Казалось бы телефон вышел в свет 24 марта 2023 года(примерно), а все равно не перестает удивлять.

И пост на канале уже про него был, а я редко о ком рассказываю дважды (да простит меня серия постов про плас 13).

Весь пост скорее будет нудной теорией, так что давайте начинать поскорее.

Обратился значит ко мне человек с интересной проблемой:

"Добрый день,прочитал ваши посты очень интересно,подскажите у меня ситуация,пришел с китая ванплас 11 в максималке, уже прошитый,загрузчик заблокирован и самое главное что нет сирийника и имей нигде вообще, китаец который отправлял не отвечает, такое реально оживить?"

Берем пару дней на "подумать".

Телефон обновлен на последний 820 Oxygen os, на телефоне отсутствует имей, отсутствует прошивка модема, отсутствует информация в сервисном меню.

Я уже как-то рассказывал о том что на некоторых пласах на 14 и 15 андроиде, разработчики сами сломали режим бутлоудера. Fastboot не грузиться, а FastbootD не реагирует на команды.

В таком случае, нужно делать откат до 13 Android, через спец откатные прошивки и спец приложения для отката. Тут вот рассказывал . По идее действовать нужно точно так же и в этом случае. Ну или на том же 4pda есть инструкция как починить режим бутлоудара на 14 и 15 андроиде, для этого нужно прошить файл abl.img от 13 андроида, только как шить если бут закрыт, остается вопросом. Можно конечно подредачить прошивку с заменой файла abl и обновлением хэш суммы файла, а с учетом того что на 15 андроиде, все пласы шьются через O+Support, было принято решение во чтобы то не стало, откатываться до рабочего загрузчика.

Прошло несколько дней, я начитался всякого разного, послушал умных людей в мире OnePlus, собрал откатные прошивки, собрал приложения для отката, выгрузил все это на Яндекс диск, и был полностью готов помочь вспомнить ван пласу кто он такой.

Пишем владельцу чудного гаджета что готовы к борьбе. Ссылку на архив пока не стал давать, решил сначала пощупать устройство. Даем небольшие инструкции для включение отладки по юсб.

Пошупав его немного и сложив все знания которые я обрел ща пару дней, перед до мной было 2 пути

1)Откат через прошивки, прошивка китайского колора через Fastboot Firmware Flasher.

2)Откат через прошивки, прошивка файла cust.

Первый вариант намного безопаснее как по мне, тем более что все происходит по удаленке. Я уже приготовился даже начать скачивать архив, но как всегда мне, же не терпится, да и самому все надо проверить. Через адб перевожу телефон в режим Fastboot, компом не определяется, ну сломался загрузчик, а чего я еще ждал? Но зная OnePlus, как облупленных, прошу клиента сменить оригинальный кабель на любой другой. Перегружаем телефон в систему, оттуда загоняем в fastbootD, а от туда уже в Fastboot и это сработало, телефон определился. Пробуем разлочку бута, и на удивление она проходит.

Довольно странно, настолько же странно как и в целом отсутствие имеев на коробке и телефоне.

По ощущениям в телефон зашита типа "board" прошивка. Что-то полуофициальное от китайского мастера кунг-фу на минималках.

Так как загрузчик разлочен, смысла в откате через OTA не имеет смыла, а это значит что я сэкономил себе почти целый день. Ставим на пк клиента Download Master и грузим прошивку на 13 андроиде и на color os, с китайских серверов.

Почему 13 Android?

1)Проще будет потом перейти на глобалку

2)Там рабочий загрузчик 100%

Учитывая тот момент что на телефоне нет данных которые хранятся в разделе cust, уж очень большой соблазн был вшить ему глобальный cust и посмотреть что будет. Там 2 возможных исхода

1)Трубка успешно грузит все что находиться в разделе, в телефон, имей, региональную привязку.

2)Трубка навсегда превращается в кирпич, так как сама трубка для кит рынка, а cust глобальный, ловим кирпич, который никак не поднять, вообще никак.

Скорость скачивания, скорость работы пк, отрицательно поражают меня, но интерес сильнее всего этого. Терпеливо выжидаем пару тройку часов.

Параллельно закидываем FFF, на пк и устанавливаем.

Скаченная OTA прошивка, разархивируется программой, распределяет файлы по папкам, в этой же прошивке содержится файлик cust.

Перекрещиваемся, и запускаем процесс прошивки, который по ощущениям, длился целую вечность.

После прошивки телефон запустился на китайском Color os, первым делом проверяем имей, он на месте. Проверяем региональные настройки, и они тоже на месте. Вставляем симкарту, звоним, работает.

Клиент в шоке, я сижу с выражением лица: “Вот это было красиво”.

Впереди нас еще ждет конвертация в глобалку, немного страшно, но я думаю что мы рискнем.

Процесс конвертации я описывал тут

Мой телеграмм канал

Kenshi Е18: Самурай, который чуть не стал кирпичом

Ну что, вселенная, спасибо! Я пару постов назад сравнил прошивку с Mortal Kombat - и что ты думаешь? Она прислала мне Кенши. Не того, который слепой и опасный, а его бюджетного китайского брата - Kenshi E18. Такой себе планшетик за 4к с Озона, внешне будто из мультфильма, но внутри… внутри сидит демон.

Итак, знакомьтесь:
Kenshi E18 - детский планшет с недетской защитой. Никаких плюшек, только боль. Проц - T310, самый обычный, но… враг достойный.

