а значит, нужна авторизация Fastboot to EDL.
• Каждая прошивка требует платной авторизации.

И если бы этот пост был написан еще месяц назад, кто-то из знающих мог возразить: "А что такого, берешь да и шьешь, не особо дорого же!" Но как я уже не раз говорил, в мире прошивок иногда все настолько быстро меняется, что иногда даже страшно.
Итого как я писал в посте о восстановлении Китайской трубки, цена авторизации достигает 10-12 тыс. А теперь та самая история основана на реальных событиях.
Клиент купил себе Xiaomi 15 Ultra, где-то наткнулся на информацию о конверт прошивках и решил поэкспериментировать, но так как добыть авторизацию довольно трудно, он втянул в этот эксперимент коллегу по цеху.
Значит зашивают они Eng Rom который скачал клиент, ведь он знает лучше и запрашивает именно ту услугу которая ему нужна, а не вот эти ваши прошивальчиские советы. Ну что ж, клиент всегда прав, но вот не всегда может сам скачать то что нужно, при прошивке видим ошибку в логе, которая говорит что клиент молодец и скачать что-то не то.

❌Минус 1 авторизация — телефон кирпич.
Ему объясняют, что конверт-прошивки еще не проверены и нет успешных логов и лучше пока восстановить телефон на родной китайской версии прошивки.

Но клиент не ищет легких путей:
«Я буду экспериментировать, пока считаю нужным!»

✅ Прошиваем нормальный инженерный ROM.
❌ Минус 2 авторизация — телефон наполовину работает (ну, Eng ROM, ну вы понимаете).

✅ Заливаем конверт-прошивку.
❌ Минус 3 авторизация.
Телефон включается… но с надписью:
“This system version can’t be installed on this device.”
(Перевод: «Вы пытались, но у вас ничего не получилось»).

✅ Откатываем телефон обратно на китайскую прошивку.
❌ Минус 4 авторизация — телефон как новенький. Как будто ничего и не было. Кроме дыры в бюджете

Денежные затраты считайте сами, про временные затраты я тоже молчу конечно.

Ну, а теперь представьте лицо китайцев, которые это все придумали и теперь сидят на мешках с деньгами. (Фотка выше примерно про это).

Xiaomi 15 Ultra — не полигон для экспериментов. Хотите русский язык?
— Вариант 1: Купите глобалку.
— Вариант 2: Учите китайский.
— Вариант 3:Станьте миллионером. Авторизации нынче дороже нефти.

P.S. Если всё же решились — держите под рукой успокоительное. И кошелёк. Очень большой кошелёк.

Совпадения с реальными людьми абсолютно случайны


Мой телеграмм канал

OnePlus — это не телефон, это судьба.
Каждое утро я просыпаюсь, завариваю кофе, смотрю в окно и думаю: «Ну хоть сегодня без OnePlus?»
Но где-то в этот момент у кого-то в стране очередной телефон превращается в кирпич, и он пишет мне:
«Бро, помоги, OnePlus умер, но я верю, что ты сможешь его воскресить!»

Не понятно как это работает, но в последнее время телефонов OnePlus стало много, то ли это связано с закручиванием гаек у Xiaomi, или OnePlus и вправду так хороши, или это посты на Пикабу дают мне возможность прикоснуться к прекрасному FastbootD на OnePlus.
Новый день, новый OnePlus, в этот раз, это не 13, но около. На руках у меня OnePlus Ace 5, который неимоверно мечтает стать своим братом-близнецом OnePlus 13R.

Телефон довольно быстро оказался у меня на столе, ныряем в просторы интернета, и смотрим что вообще это за телефон и как его перекрасить в глобалку.
Первым делом я, как и любой уважающий себя мастер, иду туда, где собраны лучшие умы человечества —
на 4PDA, GitHub и Чёрный форум.

Через пару часиков глубокого анализа всего прочитаного, ставлю на загрузку

•Color Os 405 чтобы телефон вспомнил кем он был.
•Oxygen Os 403 чтобы телефон понял кем он хочет стать.
•Fastboot Firmware Flasher, как швейцарский нож для цифрового хирурга.

Распаковываем прошивки, попутно разблокируя загрузчик.
Прошиваем сначала колор ос, попутно достаем из папки файлы и закидываем их в платформ тулс:
•Odm
•My_company
•My_preload

Они понадобятся нам попозже. Для "полноценной конвертации". Там же во флешере меняем путь жо распакованой глобальной оксиген прошивки, прошиваем. И так то все вроде хорошо, он даже запустился и работает, и по идее даже сможет обновляться, но вот не задача, камеры не работают и конфигурация аккумулятора не правильно отображается.

Перегружаем телефон в режим FastbootD, для прошивки критических разделов. И шьем наши файлики от китайской прошивки.

Перегружаем телефон, и казалось бы все, но OnePlus наносит ответный удар, сообщением на экране:
"Вы используете устройство, которое продается только в Китае. Его функции связи скоро будут ограничены в вашем регионе. Посетите официальный веб-сайт OnePlus и свяжитесь со службой поддержки".

Это значит что телефон имеет так званный регион лок(region lock).
Значит достаем init_boot, патчим его через Magisk и прошиваем в режиме фастубут. Ставим симкарту, устанавливаем модуль для разблокировки, перезагружаем телефон, телефон шепчет "Ладно только никому не говори" и показывает что State=0.

