أشمل موضوع في العالم لشرح الجيتاغ - How To jtag eMMc iSP UFS

مادام بوكس UFI ما عندة شئ جديد
يمكنك استخدام ادابتوراته مع بوكس ايزي جيتاج او مديوسا برو
هنالك قطعتين تاتي مع بوكس ايزي جيتاج يمكنك استخدام احدهم كما في الصورة





​
 
NOKIA 3.4 TA-1288 ISP
NOKIA 5.4 TA-1325 ISP

319.jpg
 
هاتف xiaomi redmi 9A
معالج ميدياتك MT6762V
ذاكرة EMMC BGA153 تحمل الرقم KLMBG2JETD-B041
العطل حساب شاومي
كما نعلم يمكننا عمل ابديت فريموير للذاكرة وبالتالي حذف الحساب بشكل نهائي وايضا يمكن اضافة حساب جديد
مادام الذاكرة نوعها EMMC وشركتها سامسونج ومدعومة ابديت فريموير قررت افك الحساب بعمل ابديت فريموير للذاكرة
الخطوات
رفعت الذاكرة وسحبت منها دامب بحجم ٨ قيقا وهذا لاني لا اريد البهدلة بتاعت التفليش واصلا الذاكرة ليس بها مادة حماية والعملية هذة ستاخذ حوالي عشرة دقائق
ثم عملت ابديت فريموير للذاكرة باستخدام بوكس مديوسا وهذا لاني لا احب طريقة الايزي جيتاج ودائما تفشل معي عكس المديوسا
ثم رجعت الدامب المسحوب مسبقا وطبعا هذا الدامب عند ارجاعه سيعمل الهاتف دون الحاجة إلى تفليش
ثم حذفت بارتشن persist من الذاكرة لانه بالتاكيد به بيانات حساب ويجب حذفة ولا نحتاج إلى كتابة ملف بديل له مع جميع هواتف ميدياتك
ثم حذفت بارتشن frp
ثم ركبت الذاكرة وتم تشغيل الهاتف ووجدت انه تم حذف الحساب بشكل نهائي وجربت اضيف حسابي وتمت العملية بنجاح
الخلاصة
اي هاتف شاومي معالج ميدياتك به حساب شاومي وكانت الذاكرة سامسونج يمكننا حذف الحساب بشكل نهائي عبر عمل ابديت فريموير للذاكرة



​
 
هاتف infinix x605
حاول زميل يفلشه ومات الهاتف

معالج ميدياتك وذاكرة من شركة skhynix emmc

رفعت الذاكرة لانها ليس بها مادة حماية

عند فحص الذاكرة وجدت الهيلث تعبان

ووجدت الذاكرة تم عمل فورمات لها بالفلاش تول لانها فارغة

في هذة الحالة اهم شي هو معرفة البوت كونفغريشن للجهاز
لذلك سحبت ملف extcsd لانه يحتوي بيانات البوت كونفغريشن
ثم عملت final write ببوكس ايزي جيتاج لاصلاح مشكلة الهيلث

تمت العملية بنجاح واصبح الانفو سليم
لاحظت أن البوت كونفغريشن موجود بعد اصلاح الهيلث يعني لا نحتاج إلى الملف المسحوب extcsd
كتبت فلاشة كاملة عادية عبر خانة write by vendor
ووضعت الملف المسحوب extcsd مع الفلاشة في البرنامج لتفادي تغيير اعدادات البوت كونفغريشن بعد كتابة الفلاشة
بعد كتابة الفلاشة ركبت الذاكرة واشتغل الهاتف بشكل طبيعي

الخلاصة
هواتف انفنكس التي تحمل معالج ميدياتك يمكن برمجتها بفلاشة عادية دون الحاجة إلى ملف دامب
عند كتابة الفلاشة عبر خانة write by vendor يجب الانتباة الي البوت كونفغريشن بعد كتابة الفلاشة
لان البرنامج سيقوم بضبط البوت كونفغريشن للوضع العادي لمعالج ميدياتك واغلب الهواتف الحديثة تموت بهذا الضبط للبوت كونفغريشن





