0 просмотренных постов скрыто
Инструкция
Показать полностью
1
OnePlus 10 Pro: или ты его, или он тебя
Если бы за каждый мой пост про OnePlus мне давали стаканчик кофе, я бы уже открыл свою сеть кофеен - с подогревом от кирпичей, конечно. Да, снова он. Снова OnePlus. Но не бойся, этот пёс из ада не пришёл в виде красного кирпича, который орёт в EDL на латыни. В этот раз всё банальнее - блокировка по аккаунту Google. Строго, глухо, бессердечно.
В одном из постов, я уже писал что обход блокировки гугл аккаунта на 15 андроиде сильно усложнили. Теперь, чтобы обойти это недоразумение, нужно провести больше ритуалов, чем в любой религии.
Если раньше для обхода аккаунта нужно было всеми правдами и не правдами попасть на рабочий стол, минуя настройки. Замораживались сервисы, делался перенос через phone clone и тому подобные способы.
Собственно ко мне попал Oneplus 10 Pro с блокировкой по аккаунту, трубка для Американского рынка (модель NE2215, да-да, Америка, жирная прошивка и отсутствие совести). Попыток снять аккаунт будет две, сейчас все расскажу.
С недельку назад, ко мне в руки попало 2 пласа, один герой данного поста, второй nord n100.
Nord N100 практически не сопротивлялся и сдался Химере буквально за пару секунд, а вот 10 pro это отдельная глава моей личной боли, он не хотел даже зацепляться в программатор, в тот же момент стало понятно что пути будет всего три:
-Искать с помощью индусов дырку в системе
-Шить с помощью индусов авторизированую прошивку
-Придётся принимать гугл как новую религию.
Конечно прошить с помощью O+ support, намного быстрее и проще, но дорого. Естественно, как нормальный техномонах, я решил пойти по тернистому пути страданий. Потому что платно - это скучно, а вот когда ты в 2 часа ночи смотришь на 4PDA и общаешься с индусами через Google Translate, это уже приключение.
Собственно так как телефон обновлен до последней версии прошивки, а именно 15 ведро 901 окси, значит устройство можно прошить только сервисной программой и подцепить его к программатору не возможно. Первым делом как всегда залетаем в Ютуб/4pda/xda и тому подобные ресурсы, и тут я бы мог сказать:"Ох как давно я не делал фрп руками", но это не так, довольно много трубок сейчас приходится делать руками из-за всякого рода авторизаций и цен на них. На ютубе ставим фильтр поиска чтобы выдавало максимально свежие видео, чтобы версия безопасности была одинаковой у меня и у индуса, заранее скажу, такого видео я найти не смог.
На ютубе лежали способы обхода на 15 андроиде, но на другой версии безопасности. Это видно по кнопкам к примеру которые есть у индуса и нет у меня. В поисках этого всего, я нашел более менее подходящее видео, с одинаковыми кнопками и взялся за дело.
Для обхода аккаунта нам потребуется:
1)Терпение
2)Умение нажимать точно так же кнопки
3)Второй телефон
4)Щепотка везения чтобы патч был старый
Берем наш заблокированный плас и набираем *#899#, попадаем в сервисное меню и выбираем тест камер, выбираем основную и делаем фото, нажимаем на фото и выбираем "поделиться". Выбираем приложение "Google поиск по картинке", нажимаем 3 точки сверху справа и выбираем "политика конфиденциальности", нас перекинет в Google Chrome в ограниченной версии. Сверху нажимаем на 6 точек и выбираем "поиск гугл". В поиске нам нужно попасть на сайт где лежат всякого рода полезности для обхода frp, это может быть teleed или frprom, там нам нужно выбрать "настройки телефона", при нажатии этой кнопки мы попадаем в настройки телефона, там смотрим версию прошивки и патч безопасности. Далее в настройках телефона, нужно выбрать "Главный экран и экран блокировки" и выбираем "Вид главного экрана", после этого нас выкинет на рабочий стол, но замочек слева в углу все еще есть, это значит что телефон все еще заблокирован. Тут нам понадобиться второй телефон, устанавливаем на него приложение "Phone Clone" и открываем его.
