Сначала конечно хотелось бы почитать что-нибудь типа успешных логов о сбросе фрп или хотя бы примерную инструкцию. Но все что удалось найти в интернете это запрос от 24 года о сбросе и то что данный телефон на процессоре MTK.

В сегодняшней смертельной битве будут принимать участие такие бойцы

-Unlock Tool - логотип у него оранжевый, значит будет именоваться дальше Скорпион.

-Eft - красный, злобный, будет Кано

-Tfm Tool - так как у под каждый проц своя оболочка будет Noob saibot.

-Doogge s98 Pro - так как он главный злодей, именуем его Шао Кан. Он бессмертный, наглый и всегда в броне.

Round 1

Если представить себе что прошивки это своеобразный Mortal Combat,где ты ежедневно получаешь Fatality, то большинство выбрало бы первым бойцом именно Скорпиона, он же Unlock Tool.

Так как процессор у нас мтк, для корректной работы программатора и телефона, нам потребуются драйвера и драйвера дравейверов(libusb).

Когда все установлено, а Скорпион соизволил выйти на арену(уж очень долго грузиться анлоктул), устанавливаем фильтр на наше устройство, выбираем вкладку мтк и сброс frp.

Получаем несколько комбинаций ошибок и уровень здоровья становится критическим. Закидываем еще пару фиксов из папки "Чиним сломаную винду клиента". Половина из них просто не устанавливалась.

Потратив немного времени, было принято решение что винда кривая уж слишком сильно. Об этом говорили довольно много факторов:

1)Не возможность установить некоторые фиксы

2)Количество желтых восклицательных знаков в "диспетчере устройств", больше чем комментариев на Пикабу.

3)Странные, несуразные ошибки которые не имели под собой никаких оснований.

В первом раунде схватки победил Шао Кан и забрал с собой на 6 часов душу Скорпиона.

Любой используемый софт привязывается на определенное количество времени к конкретному пк.

А так как в день бывает несколько десятков запросов, "логинов" несколько и все они платные и терять их в разгар рабочего дня не очень удобно. Договариваемся на менее загруженное время, чтобы можно было использовать как можно больше программ, например вечером или рано утром. На том конце Any Desk за это время была переустановлена винда. Новая, свежая и чистая как слеза младенца.

Round 2

Так как на дворе 11 утра и все мои программатор свободны, я пожалуй возьму Eft, уж очень сильно я был впечатлен его автомодом. Это когда ты выучил один суперудар и забиваешь телефон в углу карты.

Так и тут, выбираем автомод, и далее нас ждет увлекательное занятие под названием "подключение preloader неограниченное количество раз". Программа поочередно подбирает метод для того чтобы перевести телефон в режим brom и уже от туда вмешиваться в прошивку. Режим прелоудера тут закрыт. Примерно 20 перезагрузок, 20 разных способов, а результат таков. Шао Кан использует x-ray забирая шкалу здоровья полностью, и Защекано отдает свою душу на 4 часа.

Round 3.

Вдохновившись своим же постом, с похожей ситуацией, я решил действовать похожим методом.

На решающую схватку выходит Нуб Сайбот. А конкретно Tfm MTK Module(New).

Проводим контрактаку кнопкой Erase frp, видим успешный лог, но здоровья то еще у Шао Кана много, не может быть чтобы я победил. Проверям и правда висит замок блокировки. Проводим секретную комбинацию

Через менеджер разметки, читаем всю разметку

Выбираем раздел frp и сохраняем его на пк

Открываем сохраненный файл и удаляем все содержимое.

Зашиваем новый файл в телефон и завершаем комбинацию, перезагрузкой устройства.

Шао Кан падает не нанося ни одного удара. Безупречная победа не считая предыдущих бойцов.

Делаем ему Fatality через сброс настроек с настроенного телефона. Да Нуб Сайбот тоже пожертвовал своей душой, но ради высшего блага.

Учась на своих же ошибках, оставляю ссылку на архив с файлами которые я загрузил на яндекс диск.