​
 
التعديل الأخير:
نعلم أن انواع الذواكر هي EMMC و UFS
ذواكر UFS هي الاحدث والاسرع وتختلف تماما من الناحية التقنية عن ذواكر EMMC
كروت المموري ايضا ذواكر مثل ذواكر الهواتف ولكنها تختلف عنها من ناحية السرعه
فمثلا ذواكر EMMC المستخدمة في الهواتف لديها 3 بروتوكولات لنقل الداتا وهي
1 bit = dat0
4 bit = dat0,dat1,dat2,dat3
8 bit = dat0,dat1,dat2,dat3,dat4,dat5,dat6,dat7
كروت المموري تستخدم فيها فقط السرعات 1bit و 4bit لذلك تعتبر اقل سرعه من ذواكر الهواتف
اذا كانت كروت المموري اقل سرعه من ذواكر الهواتف EMMC
فيكف ستكون سرعتها عند مقارنتها مع ذواكر UFS
جميع الشركات التي تنتج كروت المموري اهملت هذا النوع عدا سامسونج التي حاولت انتاج كروت مموري نوعها UFS
ولكن المشكلة هي ان الهاتف يجب ان يدعم نوع واحد فقط من كروت المموري وجميع الهواتف تدعم النوع EMMC
وذلك لان نقاط كل نوع تختلف عن الاخر وايضا بروتوكولات النقل تختلف
لذلك حتي سامسونج عندما انتجت كروت مموري نوعها UFS لم تدعمها في هواتفها وانما دعمتها في اجهزتها notebook
مستقبلا سنجد جميع الهواتف تعمل بذواكر UFS
وستحل هارديسكات SSD مكان كروت المموري









​
 
قل ماشاء الله تبارك الله

هاتف MI 10T LITE

معالج كوالكم SM7225
ذاكرة UFS BGA254
العطل حساب شاومي

تم حفر المعالج وتوصيل isp
ثم حذف بارتشن frp
ثم عمل باتش باستخدام واجهة ايزي جيتاج
ثم كتابة ملف persist خاص بموديل REDMI K20 PRO وذلك لان حجمه 64 ميغا بايت وهو متوافق من ناحية الحجم مع الهاتف الذي لدي
تمت العملية بنجاح دون الحاجة إلى vpn ويمكن عمل فورمات للهاتف بشكل طبيعي













​
 
يوميا تاتيني العديد من الاستفسارات عن نقاط isp لهواتف شاومي و اوبو وغيرهم
يجب ان نفهم ان شركة سامسونج هي الشركة الوحيدة التي تضع نقاط TP لتوصيل isp في جميع هواتفها
سواء كانت الذاكرة من نوع emmc او ufs ستجد نقاط isp مادام الهاتف سامسونج
اما باقي الشركات اصبحت لا تهتم بهذا الامر خصوصا مع ذواكر ufs
حتي الان لايوجد ولا جهاز واحد له نقاط isp بالنسبة لهواتف شاومي او اوبو او فيفو التي تحمل ذاكرة ufs
في هذة الحالة نلجأ إلى طريقة حفر المعالج
اغلب معالجات كوالكم تاتي طبقة واحدة يعني يمكن حفر المعالج
اما معالجات كوالكم الحديثة تاتي طبقتين يعني هنالك رام فوق المعالج وبهذة الحالة لا يمكن حفر المعالج
اي معالج كوالكم يبدا رقمة ب SM8 هذا طبقتين مثل
SM8150
SM8250
SM8350
مادام المعالج طبقتين معناة بالتاكيد ستكون الذاكرة BGA153
وهذة الذاكرة لا ياتي معها رام وتتحمل رفع وتركيب ولا تتلف بسرعه مثل ذواكر bga254
يعني ليس امامك خيار غير رفع الذاكرة
سبق ونشرت مخطط لحفر الذاكرة ولكن هنالك خطورة كبيرة لان النقاط صعبة جدا لذلك ننصح برفع الذاكرة اذا كانت bga153
ولا ننصح ابدا برفع الذاكرة اذا كانت من نوع bga254​
 
