Что происходит при включении и запуске android?

Перед нами выключенный смартфон под управлением Android. Давайте разберемся, что произойдет, если его включить.
Сначала произойдет запуск BIOS мобильного телефона. ВIOS (Basic Input/Output System ) в переводе с английского означает «Базовая система ввода / вывода». Она постоянно автосохраняется и обеспечивает работу входов и выходов. В частности, эта система также запускает загрузчик (Bootloader).
Как явствует из названия, загрузчик загружает другие части операционной системы, например, ядро. Ядро операционной системы — это основная ее часть. По сути, это нижний уровень системы Android, который отвечает за ход основных процессов и организацию данных.
Затем запускается основная операционная система под названием «ПЗУ/ ROM». ROM означает «Read Only Memory», или «Постоянное запоминающее устройство», используемое для запоминания всего массива неизменяемых данных. Будучи обычным пользователем, вы ничего не можете в ней поменять.
Параллельно загрузчик запускает не только ядро, но и Recovery, или систему восстановления.Если система Android вдруг оказывается повреждена, можно загрузить Recovery и из нее восстановить OS с нуля или с момента сохранения. Также в системе Recovery можно (и нужно) создавать резервные копии.
В свою очередь, загрузчик может находиться в трех разных состояниях: «Заблокировано», «Открыто» или «Зашифровано». Если загрузчик открыт, в систему могут быть внесены глубокие изменения, например, можно установить собственную операционную систему, также называемую «кастомной ПЗУ», вместо стандартной, то есть, «стоковой ПЗУ».
Если загрузчик зашифрован, могут быть установлены лишь самые срочные обновления системы от изготовителя. То же самое относится и к заблокированному загрузчику, но, в отличие от зашифрованного, его можно разблокировать.
Основы использования reboot to bootloader
Что это значит – я рассказал выше. А теперь – важные рекомендации:
- Все, что Вы делаете в Бутлоадер (главном загрузчике Андроид) – выполняйте на свой страх и риск. Я не несу никакой ответственности за проблемы, возникающие в процессе манипуляций. Вероятность выхода устройства из строя достаточно высока, если произвести некорректные операции;
- Риск потери данных тоже немаленький. Желательно заблаговременно создавать резервные копии на сторонних носителях. Иначе можно при попытке разблокировать телефон с помощью RtB потерять важную информацию.
Запуск оболочки следует выполнять, когда смартфон выключен. Далее одновременно зажимаем и удерживаем две клавиши – Power (Питание, Вкл/Откл) и Громкость вниз. Для Самсунг кнопка управления звуком может быть заменена на Home.
Таким образом, мы оказываемся в меню , откуда и переходим в RtB:
Данный способ работает практически на любых моделях, независимо от производителя (вот только внешний вид может отличаться. На скриншоте выше – пример на HTC).
Есть и второй вариант. Если у Вас разблокирован (Developer Mode), то можно при включенном аппарате открыть «Расширенные настройки» — «Для разработчиков» и активировать «Заводскую разблокировку» (актуально для Android 5 и выше):
Затем зажимаем кнопку питания, выбираем «Перезагрузку» и должны появится режимы, среди которых есть и Бутлоадер.
Обратите внимание, что в этой статье я не углублялся в особенности прошивки и продвинутого применения описываемого функционала. Дело в том, что каждая ситуация индивидуальна, и советовать что-то одно – это неправильный подход
Я поведал Reboot to Bootloader – что это такое Android, а если захотите узнать конкретно по своему смартфону (как, что делается), то рекомендую посетить самый авторитетный форум 4PDA.
Привет, на связи Алексей! Вы включили компьютер, и на черном экране видите эту непонятную надпись? Что же делать? Решение проблемы есть; в этом выпуске собрал в кучу наиболее часто встречающиеся диагностические сообщения связанные с загрузкой. Проблемы эти часто возникают после серьезных сбоев, и конечно в первую очередь нужно установить причину возникновения ошибки.
Коварство заключается в том, что «вчера вечером все было нормально», а сегодня вот… В качестве примера приведу случай из жизни. На некоторых не новых компьютерах обновленных до Windows 10 я сталкивался с такой проблемой. Лечиться она просто. Я отключаю питание компьютера, отсоединяю кабель питания, считаю до десяти и снова все включаю. Система загружается как обычно.
