PDA

Просмотр полной версии : [Вопрос] OPPO R3 как сделать unlock ?


Kair
01.11.2015, 16:31
Аппарат принимает только китайские SIM карты. С местными в сети регистрируется, но принять звонок невозможно, всплывает табличка (см. screenshot) блокирующая доступ к функциям. Наблюдается аналогия с локерами (http://www.mcrf.ru/forum/showthread.php?t=36661), но доступа к ФС нет (root'ануть не получается видимо из-за SECURE BOOT)Wait for phone...
Phone found! [ 8 ]
Sync...
Inital regs read done
Boot Info :
BB_CPU_ID : 6571
BB_CPU_HW : CA00
BB_CPU_SW : 8D00
BB_CPU_SB : 0000
BB_CPU_NM : [MediaTek] MT6571_S00
Processing BROM stage
BLVersion : 0x01
SecCfgVal : 0x05000000
BromVersion : 0xFF
BLVersion : 0x01
Preloader Status : Alive
Processing DA stage
DA Select done , sending
DA Ver : MTK_AllInOne_DA_v7.1533.03

Error : DA init Failed! Error code : 0x2
LErr : 2001
Error! SECURE BOOT targted! Check Model Settings!
Boot Error!
Operation Failed
Elapsed: 00:00:35
Reconnect Power/Cable!
# begin yunos build properties
# autogenerated by yunos buildinfo.sh
persist.sys.yunosflag=1
sys.push.switch=true
ro.yunos.version=3.0.1
ro.yunos.sdk.version=3
ro.yunos.build.version=3.0.1-F-20150906.9009
ro.yunos.update.version=20150906.1206
ro.yunos.terminal.mode=adb
ro.apr.mode=off
ro.yunos.project.name=alibaba71_cwet_ref
ro.yunos.project.serial=
ro.yunos.lemur=true
ro.yunos.vm.name=Lemur
ro.yunos.vm.debug=off
ro.yunos.carrier.custom=NONE
ro.yunos.carrier.code=
ro.yunos.support.cta=no
ro.yunos.platform=MTK
ro.yunos.device.chipset=MT6571
ro.yunos.device.cpu=1.2GHZ
ro.yunos.device.romsize=4G
ro.yunos.device.cores=4
ro.yunos.hardkey=1
ro.yunos.support.bt=yes
ro.yunos.support.gps=no
ro.yunos.support.ls=no
ro.yunos.support.vpn=yes
# end yunos build properties
ro.yunos.md.theme=yes
ro.apr.mode=off
ro.yunos.alismallwindow=no
ro.aliyun.prefer_music_package=com.xiami.walkman
persist.env.spec=Default
ro.yunos.vm.jit_threshold_def=40
ro.yunos.vm.jit_codecache_def=1m
ro.yunos.vm.jit_threshold_low=1000
ro.yunos.vm.jit_codecache_low=256k
ro.yunos.vm.low_jit_config=true
ro.lemur.support.mountfeature=n
ro.yunos.security.secd=1
ro.yunos.floatwindow=yes
ro.yunos.2sdcard=yes
ro.yunos.global.theme=no
ro.yunos.sdcardslot=yes
ro.yunos.model=topwise_H358B_SJHM_MT6571_2M
ro.yunos.lowmemorydevice=true
# begin build properties
# autogenerated by buildinfo.sh
ro.build.id=KOT49H
ro.build.display.id=ALPS.KK1.MP7.V1
ro.build.version.incremental=eng.tanjinjuan.144151 2390
ro.custom.build.version=1441512390
ro.build.version.sdk=19
ro.build.version.codename=REL
ro.build.version.release=4.4.2
ro.build.date=2015年 09月 06日 星期日 12:08:31 CST
ro.build.date.utc=1441512511
ro.build.type=user
ro.build.user=tanjinjuan
ro.build.host=topwise-s9
ro.build.tags=test-keys
ro.product.model=MTK6571RD
ro.product.brand=ALIBABA71
ro.product.name=MTK6571RD
ro.product.device=MTK6571RD
ro.product.board=MTK6571RD
ro.product.cpu.abi=armeabi-v7a
ro.product.cpu.abi2=armeabi
ro.product.manufacturer=ALIBABA71
ro.product.locale.language=zh
ro.product.locale.region=CN
ro.wifi.channels=
ro.board.platform=MT71_6571RD
# ro.build.product is obsolete; use ro.product.device
ro.build.product=MTK6571RD
# Do not try to parse ro.build.description or .fingerprint
ro.build.description=alibaba71_cwet_ref-user 4.4.2 KOT49H eng.tanjinjuan.1441512390 test-keys
ro.build.fingerprint=ALIBABA71/alibaba71_cwet_ref/alibaba71_cwet_ref:4.4.2/KOT49H/1441512390:user/test-keys
ro.build.flavor=
ro.build.characteristics=default
ro.autobrightness.inchange=1
ro.vpn.lockscreen=1
# end build properties