كما نعلم ان هواتف شاومي ميدياتك يمكننا فتح البوتلودر لها ثم تفليش فلاشة التخطي
ولكن هنالك هاتفين لايوجد لهم فلاشات معدلة لفك الحساب وهم
Redmi 9A
Redmi 9C
وذلك لان تركيبة النظام فيهم تختلف عن الموديلات الاخري
حتي طريقتنا في تعديل السيستم لم تنجح مع هذة الهواتف
المشكلة هي ان بعض الهواتف تاتي بذاكرة سامسونج والبعض الآخر ياتي بذاكرة ليست سامسونج
اذا كانت الذاكرة سامسونج يمكننا رفع الذاكرة ولانها ليس عليها مادة حماية لذلك الموضوع سهل وآمن
بعد رفع الذاكرة نسحب منها دامب بحجم 8 قيقا
ثم عمل ابديت فريموير للذاكرة
ثم ارجاع الدامب المسحوب وتركيب الذاكرة على البوردة
بهذة الطريقة سنتمكن من حذف الحساب بشكل نهائي
اما اذا كانت الذاكرة ليست سامسونج هنا امامنا خيارين
اما نفتح البوتلودر ثم نفلش فلاشة التخطي وهذة ستنجح اذا توفر لدينا فلاشة تخطي
او نقوم بتغيير الذاكرة باي ذاكرة سامسونج ثم نعمل ابديت فريموير للذاكرة ونكتب عليها رقم cid من الذاكرة القديمة ثم نكتب عليها الدامب المسحوب وبكدة سنتخلص من الحساب بشكل نهائي
ويمكننا استخدام الذاكرة القديمة مع اي جهاز نفس الموديل
يعني لو عندك جهازين نفس الموديل وبهم حساب شاومي يمكنك تبديل ذواكرهم وسيتم فك الحساب لهم جميعا
بمعني تركيب ذاكرة الجهاز الاول على الجهاز الثاني وتركيب ذاكرة الجهاز الثاني على الاول
حتي لو كانت الذاكرة ليست كلين سيعمل الهاتف
اليوم اتتني مجموعه هواتف لنفس الموديل redmi 9C
جزء منها ذاكرة سامسونج والجزء الاخر ذاكرة سان ديسك
قبل ايام قلت اننا نعتقد ان رقم cid له علاقة بحساب شاومي لذلك حبيت اجرب في هذة الهواتف
اخذت احد الهواتف وكانت به ذاكرة سان ديسك حجمها 64g
تفاصيل الذاكرة هكذا
BGA153
ROM 64G
V 5.1
SANDISK
اتيت بذاكرة سامسونج بنفس التفاصيل وعملت لها ابديت فريموير
ثم كتبت رقم cid من الذاكرة القديمة
ثم سحبت دامب بحجم 8 قيقا من الذاكرة القديمة وكتبته على الذاكرة الجديدة
بعد تركيب الذاكرة وتشغيل الهاتف لم يقفل وتم حذف الحساب بشكل نهائي
وهذا يعني ان برنامج بندورا لا يقوم بعمل فورمات لقطاع RPMB بشكل حقيقي
اما بقية الهواتف قمنا بالتواصل مع المبرمج اليمني طهماز واعطانا فلاشة تخطي لهم لتجربتها
وبعد فتح البوتلودر وتفليش الفلاشة نجحت العملية
يعني نقدر نقول وداعا شاومي مع جميع الموديلات سواء كوالكم او ميدياتك
ملاحظه
اثناء التجريب تم فقدان ملفات الشبكة لاحد الهواتف وكما نعلم ان هواتف شاومي لا يمكن كتابة رقمي الايمي لها وانما تقبل فقط كتابة الايمي الثاني
بعد البحث وجدنا صورة لمقاومتين يتم ازالتهم وعندها سيقبل كتابة رقمي الايمي
بعد ازالة المقاومتين وكتابة رقمي الايمي باستخدام بندورا تمت العملية بنجاح
​
 