Но это самый простой случай. Если Вы например переносили системный блок, проверьте для начала . Если проблема осталась, тогда читаем далее.
Что такое bootloader
Загрузчик (от англ. bootloader) – это специальная программа, которая запускается каждый раз при включении или перезагрузке смартфона и проверяет установленную операционную систему на ошибки, а затем запускает её. Также Bootloader защищает файлы пользователя и компоненты ОС от вмешательства извне.
Большинство производителей, в том числе Xiaomi, блокируют загрузчик, защищая его от изменений. В плане безопасности это хорошо, однако блокировка лишает пользователей возможности полноценно управлять своим гаджетом.
Разблокированный загрузчик позволяет установить кастомное рекавери, получить рут-права или прошить кастомную сборку ОС. Именно для установки неофициальных прошивок его обычно и разблокируют.
Разблокировка Bootloader лишает смартфон обновлений ОТА. К тому же такие сервисы, как Google Pay отказываются работать на смартфонах с разблокированным Bootloader.
В большинстве случаев для разблокировки загрузчика Xiaomi применяется программа Mi Flash Unlock. Она позволяет войти в Mi аккаунт, отправить запрос на разблокировку и произвести процедуру при помощи ПК и USB кабеля.
1. Как стать «разработчиком»
Любое МУ, вышедшее от разработчика, имеет специальный раздел команд, предназначенный для выполнения настроек и тестирования аппаратного и программного обеспечения Вашего МУ. Но эти команды не нужны простому пользователю в его ежедневном процессе общения с МУ. Поэтому изначально они скрыты от Вас, а чтобы получить доступ, нужно выполнить своеобразный шаманский
танец с бубном
Для выполнения этой операции нужно в загруженном планшете открыть приложение Настройки, перейти в раздел настроек Система и выбрать пункт меню Об устройстве. В открывшемся меню нужно найти пункт Номер сборки, который расположен почти в самом низу списка,

Рис.1.Меню Об устройстве
и нажать на нем 7 раз. Должно появиться сообщение Вы являетесь разработчиком.
После этого вернитесь в раздел настроек Система. В связи с выполнением предыдущих действий в нем появится дополнительный пункт меню Для разработчиков, которого ранее не было:

Рис.2. Меню Для разработчиков
Все, планшет признал Вас разработчиком и Вам стали доступны новые интересные команды, например:
Теперь можно переходить непосредственно к снятию заводской блокировки.
3. Непосредственное снятие блокировки загрузчика
Со стороны системы безопасности ОС Android это выглядит так: снять блокировку можно только при помощи команд
FASTBOOT
, которым требуется разрешение доступа, полученное осознанно со стороны пользователя, ставшего разработчиком.
Для снятия блокировки загрузчика необходимо выполнить следующие действия:
- установить на компьютер (ПК), который подключается к планшету, драйвера для работы через ADB.
- выполнить команду в режиме FASTBOOT MODE
Т.е. перегружаем планшет в режим
FASTBOOT MODE
, при этом на экране в списке параметров видна надпись
Bootloader locked
. Подключаем планшет через USB-кабель к ПК и в терминале ПК выполняем команду
fastboot flashing unlock.
На планшете появится запрос на выполнение очистки раздела data.

Рис.7.Запрос на очистку раздела data.
Если Вы ответите Yes, то планшет выполнит очистку и снимет блокировку. Если ответите No, то ни очистки, ни снятия блокировки не произойдет.
После снятия блокировки загрузчика при входе в режим FASTBOOT MODE на экране в списке параметров надпись сменится на LOCK STATE — unlocked:

Рис.8.Загрузчик разблокирован
Для возврата блокировки нужно выполнить обратную команду
fastboot flashing lock.ВНИМАНИЕ. При восстановлении блокировки загрузчика срабатывает еще одно правило безопасности: чтобы никому не удалось прочитать Ваши данные или занести внутрь планшета «заразу» снова ПОЛНОСТЬЮ ОЧИЩАЕТСЯ раздел data, уничтожая все содержимое.
