Как разблокировать загрузчик Bootloader и установить кастомный Recovery на Андроид инструкция – Huawei Devices

Boot-loader v2.0 – база прошивок мобильных телефонов

Huawei modem 3.5

Восстановление imei с maui meta

Этот метод предполагает наличие ПК. Вам понадобится программа MAUI META, установленные драйвера (полный пакет и CDC драйвер) и только что прошитый телефон через SP Flash Tools (желательно). Также вам понадобится файл «BPLGUInfoCustomAppSrcP****» из установленной прошивки.

Главная сложность восстановления IMEI через MAUI META заключается в правильном подключении устройства в META Mode, один из способов:

1. Установите и запустите MAUI META
2. Нажмите Reconnect, индикатор в программе начнет мигать
3. Выключите телефон, зажмите Громкость вверх и подключите к ПК
4. В диспетчере устройств в разделе «Порты» появится устройство MTK USB Port
5. Отключите устройство от ПК, отключите и подключите аккумулятор, нажмите Reconnect в программе и снова подключите с зажатой Громкость вверх, снова появится MTK USB Port и программа выдаст ошибку, нажмите Disconnect
6. Включите опцию «Connect smatphone in META mode» и нажмите Reconnect
7. Подключите устройство не зажимая никаких кнопок
8. Мигающий индикатор стал желтым, значит смартфон подключился, можно восстанавливать IMEI!

Для всех устройств методы входа в META Mode разные!

Если после удачного подключения всплыло окно программы закройте его, нажмите Action — Open NVRAM database и выберите файл «BPLGUInfoCustomAppSrcP****» из установленной прошивки. Далее по инструкции:

1. В выпадающем меню выберите IMEI download
2. Появилось окно редактирования IMEI, нажмите Change NVRAM Database file и снова выберите файл из прошивки
3. Введите IMEI без последней цифры в поле IMEI и нажмите Download to Flash, также поступите со вторым IMEI если есть
4. Закройте окно, нажмите Disconnect и перезагрузите смартфон
5. Проверьте IMEI комбинацией *#06#

Более наглядно в видео.

Дашборд huawei e352 22.001.18.43.209 / дашборды для модемов huawei (utps) / загрузки – 3ginfo

Как восстановить imei на китайском смартфоне | свой мастер

Проблема с IMEI вашего аппарата может возникнуть на любом китайском Android смартфоне или планшете при выполнении сброса или прошивки. Как восстановить IMEI на своем устройстве можно узнать из данной статьи.

 Если после сброса или прошивки ваш аппарат упорно не видит сеть, или не совершает вызовы то это повод проверить наличие корректного IMEI.  Наберите комбинацию *#06#, после чего вы либо увидите свой IMEI либо ничего или нули.

Я опишу три способа восстановления IMEI, они подходят для устройств на процессоре Mediatek (MTK)

                    Способ 1.

Это самый простой способ, надо прописать необходимые данные через инженерное меню. Для этого на телефонной клавиатуре устройства вводим следующий код

*#*#3646633#*#*

Откроется инженерное меню, в котором необходимо пролистать вправо на вкладку «Connectivity» и выбрать пункт «CDS information» далее «Radio Information» теперь выбираем Phone

В верхней строке, после надписи AT и введите EGMR=1,7,»»

5. Передвиньте курсор между кавычками «» после чего необходимо ввести 15 цифр вашего IMEI.

Пример: AT EGMR=1,7,»12345678912345?

6. Подтвердите ваш выбор нажав на кнопку SEND AT COMMAND.

7. Для смартфона с 2-мя сим картами необходимо восстановить второй IMEI.

Ввести код AT EGMR=1,10,«12345678912345«.

После того вы вели IMEI выйдите из инженерного меню. Выключите смартфон и снова включите

Теперь наберите  комбинацию *#06#, после чего вы увидите свой IMEI

              Способ 2 (нужен root)

Поддерживаются смартфоны на процессорах MTK: 6516, 6513/6573, 6575/77

Скачиваем архив MTK65xx.zip

Извлеките приложение из архива, установите приложение на смартфон. При первом запуске приложение уведомит о типе вашего Android устройства, после ознакомления нажмите кнопку «ok» Приложение считает IMEI, если не считало нажать кнопку считать.Снять галочку с  «одинаковые IMEI»  вписать новые IMEI

Нажать кнопку «выйти».  Перезагрузить Android устройство

                 Способ 3 (нужен root)

1. Скачать и распаковать архив restore_imei.zip

2. Открыть блокнотом (или другим текстовым редактором) файл run.bat

3. Вписать свои IMEI и сохранить документ

4. Запустить файл run.bat через двойной клик, после чего у вас создаться файл MP0B_001

5. Переместить файл MP0B_001 на карту памяти или внутреннюю память

6. Скачать и установить приложение Root Browser

7. С помощью Root Broser переместить файл MP0B_001 по пути:

/data/nvram/md/NVRAM/NVD_IMEI/MP0B_001

или

/nvram/md/NVRAM/NVD_IMEI/MP0B_001

8. Перезагрузить устройство

Как восстановить imei на телефоне с android и mediatek | it миниблог

Как восстановить imei? (android)

Полноценная экосистема

Перевод своих устройств на HarmonyOS – это вынужденная мера для Huawei. На этот шаг компанию подтолкнул лично Дональд Трамп (Donald Trump). В 2022 г., будучи Президентом США, он развязал торговую войну с Китаем и выбрал Huawei в качестве рычага давления.