حصاد اليوم
هاتف شاومي MI 9T
به حساب شاومي
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
ثم عمل باتش باستخدام واجهة ايزي جيتاج بلس ٢
ثم حذف frp وكتابة ملف persist مستخرج من فلاشة redmi k20 pro
هاتف شاومي REDMI NOTE 9S
به حساب شاومي
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
ثم عمل باتش باستخدام واجهة ايزي جيتاج بلس ٢
ثم حذف frp وكتابة ملف persist مستخرج من فلاشة REDMI NOTE 9 PRO
هاتف شاومي POCO M2 PRO
به حساب شاومي
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
ثم عمل باتش باستخدام واجهة ايزي جيتاج بلس ٢
ثم حذف frp وكتابة ملف persist مستخرج من فلاشة REDMI NOTE 9 PRO
هاتف شاومي POCO X3 NFC
به حساب شاومي
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
ثم عمل باتش باستخدام واجهة ايزي جيتاج بلس ٢
ثم حذف frp وكتابة ملف persist مستخرج من فلاشة REDMI NOTE 9 PRO
هاتف OPPO A5 2020 CPH1933
به رمز قفل
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
تم فك الرمز باستخدام واجهة ايزي جيتاج
هاتف OPPO A73 CPH2095
به رمز قفل
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
تم فك الرمز باستخدام واجهة ايزي جيتاج​
 
طريقة حذف شفرة OPPO ID لمعالج كوالكم
ارسلها لي احد الزملاء ويقول انه جربها
جربوها واذا نجحت معكم راسلوني
الطريقة
1-نرفع الذاكرة
2-نسحب ملفات السيكيورتي
3-نفرمط الذاكرة
4-نكتب دامب مسحوب من جهاز سليم
5-نكتب فلاشة كاملة ولكن يجب ان تكون اصدار اقل من الموجود بالهاتف
6-نكتب ملفات السيكيورتي المسحوبة مسبقا
7-تركيب الذاكرة
انتهي
رفع الذاكرة لتسريع كتابة الفلاشة واذا عندك وقت ممكن تشتغل isp
اسحب دامب احتياطي قبل البدء بالعمل
نحتاج إلى كتابة الدامب لان هواتف كوالكم اغلبها لاتقلع بفلاشة فقط
لو قارنا هذة الطريقة مع طريقة الميدياتك سنجدهم متقاربين
نحن في الميدياتك سحبنا ملفات السيكيورتي وعملنا فورمات للذاكرة وكتبنا فلاشة ثم ارجعنا ملفات السيكيورتي ونجحت العملية وتخلصنا من الشفرة وهذا يعني أن الشفرة ليست موجودة بملفات السيكيورتي​
 
