Nokia 3.2 / 4.2 Bootloader 解锁教程
本帖最后由 hikari_calyx 于 2019-8-30 17:34 编辑本帖是基于 XDA-Developers 的原帖 https://forum.xda-developers.com/nokia-4-2/how-to/guide-how-to-unlock-bootloader-nokia-4-2-t3962402 翻译而成。
警告！
解锁Bootloader要求拆机，因此您肯定会失去保修！请自行承担风险！
当我拿到诺3.2/4.2工程机的时候，我就发现了这两款机型的解锁方案。
通过欺骗开发者选项来启用“OEM解锁”的手段在新版本系统已经不可使用。
本教程将需要：
- 一部诺基亚3.2或4.2，已经打开后盖并拆除上方的塑料固定罩
- 镊子，还需要一把普通的小十字螺丝刀
- 至少 2.7.474 版本的 QPST，安装了高通端口驱动
- 最新的 Google Platform Tools (可在这里下载：https://developer.android.google.cn/studio/releases/platform-tools )
- 完全的数据备份
第一步：将手机置入紧急刷机模式，然后将驱动替换成 "Qualcomm HS-USB QDLoader 9008"
请看下图附件来了解如何短接。
短接的时候建议拔掉电池，然后将手机连接电脑。
如果不出意外，您将会在设备管理器看到一个端口设备。
如果此端口设备是"Qualcomm HS-USB QDLoader 9008"，请直接看第二步。如果是Qualcomm HS-USB Diagnostics 9008或QHSUSB__BULK (针对装了Windows Device Recovery Tool的用户)，你将需要右键更新驱动替换成 Qualcomm HS-USB QDLoader 9008，并将手机断电重新连接到紧急刷机模式。
我们假设该端口的编号是8，即COM8。
第二步：写入特制的 config 分区
我们已经知道了，config 分区也是 frp 分区。你需要构建一个 config 分区镜像从而启用“OEM解锁”，同时修改 config 分区的校验值使其有效。
方便起见，我这里已经构造了一个。
现在下载以下附件。
使用 QPST 附带的 QFIL 来加载提供的 firehose 文件。点击 Flat Build 后选择你解压出来的 "prog_emmc_firehose_8937_ddr.mbn"。
然后点击 Tools - Partition Manager，然后等待分区列表出现。
由于通过 Load Image 写入修改后镜像的手法不可靠，我们需要用命令手动编写。
对于 64 位 Windows 用户来讲，命令如下：
"C:\Program Files (x86)\Qualcomm\QPST\bin\fh_loader.exe" --port=\\.\COM8 --search_path=D:\你解压的目录\N32_N42_unlock --sendimage=config.img --start_sector=16583680 --lun=0 --noprompt --showpercentagecomplete --zlpawarehost=1 --memoryname=emmc
32 位 Windows 的情况下则需要去掉 (x86)。
第三步：将手机切换回 Fastboot mode
现在请保持手机连接，按住手机的音量减号键，关闭 Partition Manager，然后你的手机会退出紧急刷机模式并直接进入 Fastboot mode。
现在检查一下解锁命令是否生效：
fastboot flashing get_unlock_ability
预期的输出结果是：
get_unlock_ability: 1
第四步：开始解锁 Bootloader！
现在您可以使用您熟悉的命令来解锁 Bootloader 了：
fastboot flashing unlock_critical
在手机上使用音量键选择 UNLOCK THE BOOTLOADER，电源键确定。
稍后手机在擦除数据的时候，请保持音量减号按住不动，直到手机再次进入 Fastboot mode。
现在继续执行此命令：
fastboot flashing unlock
再次在手机上确定之后，Bootloader 即告解锁完成。
现在您可以将手机组装回去了。奇怪的是完全没有任何解锁警告出现。
Boot 镜像提取教程和 Root 教程即将发布，敬请期待。
特别感谢：
Wingtech 公司泄露了这款工程机
支持一下 支持技术贴
页:
[1]