Телефон конвертирован, от региона отвязан и отправлен обратно клиенту. А я сажусь пить остывший кофе и понимаю, что завтра мне снова напишут:
«Бро, тут OnePlus…»

Мораль:
OnePlus Ace 5 - как нелегал. Чтобы он притворился местным, нужны:
Тонны прошивок.
Магические модули.
И вера в то, что китайские сервера не услышат ваши молитвы.

P.S. Если ваш телефон вдруг заговорил на китайском после прошивки - не пугайтесь.
Это он ностальгирует.

Мой телеграмм канал


P.s.s
Для всех любителей поспорить в комментариях со мной, зову всех, каждый вторник на голосовой стрим, приходите и расскажите мне как прошивать телефоны.
Для особенных экземпляров стим может быть запущен сразу 😁
Не будь героем только на кнопках, приходи на стрим и покажи свое мастерство.

Регион лок был, конвертация в глобалку была, понижение прошивки было.
А что осталось?
Для OnePlus 13 не было только Red State. Значит пост будет про Red State, и мимоходом зацепим еще одну проблему которая звучит так:
"Казалось бы и ладно стоит на телефоне oxygenOS 15 не обновляется да и бог с ним.
Ещё несколько дней спустя вылез жёсткий баг с которым не смогу жить.
Телефон пытаясь обновиться и не имея возможности уходит в ребут и сильно греется, один раз спал ночью случайно проснулся и почувствовал что телефон очень горячий."

Но по традиции немного теории:
•Red state - критическая ошибка загрузчика, устройство не может загрузиться, по причине нарушения программного обеспечения устройства. Загрузчик в аду. Устройство не грузится, а вы не спите ночами и паникуете.
•Bootloop - бесконечная, циклическая перезагрузка устройства. Телефон словно застрял в лифте между этажами "Включись" и "Я умер"
•OTP - одноразовый токен на прошивку за 13$, который сгорает быстрее чем первый шашлык в мае
•Fastboot - режим загрузки и инструмент командной строки.
•FastbootD - это расширенный режим Fastboot, появившийся в Android с переходом на A/B-разделы без режима Recovery (seamless updates). Он работает через userspace fastboot, то есть внутри Android, а не на уровне загрузчика.Используется для прошивки разделов, недоступных в обычном Fastboot (например, super, vendor, system).
•Edl - это аварийный режим загрузки на устройствах с чипами Qualcomm, используемый для низкоуровневой прошивки или восстановления системы.
•Батник - это текстовый файл, содержащий последовательность команд для командной строки Windows (cmd.exe)

А теперь сам пост.
Попал ко мне в руки OnePlus 13 с такой надписью на экране "The current image(boot/recovery) have been destroyed and can not boot". Это и есть тот самый Red State. В него сами пытались зашить глобалку, ведь это так легко, да?
"Че, там, делов то, 30 минут шиться 3 раза перекурить"(цитаты великих Пикабушников).
Дальше начинается веселье. Красным по чёрному: “The current image(boot/recovery) have been destroyed and can not boot.”
Ну всё, Red State. Телефон уже не смартфон, а философский объект. Он не загружается, но при этом существует.
Так вот каким образом они его вкатали не понятно, то ли не сделали откат, то ли была 204 прошивка у них, то лм дернули кабель в процессе, то ли нажали кнопку быстрее нужно, то ли кривой драйвер который даже кривее моей спины после 8 часов прошивок, вообщем список причин длиннее чем очередь за новый iPhone.

Не знаю что принимают наши китайские друзья, но прошивать телефоны для Китайского рынка, сейчас крайне трудно. Цена на авторки варьируется от 7$ до 15$. Но ничего, есть план, как вернуть телефон к жизни. Главное — предельная точность! Один неверный чих во время прошивки — и привет, новый OTP за 13 баксов. Китайцы реально сделали процесс прошивки телефонов таким сложным, что проще запустить ракету на Марс.

•Заряжаем телефон, потому что если он выключится в процессе — ты выключишься следом от горя.
•Берём оригинальный кабель. Не этот вот «на алике за 99 рублей»!
•Ставим драйвера 2024 года. Старые не катят, как и старые оправдания.
•Скачиваем прошивку для EDL.
•Покупаем OTP (если не с первого раза — ещё 13$ в копилку грусти).
•Распаковываем прошивку, указываем путь в O+ Support.
•Ждём проверки, нажимаем Flash, загоняем телефон в 9008 (EDL), крестимся, молимся.
•Если всё прошло успешно — ура! У нас Color OS и рабочий телефон.
По желанию клиента красим его в Глобалку.
•Откат на 126
•Прошивка 602
•Установка патч фикса сети
•Парочка модулей для скрытия рута
•И сам рут конечно.

В итоге: клиент доволен, телефон жив, я — на шаг ближе к нервному срыву, а китайцы потирают руки, зная, что скоро мне опять придётся покупать новый OTP.

Что касается проблемы с бутлупом, то в целом ничего сложного. Вариантов решение проблем несколько.
1.Шить через Edl
2.Открыть бут и прошить через открытый загрузчик. Наш вариант, второй.
Даем клиенту на том конце Any Desk ссылку на скачаивание архива весом в 15 гигабайт со всем нужными файлами для отката. Подключаемся по удаленке.
Все что нам нужно чтобы на том конце включили отладку по Usb. Большинство операций делаются батниками.
Adb reboot bootloader
Fastboot Current Slot
Fastboot set acive slot a
Fastboot Unlock
А дальше идем уже по привычной тропе конвертации в глобалку.

Мой телеграмм канал