На нашем блокированном пласе, открываем это же приложение и выбираем "это новый телефон", на экране отображается кьюар для подключения. Вторым телефоном считываем его и подключаемся для переноса. Тут можно выбрать одно любое приложение и перенести его, когда перенос закончится, до проходим предложенную настройку телефона, пропуская установку пароля, в самом конце у нас будет кнопка "Приступить", при ее нажатии мы попадаем на рабочий стол, а замочек растворяется как дым. И казалось бы вот она победа, даже я так подумал и отдал телефон владельцу, так как тот очень торопился прийти ко мне в следующую среду.
Буквально на следующий день, я получаю сообщение о том что при сбросе устройства, телефон снова заблокирован.
Что ж, видимо не зря я покупал OTP, придется платить и сбрасывать аккаунт через авторизацию, признавая свое бессилие перед новыми патчами.
Так как клиент находится за тридевять земель, в Царском селе, трубка попала ко мне примерно через неделю. Перед до мной лежал все тот же плас, с ухмылкой на экране. Конечно же я снова полез во всемирную паутину за ответами, которых там нет.
Там были видосы однодневной давности с кричащими кликбейтыми заголовками "OnePlus frp lasted security bypass" и им подобные. Конечно большая часть таких видео была снята на 14 андроиде, были и парочка на 15, но исход я написал выше. И на этом моменте, можно было прошить телефон и не мучаться, но я не ищу легких путей, а значит делаем выше описанные действия и получаем телефон на котором выполнен именно "обход" аккаунта. Когда меню стало доступным, я пробовал разные варианты, переносил разные полезные приложения, там же я увидел что есть возможность включить отладку по usb и заводскую разблокировку, как же я был счастлив когда галочка и правда переключилась в активное положение. Как же близко и далеко находился выход из данной ситуации. Можно же просто перевести телефон в режим Fastboot и открыть загрузчик, а с открытым загрузчиком никакой FRP не страшен.
Так как отладка включена, запускаем батник для перевода телефона в режим bootloader, и видим что телефон перезагрузился моргнул зеленым экраном и запустился на рабочем столе, понимание ситуации пришло довольно быстро, это одна из тех трубок где "сломан" режим бутлоудера на 14/15 ведре. Конечно при галочке на заводской разблокировке на 13/14 андроиде, при сбросе трубки удаляются и аккаунты, на 15 нет, я пробовал. Так как я попробовал, прошлось снова делать обход аккаунта, чтобы увидеть рабочий стол и посмотреть в глаза этому бесстыжему пласу.
Я смотрю на него, он на меня, искра, буря, эмоция.
Я ненадолго забыл про блокировку аккаунта, и решил взяться за другую проблему, а именно "Как восстановить работу загрузчика". Способа как всегда два: платный и бесплатный. С платным все понятно, шьем через авторизацию 13 ведро и работа бутлоудера восстановлена и гугл снят, что касается бесплатного, я уже о нем говорил. Приложение для отката+откатная прошивка для 14 андроид, так же откатываемся на 13 ведро приложение+откатная прошивка. Доступ к телефону практически полный, а значит не составит труда, закинуть прошивку и приложение, закидываем. Заходим в настройки, система и обновление, и видим не совсем стандартный пласовский апдейтер. Пробуем установить приложение которые закинули в корень устройства и получаем ошибку. По идее оно должно было установится без проблем, проверяем установку любого другого приложения и оно работает. Пробуем еще пару тройку приложений с ветки отката и все они отказываются устанавливаться или сам плас стоит на страже с автоматом и не пускает их. OTP в этот момент орет мне "используй меня полностью" и oneplus такой: "Да прошей меня полностью". Но сдаваться еще рано как по мне. Так как отладка по юсб дает невероятные возможности управления телефоном, в том числе и установка приложений.
Командой adb install и указанием пути до apkшки, получаем приложение на телефоне. Несомненно это успех. Качаем с ветки откатную прошивку до 14 ведра указываем путь к файлу на телефоне и получаем ошибку. Хм, а вот это несомненно не успех, снова роемся в 4pda и смотрим почему не можем откатиться на 14 андроид, и я оказался не один. Там же на форуме кто-то просил совета и помощи в решении такого же вопроса с откатами, не дождавшись ответа от форумчан, через 3 страницы, он сам же выложил решение: "Взял прошивку на 13 андроиде и все завелось". А я что хуже? Тоже беру откатную прошивку на 13 ведре и увидел заветную кнопку установить, жмякаю со всей силы и жду пока идет распаковка, а затем и установка, после этого ждем перезагрузить.
Минут через 5 телефон включается на 13 андроиде, без гугл аккаунта и с рабочим bootloader.
