3)Разного рода програматоры

4)Боль

5)Муки

6)Страдания

Но давайте отмотаем пленку на самое начало.

На улице была хорошая погода. Подозрительно хорошая. Такая, когда обычно происходит какая-нибудь прошивочная жесть.

Я беззаботно прошивал OnePlus, думал о приятном - о кастомах, TWRP и спокойной жизни. Но спустя 5 минут мне вручили устройство, которое, судя по виду, участвовало в войне 1812 года.

Приехал товарищ по бывшему цеху. Привёз это чудо на разблокировку.

Телефон - классический кирпич 2017 года. Micro USB, боковые кнопки, кнопка Home, всё как мы любим. А точнее - ненавидим.

Телефон вскрывается через экран - конечно, как иначе.

Как снять гугл аккаунт на таком телефоне?

Существует несколько способов

1)Обход руками, через поиск дыры в версии андроид

2)Удаление гугл и сброс через авторизацию

3)Разборка устройства, и удаление гугл через test point

Кто-то спросит:

"А зачем вскрывать телефон, если его надо просто прошить?"

А я в ответ: "О, дорогой друг, держись. Сейчас тебе всё расскажу. И больно будет не тебе."

Давайте будем идти по пути наименьшего сопротивления. Начнем с самого простого способа. Простой способ в мире прошивкок=платный способ.

Проще и быстрее всего, вогнать телефон в режим Fastboot и скинуть через авторку. Их довольно большое количество существует. Phoenix's(земля ему пухом) практически полностью не работает. Разного рода авторки у ресселеров не поддерживают эту модель. Надежда оставалась на AMT ведь они только только подняли свой сервак для Nokia, но и тут облом. Сначала телефону не нравился драйвер для adb, потом когда я нашел его драйвер на просторах безграничного интернета, амт не нравится серийный номер устройства. Я на него посмотрел и понял — мне тоже не нравится.

Когда все вариации "авторки" были испробованы, было принять решение делать через тест поинты.

Метод тест поинтов, как не раз уже говорилось это практически 100% способ. Для этого нам понадобятся

1)Программа которая поддерживает данную модель

2)Пинцет

3)Знание расположения тестовых точек

4)Понимание происходящего

Программ которые поддерживают данную модель в режиме тест поинта, довольно много, возьмем самый простой Unlock Tool. Всё как обычно: разбираем телефон, отклеиваем экран, крутим винты, проклинаем всё на свете. И когда уже наконец видна плата, смотрим расположения тест поинтов в инете. Тест поинт локализован.

Берем кабель, вставляем в телефон, замыкаем тест поинты, вставляем кабель в компьютер. По идее тут должен быть звук подключения устройства к компу, но его нет. Ладно, начинаем процедуру заново, потом еще раз и еще раз. Что-то видимо не так.

Пинцет из метала, кабель точно рабочий, тест поинт верный, а почему-то ничего не получается.

Углубляемся в поиски...

30 индусов, одно видео от парня, который снимал на банан - и вуаля!

Появляется идея.

План в целом такой же как и был, только замыкать тест поинты будем не пинцетом. Когда-то я рассказывал про сервисные кабеля. Тут история схожая, но немного не обычная. Если условный кабель Harmony Os, это прям модифицированый кабель, которым мы подключаем телефон к пк, то тут модифицированый кабель служит для замыкания тест поинтов. Давайте еще раз.

Нужно взять проволоку длинной 3-5 см, сходить в радиодетали купить резистор с сопротивлением от 10 до 50 ом, запаять его посередине нашей проволоки. Одну часть нужно замкнуть на минус, а вторую замкнуть на тестовую точку, и подключить телефон к пк, обычным кабелем.

Для удобства, на проволоку припаяна иголка чтобы было удобно зажимать тест поинт. Подключаем, ожидаем звука подключения и его все еще нет. Пробуем пару раз, результат тот же.

Видимо телефон как и я в депрессии.

Углубляемся опять в поиск информации. После поисков резюмируем:

1)На последних прошивках отключен тест поинт

2)Чтобы попасть в режим тест поинтов, можно замкнуть резистор, который находиться около флеш памяти.

