Просмотр полной версии : [Решено] OPPO A52(CPH2069) Reset User code ISP UFS PINOUT
Free_Service
16.02.2021, 01:25
Решил снять код с OPPO "старинным индийским методом" спиливание пластика с CPU, чтобы понять, что быстрее и проще, снять-поставить флешку, либо точить проц. Ну чисто субъективно, то на то и получается. По времени час-полтора примерно. Пилить более чистая работа наверное, релакс минут на 30 и не надо отмывать флюс, чистить компаунд. Проверенный пинаут и лог EFM прилагаю. Удачных всем ремонтов.
пилить-сильно безопаснее, как по мне.
Понятно что скоро всем придется столкнуться с подобными ремонтами.
Мне пока еще слава Богу не пришлось)
Вопрос: как и чем пилите? Чтобы проц не пропилить.
Free_Service
18.02.2021, 02:12
Да вот тоже раньше не пилил, когда авторка на OPPO была доступна. Пару раз на этой же модели снимал ufs и в сокете делал, но micron постоянно держит в напряжении ))), был год назад горький опыт с redmi 6a, аккаунт заморозить клиент попросил, снял emmc затереть persist и после снятия флешка труп. Благо 6а нет отпечатка и одна из сим карт теле2 была у клиента (в 1-й слот ее поставил). В спиливании никакого риска, первый раз скальпелем аккуратно стачивал, так как не знал точно сколько спилить надо. Следующий на таком же процессоре можно и проксоном со стамат бором до половины спилить, дальше скальпелем.
Aristotelos
18.02.2021, 09:13
Сколько берете за такой услугу, если не секрет?
Хайдом ответ прикройте пожалуйста
В MRT есть поддержка этой модели. По крайней мере, со сбросом кода не должно быть. FRP опять же MRT, но если он не поможет, то как вариант Youtube.
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.
Free_Service
19.02.2021, 01:17
Сколько берете за такой услугу, если не секрет?
Хайдом ответ прикройте пожалуйста
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 50 сообщение(ий)) ::.
Добавлено через 37 минут
В MRT есть поддержка этой модели. По крайней мере, со сбросом кода не должно быть. FRP опять же MRT, но если он не поможет, то как вариант Youtube.
*** скрытый текст ***
Хм... Странно, есть мрт и еще кучка различных донглов, проще перечислить чего нет. Но нигде не встречал поддержки этой модели по USB. Сейчас все повально добавили модели на МТК, так как появился exploit. Если исходить из логики самого сброса на qualcomm, то это запись в misc команды на сброс и при включении тело само падает в сброс без запроса пароля. С 9008 у OPPO это только авторка, может и есть обход, но офф ни одна команда не заявляла, МРТ в том числе. Фастбут хоть что-то делать с безопасностью даст только при разлоченом буте. Насчет FRP в OPPO , вообще не считаю защитой, сбрасывается кодом с emergency call.
P.S. А можно в личку, то что у вас под хайдом? Не могу посмотреть, нет 100 сообщений. Спасибо.
Aristotelos
19.02.2021, 09:54
*** скрытый текст ***
Добавлено через 37 минут
Хм... Странно, есть мрт и еще кучка различных донглов, проще перечислить чего нет. Но нигде не встречал поддержки этой модели по USB. Сейчас все повально добавили модели на МТК, так как появился exploit. Если исходить из логики самого сброса на qualcomm, то это запись в misc команды на сброс и при включении тело само падает в сброс без запроса пароля. С 9008 у OPPO это только авторка, может и есть обход, но офф ни одна команда не заявляла, МРТ в том числе. Фастбут хоть что-то делать с безопасностью даст только при разлоченом буте. Насчет FRP в OPPO , вообще не считаю защитой, сбрасывается кодом с emergency call.
P.S. А можно в личку, то что у вас под хайдом? Не могу посмотреть, нет 100 сообщений. Спасибо.
Вот это вменяемая цена, т.к дешевле смысла не вижу столько долбаться с ними
Так поделитесь ценой
Лежит такой, думаю пилить но не знаю какую цену выставить
У нас мало кто такое делает
Не хочу переборщить и себя обидеть, тем более что UFS адаптер дорогой, а без него никак не законектить.
