迅维网

查看: 5991|回复: 27
打印 上一主题 下一主题
[OPPO]

oppo R17 解锁 硬解 UFS Easyjtag Plus

  [复制链接]
跳转到指定楼层
1#
发表于 2019-7-25 22:59:42 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
大家好,我是红哥,距离上次发帖已经很久很久,现在我也开始学习国产安卓手机维修了,今天给大家分享一下,OPPO R17 拆字库硬解维修日记,我也是第一次搞UFS字库硬解。分享此案例希望起到抛砖引玉的作用,大家一起学习讨论。
像目前的旗舰机,中高端机都用上了UFS字库,那么这种机器如果不能软解手撕,那就只能拆字库,硬解了。这种搞法和iPad解ID很相似,不过我个人觉得在手工方面,比iPad还是要简单一些,毕竟安卓机器的字库就像一个大一号的苹果基带,还是挺好取的。
收到一台R17,直接找到字库位置,剪开屏蔽罩。如下图所示就是字库位置。

接下来开始拆字库,安卓机器我用的是曲线升温的搞法(最近想学学工厂的搞法所以淘了一台二手),风枪855PG,大风嘴,风速都是90,180度加35秒,230度加热35秒,290度加热35秒,320度加热35秒,340加热35秒,结果没有取下来。。。后来我把最后阶段温度上升到360 度,重复了一次,取下来了。字库除胶用的改过风扇的风枪2008。大风嘴,温度230度,风速80。焊盘除胶用的861dw小风嘴,温度260,风速120。
然后将字库,放入UFS测试架上面,搭配编程器EasyJtag Plus。打开工具,我用的平台是3.6.1.4版本。在软件的右边选择UFS,然后点击“Identity UFS Chip”

然后我们可以看到对话框里面会出来字库的相关信息,可以看到这个字库是128G的。
接下来,我们再点击对话框的“partitions”然后勾选MISC,再点击Read,读取并保存这个字库的MISC文件。那么问题来了,MISC是个什么东西?
其实我也不太清楚,通过查阅相关资料得知,MISC是一个分区,misc分区中有Bootloader Control Block(BCB),主要是用于存放Recovery引导信息。这个分区包含ON/OFF开关形式的系统设置。这些设置可包括CID(Carrier or Region ID),USB配置和某些硬件的设置等。这是一个重要的分区,如果损坏或丢失,一些设备的功能将不能正常工作。那么解锁的原理就是修改MISC文件,在里面加一个清除数据的指令,就可以解锁啦。
获取到MISC文件以后,我们要用到Winhex这个软件,有汉化的。打开备份的MISC 文件,我们会发现全部是是空白,然后找到高通清除的MISC文件,同样打开,我们需要复制上面一段清除的指令,然后拷贝到空白的备份文件里面,最后保存。据说之前解锁都是直接写入带清除指令的MISC文件,结果有一定几率会导致系统文件损坏,然后只能拿到售后刷机。现在保险的方案和就是我刚刚说的那种,备份原MISC,编辑再写入。
我们再把备份好的MISC文件写入字库。最后取下,然后开机,结果,开不了机。开了半天也开不了。。。于是我又把字库取下里,发现居然掉了个点。。。最后把点补上,打上绿油,重装字库。然后终于见到了充电界面。


然后就是漫长的等待,听说R17最好是用电池开机,然后摄像头也要扣上去,开机之后,手机会自动进入清除界面,然后有开机,最后就
可以激活啦,激活后发现这个机器系统是8.1的,然后相册还在。今天的分享就到这里了。感谢米皮科技老总提供的技术支持,我用UFS座子名字叫做ICFRIEND,1500元,EasyJtag PLus也是1500元,找他买的,大家报我名字有优惠,还可以改装成红色,这个编程器是可以支持UFS的,推荐大家购买。然后我的微信18672196659,新建了一个安卓群,人不多,欢迎大家一起交流学习。


安卓不充电专题:http://www.eanus.com.cn/zt/21872-1.html



600b8bf9129d78c76771dc1e697ff44.jpg (158.75 KB, 下载次数: 19)

600b8bf9129d78c76771dc1e697ff44.jpg

de34ee00f5fc1b22ad6480f4cf33119.jpg (133.24 KB, 下载次数: 17)

de34ee00f5fc1b22ad6480f4cf33119.jpg

评分

参与人数 2下载分 +4 金币 +2 收起 理由
古典浪漫 + 2 + 2 给愿意分享经验的人加分!
王小超 + 2 怀才就像怀孕,时间久了才能让人看出来

查看全部评分

推荐
发表于 2019-7-26 15:42:16 | 只看该作者
乱扯哪可以看到ufs信号还128g

点评

不好意思,有张图忘记传了。  详情 回复 发表于 2019-7-26 22:50
回复 支持 1 反对 0

使用道具 举报

2#
发表于 2019-7-25 23:24:53 来自迅维网APP | 只看该作者
秦总可以,给个大写的赞!