Мой телеграмм канал

Я беззаботно прошивал OnePlus, думал о приятном - о кастомах, TWRP и спокойной жизни. Но спустя 5 минут мне вручили устройство, которое, судя по виду, участвовало в войне 1812 года.

Приехал товарищ по бывшему цеху. Привёз это чудо на разблокировку.

Телефон - классический кирпич 2017 года. Micro USB, боковые кнопки, кнопка Home, всё как мы любим. А точнее - ненавидим.

Телефон вскрывается через экран - конечно, как иначе.

Как снять гугл аккаунт на таком телефоне?

Существует несколько способов

1)Обход руками, через поиск дыры в версии андроид

2)Удаление гугл и сброс через авторизацию

3)Разборка устройства, и удаление гугл через test point

Кто-то спросит:

"А зачем вскрывать телефон, если его надо просто прошить?"

А я в ответ: "О, дорогой друг, держись. Сейчас тебе всё расскажу. И больно будет не тебе."

Давайте будем идти по пути наименьшего сопротивления. Начнем с самого простого способа. Простой способ в мире прошивкок=платный способ.

Проще и быстрее всего, вогнать телефон в режим Fastboot и скинуть через авторку. Их довольно большое количество существует. Phoenix's(земля ему пухом) практически полностью не работает. Разного рода авторки у ресселеров не поддерживают эту модель. Надежда оставалась на AMT ведь они только только подняли свой сервак для Nokia, но и тут облом. Сначала телефону не нравился драйвер для adb, потом когда я нашел его драйвер на просторах безграничного интернета, амт не нравится серийный номер устройства. Я на него посмотрел и понял — мне тоже не нравится.

Когда все вариации "авторки" были испробованы, было принять решение делать через тест поинты.

Метод тест поинтов, как не раз уже говорилось это практически 100% способ. Для этого нам понадобятся

1)Программа которая поддерживает данную модель

2)Пинцет

3)Знание расположения тестовых точек

4)Понимание происходящего

Программ которые поддерживают данную модель в режиме тест поинта, довольно много, возьмем самый простой Unlock Tool. Всё как обычно: разбираем телефон, отклеиваем экран, крутим винты, проклинаем всё на свете. И когда уже наконец видна плата, смотрим расположения тест поинтов в инете. Тест поинт локализован.

Берем кабель, вставляем в телефон, замыкаем тест поинты, вставляем кабель в компьютер. По идее тут должен быть звук подключения устройства к компу, но его нет. Ладно, начинаем процедуру заново, потом еще раз и еще раз. Что-то видимо не так.

Пинцет из метала, кабель точно рабочий, тест поинт верный, а почему-то ничего не получается.

Углубляемся в поиски...

30 индусов, одно видео от парня, который снимал на банан - и вуаля!

Появляется идея.

План в целом такой же как и был, только замыкать тест поинты будем не пинцетом. Когда-то я рассказывал про сервисные кабеля. Тут история схожая, но немного не обычная. Если условный кабель Harmony Os, это прям модифицированый кабель, которым мы подключаем телефон к пк, то тут модифицированый кабель служит для замыкания тест поинтов. Давайте еще раз.

Нужно взять проволоку длинной 3-5 см, сходить в радиодетали купить резистор с сопротивлением от 10 до 50 ом, запаять его посередине нашей проволоки. Одну часть нужно замкнуть на минус, а вторую замкнуть на тестовую точку, и подключить телефон к пк, обычным кабелем.

Для удобства, на проволоку припаяна иголка чтобы было удобно зажимать тест поинт. Подключаем, ожидаем звука подключения и его все еще нет. Пробуем пару раз, результат тот же.

Видимо телефон как и я в депрессии.

Углубляемся опять в поиск информации. После поисков резюмируем:

1)На последних прошивках отключен тест поинт

2)Чтобы попасть в режим тест поинтов, можно замкнуть резистор, который находиться около флеш памяти.

Мда, столько времени потрачено в пустую. Снимать экран, запаянный на плате, - увольте.

Ладно, надо подумать...