Компания приняла решение постепенно отказаться от Android в своих смартфонах и другой технике. К августу 2022 г. была готова HarmonyOS первого поколения, предназначенная в первую очередь для умных устройств, смарт-ТВ и бытовой техники.

На смартфоны и планшеты HarmonyOS первоначально не устанавливалась, но все изменилось с анонсом HarmonyOS 2.0 в сентябре 2020 г. Huawei превратила программную платформу в полноценную экосистему, встроив в нее, помимо прочего, еще и полноценную замену сервисам Google. Распространение системы, как сообщал CNews, началось в декабре 2020 г.

Пробуем отключить selinux

На тот момент я думал, что все ошибки об отсутствии привилегий вызваны SELinux (я полностью забыл о том, что могут быть урезаны capabilities). Логов dmesg я не видел, logcat ничего релевантного не показывал. И я начал думать как отключить SELinux.

Первая зацепка, которую я смог найти:

$ grep -A2 reload_policy boot/ramfs/init.rc 
on property:selinux.reload_policy=1
    restart ueventd
    restart installd

Исходники говорят о том, что при изменении этой опции, init перезагружает политики SELinux из файла /sepolicy.

Т.е. я при помощи dirtycow могу перезаписать /sepolicy и командой setprop selinux.reload_policy 1 загрузить обновленную политику.

Для начала нужно выяснить что из себя представляет /sepolicy. Изучить его можно с помощью команды sesearch (пакет setools в Debian).

$ sesearch --allow sepolicy
$ sesearch --neverallow sepolicy
$ sesearch --auditallow sepolicy
$ sesearch --dontaudit sepolicy

В моём случае /sepolicy содержал только allow, что значит — при enforcing режиме SELinux в Android разрешено делать только то, что объявлено в политике. А процессу init разрешалось только загружать политику, но не отключать:

$ sesearch --allow sepolicy | grep 'load_policy'
   allow init kernel : security load_policy ;

Моей задачей было — разрешить init контексту задать selinux->enforce в permissive (setenforce 0).

Первое, что я сделал — собрал стандартную политику стокового Android, подменил оригинальный /sepolicy, загрузил (под root пользователем setprop selinux.reload_policy 1) и получил сообщение в статусной строке, что телефон находится в незащищенном режиме.

Первая же мысль: стоковая политика не подходит этому телефону и он при отсутствии прав начинает тупить.

Я собрал новую политику, в которой просто описал все существующие SELinux context и объявил их permissive. Тоже не помогло.

Потом я решил пересобрать политику и по возможности добавить привилегии для shell контекста.

Я нашел статью, в которой говорится как “декомпилировать” политику. Немного повозившись я смог собрать все зависимости и запустить утилиту sedump. На выходе я получил текстовый файл, который я смог собрать обратно (для KitKat checkpolicy -M -c 26 -o sepolicy.new policy.conf) и даже получить файл с точно таким же размером что и оригинальный sepolicy, но разным hex содержимым. Загрузка новой политики вызвала точно такие же результаты, что и ранее — телефон через какое-то время перезагружался.

Я решил собрать две политики: из policy.conf, который я получил и из policy.conf, в котором добавлены все привилегии для allow init kernel : security, в том числе и setenforce. Сравнить файлы в hex и по аналогии заменить байты в оригинальном sepolicy.

Как выяснилось две пересобранные политики отличались всего парой байт. Я начал искать похожие совпадения в оригинальном sepolicy, но не нашёл. Затем я просто написал brute force скрипт, который в заданном диапазоне смещений заменяет два байта на “0xFF,0xFF”, запускает sesearch –allow | grep “нужный результат”.

Чуть позже я нашел утилиту sepolicy-inject, которая добавляет привилегии в уже скомпилированный sepolicy файл. Если правило уже существует, то добавление максимальных привилегий не увеличивает конечный размер политики. К сожалению запуск утилиты добавляет всего одно правило за раз.

Потом я узнал, что в Android есть команда load_policy, которая перезагружает политику по любому пути. Танцы с бубном оказались лишними.

adb shell run-as /data/local/tmp/run -u system -c u:r:init:s0 load_policy /data/local/tmp/sepolicy.new

Можно было добавить любой permissive домен, загрузить новую политику и работать в контексте этого домена (кстати, supersu от chainfire для новых версий Android так и работает). Но даже это не дало возможности отключить SELinux. Я решил копать в другом направлении.

