Разблокировка загрузчика (bootloader) на андроид. Что такое бутлоадер и польза от заводской разблокировки загрузчика на андроид.

Что такое загрузчик в android и стоит ли его разблокировать – miui помощь – xiaomi community – xiaomi

Hard reset — сброс android устройства к заводским настройкам

Функция «Хард Резет» позволит сделать «откат» обратно к заводской версии настроек, как будто его только что распаковали. Выполняя Hard Reset на устройстве будет удалены все данные:

• контакты;
• приложения;
• фотографии, видео и т.д.

Чтобы выполнить Hard Reset рекомендуем детальнее ознакомиться с нашей публикацией: «Как сделать сброс до заводских настроек». Если говорить в общих словах:

1. Открыть «Настройки» на Android устройстве.
2. Далее перейти в пункт «Сброс».

Если вы увлеченный пользователь Android и вам нравится экспериментировать со своем устройством, настраивать под себя и свои нужды читайте блог .

В чем заключается полезность функции Android Reboot и как ее активировать?

Reboot — процесс перезагрузки устройства, направленный на освобождение оперативной памяти и ускорения его работы. Также под «ребутом» подразумевают перезагрузку с последующим вхождением в режим Bootloader (бутлоадер). Эта функция предназначена для опытных пользователей и разработчиков, которые разбираются в тонкостях работы с операционной системой Android.

Под словом «Reboot» пользователи стали подразумевать разные вещи, поэтому процесс «ребута» разделился на несколько различных процедур. Рассмотрим самые ключевые.

Recovery на китайском

Устройства, произведенные в Китае, оснащены системным меню на языке производителя. Для удобства использования требуется сопоставить пункты меню recovery на китайском языке со стандартными пунктами, идентичными по содержанию и набору функций.

Для вызова меню рекавери необходимо:

1. Отключить питание устройства
2. Одновременно нажать и держать клавишу включения и увеличения громкости
3. Удерживание кнопок вызовет включение аппарата и вывод требуемого режима

Перемещаться по пунктам настроек вверх и вниз пользователь может кнопками громкости, для выбора конкретного действия используется кнопка «домой».

Основные разделы системного меню рекавери на китайском языке соответствуют стандартному переводу:

• Auto Test – проверка основных параметров операционной системы и тестирование ее на наличие ошибок
• Wipe eMMC – жесткий сброс всех параметров и настроек смартфона без возможности восстановления
• Reboot – перезагрузить
• Version info – справка
• Mounts with Storage – управление памятью гаджета, информация о количестве свободного пространства или форматирования
• Wipe Cache Partition – очистка кэша
• Wipe Cache Partition – копирование всей имеющейся информации
• Factory Reset – восстановление заводских настроек

Для выхода из настроек достаточно нажать кнопку отключения питания.

В. перезагрузка android устройства с помощью компьютера

Может быть можно перезагрузить Android с помощью компьютера, если другие методы не работают. Вот как это сделать.

01. Вы должны посетить веб-сайт для разработчиков Android и получить набор Android Development System загруженного. После завершения загрузки, вы должны правой кнопкой мыши на нем и выберите пункт под названием “Извлечь все”. затем, Вы должны выбрать “Просматривать” и перейти на программные файлы, расположенные на диске С компьютера.

02. Теперь, перейти к “свойства” вашего компьютера, щелкнув правой кнопкой мыши на “компьютер”. Выберите Дополнительные параметры системы, а затем перейти к “Переменные среды”.

03. В открывшемся окне, вы должны нажать на “Дорожка” а затем нажмите на “редактировать”. Как открывается окно, вы можете увидеть, что выбрано переменный путь. Теперь, нажмите “Конец” клавиша на клавиатуре, чтобы курсор будет в конце отбора.

04. Теперь, когда курсор находится в конце отбора, Вы должны ввести следующую. С:Программа FilesAndroidADTsdkplatform-инструменты

05. Нажмите кнопку OK, чтобы вы сохраните сделанные изменения.

06. Теперь, нажмите на поиск (расположенный в верхнем правом углу). Тип “CMD” и нажмите на значок программы вы найдете в результатах поиска. Теперь вы можете увидеть окно командной строки.

07. Теперь, включите неисправное устройство Android и получить его подключен к одному компьютеру. Обязательно используйте хороший кабель USB. Теперь, печатать “ADB оболочки” и нажмите “Войти”. После того, как устройство соединено с АБР, вы должны ввести “wipe_data” и нажмите клавишу ВВОД.