Вместо набора вышеуказаных команд можно запустить на ПК командный файл
fb_unlock_YB.bat
следующего содержания:
Для проверки выполнения установки/снятия блокировки загрузчика в этом случае рядом с командным файлом будут созданы два служебных файла, содержащие параметры настроек загрузчика планшета:
Нас интересуют параметры
(bootloader) unlocked
(первая строка файла) и
(bootloader) device-state
(пятая строка файла). До выполнения операции первая строка имеет вид
(bootloader) unlocked: no
, а пятая —
(bootloader) device-state: locked
, т.к. загрузчик заблокирован. После выполнения —
(bootloader) unlocked: yes(bootloader) device-state: unlocked
соответственно, т.е. загрузчик планшета разблокирован.
Hard reset — сброс android устройства к заводским настройкам
Функция «Хард Резет» позволит сделать «откат» обратно к заводской версии настроек, как будто его только что распаковали. Выполняя Hard Reset на устройстве будет удалены все данные:
- контакты;
- приложения;
- фотографии, видео и т.д.
Чтобы выполнить Hard Reset рекомендуем детальнее ознакомиться с нашей публикацией: «Как сделать сброс до заводских настроек». Если говорить в общих словах:
- Открыть «Настройки» на Android устройстве.
- Далее перейти в пункт «Сброс».
Если вы увлеченный пользователь Android и вам нравится экспериментировать со своем устройством, настраивать под себя и свои нужды читайте блог .
В чем заключается полезность функции Android Reboot и как ее активировать?
Reboot — процесс перезагрузки устройства, направленный на освобождение оперативной памяти и ускорения его работы. Также под «ребутом» подразумевают перезагрузку с последующим вхождением в режим Bootloader (бутлоадер). Эта функция предназначена для опытных пользователей и разработчиков, которые разбираются в тонкостях работы с операционной системой Android.
Под словом «Reboot» пользователи стали подразумевать разные вещи, поэтому процесс «ребута» разделился на несколько различных процедур. Рассмотрим самые ключевые.
Recovery на китайском
Устройства, произведенные в Китае, оснащены системным меню на языке производителя. Для удобства использования требуется сопоставить пункты меню recovery на китайском языке со стандартными пунктами, идентичными по содержанию и набору функций.
Для вызова меню рекавери необходимо:
- Отключить питание устройства
- Одновременно нажать и держать клавишу включения и увеличения громкости
- Удерживание кнопок вызовет включение аппарата и вывод требуемого режима
Перемещаться по пунктам настроек вверх и вниз пользователь может кнопками громкости, для выбора конкретного действия используется кнопка «домой».
Основные разделы системного меню рекавери на китайском языке соответствуют стандартному переводу:
- Auto Test – проверка основных параметров операционной системы и тестирование ее на наличие ошибок
- Wipe eMMC – жесткий сброс всех параметров и настроек смартфона без возможности восстановления
- Reboot – перезагрузить
- Version info – справка
- Mounts with Storage – управление памятью гаджета, информация о количестве свободного пространства или форматирования
- Wipe Cache Partition – очистка кэша
- Wipe Cache Partition – копирование всей имеющейся информации
- Factory Reset – восстановление заводских настроек
Для выхода из настроек достаточно нажать кнопку отключения питания.
В. перезагрузка android устройства с помощью компьютера
Может быть можно перезагрузить Android с помощью компьютера, если другие методы не работают. Вот как это сделать.
01. Вы должны посетить веб-сайт для разработчиков Android и получить набор Android Development System загруженного. После завершения загрузки, вы должны правой кнопкой мыши на нем и выберите пункт под названием “Извлечь все”. затем, Вы должны выбрать “Просматривать” и перейти на программные файлы, расположенные на диске С компьютера.
02. Теперь, перейти к “свойства” вашего компьютера, щелкнув правой кнопкой мыши на “компьютер”. Выберите Дополнительные параметры системы, а затем перейти к “Переменные среды”.
03. В открывшемся окне, вы должны нажать на “Дорожка” а затем нажмите на “редактировать”. Как открывается окно, вы можете увидеть, что выбрано переменный путь. Теперь, нажмите “Конец” клавиша на клавиатуре, чтобы курсор будет в конце отбора.
04. Теперь, когда курсор находится в конце отбора, Вы должны ввести следующую. С:Программа FilesAndroidADTsdkplatform-инструменты
05. Нажмите кнопку OK, чтобы вы сохраните сделанные изменения.
