迅维网

标题: oppo R17 解锁硬解 UFS　Easyjtag Plus [打印本页]

作者: 秦圣红 时间: 2019-7-25 22:59
标题: oppo R17 解锁硬解 UFS　Easyjtag Plus
大家好，我是红哥，距离上次发帖已经很久很久，现在我也开始学习国产安卓手机维修了，今天给大家分享一下，OPPO R17 拆字库硬解维修日记，我也是第一次搞UFS字库硬解。分享此案例希望起到抛砖引玉的作用，大家一起学习讨论。
像目前的旗舰机，中高端机都用上了UFS字库，那么这种机器如果不能软解手撕，那就只能拆字库，硬解了。这种搞法和iPad解ID很相似，不过我个人觉得在手工方面，比iPad还是要简单一些，毕竟安卓机器的字库就像一个大一号的苹果基带，还是挺好取的。
收到一台R17，直接找到字库位置，剪开屏蔽罩。如下图所示就是字库位置。

接下来开始拆字库，安卓机器我用的是曲线升温的搞法（最近想学学工厂的搞法所以淘了一台二手），风枪855PG，大风嘴，风速都是90，180度加35秒，230度加热35秒，290度加热35秒，320度加热35秒，340加热35秒，结果没有取下来。。。后来我把最后阶段温度上升到360 度，重复了一次，取下来了。字库除胶用的改过风扇的风枪2008。大风嘴，温度230度，风速80。焊盘除胶用的861dw小风嘴，温度260，风速120。
然后将字库，放入UFS测试架上面，搭配编程器EasyJtag Plus。打开工具，我用的平台是3.6.1.4版本。在软件的右边选择UFS，然后点击“Identity UFS Chip”

然后我们可以看到对话框里面会出来字库的相关信息，可以看到这个字库是128G的。
接下来，我们再点击对话框的“partitions”然后勾选MISC，再点击Read，读取并保存这个字库的MISC文件。那么问题来了，MISC是个什么东西？
其实我也不太清楚，通过查阅相关资料得知，MISC是一个分区，misc分区中有Bootloader Control Block（BCB），主要是用于存放Recovery引导信息。这个分区包含ON/OFF开关形式的系统设置。这些设置可包括CID（Carrier or Region ID)，USB配置和某些硬件的设置等。这是一个重要的分区，如果损坏或丢失，一些设备的功能将不能正常工作。那么解锁的原理就是修改MISC文件，在里面加一个清除数据的指令，就可以解锁啦。
获取到MISC文件以后，我们要用到Winhex这个软件，有汉化的。打开备份的MISC 文件，我们会发现全部是是空白，然后找到高通清除的MISC文件，同样打开，我们需要复制上面一段清除的指令，然后拷贝到空白的备份文件里面，最后保存。据说之前解锁都是直接写入带清除指令的MISC文件，结果有一定几率会导致系统文件损坏，然后只能拿到售后刷机。现在保险的方案和就是我刚刚说的那种，备份原MISC，编辑再写入。
我们再把备份好的MISC文件写入字库。最后取下，然后开机，结果，开不了机。开了半天也开不了。。。于是我又把字库取下里，发现居然掉了个点。。。最后把点补上，打上绿油，重装字库。然后终于见到了充电界面。

然后就是漫长的等待，听说R17最好是用电池开机，然后摄像头也要扣上去，开机之后，手机会自动进入清除界面，然后有开机，最后就
可以激活啦，激活后发现这个机器系统是8.1的，然后相册还在。今天的分享就到这里了。感谢米皮科技老总提供的技术支持，我用UFS座子名字叫做ICFRIEND,1500元，EasyJtag PLus也是1500元，找他买的，大家报我名字有优惠，还可以改装成红色，这个编程器是可以支持UFS的，推荐大家购买。然后我的微信１８６７２１９６６５９，新建了一个安卓群，人不多，欢迎大家一起交流学习。