من شغل اليوم
بسبب توقف اداة ميقما اصبحنا نفك FRP عبر الجيتاج
@هاتف A715F
معالج كوالكم وذاكرة UFS رقم الحماية U4
تم توصيل isp وحذف FRP بواسطة بوكس ايزي جيتاج
@هاتف A505F
معالج اكسنوس وذاكرة UFS رقم الحماية U8
تم توصيل isp وحذف FRP بواسطة بوكس ايزي جيتاج
@هاتف A217F
معالج اكسنوس وذاكرة EMMC
تم توصيل isp ومحاولة حذف FRP ببوكس مديوسا برو ولكن اعطاني خطأ وقمت يدويا بحذف بارتشن PERSISTENT
هواتف سامسونج ليس بها بارتشن FRP لذلك اعطاني خطأ بالمديوسا والبارتشن المسؤول عن FRP اسمة PERSISTENT
@هاتف REDMI NOTE 8
معالج كوالكم وذاكرة EMMC
تم توصيلة EDL وفك حساب شاومي باستخدام برنامج hydra
يوجد العديد من الطرق لفك الحساب وعلى سبيل التجربة استخدمنا هيدرا
يعني لا نحتاج الى تطبيق vpn ويمكن عمل فورمات للهاتف
@هاتف POCOPHONE F1
معالج كوالكم وذاكرة UFS
تم توصيلة EDL وفك حساب شاومي باستخدام برنامج hydra
هذا اجباري نستخدم معه طريقة EDL لان المعالج طبقتين ولا يمكن حفر المعالج ولايوجد له نقاط isp
خوفا من الحسد والنفوس المريضة لن اكمل باقي العمليات الناجحة​
 
ساخبركم بتجربة قمنا بها ربما يستفيد منها احدكم
هاتف شاومي redmi 9 كان به حساب شاومي وحاول فيه احد الزملاء ومسح ملفات الشبكة
قمنا بعمل ابديت فريموير للذاكرة ثم تفليش الهاتف ثم كتابة الايمي الثاني باستخدام برنامج بندورا
اشتغل الهاتف وتم حذف الحساب بشكل نهائي
عندما قمنا باضافة حساب جديد وعملنا فورمات للتاكد اذا كان سيقفل حساب ام لا لم يقفل حساب
عندما فحصنا الذاكرة وجدناها لازالت كلين
هنا عرفنا ان المعالج لا يقوم بالدخول إلى قطاع RPMB لوحدة وانما عند اضافة حساب يقوم المعالج باخذ سيريال البوردة والايمي الاصلي للجهاز وايضا رقم الشريحة ويقوم بتكوين كود من هذة الاشياء ويضعه في قطاع RPMB
ولان الايمي الاصلي ليس موجود فلم يقم المعالج باضافة كود الي قطاع RPMB
نفس الفكرة مع هواتف تيكنو و انفنكس فهنالك الكثير منها عند فحص الذاكرة نجدها كلين والسبب ان الشركة لم تضع سوفت وير يستخدم قطاع RPMB لذلك نجدة كلين​
 
عندما تريد شراء ادابتور moorc يجب ان تنتبه لهذا الامر
اذا كان الادابتور علية علامة MOORC فهذا الاصدار هو القديم وهو يحتاج إلى شبلنة الذاكرة ليقرا معك
اما اذا كان علية علامة icfriend فهذا الاصدار هو الجديد الذي لايحتاج الى شبلنة
الافضل طبعا الاصدار الجديد
moorc_6ruz.jpg
 