А пока я думаю, попробую ка я способы из далекого 2017.

В то время топовым андроидом был вроде как 8.

Способов обхода "руками" было много, эх и большое же количество дыр в них было. Как правило любой способ того времени (в целом как и сейчас) заключался в том, что нужно было попасть в браузер, а от туда хоть в QuickShortcutMaker, хоть в установку пароля экрана блокировки, а дальше свобода.

Конечно в то время условный Unlock Tool не обладал той силой что сейчас. Сейчас практически в каждом программаторе есть "Mtp frp". Если раньше сложность фрп "руками" заключалась как раз таки в попадании в браузер, то с появлением SamFW tool и им подобным, такой проблемы сейчас нет, но есть другие, но сейчас не об этом.

Вообщем, берем нашу Nokia, подключаем в режиме mtp, подключаем ее заранее к сети интернет, и выбираем тот самый mtp frp. В этот момент на экране появится кнопка "Просмотреть". Нажав ее можно попасть в любой режим(карты, ютуб, Samsung menu) в зависимости от выбранного в программе. Я беру ютуб.

Попадаем в приложение Ютуб, нажимаем справа сверху 3 точки, и выбираем "Условия использования ".

Телефон такой: "А какой браузер тебе, барин, подать?" Заходим в Chrome. Нам нужен любой сайт, на котором есть нужные файлы для обхода. Это может быть телеед условный, или рембиз, или addroom, это не принципиально. Далее нам нужно будет скачать 2 файлика.

1.Google account manager 6-8 android

2.Byppas frp для быстрого доступа.

Установив первое, нажимаем "Готово"

Установив второе, нажимаем "Открыть"

Попадем на экран, где написано "введите пароль". Ждем 3 точки, и выбираем "Вход в браузере". Там же вводим свой аккаунт гугл и перезагружаем телефон.

После перезагрузки телефон проходит настройку с вашим аккаунтом без проблем. Главное не забыть потом его убрать из настроек.

Вывод:

Начинать всегда надо с простого.

Как гласит бритва Оккама: "Самое простое объяснение и есть верное."

Как гласит принцип Евгена: "Самое простое решение - это то, что ты сначала проигнорируешь, а потом всё равно к нему вернёшься."

Мой телеграмм канал

пишите @zobally

Сам телефон, не представляет собой ничего такого, обычный Blackview, размером с кирпич, на процессоре мтк.

Ныряем в просторы интернета, для изучения информации, благо задерживать дыхание надолго не пришлось, так как нельзя найти то чего нет, никакой информации по сбросу Frp на данной модели нет.

Единственное упоминания этой модели я нашел на форуме Octopus Frp Tool, что они не так давно добавили его в поддержку. Значит видимо мне опять придется быть первым кто выложит инструкцию.

Что ж, значит рубрика эксперименты!

Помните был мультик такой "Покемоны" и когда они сражались на арене, то тренер кидал покебол и призывал покемона. Я конечно не Эш, но Chimera, я выбираю тебя!

Так как телефон на мтк, значит его сервисные режимы прошивки это Preloader или brom. Я про режимы подключения и их разницу я писал вот тут.

На данном телефоне, режим preloader запускается, если выключенный телефон подключить к пк, а режим brom если на выключенном телефоне зажать обе кнопки и подключить к пк.

По моим ощущениям, Химера должна была справиться без проблем, что в одном, что в другом режиме. Но она так и не смогла даже распознать что за устройство подключено. Chimera Tool возвращается обратно в свой покебол. А я выбираю следующего бойца.

Sp Flash Tool старый добрый бесплатный чемпион, как много воспоминаний и много гугл аккаунтов в свое время было снять через этот софт. Для того чтобы снять frp, нам нужно знать адреса где находиться этот раздел, чтобы через вкладку Format, стереть все данные этого раздела.

Качаем прошивку, из нее достаем 2 файла

-scatter file

-preloader

Открываем наш файл разметки через стандартный блокнот, и делаем поиск по слову "frp". Увидим там 2 адреса, начало раздела и его длинна. Копировать вставить, жмем кнопку Format и... видим зеленую галочку которая сигнализирует о том что раздел стерт.