ищите удаленку кто прошьет - или к сашке левше стукнитесь
Ребята, поделитесь советом
Есть CPH2219 на пароле
Спилил все аккуратно и по ISP сбросил код для OPPO
Единственное что делал не в EFM, а в JtagPlus
После этого тело в вечном 9008
Перед разлочкой сделал бекапы: всех LUN (LUN1-LUN5, LUN0 не слил) и всех разделов (кроме Super и Userdata)
Далее я в ступоре полном
Пробовал сначала лить заводскую прошивку(все делаю по ISP)
Все шьется без проблем, но по-прежнему 9008
Единственное что настораживает, в прошивках нет чистого "super.bin" (у меня при прошивке он игнорируется)
Там этот файл будто специально порезан (выложил скрин)
Нашел слитые разделы с такого же - не помогло
Пробовал стереть ЛУНы, прописать по новой конфиг и залить обратно - ноль
Собственно вопросы у меня:
1. Кто встречался с таким разбитым файлом "super" при прошивке
2. Какой из разделов/разделы отвечает за загрузку
3. может у кого есть слитый дамп (желательно с ЛУН0) или проверенная прошивка
Буду признателен за любую помощь
Спасибо
Free_Service
20.10.2021, 00:37
Ребята, поделитесь советом
Есть CPH2219 на пароле
Спилил все аккуратно и по ISP сбросил код для OPPO
Единственное что делал не в EFM, а в JtagPlus
После этого тело в вечном 9008
Перед разлочкой сделал бекапы: всех LUN (LUN1-LUN5, LUN0 не слил) и всех разделов (кроме Super и Userdata)
Далее я в ступоре полном
Пробовал сначала лить заводскую прошивку(все делаю по ISP)
Все шьется без проблем, но по-прежнему 9008
Единственное что настораживает, в прошивках нет чистого "super.bin" (у меня при прошивке он игнорируется)
Там этот файл будто специально порезан (выложил скрин)
Нашел слитые разделы с такого же - не помогло
Пробовал стереть ЛУНы, прописать по новой конфиг и залить обратно - ноль
Собственно вопросы у меня:
1. Кто встречался с таким разбитым файлом "super" при прошивке
2. Какой из разделов/разделы отвечает за загрузку
3. может у кого есть слитый дамп (желательно с ЛУН0) или проверенная прошивка
Буду признателен за любую помощь
Спасибо
Попробуйте, а вдруг. Авторизацией конечно поднимется, но дорого и не всегда работает. https://drive.google.com/file/d/1qb2UnpiX7I0KRQcZzu90q5zumi7hnIjp/view?usp=sharing
За прошивку конечно спасибо, но толку, она у меня есть.
Вы внутрь то хоть заглядывали?
Там нет чистого super.bin , порезанные файлы- super1,super2,super3
Как их собрать?
А rawprogram0 просит именно super.img, иначе выходит что прошивка неполноценная.
В этом и смысл моего поста
Кроме того я просил и дамп, слитый с рабочего тела
Free_Service
24.10.2021, 05:53
Вы внутрь то хоть заглядывали?
А что туда смотреть, вам нужен super.0.cad075bc.img. Переименовать его super.img в rawprogramm или просто в плюсе выбрать этот файл отдельно. Остальные регионы, вот для примера cph2125 прикреплю для примера, не важно что он МТК (scatter тоже 1 супер нужен), суть та же.
Дальше если нет старта полного, но есть recovery пробовать уже с него поднимать.
P.S. Дамп посмотрел сразу, не остался к сожалению. Делал такой, efm снимает нормально.
Телефон сделал комбинацией super.img с чужого бекапа и своих огрызков
Вашу идею не тестировал, но думаю не прокатит такое
Во-первых это не мтк
Во вторых в новых моделях оппы использують т.н. динамический партишн, поэтому super.img разбит на части и соединяются они не линейно.
Теоретически можно попробовать отредактировать rawprogram0, добавив данные файлы с адресами и прошить. Но если присмотреться к адресу и длине файла, то в суме файлы накладываются однин на другой, поэтому врят ли будет результат.
При случае попробую на какой-нибудь тушке.
з.ы. и не ленитесь никогда делать бекапы, иногда выручают ппц
vBulletin® v3.8.7, Copyright ©2000-2025, Jelsoft Enterprises Ltd. Перевод: zCarot