حصاد اليوم
3 هواتف Y9 2019 (JKM-LX1)
اتتني هذة الهواتف ميته تماما
هذة الهواتف تحمل معالج كيرين وذاكرة EMMC MICRON
تم توصيل isp وكلهم ليس بهم اي اخطاء ولكن هذا الموديل مشهور بعطل الذاكرة حتي لو كانت تقرأ بشكل طبيعي
تم سحب ملف modem secur وهو الملف المسؤول عن الايمي
تم عمل final write ببرنامج ايزي جيتاج لاصلاح مشاكل الذاكرة
ثم عمل factory reset لعمل فورمات للذاكرة وهذة الخطوة ليست مهمة ويمكن تجاوزها
تم كتابة دامب سليم بحجم 1 قيقا ويمكن برمجة الهاتف بدون دامب ولكن ستواجه مشكلة مكالمة طواري لذلك الدامب مريح
تم فصل الاسلاك وادخال الهاتف وضع huawei usb com 1.0
تم عمل load fastboot باستخدام السيغما ويمكن عمل هذة الخطوة ايضا بواسطة فونكس او شيميرا
بعد دخول الهاتف فاست بوت لا توجد اي حاجة على شاشة الهاتف وهي سوداء تماما
تم كتابة فلاشة عادية update.app باستخدام برنامج EFT وانا اعتبرة الافضل في تفليش الهواوي
بعد التفليش تم تشغيل الهاتف بشكل طبيعي ووجدت الايمي اصفار
ثم رجعت وصلت isp وكتبت ملف modem secur المسحوب مسبقا
وتمت العملية بنجاح لكل الهواتف
لاحظت عندما تكتب cert وتغير الايمي لا تشتغل الشبكة بشكل جيد مثل ارجاع ملف الايمي الاصلي
يعني بدلا من كتابة cert يمكن سحب ملف الايمي الاصلي وارجاعه
ويمكن ايضا الاستغناء عن عملية load fastboot وذلك بكتابة دامب يجعل الهاتف يقلع ويدخل وضع فاست بوت ثم كتابة فلاشة عبر وضع فاست بوت ولكن بالنهاية الطريقتين بالنسبة لي نفس الشي وما يهمني ان يقلع الهاتف بعد كتابة الدامب لاني عندي البوكسات التي تدخل الهاتف وضع فاست بوت
في هذا الموديل عند توصيل isp ربما تظهر لك عبارة
cmd timeout error
وهذة تعني ان التوصيل غير مظبوط والبوكس لم يشعر بالذاكرة
او تظهر لك عبارة
ready timeout error [cheak vcc or emmc dead]
وهذة تعني الذاكرة تالفة وتحتاج تغيير وحتي الان ليس لدي حل لتغيير الذاكرة لهذا الموديل
اذا سألت بوكس ايزي جيتاج الخاص بي سيقول لك هذا الرجل هلكني مع هذا الموديل
لاني بشتغل جهاز او جهازين يوميا​
 
حذف TVS بشكل نهائي لهاتف A305F
KG LOCKED
معالج اكسنوس وذاكرة EMMC
بدون تغيير الايمي
بدون الحاجة إلى ريكفري معدل
فقط عمل ابديت فريموير للذاكرة
ثم تغيير SN
سنقوم بنشر كل طرق حذف TVS بالتفصيل​
 
ديك هاتف سامسونج وفقدت ملفات الشبكة الاصلية
وتريد كتابة الايمي الاصلي حتي لا تحتاج إلى روت وباتش
اليك الحل
هذا الشرح لمعالجات اكسنوس
@تكتب ملف efs من اي هاتف اخر ثم تعمل روت ثم تعمل reset security باستخدام EFT
سيصبح الايمي اصفار
@او تكتب ملف eng efs ليصبح الايمي اصفار
بعد جعل الايمي اصفار تنظر إلى الغطاء الخلفي من الداخل وستجد علية استيكر مكتوب علية رقم sn واحيانا تجد رقم sn و imei
اذا وجدت الايمي الاصلي تمام واذا وجدت فقط رقم sn تاخذة وتذهب إلى موقع حلب تك وتعطيهم الرقم لتحصل على ارقام الايمي الاصلية
الخدمة مدفوعه ولكنها رخيصة باقل من واحد دولار
بعد الحصول على ارقام الايمي الاصلية تفعل ADB وتذهب إلى بوكس Z3X وتكتب الايمي بدون روت
مبروك ارجاع الايمي الاصلي
في حالة وجدت رقم ايمي واحد فقط في الغطاء الخلفي هنالك خدمة ايضا لايجاد الايمي الثاني
ملاحظة
حتي هواتف سامسونج ميدياتك يمكن ارجاع الايمي الاصلي لها بدون روت عبر z3x ولكن يجب ان يكون البيسباند سليم
في حالة محاولة كتابة الايمي على هاتف به eng efs ربما لا تنجح الطريقة معه​
 