Мораль? Не верь Google, не верь индусам, верь только себе и своим ночным истерикам. А ещё - покупай OTP заранее. Он, как презерватив: лучше пусть будет и не пригодится, чем наоборот.
Показать полностью
3
Прочти при пробитии
Если вы открыли данную инструкцию, значит, дно уже пройдено.
Если вы открыли данную инструкцию ещё раз, значит, дно не только пройдено, но и открыто новое. Немного прочнее.
Если вы зачитываетесь взахлёб и не можете оторваться от этой инструкции – поздравляю. Ваша жизнь немного кончена.
Но не стоит унывать! Нет! Просто прочтите инструкцию ещё раз! Это вам вряд ли поможет, зато чувство беспомощности скажет вам спасибо. На следующем этапе дна.
Первый этап.
Принятие.
Вам не нужно знать, что это значит и что стоит за этим неудачно подобраным словом.
Просто возьмите лист бумаги и запишите всё, что сейчас мешает вашей жизни: людей, ситуации, всё, что только приходит вам в голову.
Второй этап.
Отчаяние.
С какой-то стороны вы действительно пришли к этой грани. Возможно, даже перешли её. Но, извините за тавтологию автора, не стоит отчаиваться!
Помните! Перед вами лежит лист того, что только можно было представить. Ну или нельзя.
Возможно, он полностью исписан.
Возможно, просто исчеркан или истерзан.
Где-то помят, где-то промок от солёной воды.
Да-да. Именно от неё, ни в коем случае не от слёз. (Помним, что эта инструкция не только для слабого пола.)
Так вот. Лист лежит. Он перед вами.
Не нужно ничего к нему чувствовать.
Просто посмотрите на него именно так, как вам сейчас хочется.
Третий этап.
Вмешательство.
Теперь, когда первые два этапа пройдены, мы приступаем к самому важному. А именно: к тому, что начинаем что-то делать.
И что же мы будем делать? — спросите вы.
Спиваться!
Ни что так не бодрит, как кружечка самого любимого алкоголя и изумительного десерта к нему.
Будь то вино, ром, виски или даже пиво!
Всё это совершенно не важно!
Главное – сделать первый глоток.
Четвёртый этап.
Принятие.
Не стоит удивляться повторному заголовку. Оно имеет определенный смысл.
Ведь всё, с чего мы начинаем, заканчивается неизменно тем же.
Мы с вами написали лист. Посмотрели на него с теми эмоциями, которые испытываем, и выпили изумительный напиток.
Так что же дальше?— опять спросите вы.
Не торопитесь.
Вдохните поглубже.
Возьмите в одну руку:
• Спички (Неплохо)
• Зажигалку (Уже лучше)
• Напалм (Кардинально? Но мне нравится!)
И сделайте именно то, что так хочется.
Сожгите к чертям собачьим:
• Лист (Визуал)
• Проблемы (Ментал)
• Людей (Ого, а вы шалунишка)
Нет ничего приятнее, чем смотреть на то, как легко сгорают ваши проблемы и разносятся пеплом по ветру (можете даже подуть).
Да, возможно, это никак физически не поможет вашим проблемам. Но морально вам станет чуточку легче.
P.S.Особенно при использовании напалма.
Показать полностью
1
Наш человек
Источник - https://t.me/trash_tv404/2969
Показать полностью
1
Отличная инструкция) Может АвтоВАЗу такую же сделать?))
- Возьмите сидушку, основание, крепеж.
- Сложите в мешок.
- И выкиньте нахуй.
Стул мой) Тег мое)
Hotwav - первый смартфон, который ненавидит тебя в ответ
Знаете, бывают такие телефоны, на которые я смотрю и понимаю, это герой следующего поста, для для того чтобы написать этот пост, сначала нужно решить возникшую проблему. Давайте пожалуй по порядку.
В один из дней получаю сообщение такого типа:"Скинешь гугл акк на hotwaw? Броне***упа"
И знаете, очень не люблю модели которые не популярные, так как о них всегда очень мало информации в интернете, и любое действие это как ходьба по минному полю, один не верный шаг и у тебя телефон кирпич, как и чем его шить не понятно.
То есть аппарат не просто редкий, он ещё и обтянут резиной, с виду как танк, а по сути - кирпич, который нельзя ни шить, ни дышать, ни креститься рядом.
