Приветствую всех!
Сегодня принесли Meizu M5s для того чтобы снять Flyme аккаунт, к сожалению все способы с известного форума отказались разблокировать телефон, поэтому было принято решение попробовать свой вариант.
Сам подопытный:
P.S. Фото уже после разблокировки.
Для разблокировки нам потребуется:
1. Cлить с телефона NVRAM(область с Imei)
2. Слить c телефона PROINFO(инфa о серийном номере)
Посредством данных областей Flyme определяет, что телефон залочен, связываясь с сервером.
Однако, на последних обновлениях данные о блокировке так же прописываются в резервную область.
P.S. Все ссылки будут в комментах.
Открываем SP Flash Tool и открываем в нем полный дамп прошивки M5s.
Далее на потребуется считать области с Imei и SN, для этого переходим во вкладку ReadBack.
P.S. Адреса и размер области мы взяли из Scatter-файла разметки.
Считав области Imei и SN нам потребуется изменить серийный номер на одну-две буквы посредством использования hex-редактора.
Я изменил буквы HK на QX.
Далее сохраняем файл с серийным номером, он нам пригодиться.
Далее, нам потребуется прошить аппарат с пунктом Format ALL+Download для того чтобы стереть резервную область.
После успешной прошивки, необходимо зайти в Flyme аккаунт на устройстве и вернуть измененный серийный номер и imei.
Для этого нажимаем на клавиатуре Ctrl+Alt+V, и в окне Windows ставим галочку напротив Write Memory.
И в поле Begin Adress прописываем начальные адреса из скриншотов выше.
После успешной прошивки Imei и серийника устройство запуститься без привязки к прошлому аккаунту и блокировки.
В теории, должно работать с любым Meizu на MTK.
Всем спасибо за внимание! Любые вопросы можно задавать в комментах, или писать на почту:
maximko1011@yandex.ru
Так же можно писать на 4PDA, там под этим же ником.
г. Великий Новгород
P.S. Тэг моё, клиент мой.