安卓不充电专题：https://www.chinafix.com/zt/21872-1.html

: 登录/注册后看高清大图

: 登录/注册后看高清大图

作者: 卢红胜大师 时间: 2019-7-25 23:24
秦总可以，给个大写的赞！

作者: 杜小伟 时间: 2019-7-26 00:00
手撕是啥意思

作者: 18186330354 时间: 2019-7-26 08:24
18672196659

作者: 935173815 时间: 2019-7-26 08:58
秦总可以，给个大写的赞！

作者: mailke998 时间: 2019-7-26 09:32
这个直接硬写，很容易出现不开机的

作者: 15108092366 时间: 2019-7-26 12:30
厉害啊···········不过据说现在有不用拆硬盘直接飞线解锁的工具了，不过那玩意也只能针对oppo的机子，大神这个就厉害了，啥都能干

作者: movaxl 时间: 2019-7-26 15:42
乱扯哪可以看到ufs信号还128g

作者: 半路上遇上你 时间: 2019-7-26 18:41
855pg和BGA机差不多吧？看来赚到钱了，一般人舍不得买这么贵的风枪

作者: 秦圣红 时间: 2019-7-26 22:49

15108092366 发表于 2019-7-26 12:30
厉害啊···········不过据说现在有不用拆硬盘直接飞线解锁的工具了，不过那玩意也只能针对oppo的 ...

emmc可以飞线，UFS要拆字库。

作者: 秦圣红 时间: 2019-7-26 22:50

movaxl 发表于 2019-7-26 15:42
乱扯哪可以看到ufs信号还128g

不好意思，有张图忘记传了。

: 登录/注册后看高清大图

作者: luteaxoy 时间: 2019-7-28 19:15
安卓的硬盘真不好搞设备又贵又不通用苹果的直接就是保不了数据

作者: MrLT168 时间: 2019-7-29 11:04
大神级别，分享的太好了

作者: 13385365660 时间: 2019-7-29 12:10
看不大懂感觉很神秘的样子

作者: 狼嚎九州 时间: 2019-7-29 12:40
66666给力啊抛砖引玉

作者: brookdavilei 时间: 2019-7-31 18:17
现在安卓加密也这么严格吗？也要拆机解锁了

作者: 18261315518 时间: 2019-7-31 20:25
这一套设备多少钱啊，不知道贵不贵，看着很牛逼

作者: 秦圣红 时间: 2019-8-4 22:22

18261315518 发表于 2019-7-31 20:25
这一套设备多少钱啊，不知道贵不贵，看着很牛逼

编程器1500，UFS座子1500，不是特别贵。

作者: eonemobile 时间: 2019-8-7 13:14
大神，赞你

作者: keyism 时间: 2019-8-10 11:58
多认识下售后找个身份证秒解无风险

作者: 馨业数码 时间: 2019-8-14 10:22
新手路过学习中

作者: oO天使の淚Oo 时间: 2019-8-26 13:29
厉害咯，座子找我有优惠

作者: 爱蒋大伟 时间: 2019-8-30 09:59
解锁收多少钱同行

作者: keyism 时间: 2019-8-30 11:41

luteaxoy 发表于 2019-7-28 19:15
安卓的硬盘真不好搞设备又贵又不通用苹果的直接就是保不了数据

苹果的有ID你能退吗

作者: wxfkak 时间: 2019-8-30 20:18
分享的太好了

作者: davexuwei 时间: 2019-9-26 18:40
如果不是主板芯片级维修的师傅是不会买这设备的

作者: mrwljackjm 时间: 2019-10-1 14:33
现在安卓加密也这么严格吗？也要拆机解锁了

作者: angelwanyi11 时间: 2019-10-1 15:36
大神级别，分享的太好了

作者: 知安宁 时间: 2019-10-13 15:02

秦圣红发表于 2019-8-4 22:22
编程器1500，UFS座子1500，不是特别贵。

3000还不贵啊

作者: 智森通讯 时间: 2019-10-15 16:45
18672196659微信号不对呢？请问你的说的米皮科技怎么联系？我也想看看座子，请加我微信手机号13550676777

欢迎光临迅维网 (https://www.chinafix.com/)