Конечно же, что понять как шить и как снимать аккаунт, нужно сначала определить модель, как можно точнее, ведь прошивки немного отличаются от обычного ремонта, тут важна каждая циферка в модели, и как я уже говорил Яндекс камера это примерно 70% правильности модели. Самым простым вариантом определения модели телефона, это подключение его к пк, чем я и занялся. И так под аккомпанемент моих матюков, встречайте перед вами Hotwav cyber 7 pro, телефон выпущен в 2023 году, на процессоре мтк. Красивый. Бронированный. Ненавидимый.
Учитывая тот факт что я владелец десятка платных софтов, мне казалось что проблем при удаление гугл аккаунта не будет. Когда кажется, надо креститься, но в данном случае нужно и помолиться, и свечку поставить, а за упокой или за здравие, узнаете в конце поста.
Так как подписка на химеру закончится вот вот, и хотелось бы напоследок максимально ее загрузить, ее то и будем использовать в первую очередь. Так как данный телефон на процессоре мтк, у него есть 2 режима прошивки.
Preloader - подключенный телефон в выключенном состоянии
Brom - зажата кнопка плюс на выключенном телефоне и подключаем к пк
При подключении к Химере в обоих модах, никакого результата не дало. Химера просто зависала на определении устройства. Перезапуск телефона и пк не дала результата. Ладно, подойдем за помощью к более дешевым программам. Следующим был Unlock Tool. Результат был примерно таким же, программа в попытках обойти защиту аутентификации зависала и ничем не помогала. Так как анлок тул довольно универсальный, потыкаем еще пару кнопочек в разделе Android. Подключаю телефон в режиме mtp, и пытаюсь вызвать тот самый пресловутый ютуб, чтобы от туда попасть в браузер, а там уж все легко будет. Заветная кнопка не появляется, драйвера гоняются по кругу, как крысы в микроволновке.
Или я, или телефон сходит с ума. Пока ничья.
Я, конечно, не эксперт по Индийским кастам, но такое ощущение, что Hotwav - это телефон из касты «непрошиваемых».
Заходим в мировую паутину в поисках: прошивки, программы для прошивки, удаление фрп или хоть чего нибудь, информации там никакой нет. Что ж, придется попробовать снять руками. Заходим на ютуб и ищем хотя бы фрп, на похожем телефоне. Включаем режим "прошивка на хинди" и начинаем потреблять информацию. Способов было несколько:
1. Включить режим Talk Back, там вызвать клавиатуру Брайля, от туда можно попасть в браузер через "Политику конфиденциальности", а дальше ничего сложно. Но данная попытка не увенчалась успехом, так как клавиатуры Брайля тут нет.
2. Сделать экстренный вызов, и когда телефон определит геолокацию, нажать на нее на экране, если не работает то через блютус клавиатуру. Но определения локации не было, даже после того как я установил туда сим карту.
3. Старый добрый способ с симкартой и пинкодом, да уведомление появилось, но не было возможности перейти в его настройки. Тут и закончились способы с ютуба.
4. Когда я установил симкарту, то увидел что можно смахнуть верхнее меню быстрых настроек и даже есть возможность под настроить там значки. Ковыряемся примерно пару часов в этом, а результат таков, в режим защиты устройства можно попасть, но не дает установить новый пинкод, так же если сделать правильную комбинацию, можно попасть в приложение "Files", но ничего закинуть в него нельзя. Конечно же я взял sd карту, закинул на нее и активити и квик шоркаст, но флешка не определялась на телефоне никак.
Ладно, видимо придется придумывать самому способ как обойти аккаунт. Включаем режим психопата. На этом моменте, я не жалел никаких привязок программ, и начал использовать все инструменты которые у меня есть. Первой на очереди была секретная программа, которая только начала развиваться, но может довольно много, называть ее я не буду, чтобы она не перестала работать от потока новых клиентов, а то сервера могут не выдержать, но она к сожалению ничего не смогла. Телефон определялся и при попытке обойти аутентификацию программа зависала. Ладно, открываю свой пыльный Tfm Tool, и мтк модуль и новый универсальный. И такое я уже видел, раза с 5-го я увидел успешный лог, и заветную надпись "Frp done". Конечно же знал что гугл аккаунт никуда не делся, ведь я такое уже видел, при проверке телефона я оказался прав.