Радуемся легкой победе, но не всей душой. Вроде победа, но… слишком уж она лёгкая. Подозрительно.

Как будто ты на первом свидании, и она говорит: “Я тоже люблю прошивки”.

Включаю телефон, вижу пресловутый замочек в левом верхнем углу.

Blackview 2 Евген 0

Следующим на арену, я бы хотел наверное пригласить Unlock Tool, тем более что он уже сражался с этим противником по удаленке. Я решил что им пора схлестнуться лицом к лицу. Вкладка мтк, удалить гугл аккаунт, пробуем режим и предоудера и режим бром, в ответ получаю только избиение и ошибки. Анлок тул конечно покемон ушлый, выбираю формат дата, а где формат дата там же и галочка erase frp, делаю всеми доступными способами, их там 4. На одном из способов даже сработало, и телефон и правда сбросился но забыл пароль от Wi-fi, а не гугл аккаунт.

Но этот bl8000 ни в какую не хочет сдаваться. Ни сброс ни удаление фрп, даже и не стартуют, и убежал он со скоростью гепарда с места битвы, жаль что он так же быстро не может запускаться.

Unlock Tool — первый софт, который вызывает экзистенциальный кризис на этапе загрузки. А разрабы думают что долгий запуск программы не баг, а фича.

Раз я использую весь свой арсенал программаторов, то достаю из самой пыльной полки, самый пыльный покебол, отряхиваю его от пыли чтобы увидеть название, да это точно то что мне нужно. Tfm - настало твое время.

Tfm, не обычный покемон, у него доступны все формы эволюции сразу. С сайта берем нужный нам MTK модуль(new). Установка, логин, сразу же тыкаем в кнопку erase frp, а в ответ только красные буквы и ошибки. Ставим галочку use server auth, и повторяем процедуру, она проходит успешно, ну вот наконец-то первый урон. Включаем телефон, а там замочек в левом верхнем углу все так же закрыт и все так же присутствует. Выбираем читку разметки телефона, выбираем раздел фрп, копируем себе на пк, открываем файл в HxD редакторе и стираем все данные. Попытка заливки уже пустого раздела не увенчалась успехом.

Весь избитый и на последних процентах здоровья я успеваю кинуть последний мой покебол под названием Eft.

Потрясающий покемон, правда поймать с первого раза его не получилось, ведь когда он только вышел, я его купил, и продал через полгода, как раз после продажи он эволюционировал и научился делать разные крутые штуки, в том числе первые несбросы на айфон. Но это совсем другая история.

Значит открываем программатор, переходим во вкладку мтк, и пробуем все доступные способы для удаление гугл аккаунта который уже просто смеется мне в лицо. Ни одного успешного лога, ни одного, Карл! В Eft есть еще авто режим для работы с процессорами MTK, Qualcomm, Spreadtrum, чем-то очень похож на Химеровский.

Подключаем, порядка 10-12 раз телефон к пк, пока авто режим сам не подберет нужный шланг. И о чудо, он подобрал, переходим в режим "Professional", и профессионально нажимаем все подряд где хоть как-то есть упоминания erase frp. Получаем под дых очередной порцией ошибок. А что есть взять и зашить наш пустой файл, через читку разделов в eft?

Читаем разметку разделов, добираем до раздела Frp, подсовываем ему наш файлик с названием "смерть_фрп.img" и ждем результата. Файлик зашился, телефон выключился, замочка в углу нет, а рефери на арене провозглашает меня победителем. Да по счету я мог проиграть, он был 0:6 не в мою пользу, но я вырубил его нокаутом.

Чистой прибыли с этого заказа, 300 рублей, 700 же рублей было потрачено на сухарики и бинты для моих маленьких друзей-покемонов.

Если кто-то скажет, что Frp это просто, я дам ему BL8000, и посмотрю на это

Мой телеграмм канал , там больше постов, иногда бывают розыгрыши и голосовые трансляции.