Мда, столько времени потрачено в пустую. Снимать экран, запаянный на плате, - увольте.

Ладно, надо подумать...

А пока я думаю, попробую ка я способы из далекого 2017.

В то время топовым андроидом был вроде как 8.

Способов обхода "руками" было много, эх и большое же количество дыр в них было. Как правило любой способ того времени (в целом как и сейчас) заключался в том, что нужно было попасть в браузер, а от туда хоть в QuickShortcutMaker, хоть в установку пароля экрана блокировки, а дальше свобода.

Конечно в то время условный Unlock Tool не обладал той силой что сейчас. Сейчас практически в каждом программаторе есть "Mtp frp". Если раньше сложность фрп "руками" заключалась как раз таки в попадании в браузер, то с появлением SamFW tool и им подобным, такой проблемы сейчас нет, но есть другие, но сейчас не об этом.

Вообщем, берем нашу Nokia, подключаем в режиме mtp, подключаем ее заранее к сети интернет, и выбираем тот самый mtp frp. В этот момент на экране появится кнопка "Просмотреть". Нажав ее можно попасть в любой режим(карты, ютуб, Samsung menu) в зависимости от выбранного в программе. Я беру ютуб.

Попадаем в приложение Ютуб, нажимаем справа сверху 3 точки, и выбираем "Условия использования ".

Телефон такой: "А какой браузер тебе, барин, подать?" Заходим в Chrome. Нам нужен любой сайт, на котором есть нужные файлы для обхода. Это может быть телеед условный, или рембиз, или addroom, это не принципиально. Далее нам нужно будет скачать 2 файлика.

1.Google account manager 6-8 android

2.Byppas frp для быстрого доступа.

Установив первое, нажимаем "Готово"

Установив второе, нажимаем "Открыть"

Попадем на экран, где написано "введите пароль". Ждем 3 точки, и выбираем "Вход в браузере". Там же вводим свой аккаунт гугл и перезагружаем телефон.

После перезагрузки телефон проходит настройку с вашим аккаунтом без проблем. Главное не забыть потом его убрать из настроек.

Вывод:

Начинать всегда надо с простого.

Как гласит бритва Оккама: "Самое простое объяснение и есть верное."

Как гласит принцип Евгена: "Самое простое решение - это то, что ты сначала проигнорируешь, а потом всё равно к нему вернёшься."

Мой телеграмм канал

Данный планшет попал ко мне на стол в силу того что уж слишком долго настраивать пк на удаленке.

Давным-давно, существовала программа Pc Companion, эдакий эквивалент iTunes но для устройств Sony. Через эту программу был прошит не один десяток телефонов. Но в современных реалиях, эта программа уже не работает, она все еще может запускаться, но уже не может прошить, даже самые старые устройства. Но способ для прошивки должен же существовать? Должен, но не обязан. Для прошивки нам как обычно понадобятся

-Прошивка

-Флешер

-Заряженный планшет

-Традиционное, терпение(валерьянка если есть)

Прошивку для таких старичков можно найти в ветке устройства на 4pda, грустно конечно видеть плашку "тема закрыта", это значит что все что можно было сказать про этот телефон/планшет, уже сказано. И планшет официально отправлен на пенсию.

Прошивка нужна в формате ftf. Берем последнюю доступную. Там же в ветке устройства в разделе "Инструкции" находим как прошивать через Flash Tool.

Не путать с Sp Flash Tool. Программа довольно легкая в использовании, но есть пару важных моментов.

1)Нужно установить флажок erase user data

2)Прошивку нужно положить в папку Firmware которую автоматом создаст флешер.

3)Обязательно выбрать прошивку для своего устройства по code name

Когда все условия соблюдены, выбираем нашу прошивку, переводим программу в режим ожидания устройства. Для этого нужно зажать кнопку уменьшения громкости и подключить кабель к пк. Конечно же, все действия подразумевают что вы установили драйвера из папки программы для прошивки. Устройство инициализируется и начнется процесс прошивки, когда процесс закончится, вас ждет очень долгая загрузка, а если повезет вы сможете увидеть ту самую надпись "Оптимизация приложений 1/223".

На этом процесс прошивки завершен. Иногда вас может ждать там еще блокировка Frp, но это уже совсем другая история.