08. Теперь, устройство необходимо перезапустить в режиме восстановления. Вы сможете получить доступ к опции к заводским настройкам.

Вариант 2

Прибегать к этому варианту стоит в самую последнюю очередь, когда ни один из вышеописанных способов точно не работает.

Если высветившийся режим при включении не содержит параметров, если перезагрузка гаджета ничего не дает и даже System recovery вызвать не получается, то предстоит сделать следующее:

• снять батарею;
• вставить ее обратно;
• зажать кнопку включения минимум на 30 секунд.

Вновь вернувшийся Fastboot Mode даст понять, что пора переходить к более кардинальным действиям.

Придется перезагрузить устройство, но уже через компьютер, воспользовавшись командной строкой.

Обратите внимание! Для работы со смартфоном, у которого случился системный сбой, Вам понадобятся подходящие драйвера. Найти на просторах интернета драйвера не так уж и сложно

Найти на просторах интернета драйвера не так уж и сложно.

Включение отладки по usb

Следующий шаг — включить отладку по USB на Android. Для этого проделайте следующие действия:

1. Зайдите в настройки, пролистайте вниз — «О телефоне».
2. Несколько раз нажмите по «Номер сборки», пока не увидите сообщение о том, что вы стали разработчиком.
3. Вернитесь к главной странице настроек и откройте пункт «Для разработчиков».
4. В разделе «Отладка» включите «Отладка по USB». Если в параметрах разработчика присутствует пункт OEM разблокировка, то включите его тоже. 

Как зайти в recovery: инструкция

Чтобы попасть в Recovery на Android девайсах, сначала нужно выключить аппарат, а затем нажать и удерживать определенное сочетание клавиш до загорания экрана. К сожалению, не существует одной единой комбинации при помощи которой вы сможете войти в меню Рекавери как на смартфонах Samsung , так и на HTC, LG, Xiaomi и т.д. Поэтому ниже мы собрали инструкции для различных моделей.

(!)Правда, есть три практически универсальных способа – подробнее о каждом написано в конце статьи:

1. Подключив Android-устройство к компьютеру, можно перевести его в режим восстановления через командную строку Windows, используя ADB.
2. Специальные приложения позволяют войти в меню Recovery из системы.
3. Через Терминал, введя команду (нужны ROOT права).

(!)Там же найдете информацию, что делать когда на экране появляется лежачий Андроид с восклицательным знаком в пузе и надписью «Команды нет (No command)».

(!)Также в некоторых смартфонах и планшетах отсутствует Recovery. В таком случае придется устанавливать его самостоятельно (если, конечно, есть кастомное рекавери для данной модели) – ссылки на инструкции есть выше.

Перемещение по меню осуществляется клавишами увеличения и уменьшения громкости, выбор делается кнопкой включения/блокировки. В новых устройствах CWM и стоковое рекавери может быть сенсорным.

Как сбросить настройки на андроиде

Для того, чтобы сбросить настройки на Android требуется активировать системный режим recovery и выбрать в нем Hard reset. Делать хард ресет на китайском аппарате необходимо заранее скопировав всю важную информацию на другое устройство. Расшифровка всех пунктов рековери стандартная для большинства моделей – Леново (Lenovo), Самсунг, Xiaomi.

Recovery позволяет пользователю сделать откат операционной системы — Андроид до заводкой версии, очистить всю доступную память смартфона. При помощи пункта Wipe data factory reset возможно сохранить после сброса медиа файлы. Системные функции дают возможность восстанавливать работу смартфона, удалять лишние приложения, вызывающие сбои и ошибки.

На китайских телефонах пункты описаны на языке производителя или по-английски. Для расшифровки пунктов необходимо придерживаться инструкции, которая одинакова для большинства моделей Lenovo (Леново) и Xiaomi, по этой причине делать перевод не требуется.

Можно ли заблокировать загрузчик и зачем это надо

Все последующие модели, начиная от Redmi Note 3 и Pro-версии, поставляются с закрытым доступом к Bootloader, за счёт чего на сегодня авторизованные магазины способны предоставить только аппараты с соответствующими особенностями. Подобные меры принимаются для ограничения ядра программного обеспечения от внешних вмешательств, поскольку пользователь без достаточного опыта может нанести значительный ущерб мобильному устройству.

Установка кастомной операционной системы без использования меню неосуществимо, при этом не всегда можно установить международную сборку или стороннюю модификацию. Однако при отсутствии надобности в манипуляциях на углублённом уровне желательно заблокировать открытый загрузчик.