Но Тфм дал некоторые нужные мне ответы. Я смог считать какая прошивка там там стоит, и какой патч безопасности не дает мне покоя. Если был успешный лог, это значит что защиту аутентификации программа смогла обойти, а это значит можно сделать читку разметки прошивки со всеми разделами, в том числе и с разделом "frp". Считываем, очищаем раздел, проверяем, гугл на месте. Вычитаем еще раз, сохраняем раздел "frp" и редактируем его содержимое через HxD не меняя размер. При попытке зашить пустой файл получаю Fail. При попытка зашить родной файл фрп, получал ту же ошибку, это значит что флешка защищена от записи. На очереди был Dft Tool и Cheetah но они тоже не смогли ничего сделать с этой защищенной броне****пой. Я даже пытался внушить телефону, что он Samsung - не сработало. Что ж, остался обновленный Eft и его уже знакомый automode, примерно 5-10 разных комбинаций и переподключений и программа пробивается из предоудера в бром и дает доступ к нескольким интересующим меня кнопкам. Там и сброс настроек, и удаление гугл аккаунта, и разные возможности по работе с загрузчиком. Понажимал их в порядке от самых нужных до кнопок "последней" надежды, результат в целом один и тот же, лог успешный , а результата нет. Сколько раз я делал примерно одни и те же вещи в надежде на другой результат, даже сложно посчитать, но это прошивки, и тут нужно упорство и отсутствие страха. Конечно я пробовал подцеплять открытый порт к другому программатору после eft, но к успеху это не привело.
Еще раз ныряем в интернет в поисках FRP. На каком нибудь Hotwav 12, гугл аккаунт скидывали на ютубе, бесплатными программами типа MtkClient и ему подобные, пугало как всегда то, что такие архивы лежат на сомнительных сайтах, и во всех видео отключают антивирус, перед скачиванием. Конечно я не ношу шапочку из фольги, но и с таких сайтов ничего загружать не собираюсь и вам не советую, я вот проверяю свой пк раз в 3 месяца на вирусы и обнаружение всяких Flodfix и их там и так достаточно.
Новый день, новые попытки, начинаем все заново
Химера-Анлоктул-Тфм-Дфт-Читах, все четно.
Еще один шансик даем Eft и его автомоду, когда защита преодолена, удаляем фрп через кнопку "write frp", программа как будто зашивает стандартный пустой раздел фрп, но фрп остается все равно, но если делать и сброс и фрп, то телефон сбрасывается до заводских настроек но не забывает гугл аккаунт.
Я просто ради интереса решил действовать от обратного, сделать просто сброс настроек, ведь во всех программаторах при сбросе настроек автофрп.
Выбираем кнопку "wipe user data with write file" после того как через автомод попадаем в режим работы с устройством. Прошло минут 5, но ничего не изменилось, по ощущениям программа зависла, но это было не так, пока я досмотрел обзор на вчерашний финал в Катовице в программе прогресс достиг 1%. И тут пере до мной встал выбор либо дернуть телефон и продолжить его ковырять если он не упал в кирпич либо дождаться конца процесса который тоже может привести к кирпичу, ведь что так долго можно зашивать в телефон мне не понятно. Если гулять, так с песней и дозой утреннего кофеина, оставив телефон подключенным к компу я ушел чтобы не смотреть на то как медленно идут проценты. Конечно весь процесс даже в пути я контролирую через подключение к своему же пк, через программу Any desk. По ощущениям прошло где-то около 40 минут, я уже успел вернуться к своему рабочему месту, а прогресс был всего 48%. Тут пути обратно точно не было, подождав еще немного, примерно 45 минут, процесс завершился на 100% и какое же я испытал удивление когда телефон включился, долгая загрузка, немного напрягала, но не вызывала тревоги. Когда телефон загрузился, я конечно же первым делом смотрел в верхний левый угол, в надежде не увидеть там замочек, еще большее удивление смешанное с удовольствием я получил, когда увидел кнопку "Настроить оффлайн", это значило что я победил в этом легком бою за свободу от frp. Весь процесс разблокировки занял 3 дня. Один из этих трех дней я посвятим медитации и успокоению, после первого затяжного дня, где все мои мечты о легких деньгах разбились о защищеный корпус Hotwav Cyper 7 Proи осталось только 2 желания:
1. Выкинуть всё
2. И вернуться, чтобы отомстить
Hotwav Cyber 7 Pro - ты не просто телефон.
Ты урок.
Ты испытание.
Ты - мрачный финальный босс для прошивочника, которого я победил, но впереди еще не одна битва...
Показать полностью
4