请选择 进入手机版 | 继续访问电脑版
找回密码
查看: 1949|回复: 10

诺基亚 5/6 第一代 Bootloader 漏洞解锁方法 (测试)

[复制链接]

196

主题

2088

帖子

2万

积分

超级版主

Rank: 16Rank: 16Rank: 16Rank: 16

UID
4
精华
0
威望
0
贡献
23
热心值
0
方舟币
21838
拍卖分
0
违规计分
0
在线时间
1073 小时
注册时间
2018-6-6

论坛元勋勋章

发表于 2018-6-9 18:03:55 | 显示全部楼层 |阅读模式

马上注册,享用更多功能,让你轻松玩转DOSPY论坛-诺亚方舟号

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
测试完成之前请勿转载本教程

前提条件:
1、(必须)使用旧版本Bootloader,也就是Android 7.X时期的aboot
2、(建议)手机获取了Root权限

如果符合第二个条件,那么第一个条件一般也符合。

1、备份好数据。如果需要用Recovery的备份功能备份用户数据,请在备份前删除锁屏密码/图案。
2、利用ADB Shell命令行或者是终端模拟器执行这两个命令,总之就是提取deviceinfo.img(注意前面的$和#不用在命令行输入进去,以及注意空格,请执行的过程中删除掉^):
  1. $ su
复制代码
  1. # dd if=/dev/block/boo^t^device/by-name/deviceinfo of=/storage/emulated/0/deviceinfo.img
复制代码
3、将内置存储根目录的deviceinfo.img复制到电脑。


4、使用任何你熟悉的十六进制编辑器打开deviceinfo.img,跳转到偏移量0x00003101,将它改为FF。

5、另存为deviceinfo_mod.img,假设放置到D盘根目录了。

6、继续操作之前建议开启允许OEM解锁。

7、将手机进入 Download mode。

8、利用OST LA安装目录的fastboot-android工具执行以下命令:
  1. fastboot-android oem dm-verity <神秘代码>
复制代码
  1. fastboot-android flash deviceinfo D:\deviceinfo_mod.img
复制代码
  1. fastboot-android flashing unlock_critical
复制代码
9、接下来手机将会进入Recovery。如果是第三方Recovery,它会要求你输入加密密码,忽略即可。如果是原厂Recovery,它将自动恢复出厂设置。


10、重启回 Download mode,再次执行以下命令:
  1. fastboot-android oem dm-verity <神秘代码>
复制代码
  1. fastboot-android flash deviceinfo D:\deviceinfo_mod.img
复制代码
  1. fastboot-android oem unlock-go
复制代码
11、接下来手机将会进入Recovery。如果是第三方Recovery,它会要求你输入加密密码,忽略之后格式化Data分区。如果是原厂Recovery,它将自动恢复出厂设置。


12、至此解锁操作完成。
至于其它机型的解锁,将在准备就绪后逐步开放。
计划在修好另一台躺尸的诺6之后发一篇视频教程。




上一篇:诺基亚 6 升降级刷机教程
下一篇:【通知】6月10号 某东开启第5轮 诺基亚X6线上抢购

19

主题

1331

帖子

9232

积分

师长

Rank: 8Rank: 8

UID
106
精华
0
威望
0
贡献
0
热心值
0
方舟币
7901
拍卖分
0
违规计分
0
在线时间
215 小时
注册时间
2018-7-4
QQ
发表于 2018-7-9 20:23:44 来自手机 | 显示全部楼层
值得研究
回复

使用道具 举报

34

主题

562

帖子

2766

积分

团长

Rank: 6Rank: 6

UID
196
精华
0
威望
0
贡献
0
热心值
0
方舟币
2202
拍卖分
0
违规计分
0
在线时间
74 小时
注册时间
2018-7-18
发表于 2018-7-22 21:48:07 | 显示全部楼层
看不懂呀,楼主你太牛了!.
回复

