How-To: Разблокировка MEIZU M5S(MTK) от Flyme аккаунта⁠⁠

Приветствую всех!

Сегодня принесли Meizu M5s для того чтобы снять Flyme аккаунт, к сожалению все способы с известного форума отказались разблокировать телефон, поэтому было принято решение попробовать свой вариант.

Сам подопытный:

P.S. Фото уже после разблокировки.

Для разблокировки нам потребуется:

1. Cлить с телефона NVRAM(область с Imei)

2. Слить c телефона PROINFO(инфa о серийном номере)

Посредством данных областей Flyme определяет, что телефон залочен, связываясь с сервером.

Однако, на последних обновлениях данные о блокировке так же прописываются в резервную область.

P.S. Все ссылки будут в комментах.

Открываем SP Flash Tool и открываем в нем полный дамп прошивки M5s.

Далее на потребуется считать области с Imei и SN, для этого переходим во вкладку ReadBack.

P.S. Адреса и размер области мы взяли из Scatter-файла разметки.

Считав области Imei и SN нам потребуется изменить серийный номер на одну-две буквы посредством использования hex-редактора.

Я изменил буквы HK на QX.

Далее сохраняем файл с серийным номером, он нам пригодиться.

Далее, нам потребуется прошить аппарат с пунктом Format ALL+Download для того чтобы стереть резервную область.

После успешной прошивки, необходимо зайти в Flyme аккаунт на устройстве и вернуть измененный серийный номер и imei.

Для этого нажимаем на клавиатуре Ctrl+Alt+V, и в окне Windows ставим галочку напротив Write Memory.

Вот так выглядит:

И в поле Begin Adress прописываем начальные адреса из скриншотов выше.

После успешной прошивки Imei и серийника устройство запуститься без привязки к прошлому аккаунту и блокировки.

В теории, должно работать с любым Meizu на MTK.

Всем спасибо за внимание! Любые вопросы можно задавать в комментах, или писать на почту:

maximko1011@yandex.ru

Так же можно писать на 4PDA, там под этим же ником.

г. Великий Новгород

P.S. Тэг моё, клиент мой.