Какие могут быть нюансы для владельца смартфона с активным Bootloader?

• Пониженная защищённость. Для злоумышленников становится значительно проще получить конфиденциальную информацию пользователя. Графические и числовые пароли легко снимаются, при этом то же относится к методике сканирования лица или отпечатков пальцев. В случае утери телефона возможности нахождения понижаются, поскольку функция Google Lock деактивируется;
• Невозможность применения определённых сервисов. К примеру, Google Pay для оплаты посредством терминала нередко отказывается выполнять операции, уведомляя о низкой безопасности с открытым доступом к загрузчику. Дополнительно приложение не может использоваться при наличии прав суперпользователя;
• Отклонения в нормальной работоспособности программного обеспечения и возникновение сбоев. Независимо от категории или ценового сегмента смартфона, гарантия от появления ошибок всегда отсутствует. Однако Bootloader лишь повышает шансы торможений интерфейса и непроизвольных отключений.

Перезагружаемся в download mode

Та же операция работает и с , о котором я писал выше. После загрузки модуля телефон перезагружается в спец режим, который работает как usb mass storage device. Т.е. я имею доступ ко всем разделам телефона без защиты от чтения! Попробовал записать свой recovery.

Пришлось ограничить скорость записи, иначе телефон отваливается и запись прекращается. Возможно это результат переполнения кэша mass storage загрузчика. Пришлось написать хак:

Загрузил телефон, выполнил и ничего. Только вибрация с последующей обычной загрузкой. Помните про раздел , не стоит проверять recovery через запись в этот раздел.

При помощи этого же способа я примонтировал раздел к компьютеру и вручную записал на него supersu. Первоначальная задача выполнена: перманентный root доступ получен. Осталось автоматизировать загрузку подставного WiFi модуля, который отключает hooks.

Для начала можно изучить какие средства применялись для разблокировки других телефонов. При беглом поиске я обнаружил лишь следующие два, к тому же устаревшие:

Порядок действий

ВАЖНО. Следует понимать, что рассматриваемые действия при неудачном исполнении могут привести к тому, что ваш гаджет превратиться в «кирпич» и попросту откажется включаться. 

Кроме того, приведённый порядок действий гарантированно приведёт к удалению всего содержимого на смартфоне/планшете, поэтому первое, о чём необходимо позаботиться, – это обеспечить сохранность всей важной для вас информации, после чего можно приступать непосредственно к основным манипуляциям, которые выглядят следующим образом:

Кроме того, приведённый порядок действий гарантированно приведёт к удалению всего содержимого на смартфоне/планшете, поэтому первое, о чём необходимо позаботиться, – это обеспечить сохранность всей важной для вас информации, после чего можно приступать непосредственно к основным манипуляциям, которые выглядят следующим образом:

Шаг 1 – Android SDK и USB драйверы:

Шаг 2 – Отладка:

• В упомянутой выше папке «Platform-tools» и с зажатой клавишей «SHIFT» кликните правой кнопкой по пустому участку экрана и выберите пункт «Открыть окно команд»;
• Выполните команду «adb devices» и в ответ на это перед вами будет выведен серийный номер Android-устройства;
• На смартфоне/планшете откройте «Настройки» и перейдите в раздел «О телефоне»;
• Найдите строку «Номер сборки» и тапайте по ней, пока не появится сообщение и присвоении полномочий разработчика;
• Вернитесь в основной раздел настроек и откройте новый пункт меню с красноречивым названием «Для разработчиков» и если там имеется строка «Разблокировка OEM» (что далеко не всегда) нажмите на неё;
• Активируйте пункт «Отладка по USB» и по необходимости введите пароль;
• Подключите смартфон/планшет к компьютеру и в ответ на сообщение «Разрешить отладку по USB?» выберите «Всегда разрешать на данном ПК».

Шаг 3 – Ключ разблокировки:

Дальнейший порядок действий будет зависеть от того, устройство какого производителя имеется в наличии. Общий порядок получения ключа разблокировки примерно одинаков – это наличие необходимости посетить тематическую страницу производителя, которая посвящена рассматриваемой теме и проделать весь спектр манипуляций, предусмотренный инструкциями.

Данный процесс в деталях описывать бессмысленно, так как он носит индивидуальный характер, и единственное, что здесь следует отметить, – это то, что после получения от производителя ключа разблокировки в виде файла с расширением «.bin» поместите его в папку «Platform-tools».