# begin mediatek build properties
ro.mediatek.version.release=ALPS.KK1.MP7.V1
ro.mediatek.platform=MT6571
ro.mediatek.chip_ver=S01
ro.mediatek.version.branch=KK1.MP7
ro.mediatek.version.sdk=2
# end mediatek build properties
#
# from out/target/product/alibaba71_cwet_ref/obj/CUSTGEN/config/system.prop
#
#
# system.prop for generic sdk
#

rild.libpath=/system/lib/mtk-ril.so
rild.libargs=-d /dev/ttyC0


# MTK, Infinity, 20090720 {
wifi.interface=wlan0
# MTK, Infinity, 20090720 }

# MTK, mtk03034, 20101210 {
ro.mediatek.wlan.wsc=1
# MTK, mtk03034 20101210}


# MTK, mtk03034, 20101213 {
mediatek.wlan.ctia=0
# MTK, mtk03034 20101213}


#
wifi.tethering.interface=ap0
#

ro.opengles.version=131072

wifi.direct.interface=p2p0
dalvik.vm.heapgrowthlimit=96m
dalvik.vm.heapsize=128m

# USB MTP WHQL
ro.sys.usb.mtp.whql.enable=0

# Power off opt in IPO
sys.ipo.pwrdncap=2

ro.sys.usb.storage.type=mtp,mass_storage

# USB BICR function
ro.sys.usb.bicr=yes

# USB Charge only function
ro.sys.usb.charging.only=yes

# audio
ro.camera.sound.forced=0
ro.audio.silent=0

ro.zygote.preload.enable=0

ro.kernel.zio=14,17,80,16
#YUNOS BEGIN
##module(TVM): [Support MountFeature]
##date:2013-12-13 ##author:[email protected]
##default value is 'y'
ro.lemur.support.mountfeature=n
ro.yunos.vm.low_jit_config=true
#YUNOS END
#
# ADDITIONAL_BUILD_PROPERTIES
#
persist.gemini.sim_num=2
ro.gemini.smart_sim_switch=false
ro.gemini.smart_3g_switch=1
ril.specific.sm_cause=0
ril.external.md=0
ro.btstack=blueangel
ro.sf.hwrotation=0
ril.current.share_modem=2
curlockscreen=1
ro.mediatek.gemini_support=true
persist.radio.fd.counter=15
persist.radio.fd.off.counter=5
persist.radio.fd.r8.counter=15
persist.radio.fd.off.r8.counter=5
drm.service.enabled=true
fmradio.driver.enable=1
ril.first.md=1
ril.flightmode.poweroffMD=0
ril.telephony.mode=2
dalvik.vm.mtk-stack-trace-file=/data/anr/mtk_traces.txt
persist.mtk.anr.mechanism=1
mediatek.wlan.chip=MTK_CONNSYS_MT6571
mediatek.wlan.module.postfix=_mtk_connsys_mt6571
ril.radiooff.poweroffMD=0
ro.config.notification_sound=02_Notification.ogg
ro.config.alarm_alert=01_10MinsLife.ogg
ro.config.ringtone=01_Clouds.ogg
ro.config.message_alert=01_Message.ogg
persist.sys.strictmode.visual=0
persist.sys.timezone=Asia/Shanghai
persist.mtk.wcn.combo.chipid=-1
ro.fota.oem=MTK_KK
ro.fota.platform=MTK_KK
ro.fota.type=phone
ter.service.enable=0
mediatek.extmd.usbport=0
ro.lte.dc.support=0
ril.active.md=0
persist.sys.dalvik.vm.lib=libdvm.so
net.bt.name=Android
dalvik.vm.stack-trace-file=/data/anr/traces.txt

Думаю можно выкорчевать эту заразу из под root, но как получить доступ. Может есть у кого мысль?

Zulyorbek
02.11.2015, 09:04
Создать кастомное рековери тем же mtk droid tools-ом и через него залить supersu.zip (как в нектороых новых гнусах), и root получен.

Serg55
02.11.2015, 09:47
Создать кастомное рековери тем же mtk droid tools-ом и через него залить supersu.zip (как в нектороых новых гнусах), и root получен.

А чем залить это кастомное рекавери?

Zulyorbek
02.11.2015, 12:15
А чем залить это кастомное рекавери?

Тем же дроид тулсом создать скатер файл и залить рековери флештулом, на дроид тулс видно инфо что та на мт6571 проце. Недавно русифицировал vivo y19t, прошивку сливал через кастомное рековери(рут был получен более легким способом, но рековери прошивал точно так).

Nics
02.11.2015, 12:22
root'ануть не получается видимо из-за SECURE BOOT
если это предположение верно, залив кастомный рекавери внаглую, получите в лучшем случае бутлуп.

Kair
02.11.2015, 13:36
Не получится в него ничего залить, прежде нужно разблокировать bootloader. А как это сделать пока не понятно, на стандартную команду fastboot oem unlock не отвечает.

C:\Documents and Settings\xxxxx>fastboot devices
0123456789ABCDEF fastboot
C:\Documents and Settings\xxxxx>fastboot oem unlock
...

Serg55
02.11.2015, 18:19
Тем же дроид тулсом создать скатер файл и залить рековери флештулом, на дроид тулс видно инфо что та на мт6571 проце. Недавно русифицировал vivo y19t, прошивку сливал через кастомное рековери(рут был получен более легким способом, но рековери прошивал точно так).

Так ведь пишут что SECURE BOOT.
Нужен флештул с этим sec_бутом прежде чем что-то заливать...