Теперь что касается телефона. У телефона следующая проблема: "При запуске приложения камера, камера падет в ошибку и не работает фонарик. Телефон после замены экрана, но камера новая подкидывалась проблема осталась." По ощущениям клиента, проблема в прошивке. Если вы читаете этот текст, значит что прошивка этого устройства от компании Sony будет отличаться от выше описанной.

Начнем с поиска прошивки, на 4pda прошивок нет. В интернете искать прошивку то еще удовольствие, учитывая что телефон для рынка Японии. Открываем спойлер с программами и видим название XperiaFirm. Это программа для скачивания прошивок с официальных серверов Sony, кстати я был удивлен что программа работает и скорость скачивания прошивки адекватная. Легкость в поиске прошивки тоже впечатляет. Вообщем спустя час времени у меня на пк было 3 доступных прошивки. Одна из них была точно такой же как установлена в телефоне. И две прошивки с более ранним билдом. Для прошивки нам так же понадобиться флешер. В этом случае мы будем использовать newflesher. Скачиваем архив, в нем лежит 5 файлов, эти файлы нужно закинуть в папку с распакованной прошивкой.

Запустить newflasher.exe. (Программатор представляет собой, командную строку. )После этого нас ждет небольшой опросик. Вопросы примерно такие

1)Уверен что хочешь прошить?

2)А данные при прошивке, удалить хочешь?

3)А в каком режиме мы будем шиться, брат?

4)Точно уверен?

Собственно выбираем самый ранний билд прошивки, вставляем файлы флешера, и запускаем прошивку. Мы будем шиться в стандартном режиме прошивки, так как загрузчик у нас закрыт. Для этого на 3 вопросе, нам нужно нажать кнопку "s".

Немного времени, чуть-чуть магии и получаем кирпич.

На экране написано:

"Your device is corrupt.

It can't be trusted and will not boot.

Your device will be powered off in 5 seconds."

Ха-ха очень смешно Sony, вы не забыли, как делать ARB, но забыли, как делать камеру без багов.

Не переживаем, выбираем средний билд прошивки, и снова начинаем процесс.

Безумие - это точное повторение одного и того же действия. Фраза очень работает в жизни, но мало применима в прошивках. Ах, да на среднем билде прошивки, надпись была та же. Ну остался один вариант, шьем ту же прошивку что и была изначально.

Телефон запускается.

Камера? В коме. Фонарик? На том свете.

Что это значит?

1)Я как и все, сначала шью, а потом читаю инструкции.

2)Arb это вам не игрушки. (Защита от отката прошивки на ранние билды на уровне железа)

Наверное сейчас самое время прочитать инструкцию по откату до 13 Андроида. В этом священном писании написано: "Для отката нужно разлочить загрузчик, и сделать откат через режим fastboot, всем удачи в разблокировке, так как священное писание было написано на момент когда сайт Сони для разблокировки загрузчика, работал".

Собственно, ставим диагноз: "Откат не возможен на бесплатной основе, а закидывать кредиты на полумертвые программы нет желания и смысла".

Если вы дочитали до конца - поздравляю, вы прошли проверку Sony.

Теперь можно официально прошивать старые Sony, но только если вы мазохист, археолог, или просто очень хотите “Оптимизация приложений 1/223”

Мой телеграмм канал

Скачать bmp файл можно в телеграм канале https://t.me/bootscreennintendoswitch

Все остальные загрузочные экраны из моего профиля найдете там же,вместе с инструкцией по установке(в закрепе)✅

Скачать bmp файл можно в телеграм канале https://t.me/bootscreennintendoswitch

Все остальные загрузочные экраны из моего профиля найдете там же ✅

4)Разблокированный загрузчик - состояние загрузчика, когда можно вносить модификации в по.

5)"Метод подмены" - способ “прошивки” телефона без разблокировки загрузчика. Или: “Обманем всех и притворимся, что всё по правилам”

Кто-то знает, а кто-то даже и не подозревает что существует такой телефон, как Realme Gt Neo 5.

Еще меньше людей знает о том что у него есть глобальный брат-близнец Realme Gt Neo 3.