06. Теперь, нажмите на поиск (расположенный в верхнем правом углу). Тип “CMD” и нажмите на значок программы вы найдете в результатах поиска. Теперь вы можете увидеть окно командной строки.
07. Теперь, включите неисправное устройство Android и получить его подключен к одному компьютеру. Обязательно используйте хороший кабель USB. Теперь, печатать “ADB оболочки” и нажмите “Войти”. После того, как устройство соединено с АБР, вы должны ввести “wipe_data” и нажмите клавишу ВВОД.
08. Теперь, устройство необходимо перезапустить в режиме восстановления. Вы сможете получить доступ к опции к заводским настройкам.
Вариант 2
Прибегать к этому варианту стоит в самую последнюю очередь, когда ни один из вышеописанных способов точно не работает.
Если высветившийся режим при включении не содержит параметров, если перезагрузка гаджета ничего не дает и даже System recovery вызвать не получается, то предстоит сделать следующее:
- снять батарею;
- вставить ее обратно;
- зажать кнопку включения минимум на 30 секунд.
Вновь вернувшийся Fastboot Mode даст понять, что пора переходить к более кардинальным действиям.
Придется перезагрузить устройство, но уже через компьютер, воспользовавшись командной строкой.
Обратите внимание! Для работы со смартфоном, у которого случился системный сбой, Вам понадобятся подходящие драйвера. Найти на просторах интернета драйвера не так уж и сложно
Найти на просторах интернета драйвера не так уж и сложно.
Возможные ошибки
Во время разблокировка загрузчика Сяоми могут возникать различные ошибки. Ниже приведены типичные ошибки и их решения:
- Current account is not bound to this device сообщает, что этот аккаунт не привязан к устройству. Нужно сначала привязать телефон к аккаунту, а затем повторить процедуру разблокировки.
- Your device isn’t supported by Mi Unlock говорит, что телефон не поддерживается конкретной версией Mi Flash Unlock. Вероятно, у вас стоит китайская прошивка или кастомная версия. Нужно прошиться на Global Stable и затем повторить процедуру.
- Unknownerror 90000 возникает в случае, если на ПК уже было разблокировано 5 устройств. Провести такую же процедуру с 6 программа не даст. Нужно сменить ПК или операционную систему.
- Ошибка 501 — нужно переустановить драйверы ADB. Именно они вызывают ошибку с таким кодом. После переустановки перезагрузите ПК и начните заново.
- NetworkError — ошибка сети. Попробуйте включить/выключить VPN и повторить процедуру. Если это не помогло, то проблема на серверах Xiaomi. Нужно просто подождать.
- Mi Unlock not connected to the phone — для решения этой ошибки нужно переместить программу Mi Flash Unlock в корень диска. И проследите, чтобы в пути к файлу EXE не было никаких кириллических символов.
- Unlock failed return to fastboot говорит, что разблокировка не удалась. Переустановите драйверы, включите/выключите VPN и повторите процедуру. Если ничего не помогает, попробуйте заменить кабель USB.
Разблокированный загрузчик даёт пользователям свободу действий. Но в то же время он негативно влияет на безопасность и не позволяет получать необходимые обновления. Так что без острой необходимости разблокировать Bootloader не нужно.
Как восстановить работу загрузчика windows
Восстановление BIOS и доступ к жёсткому диску обеспечат относительную работоспособность компьютера посредством загрузки с внешнего носителя. Однако при повреждении загрузчика Windows вместо нормальной работы BIOS нас встретит другой надписью «No boot device available — No bootable devices-strike F1 to retry boot, F2 for setup utility».
Проблемы с загрузкой требуют участия пользователя
Прежде чем принять серьёзное решение о переустановке Windows, попробуем восстановить загрузчик. Для этого нам придётся воспользоваться утилитой восстановления системы. Вполне возможно, что этого будет достаточно для решения проблемы.
- Загружаемся с аварийного носителя (диска или флешки) по уже знакомому нам алгоритму. Также можно использовать инсталляционный диск Windows.
- Дожидаемся появления экрана с установкой Windows.
Выбираем в нижнем левом углу активную опцию «Восстановление системы» и переходим по ней.
