|
這里用到了mtk刷機(jī)神器sp flash tool，理論上是所有mtk手機(jī)都可以通刷的，適用于絕大部分mtk手機(jī)（vivo好像有幾個變態(tài)機(jī)型要用aftool）。 這里可能大家要問了，沒有解鎖沒有root怎么刷，其實mtk手機(jī)開機(jī)時最先啟動的就是這個刷機(jī)模式，在手機(jī)震動之后出現(xiàn)開機(jī)logo之間的時間就是這個 刷機(jī)模式，如果這時沒有刷機(jī)指令，就直接進(jìn)入bootloader，然后uboot，在之后要么進(jìn)入rec模式，要么fastboot，要么充電，要么工程，要么正常啟動之類等，這五多條路可選（啟動過程大概這樣，大牛們別較真），所以說無論fastboot再怎么鎖（據(jù)說有字庫鎖，通過字庫鎖），這個模式都是可以進(jìn)的因為這個模式是在fastboot之前。 下面要說一下，這個模式的刷機(jī)工具了，sp flash tool，這個工具可以在mtk刷機(jī)模式下可以精確到刷分區(qū)，刷哪個分區(qū)，哪個分區(qū)刷哪個文件，如圖  首先要載入配置文件（也就是分區(qū)表文件，這個文件一般是從官方線刷包里得到，這個文件還分cpu比如MT6795，cpu型號一定要對），然后就會得到如圖的信息默認(rèn)會打幾個勾，那是配置文件里事先配置好的，打勾的就是要刷的分區(qū)，位置就是這個分區(qū)刷入哪個文件，雙擊位置里的路徑可以修改文件，去掉打勾可以不刷文件，反之填上就是刷，不過要指定文件，還有個下載DA，這個東西我也不知道是什么，保持默認(rèn)值，如果這一欄是空的，那么選擇軟件目錄下MTK_ALLInOne_DA.bin，這里還有個問題要提一下，不知道為什么無論你要刷哪個分區(qū)第一項必須要刷，就是preloader_lcsh6795_lwt_l-sign.bin這種文件不能少，然后裝好驅(qū)動，準(zhǔn)備一下后點一下下載，這時下載灰掉了，停止變成綠色，把手機(jī)關(guān)機(jī)，準(zhǔn)備usb線直接連電腦，這時候電腦會自動裝驅(qū)動，一般電腦裝好驅(qū)動后手機(jī)已經(jīng)啟動到充電模式了，刷機(jī)工具來不及發(fā)指令給手機(jī)這時候把線拔掉再插上（如果下載兩個字變綠了再把他點成灰色），應(yīng)該就會自動開始刷機(jī)了，如果沒有多試幾次，還不行的話就是我下面提到的一些問題了，另外紅米note3 雙網(wǎng)通都有其中一個問題，不解決這個問題估計只能刷官方線刷包。 再次強(qiáng)調(diào)preloader這個必須勾選，而且要和你的手機(jī)cpu匹配，否則無論怎樣都刷不進(jìn)去，不同的型號cpu必須提供不同的文件。 下面我要說的問題很重要，不然紅米note3 雙網(wǎng)通智能刷官方，刷第三方就會報簽名錯誤， 不知道為什么我從官方包里提取的MT6795_Android_scatter.txt和preloader_lcsh6795_lwt_l-sign.bin這兩個文件只能刷官方的文件不能刷自己的，提示簽名錯誤，我搜遍全網(wǎng)都沒找到，于是我就想既然手機(jī)的cpu都是mt6795的那么能否通用的，正好上次我有個刷note2的rec包一直沒刪除，于是我提取了里面的MT6795_Android_scatter.txt和preloader_lcsh6795_lwt_l-sign.bin，結(jié)果還是不行，然后工具用了這個包里版本突然發(fā)現(xiàn)可以刷了，當(dāng)即興奮的要死，然后我對比兩個MT6795_Android_scatter.txt，改了下文件，頭沒動，把分區(qū)表復(fù)制了下ok，文件樓下貼出 此外，sp flash tool還有備份功能，http://www./backup-unr ... diatek-devices.html，這里有，這里要提一下的就是我快被分區(qū)地址折磨瘋了，它提供的方法根本不能獲取地址，結(jié)合MT6795_Android_scatter.txt，我用計算器加了半天，結(jié)果rec分區(qū)備份出176MB當(dāng)即沒嚇?biāo)溃髞戆l(fā)現(xiàn)還是對的，rec分區(qū)真有176MB，所以我覺得各位大牛可以做個176MB的rec刷進(jìn)去了，那么功能一定豐富多彩，可以電話可以發(fā)短信，可以上網(wǎng)。 關(guān)于這個工具的特殊的應(yīng)用 1、這種方法可以直接刷第三方rec，但是如果沒有解鎖fastboot的話會進(jìn)不了rec，直接黑屏重啟，但是我另辟蹊徑研究了一種方法，這種方法必須要有l(wèi)inux系統(tǒng)和部分linux知識，這種方法就是用sp flash tool備份出system.img，然后掛載到linux系統(tǒng)上手動添加root權(quán)限，然后再刷回去 2、這種方法還可以用來雙清，直接刷一個官方線刷包里的userdata進(jìn)去，原來就被覆蓋了，達(dá)到了雙清的目的。 3、還有個變態(tài)的用法全機(jī)對拷，直接把一部手機(jī)硬盤拷到另一部，這樣你就不用解鎖了，找到一部解鎖的應(yīng)該可以，但是會有兩個相同imie號，wifi mac地址出現(xiàn)的，可能會有人請你去喝茶 3、用來修改logo，開機(jī)logo 4、其實再usb調(diào)試沒開啟不損壞數(shù)據(jù)清除鎖屏密碼是可行的，用工具備份出userdata分區(qū)，掛載到linux，然后去掉密碼，再刷回去，也可以做壞事， 把別人手機(jī)然后你懂的，特別是妹子的userdata分區(qū)，紅米note3的userdata分區(qū)和sdcard分區(qū)是一體的 5、嘛嘛啦，聽說手機(jī)的fastboot鎖，和lk分區(qū)有關(guān)，那么把解鎖手機(jī)的lk分區(qū)拷出來，再拷貝到?jīng)]解鎖的會不會有用呢，亦或者還需要其他的東西 6、本來還有些靈感呢，可是夜太深了想不起來了，希望帖子不會被刪掉吧 （再普及一下刷機(jī)模式，目前常用的mtk手機(jī)的刷機(jī)方式：mtk線刷（就是用sp flash tool刷），fastboot線刷，rec卡刷（otg U盤也算），rec線刷（sideload線刷法）） 以上方法都無需解鎖，如需解鎖，打字太快，我眼花了，提醒下 本帖原創(chuàng)，轉(zhuǎn)載注明 |
|
|