回复 支持 反对

使用道具 举报

3#
发表于 2019-7-26 00:00:59 | 只看该作者
手撕是啥意思

回复 支持 反对

使用道具 举报

4#
发表于 2019-7-26 08:24:28 来自迅维网APP | 只看该作者
18672196659

回复 支持 反对

使用道具 举报

5#
发表于 2019-7-26 08:58:49 | 只看该作者
秦总可以,给个大写的赞!

回复 支持 反对

使用道具 举报

6#
发表于 2019-7-26 09:32:08 | 只看该作者
这个直接硬写,很容易出现不开机的

回复 支持 反对

使用道具 举报

7#
发表于 2019-7-26 12:30:16 | 只看该作者
厉害啊···········不过据说现在有不用拆硬盘直接飞线解锁的工具了,不过那玩意也只能针对oppo的机子,大神这个就厉害了,啥都能干

点评

emmc可以飞线,UFS要拆字库。  详情 回复 发表于 2019-7-26 22:49
回复 支持 反对

使用道具 举报

9#
发表于 2019-7-26 18:41:52 | 只看该作者
855pg和BGA机差不多吧?看来赚到钱了,一般人舍不得买这么贵的风枪

回复 支持 反对

使用道具 举报

10#
 楼主| 发表于 2019-7-26 22:49:14 来自迅维网APP | 只看该作者
15108092366 发表于 2019-7-26 12:30
厉害啊···········不过据说现在有不用拆硬盘直接飞线解锁的工具了,不过那玩意也只能针对oppo的 ...

emmc可以飞线,UFS要拆字库。

回复 支持 反对

使用道具 举报

11#
 楼主| 发表于 2019-7-26 22:50:17 来自迅维网APP | 只看该作者
movaxl 发表于 2019-7-26 15:42
乱扯哪可以看到ufs信号还128g

不好意思,有张图忘记传了。

07DECBF8-58BA-4DA9-8ADD-8BC48FB91843.jpeg (454.19 KB, 下载次数: 15)

07DECBF8-58BA-4DA9-8ADD-8BC48FB91843.jpeg

回复 支持 反对

使用道具 举报

12#
发表于 2019-7-28 19:15:39 | 只看该作者
安卓的硬盘真不好搞 设备又贵 又不通用 苹果的直接就是保不了数据

回复 支持 反对

使用道具 举报

13#
发表于 2019-7-29 11:04:50 | 只看该作者
大神级别,分享的太好了

回复 支持 反对

使用道具 举报

14#
发表于 2019-7-29 12:10:57 | 只看该作者
看不大懂感觉很神秘的样子

回复 支持 反对

使用道具 举报

15#
发表于 2019-7-29 12:40:44 | 只看该作者
66666给力啊抛砖引玉

回复 支持 反对

使用道具 举报

16#
发表于 2019-7-31 18:17:50 | 只看该作者
现在安卓加密也这么严格吗?也要拆机解锁了

回复 支持 反对

使用道具 举报

17#
发表于 2019-7-31 20:25:16 | 只看该作者
这一套设备多少钱啊,不知道贵不贵,看着很牛逼

回复 支持 反对

使用道具 举报

18#
 楼主| 发表于 2019-8-4 22:22:13 | 只看该作者
18261315518 发表于 2019-7-31 20:25
这一套设备多少钱啊,不知道贵不贵,看着很牛逼

编程器1500,UFS座子1500,不是特别贵。

回复 支持 反对

使用道具 举报

19#
发表于 2019-8-7 13:14:27 来自迅维网APP | 只看该作者
大神,赞你

回复 支持 反对

使用道具 举报

20#
发表于 2019-8-10 11:58:40 | 只看该作者
多认识下售后  找个身份证  秒解无风险

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表
附近
店铺
维修
报价
信号元
件查询
鑫智造


全文搜索

快速回复