Хотя Android устройство обычно поставляется с гладкой функциональностью и отличным удобством, они, как правило, дают некоторые проблемы иногда. Отставание производительности, сбой приложения, и сбои OS является лишь некоторые из тех вопросов, которые вы можете столкнуться с Android устройств. благодарно, большинство из этих проблем могут быть легко решены, если вам перезагружатьAndroid устройство.
по факту, Вы можете перезагрузить Android устройств по-разному, и большинство из перезагрузок может решить проблемы. Однако, в некоторых случаях, даже перезагрузка не может решить проблему. Что ж, Здесь мы объясним разные способы перезагрузиться Android устройства и вещи делать, если перезагрузка не удалась.
Как зайти в recovery: инструкция
Чтобы попасть в Recovery на Android девайсах, сначала нужно выключить аппарат, а затем нажать и удерживать определенное сочетание клавиш до загорания экрана. К сожалению, не существует одной единой комбинации при помощи которой вы сможете войти в меню Рекавери как на смартфонах Samsung , так и на HTC, LG, Xiaomi и т.д. Поэтому ниже мы собрали инструкции для различных моделей.
(!)Правда, есть три практически универсальных способа – подробнее о каждом написано в конце статьи:
- Подключив Android-устройство к компьютеру, можно перевести его в режим восстановления через командную строку Windows, используя ADB.
- Специальные приложения позволяют войти в меню Recovery из системы.
- Через Терминал, введя команду (нужны ROOT права).
(!)Там же найдете информацию, что делать когда на экране появляется лежачий Андроид с восклицательным знаком в пузе и надписью «Команды нет (No command)».
(!)Также в некоторых смартфонах и планшетах отсутствует Recovery. В таком случае придется устанавливать его самостоятельно (если, конечно, есть кастомное рекавери для данной модели) – ссылки на инструкции есть выше.
Перемещение по меню осуществляется клавишами увеличения и уменьшения громкости, выбор делается кнопкой включения/блокировки. В новых устройствах CWM и стоковое рекавери может быть сенсорным.
Как сбросить настройки на андроиде
Для того, чтобы сбросить настройки на Android требуется активировать системный режим recovery и выбрать в нем Hard reset. Делать хард ресет на китайском аппарате необходимо заранее скопировав всю важную информацию на другое устройство. Расшифровка всех пунктов рековери стандартная для большинства моделей – Леново (Lenovo), Самсунг, Xiaomi.
Recovery позволяет пользователю сделать откат операционной системы — Андроид до заводкой версии, очистить всю доступную память смартфона. При помощи пункта Wipe data factory reset возможно сохранить после сброса медиа файлы. Системные функции дают возможность восстанавливать работу смартфона, удалять лишние приложения, вызывающие сбои и ошибки.
На китайских телефонах пункты описаны на языке производителя или по-английски. Для расшифровки пунктов необходимо придерживаться инструкции, которая одинакова для большинства моделей Lenovo (Леново) и Xiaomi, по этой причине делать перевод не требуется.
Как увеличить шанс на одобрение разблокировки
При рассмотрении вашей заявки, касательно разблокировки, компания Xiaomi проверит всю информацию о вашем аккаунте. Многим аккаунтам вовсе не дают право на открытый Bootloader, а остальные ждут ответ по месяцу.
Чтобы ускорить процесс, нужно зарегистрироваться на официальном форуме компании xiaomi и участвовать в нём. Придумываем имя пользователя, пароль, и общаемся с людьми, как на любом форуме. В информации о вашем аккаунте обязательно будет присутствовать информация, что вы являетесь активным участником форума. Сотрудники любят таких пользователей, поэтому дают им право на разблокировку загрузчика.
Некоторым очень активным аккаунтам, а также тем, кто входит в различные девелоп-группы, разрешение дается мгновенно в автоматическом режиме. Понять, что вы «избранный» можно по тому факту, что после подачи заявки, вас сразу же перекидывает на страницу загрузки программы.
Назначение бутлоадер
Если описать функционал вкратце, то это некое подобие BIOS на компьютере. То есть. Это своего рода промежуточное состояние, оболочка перед запуском полноценной версии системы. Предназначен для получения доступа к режиму восстановления с последующей загрузкой нормального режима работы ОС.