هاتف INFINIX X625D
معالج ميدياتك وذاكرة EMMC BGA254
حاول احد الزملاء تفليش الهاتف ومات اثناء التفليش
لا يوجد نقاط isp لهواتف انفينكس ومادام الذاكرة ليس عليها مادة حماية معناة سهل جدا رفع الذاكرة
بعد رفع الذاكرة وفحصها وجدت بها مشاكل هيلث وايضا الذاكرة وجدتها فارغه partition not found
سحبت ملف extcsd لاني ساحتاجة لاحقا بخصوص ضبط البوت كونفغريشن
عملت final write لعلاج مشكلة الهيلث وتمت العملية بنجاح
اختفي الخطا واصبحت الذاكرة طبيعية
اتيت بفلاشة عادية ثم وضعت الفلاشة في واجهة
Write by vendor
Mediatek
ووضعت ملف extcsd بنفس الواجهة حتي لا تتغير اعدادات البوت كونفغريشن اثناء كتابة الفلاشة
بعد كتابة الفلاشة تم تركيب الذاكرة وتشغيل الهاتف وتمت العملية بنجاح
لا نحتاج إلى تفليش الهاتف مرة أخرى​
 
طريقة حذف شفرة OPPO ID لمعالج كوالكم
ارسلها لي احد الزملاء ويقول انه جربها
جربوها واذا نجحت معكم راسلوني
الطريقة
1-نرفع الذاكرة
2-نسحب ملفات السيكيورتي
3-نفرمط الذاكرة
4-نكتب دامب مسحوب من جهاز سليم
5-نكتب فلاشة كاملة ولكن يجب ان تكون اصدار اقل من الموجود بالهاتف
6-نكتب ملفات السيكيورتي المسحوبة مسبقا
7-تركيب الذاكرة
انتهي
رفع الذاكرة لتسريع كتابة الفلاشة واذا عندك وقت ممكن تشتغل isp
اسحب دامب احتياطي قبل البدء بالعمل
نحتاج إلى كتابة الدامب لان هواتف كوالكم اغلبها لاتقلع بفلاشة فقط
لو قارنا هذة الطريقة مع طريقة الميدياتك سنجدهم متقاربين
نحن في الميدياتك سحبنا ملفات السيكيورتي وعملنا فورمات للذاكرة وكتبنا فلاشة ثم ارجعنا ملفات السيكيورتي ونجحت العملية وتخلصنا من الشفرة وهذا يعني أن الشفرة ليست موجودة بملفات السيكيورتي​
 
حصاد اليوم
هاتف شاومي MI 9T
به حساب شاومي
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
ثم عمل باتش باستخدام واجهة ايزي جيتاج بلس ٢
ثم حذف frp وكتابة ملف persist مستخرج من فلاشة redmi k20 pro
هاتف شاومي REDMI NOTE 9S
به حساب شاومي
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
ثم عمل باتش باستخدام واجهة ايزي جيتاج بلس ٢
ثم حذف frp وكتابة ملف persist مستخرج من فلاشة REDMI NOTE 9 PRO
هاتف شاومي POCO M2 PRO
به حساب شاومي
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
ثم عمل باتش باستخدام واجهة ايزي جيتاج بلس ٢
ثم حذف frp وكتابة ملف persist مستخرج من فلاشة REDMI NOTE 9 PRO
هاتف شاومي POCO X3 NFC
به حساب شاومي
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
ثم عمل باتش باستخدام واجهة ايزي جيتاج بلس ٢
ثم حذف frp وكتابة ملف persist مستخرج من فلاشة REDMI NOTE 9 PRO
هاتف OPPO A5 2020 CPH1933
به رمز قفل
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
تم فك الرمز باستخدام واجهة ايزي جيتاج
هاتف OPPO A73 CPH2095
به رمز قفل
يحمل معالج كوالكم وذاكرة UFS
تم حفر المعالج وتوصيل isp
تم فك الرمز باستخدام واجهة ايزي جيتاج​
 