На таком телефоне из коробки установлен китайский Color os, да там есть русский язык, и даже можно включить Google Service, и много кто пользуется, те кто не боятся китайских призраков в системе. Но в этом конкретном случае клиент любой ценой хотел перейти на глобалку, за минимальное количество времени, желательно еще вчера.

Чтобы прошить на такой телефон глобалку, нужно открыть загрузчик и прошить глобалку через режим Fastboot. Все бы ничего, если бы не способ разблокировки загрузчика, она чем-то смахивает на условия разблокировки Xiaomi на прошивках miui.

1)Установить приложение DeepTesting

2)Включить в настройках разблокировку Oem

3)Перевести язык телефона на Английский(иначе DeepTesting будет в глубоком шоке)

4)Открываем приложение и смотрим когда нам будет доступен разлок(сроки — от «завтра» до «не при нашей жизни»)

5)В назначенный день заходим в приложение и смотрим есть ли надпись "Start Deep test"

6)Трубка загружается в Fastboot вводим команду для разлока и начинаем плясать от радости.

Но так как ждать нет времени и нужно прямо сейчас делать, мы будем использовать "Метод подмены".

Плюсом данного способа является скорость, сделать можно буквально за несколько часов. К сожалению на этом плюсы заканчиваются, дальше — минное поле из костылей, где ты ещё и сапёр.

Собственно в чем суть?

Через приложение для штатного обновления, нам нужно будет подсунуть глобальную прошивку, под видом китайской, но сделать это так, чтобы телефон не понял что происходит. Ибо если в прямую без открытия бута залить глобальную прошивку, мы получим кирпич который можно использовать в строительстве моего дома.

Бесспорным минус данного способа является и то, что такой телефон обновляться не будет, и прошивка которую можно установить, будет на 13 Андроиде.

Что ж, выбор за клиентом, уверен он все понимает(нет).

Для того чтобы обмануть наш телефон, для начала нужно понять какая ревизия трубки у нас. Это можно узнать по цифровой модели Rmx3706 (150w версия).

Нам потребуется

1)Китайская Full Ota

2)Глобальная Full Ota

3)OPlocalUpdate for a13

4)Пк

5)Прямые руки и терпение(если у вас только одно из этого — бросайте)

Выкачиваем оба архива, не меняем названий, обязательно скачать с сохранением названия. Иначе всё развалится как надежды на отношения после фразы: "давай просто дружить"

Закидываем китайскую Full Ota в корень памяти телефона, она называется просто набором символов.

Закидываем глобалку на телефон, в любую папку на телефоне, но не в корень.

Устанавливаем приложение для штатного обновления. В настройках телефона выключаем любые средства связи, sim/wifi. Не используем режим полета.

В настройках приложений чистим память для двух товарищей "Обновления программного обеспечения" и "Служба обновлений".

Открыть установление приложение для обновления, нажать 3 точки и выбрать "Установить на устройства".

Выбрать наш китайский Full Ota, появится окошко с возможностью установки, не устанавливать.

Так как телефон все это время был подключен к пк кабелем, я буду подменять прошивки через проводник Windows, вы же можете подменять через "Плавающее окно(разделение экрана).

Теперь начинается магия (и немного кибер-обмана):

1)Скопировать название китайского Full Ota

2)Переименовать глобальный Full Ota, в скопированное название

3)Перенести переименованный архив в корень устройства

4)На телефоне нажать ту самую кнопку "Установить"

Телефон устанавливает. Очень важно, чтобы он не погас, иначе будет “спать с кирпичами”.

Через 15 минут у вас — условно-глобальный Realme.

Присутствуют китайские “хвосты”, но всё лишнее можно удалить за минуту, и телефон почти как глобальный. Почти.

Почему я это не делаю?

Потому что это костыль. А я не ортопед.

И брать на прошивку аппарат, когда клиент каждые 10 минут спрашивает “А он уже готов?” — я не готов.

В итоге, в настройках будет написано, что у вас Realme GT Neo 3,

но на самом деле — это сборная солянка: глобалка на костылях с привкусом Китая.

В общем, классика жанра: выглядишь глобально, живёшь по-китайски.

Мой телеграмм канал