Стоит отметить, что производители мобильных устройств предпринимают все попытки, чтобы пользователи не могли устанавливать сторонние (неофициальные) прошивки. Но с применением Бутлоалера реально обойти все запреты. Это своего рода загрузочная запись, из которой берется информация о порядке запуска смартфона – какие службы и аппаратные составляющие должны загружаться и включаться в работу первыми, а какие – позже.
Обладая подобным функционалом, владельцы гаджетов могут не просто менять версию операционной системы, но и удалять любые предустановленные приложения, активировать root доступ, сбрасывать параметры к заводским и не только.
Стоит отметить, что опция «Reboot to Bootloader» доступна не для каждой модели, и внешний вид меню может существенно отличаться.
Кстати, если на аппарате открыт Рут-доступ, то нет необходимости заходить в режим Рекавери для RtB. Достаточно воспользоваться бесплатной утилитой Holo Reboot
Еще одним плюсом Бутлоадер является возможность устранения программных сбоев. Это полезно, когда Вы редко перезапускаете систему (а делать это желательно хотя бы раз в неделю). Также, опция поможет устранить вирусы в виде неудаляемого софта или .
Наверно, Вы уже запутались в теории и хотели бы перейти к практической части. Сейчас всё будет!
Порядок действий
ВАЖНО. Следует понимать, что рассматриваемые действия при неудачном исполнении могут привести к тому, что ваш гаджет превратиться в «кирпич» и попросту откажется включаться. . Кроме того, приведённый порядок действий гарантированно приведёт к удалению всего содержимого на смартфоне/планшете, поэтому первое, о чём необходимо позаботиться, – это обеспечить сохранность всей важной для вас информации, после чего можно приступать непосредственно к основным манипуляциям, которые выглядят следующим образом:
Кроме того, приведённый порядок действий гарантированно приведёт к удалению всего содержимого на смартфоне/планшете, поэтому первое, о чём необходимо позаботиться, – это обеспечить сохранность всей важной для вас информации, после чего можно приступать непосредственно к основным манипуляциям, которые выглядят следующим образом:
Шаг 1 – Android SDK и USB драйверы:
Шаг 2 – Отладка:
- В упомянутой выше папке «Platform-tools» и с зажатой клавишей «SHIFT» кликните правой кнопкой по пустому участку экрана и выберите пункт «Открыть окно команд»;
- Выполните команду «adb devices» и в ответ на это перед вами будет выведен серийный номер Android-устройства;
- На смартфоне/планшете откройте «Настройки» и перейдите в раздел «О телефоне»;
- Найдите строку «Номер сборки» и тапайте по ней, пока не появится сообщение и присвоении полномочий разработчика;
- Вернитесь в основной раздел настроек и откройте новый пункт меню с красноречивым названием «Для разработчиков» и если там имеется строка «Разблокировка OEM» (что далеко не всегда) нажмите на неё;
- Активируйте пункт «Отладка по USB» и по необходимости введите пароль;
- Подключите смартфон/планшет к компьютеру и в ответ на сообщение «Разрешить отладку по USB?» выберите «Всегда разрешать на данном ПК».
Шаг 3 – Ключ разблокировки:
Дальнейший порядок действий будет зависеть от того, устройство какого производителя имеется в наличии. Общий порядок получения ключа разблокировки примерно одинаков – это наличие необходимости посетить тематическую страницу производителя, которая посвящена рассматриваемой теме и проделать весь спектр манипуляций, предусмотренный инструкциями.
Данный процесс в деталях описывать бессмысленно, так как он носит индивидуальный характер, и единственное, что здесь следует отметить, – это то, что после получения от производителя ключа разблокировки в виде файла с расширением «.bin» поместите его в папку «Platform-tools».
Шаг 4 – Работа с «Bootloader»:
- Выключите планшет или смартфон;
- Зажмите кнопку питания и понижения громкости для загрузки в режиме «Fastboot». Это срабатывает не для всех моделей мобильных гаджетов, поэтому при необходимости уточните индивидуальный для вас порядок действий;
- С помощью USB-кабеля подключите девайс к компьютеру;
- По аналогии с вышеприведёнными пунктами в Шаге 2 откройте пункт «Открыть окно команд»;
- Введите предусмотренные для вашей модели команды, например:
- В ответ на выполненную команду на смартфоне/планшете может появиться требование о подтверждении разблокировки, где необходимо выбрать «Да»;
- Дождитесь завершения работы, с учётом того, что процесс может занять достаточно длительное время, это касается и первого запуска ОС после проведённых действий;
- Наберитесь терпения и самовольно не прерывайте загрузку операционной системе и штатное включение устройства.