使用道具 举报

0

主题

159

帖子

1691

积分

营长

Rank: 5Rank: 5

UID
144
精华
0
威望
0
贡献
0
热心值
0
方舟币
1532
拍卖分
0
违规计分
0
在线时间
41 小时
注册时间
2018-7-11
发表于 2018-7-31 13:59:44 | 显示全部楼层
8.1降级也是这个文件吗
回复

使用道具 举报

196

主题

2088

帖子

2万

积分

超级版主

Rank: 16Rank: 16Rank: 16Rank: 16

UID
4
精华
0
威望
0
贡献
23
热心值
0
方舟币
21838
拍卖分
0
违规计分
0
在线时间
1073 小时
注册时间
2018-6-6

论坛元勋勋章

 楼主| 发表于 2018-8-4 18:34:53 | 显示全部楼层
回复

使用道具 举报

19

主题

1331

帖子

9232

积分

师长

Rank: 8Rank: 8

UID
106
精华
0
威望
0
贡献
0
热心值
0
方舟币
7901
拍卖分
0
违规计分
0
在线时间
215 小时
注册时间
2018-7-4
QQ
发表于 2018-8-5 00:21:58 来自手机 | 显示全部楼层
研究研究
回复

使用道具 举报

0

主题

159

帖子

1691

积分

营长

Rank: 5Rank: 5

UID
144
精华
0
威望
0
贡献
0
热心值
0
方舟币
1532
拍卖分
0
违规计分
0
在线时间
41 小时
注册时间
2018-7-11
发表于 2018-8-9 08:50:23 | 显示全部楼层
Unconditionally 发表于 2018-8-4 18:34
降级参考这个
https://dospy.wang/forum.php?mod=viewthread&tid=70

不是这个,我问的是老6,8.1版本解锁方法。8.0解锁方法有,8.1的没有。
回复

使用道具 举报

196

主题

2088

帖子

2万

积分

超级版主

Rank: 16Rank: 16Rank: 16Rank: 16

UID
4
精华
0
威望
0
贡献
23
热心值
0
方舟币
21838
拍卖分
0
违规计分
0
在线时间
1073 小时
注册时间
2018-6-6

论坛元勋勋章

 楼主| 发表于 2018-8-9 10:04:37 | 显示全部楼层
kjye1984 发表于 2018-8-9 08:50
不是这个,我问的是老6,8.1版本解锁方法。8.0解锁方法有,8.1的没有。

降级不分版本
解锁方法参考光卡的微博
HCT_Mascot_洛克人EFI
以前的方法可以不用了因为特别麻烦
回复

使用道具 举报

0

主题

159

帖子

1691

积分

营长

Rank: 5Rank: 5

UID
144
精华
0
威望
0
贡献
0
热心值
0
方舟币
1532
拍卖分
0
违规计分
0
在线时间
41 小时
注册时间
2018-7-11
发表于 2018-8-10 17:53:19 | 显示全部楼层
Unconditionally 发表于 2018-8-9 10:04
降级不分版本
解锁方法参考光卡的微博
HCT_Mascot_洛克人EFI

好的                                 
回复

使用道具 举报

0

主题

107

帖子

232

积分

排长

Rank: 3Rank: 3

UID
1543
精华
0
威望
0
贡献
0
热心值
0
方舟币
123
拍卖分
0
违规计分
0
在线时间
2 小时
注册时间
2018-9-18
发表于 2018-9-18 02:05:54 来自手机 | 显示全部楼层
支持。。。
回复

使用道具 举报

5

主题

21

帖子

117

积分

班长

Rank: 2

UID
5486
精华
0
威望
0
贡献
0
热心值
0
方舟币
96
拍卖分
0
违规计分
0
在线时间
10 小时
注册时间
2018-12-13
发表于 2019-2-27 15:01:14 | 显示全部楼层
最近看光卡的油管视频,8 sirocco的解锁好像是类似思路?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则



Powered by Discuz! X3.4 © 2001-2018 Comsenz Inc. & DOSPY论坛 诺亚方舟号 GMT+8, 2020-12-4 19:15 Processed in 0.029667 second(s), 28 queries .

快速回复 返回顶部 返回列表