Round 1
Классически, как всегда, начнем с Unlock Tool, наш старый добрый, мощный Скорпион. Естественно конкретно этой модели в поддержке нет. Такие устройства как правило, делаются просто про процессору. Методом проб и ошибок, определяем что режим прошивки на данном планшете, запускается через нажатия кнопки +. При любой другой комбинации, планшет отбивается и не дает зацепиться. Пытаемся сделать сброс, выбрав T-310, но Kenshi смотрит на меня как на клоуна, ему без разницы, все что я пытаюсь с ним сделать. Ставлю диагноз что мне не победить его по удаленке.

Round 2
Я уже и забыл про то что мне придется лицом к лицу схлестнуться с ним. Планшет приехал ко мне в субботу, это один из самый разгруженных дней, а значит у меня будет много времени чтобы сделать с ним все что я захочу. Так как планшет у меня, и никто ничего никогда не узнает, я устраиваю королевскую битву.

Выпускаем сразу:
1)Скорпион(Unlock Tool)
2)Нуб Сайбот(Tfm tool)
3)Кинтаро (Cheetah Tool)
4)Кано(Eft)
Собственно без церемоний начинаем атаку на планшет, благо я установил себе второй монитор и работать в нескольких программах стало намного удобнее.
Скорпиона очень легко Кенши побеждает, даже не давая и малейшего шанса. Нуб Сайбот побеждает в одном раунде из трех. Иногда выдает что успешно снимает frp, но при включении, замок все равно есть.

Идея сделать так же как и с s98 pro, посетила меня моментально, несколько попыток и разных конфигураций в Tfm я сделал читку разделов. Но на спредрумах нет такого раздела как "frp". Тут данные по блокировке гугл находятся в разделе "persist". Но форматировать этот раздел я не стал, так как в этом же разделе храняться данные о работе датчиков, во всяком случае на других процах, а рисковать я бы не стал. Ищем другие способы. Кинтаро слабак, вообще ничего не смог сделать, а значит не смысла о нем говорить.
Дальше конечно начинается рубрика эксперименты, я бы не рекомендовал ее никому повторять дома.
Самое первое, это бекап.
Когда он сделан, можно начинать

Round 3
В порыве ярости, эти герои могут сломать, но не сломить Кенши, а потому очень важно сделать бекап(два раза можно сказать про бекап). Сперва конечно, надо попробовать сделать его "руками". Это способ когда ты сидишь и нажимаешь во все подряд чтобы скинуть гугл, это настройкп блокировки экрана, установка приложения обходными путями и тд. Максимум что я смог сделать, это попасть в браузер, от туда в настройки, а дальше все заблокированно, менеджер приложений не активен, пароль не ставится и тд, вообщем 13 андроид там стоит. Темы на 4пда, конечно же нет. Единственное упоминания на всем форуме, это просьба о помощи и жалобы на то что Unlock Tool слабак. Там же упоминалось про тест поинты, которые не понятно где расположены.
Опечаленный результатом, пошел снова избивать программно планшет.
Химера, вообще не смогла его подцепить если что.
Через Tfm и вкладку "Inoi", выбрал Unlock Bootloader. Идея была такова:
Через открытый загрузчик прописать пару шаманских команд типа fastboot erase frp, fastboot -w и тому подобное. На удивление загрузчик открылся, но планшет перестал загружаться, сделали сброс через рекавери и Кенши пришел в себя. Все мои команды и идеи ему как с гуся вода.

Round 4
Блокируем загрузчик обратно. Решаемся все таки очистить раздел persist, так как на процессорах спредрум, в этом разделе нет данных калибровки, там только frp. Попытка считать разделы, Кенши использует щит, ошибка. Попытка подраться через Eft который вышел из бана по времени, пара попыток, а результата 0. Планшет из 10 попыток только один раз проходил адекватную инициализацию. Я конечно начал грешить на кабель, взял другой, результат такой же. Открываю диспетчер устройств и смотрю драйвер. Драйвер от 2017 года, планшет 2023, пробую драйвер посвежее. Винда мне такая: "Старичок, давай перезагружай пк". Ну ок.
Еще с самого утра, я написал в личные сообщения на 4пда, человеку который пытался сбросить фрп на таком же планшете, на момент написания поста ответа так и не поступило.
Когда пк перегрузился, бойцы снова вышли на экраны, и начали атаковать Кенши. И на всех срабатывал щит.
Скорпион, это же не страющая классика, я уверен что больше всего в тяжелых боях против боссов, все частенько берут именно его. Открываем Unlock Tool, ждем 3 дня загрузку. Выбираем спредрум Т-310 и erase frp. Как я же удивился когда увидел успешный лог, а анлоктул не врет обычно.
Включаю, проверяю, действительно нет аккаунта.

Что помогло?
— Новый кабель?
— Обновлённый драйвер?
— Магия загрузчика?
— 4 программы подряд?

Сложно сказать. Но вот так выглядит опыт. Его не объяснишь, не напишешь в мануале. Это когда ты столько раз пробовал, что начинаешь слышать шёпот процессора во сне.

С этим Kenshi мы расстались друзьями. Он - с новой жизнью, я - с новым неврозом. Но знаете, есть в этом кайф: когда ты снова делаешь рабочий планшет из нерабочего, чувствуешь себя чуть-чуть магистром прошивок.

Мой телеграмм канал