Разблокировка bootloader

Если вы уже в режиме fastboot (как это было описано выше для HTC и LG), то следующие несколько шагов до момента ввода команд вам не требуются. В остальных случаях входим в режим Fastboot:

1. Выключите телефон или планшет (полностью).
2. Нажмите и удерживайте кнопки питания громкость вниз, пока телефон не загрузится в режиме Fastboot.
3. Подключите устройство по USB к компьютеру.
4. Зайдите в папку Android SDK — Platform-tools, затем, удерживая Shift, кликните в этой папке правой кнопкой мыши (в свободном месте) и выберите пункт «Открыть окно команд». 

Далее, в зависимости от того, какая модель телефона у вас, введите одну из следующих команд:

• fastboot flashing unlock — для Nexus 5x и 6p
• fastboot oem unlock — для других Nexus (более старых)
• fastboot oem unlock код_разблокировки unlock_code.bin — для HTC (где  unlock_code.bin — файл, который вы получили от них по почте).
• fastboot flash unlock unlock.bin — для LG (где unlock.bin — файл разблокировки, который вам прислали).
• Для Sony Xperia команда для разблокировки bootloader будет указана на официальном сайте, когда вы пройдете весь процесс с выбором модели и пр.

При выполнении команды на самом телефоне может также потребоваться подтверждение разблокировки загрузчика: выберите «Да» кнопками громкости и подтвердите выбор кратким нажатием кнопки питания.

После выполнения команды и некоторого ожидания (пока будут удаляться файлы и/или записываться новые, что вы увидите на экране Android) ваш загрузчик Bootloader будет разблокирован.

Далее, на экране fastboot с помощью клавиш громкости и подтверждения коротким нажатием кнопки питания вы сможете выбрать пункт для перезагрузки или запуска устройства. Запуск Android после разблокировки bootloader может происходить достаточно долго (до 10-15 минут), наберитесь терпения.

Шаг 2. установка twrp

Переходим ко второй части марлезонского балета. Для того, чтобы установить LineageOS на смартфон, сначала нужно установить т. н. «кастом рекавери» (custom recovery) для проведения операций по очистке разделов смартфона, загрузки файлов, самой прошивки LineageOS и прочих операций.

С TWRP тоже не всё так просто. Существует официальный сайт на котором присутствуют «официальные» сборки TWRP. Рекомендуется скачивать файлы именно с официального сайта, а не со сторонних ресурсов. Также не рекомендуется пользоваться сторонними сборками, поскольку они могут содержать в себе различные закладки.

В случае с Motorola G7 (о чудо!) существует свежее официальное TWRP, которое специально рассчитано на эту модель и устанавливается на телефон на раз-два, без каких-либо проблем. Значимость этого факта можно оценить, почитав форумы и стенания владельцев многих современных телефонов, например, популярного Samsung Galaxy A10 и всей линейки A20, A30, A40, A50… Этих моделей нет в официальном списке поддерживаемых устройств на сайте TWRP.

Переходим на страницу нашего (воистину) замечательного Motorola G7 и скачиваем последнюю на данный момент сборку TWRP twrp-3.3.1-2-river.img.

В официальной инструкции по установке LineageOS рекомендуется на компьютерах с Windows дополнительно выполнить команду

fastboot set_active a

и принудительно сделать активным слот A. По их описанию это связано с ошибкой в реализации fastboot в Windows. И вообще, прежде чем что-то делать,

настоятельно рекомендую внимательно ознакомиться с официальной инструкцией на этой странице — там всё написано правильно и очень подробно

. Правда на английском, но настоящего любителя мобильных коммуникаций это вряд ли остановит (здесь опять запрещённый смайл).

Ответ Motorola G7 на эту команду:

Setting current slot to 'a'
(bootloader) Slot already set active
OKAY [  0.001s]
Finished. Total time: 0.004s

Всё, на этом шутки закончились и любое неправильное действие может привести к окирпичиванию вашего драгоценного телефона. Далее действуем очень внимательно и аккуратно.

Вводим команду записи TWRP на устройство:

>fastboot flash boot_a twrp-3.3.1-2-river.img

Система сообщает что файл не подписан, но процесс завершён успешно.

Sending 'boot_a' (27096 KB) 
OKAY [ 0.725s]
Writing 'boot_a'
(bootloader) Image not signed or corrupt
OKAY [ 0.145s]
Finished. Total time: 0.878s

В оригинальной

указывается, что можно не прописывать TWRP на устройство, а запускать его удалённо, рекомендую перед этим этапом внимательно ознакомиться с тем, что написано в оригинальной статье.