Шаг 4 – Работа с «Bootloader»:

• Выключите планшет или смартфон;
• Зажмите кнопку питания и понижения громкости для загрузки в режиме «Fastboot». Это срабатывает не для всех моделей мобильных гаджетов, поэтому при необходимости уточните индивидуальный для вас порядок действий;
• С помощью USB-кабеля подключите девайс к компьютеру;
• По аналогии с вышеприведёнными пунктами в Шаге 2 откройте пункт «Открыть окно команд»;
• Введите предусмотренные для вашей модели команды, например:

• В ответ на выполненную команду на смартфоне/планшете может появиться требование о подтверждении разблокировки, где необходимо выбрать «Да»;
• Дождитесь завершения работы, с учётом того, что процесс может занять достаточно длительное время, это касается и первого запуска ОС после проведённых действий;
• Наберитесь терпения и самовольно не прерывайте загрузку операционной системе и штатное включение устройства.

Цифровая подпись aboot и boot разделов

Я пытался выяснить каким публичным ключём подписаны boot образы. Распаковал ключи из aboot (), извлек подписи из образов и прошелся всеми публичными ключами по ним. Выяснил, что все образы подписаны одни ключём. С ходу не разобрался как вычислить смещение подписи у boot разделов, потому я просто перепаковываю образ и использую его размер как смещение.

В качестве эксперимента я попробовал записать boot раздел в раздел fota, зная, что при загрузке fota снимаются все ограничения. Здесь я сильно рисковал, т.к. мог получить bootloop, похожий на bootloop recovery. Метка загрузки в fota записывается в раздел fotamng и если раздел не загрузится, то я получу бесконечную перезагрузку.

К сожалению, boot раздел, записанный в fota не загрузился, а bootloop я, к счастью, не получил. Не понятно почему тогда boot раздел, записанный в recovery успешно загрузился. Толку от этого конечно нет, для recovery используется та же защита, что и для boot. Не знаю чем вызвано подобное поведение. Возможно различными смещениями ramdisk и tags:

boot/recovery:

fota:

В Secure boot whitepaper от Qualcomm говорится о том, что подписывается sha256 hash от sha256 hash’ей нескольких сегментов ELF загрузчика. Количество сегментов определено в Subject’е сертификата. Например OU=05 00002000 SW_SIZE говорит о том, что в подписи содержится sha256 hash от первых 256 hash’ей областей по 32 байта (0×2000/32=256). Сам по себе aboot не содержит ELF заголовка и описание больше подходит к sbl1 (secondary boot loader).

Есть описание работы little kernel от Qualcomm, но и там нет ничего про алгоритм создания подписи aboot. Задача определить алгоритм все еще актуальна.

Чем может быть полезна функция reboot to bootloader

После запуска этой функции вы увидите меню, которое на разных устройствах может отличаться. Все надписи в нём на английском языке. Управление осуществляется кнопками регулировки громкости – для перемещения по пунктам вверх и вниз, кнопкой Home для выбора пункта и боковыми кнопками, если около них есть варианты выбора.

В меню обычно есть пункты, где можно посмотреть детальную информацию по имеющимся устройствам, протестировать их работу или работу всей системы. Также здесь можно разблокировать загрузчик, исправить программные ошибки, и даже загрузить другую прошивку.

Обычно, чтобы получить Root-права , устанавливают какую-нибудь стороннюю программу, но она не гарантирует результата. Получить эти права можно, просто разблокировав загрузчик. Также появляется возможность отладить приложения и деинсталлировать даже неудаляемые обычными средствами – под ними могут скрываться некоторые вирусы.

Можно очистить кэш – скопление множества «мусорных» файлов, которые постоянно накапливаются при работе системы. Иногда это помогает, когда устройство работает со сбоями и часто «глючит». Наконец, в этом меню есть возможность откатить устройство к заводским настройкам и вернуть ему былую стабильность и работоспособность.

В это меню нельзя заходить без специальных знаний – есть риск превратить устройство в «кирпич». К тому же, вся информация там на английском языке, поэтому обязательно надо ориентироваться в том, что написано.

• Неправильные действия могут привести к появлению разных ошибок в операционной системе. Удаление важных компонентов может привести к тому, что она вовсе не сможет загрузиться.
• Есть опасность повреждения данных, хранящихся на устройстве, не только на флешке, но и в основной памяти. Поэтому предварительно нужно сохранить важные файлы на другой носитель, например, скопировать на компьютер.

Всё это означает, что использовать функцию Reboot to Bootloader может только лишь человек, обладающий нужными навыками и знаниями, а не обычный пользователь.