Привязка телефона к mi аккаунту
Если ваш телефон привязан к аккаунту Mi, переходите к следующему этапу — работе с программой Mi Flash Unlock.
- Выйдите из аккаунта. Это необходимый шаг, в противном случае система не сможет проверить телефон и привязать его.
- Переключитесь с Wi-Fi на мобильный интернет.
- Перейдите в раздел «О телефоне».
- Нажмите 7 раз на строку «Версия MIUI» для активации настроек разработчика.
- Вернитесь в главное меню настроек и найдите «Расширенные настройки».
- Тапните по пункту «Для разработчиков».
- Нажмите «Статус Mi Unlock».
- Подтвердите свои действия согласием на появившееся предупреждение.
- Выберите «Связать аккаунт с устройством».
- MIUI потребует войти в аккаунт. Войдите.
Начнётся процесс привязки, который не займёт много времени. Вы увидите соответствующую надпись по его завершении.
Подождите, пока пройдёт обязательный срок в 360 или 720 часов. Проверить сколько ещё осталось времени до разблокировки можно перейдя в «Статус Mi Unlock» — третий скриншот выше.
Как только официальное разрешение получено, переходим ко второму этапу с программой Mi Flash Unlock.
Цифровая подпись aboot и boot разделов
Я пытался выяснить каким публичным ключём подписаны boot образы. Распаковал ключи из aboot (), извлек подписи из образов и прошелся всеми публичными ключами по ним. Выяснил, что все образы подписаны одни ключём. С ходу не разобрался как вычислить смещение подписи у boot разделов, потому я просто перепаковываю образ и использую его размер как смещение.
В качестве эксперимента я попробовал записать boot раздел в раздел fota, зная, что при загрузке fota снимаются все ограничения. Здесь я сильно рисковал, т.к. мог получить bootloop, похожий на bootloop recovery. Метка загрузки в fota записывается в раздел fotamng и если раздел не загрузится, то я получу бесконечную перезагрузку.
К сожалению, boot раздел, записанный в fota не загрузился, а bootloop я, к счастью, не получил. Не понятно почему тогда boot раздел, записанный в recovery успешно загрузился. Толку от этого конечно нет, для recovery используется та же защита, что и для boot. Не знаю чем вызвано подобное поведение. Возможно различными смещениями ramdisk и tags:
boot/recovery:
fota:
В Secure boot whitepaper от Qualcomm говорится о том, что подписывается sha256 hash от sha256 hash’ей нескольких сегментов ELF загрузчика. Количество сегментов определено в Subject’е сертификата. Например OU=05 00002000 SW_SIZE говорит о том, что в подписи содержится sha256 hash от первых 256 hash’ей областей по 32 байта (0×2000/32=256). Сам по себе aboot не содержит ELF заголовка и описание больше подходит к sbl1 (secondary boot loader).
Есть описание работы little kernel от Qualcomm, но и там нет ничего про алгоритм создания подписи aboot. Задача определить алгоритм все еще актуальна.
Этап 3: установка кастомной прошивки
- Выключите телефон и зайдите в рекавери стандартным способом (зажатием кнопок питания и увеличения громкости).
- Перейдите в раздел «Очистка» и передвиньте ползунок вправо для её осуществления.
- Вернитесь в главное меню и выберите «Установка».
- Нажмите на кнопку «Выбор накопителя» в нижней части экрана.
- Отметьте пункт Micro SD Card и тапните ОК.
- Найдите скачанный файл в формате ZIP и нажмите на него.
- Передвиньте ползунок вправо для подтверждения действия.
- Нажмите на кнопку «Очистка Dalvik/cache».
- Установите таким же способом сервисы Google (если требуется).
- Тапните по кнопке «Перезагрузка в ОС».
Первая загрузка после прошивки может занять от 5 до 15 минут. Нужно запастись терпением. Затем потребуется настроить телефон. К сожалению, пользовательские файлы в этом случае не сохранятся.