كما نعلم ان هواتف شاومي ميدياتك يمكننا فتح البوتلودر لها ثم تفليش فلاشة التخطي
ولكن هنالك هاتفين لايوجد لهم فلاشات معدلة لفك الحساب وهم
Redmi 9A
Redmi 9C
وذلك لان تركيبة النظام فيهم تختلف عن الموديلات الاخري
حتي طريقتنا في تعديل السيستم لم تنجح مع هذة الهواتف
المشكلة هي ان بعض الهواتف تاتي بذاكرة سامسونج والبعض الآخر ياتي بذاكرة ليست سامسونج
اذا كانت الذاكرة سامسونج يمكننا رفع الذاكرة ولانها ليس عليها مادة حماية لذلك الموضوع سهل وآمن
بعد رفع الذاكرة نسحب منها دامب بحجم 8 قيقا
ثم عمل ابديت فريموير للذاكرة
ثم ارجاع الدامب المسحوب وتركيب الذاكرة على البوردة
بهذة الطريقة سنتمكن من حذف الحساب بشكل نهائي
اما اذا كانت الذاكرة ليست سامسونج هنا امامنا خيارين
اما نفتح البوتلودر ثم نفلش فلاشة التخطي وهذة ستنجح اذا توفر لدينا فلاشة تخطي
او نقوم بتغيير الذاكرة باي ذاكرة سامسونج ثم نعمل ابديت فريموير للذاكرة ونكتب عليها رقم cid من الذاكرة القديمة ثم نكتب عليها الدامب المسحوب وبكدة سنتخلص من الحساب بشكل نهائي
ويمكننا استخدام الذاكرة القديمة مع اي جهاز نفس الموديل
يعني لو عندك جهازين نفس الموديل وبهم حساب شاومي يمكنك تبديل ذواكرهم وسيتم فك الحساب لهم جميعا
بمعني تركيب ذاكرة الجهاز الاول على الجهاز الثاني وتركيب ذاكرة الجهاز الثاني على الاول
حتي لو كانت الذاكرة ليست كلين سيعمل الهاتف
اليوم اتتني مجموعه هواتف لنفس الموديل redmi 9C
جزء منها ذاكرة سامسونج والجزء الاخر ذاكرة سان ديسك
قبل ايام قلت اننا نعتقد ان رقم cid له علاقة بحساب شاومي لذلك حبيت اجرب في هذة الهواتف
اخذت احد الهواتف وكانت به ذاكرة سان ديسك حجمها 64g
تفاصيل الذاكرة هكذا
BGA153
ROM 64G
V 5.1
SANDISK
اتيت بذاكرة سامسونج بنفس التفاصيل وعملت لها ابديت فريموير
ثم كتبت رقم cid من الذاكرة القديمة
ثم سحبت دامب بحجم 8 قيقا من الذاكرة القديمة وكتبته على الذاكرة الجديدة
بعد تركيب الذاكرة وتشغيل الهاتف لم يقفل وتم حذف الحساب بشكل نهائي
وهذا يعني ان برنامج بندورا لا يقوم بعمل فورمات لقطاع RPMB بشكل حقيقي
اما بقية الهواتف قمنا بالتواصل مع المبرمج اليمني طهماز واعطانا فلاشة تخطي لهم لتجربتها
وبعد فتح البوتلودر وتفليش الفلاشة نجحت العملية
يعني نقدر نقول وداعا شاومي مع جميع الموديلات سواء كوالكم او ميدياتك
ملاحظه
اثناء التجريب تم فقدان ملفات الشبكة لاحد الهواتف وكما نعلم ان هواتف شاومي لا يمكن كتابة رقمي الايمي لها وانما تقبل فقط كتابة الايمي الثاني
بعد البحث وجدنا صورة لمقاومتين يتم ازالتهم وعندها سيقبل كتابة رقمي الايمي
بعد ازالة المقاومتين وكتابة رقمي الايمي باستخدام بندورا تمت العملية بنجاح​
 
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى أسفل