Android 台灣中文網

標題: M9 無需 S-OFF 也可降級刷 RUU [打印本頁]

作者: sabpprook 時間: 2016-5-31 03:59
標題: M9 無需 S-OFF 也可降級刷 RUU
本帖最後由 sabpprook 於 2016-5-31 04:04 編輯

純粹資訊分享，所以直接上圖，指令都在上面了

照理說有 download mode 的機種應該都能這樣玩

登錄/註冊後可看大圖

sshot-2.png (26.73 KB, 下載次數: 5)

下載附件保存到相冊

2016-5-31 03:57 上傳

登錄/註冊後可看大圖

sshot-3.png (30.94 KB, 下載次數: 4)

下載附件保存到相冊

2016-5-31 03:57 上傳

登錄/註冊後可看大圖

sshot-4.png (28.26 KB, 下載次數: 4)

下載附件保存到相冊

2016-5-31 03:57 上傳

登錄/註冊後可看大圖

sshot-6.png (26.3 KB, 下載次數: 3)

下載附件保存到相冊

2016-5-31 03:57 上傳

登錄/註冊後可看大圖

sshot-7.png (32.46 KB, 下載次數: 3)

下載附件保存到相冊

2016-5-31 03:57 上傳

登錄/註冊後可看大圖

sshot-8.png (32.26 KB, 下載次數: 3)

下載附件保存到相冊

2016-5-31 03:57 上傳

登錄/註冊後可看大圖

sshot-9.png (26.98 KB, 下載次數: 2)

下載附件保存到相冊

2016-5-31 03:57 上傳

作者: sst311212 時間: 2016-6-1 21:15
holy crap, misc原來藏的就是rom版本啊

作者: terafrost 時間: 2016-6-7 00:08
以往的觀念要更新了，S-ON也能搞降刷RUU。

手上M9只有試過降刷ROM成功，sabpprook大的發現更是絕妙啊。

作者: sabpprook 時間: 2016-6-7 14:20

terafrost 發表於 2016-6-7 00:08
以往的觀念要更新了，S-ON也能搞降刷RUU。

手上M9只有試過降刷ROM成功，sabpprook大的發現更是絕妙啊。 ...

這似乎算是個漏洞，而且只有在高通平台才有misc分區

作者: shiyuliou1997 時間: 2016-6-26 11:32

sabpprook 發表於 2016-6-7 14:20
這似乎算是個漏洞，而且只有在高通平台才有misc分區

那我想請問一件事情，S-OFF是哪個分區的變動，不然為什麼會有可以改Unlocked 變成 Locked

作者: shiyuliou1997 時間: 2016-6-26 11:37
我說的是HTCU,x00x00x00x00,還有HTCR

作者: sabpprook 時間: 2016-6-26 16:05

shiyuliou1997 發表於 2016-6-26 11:32
那我想請問一件事情，S-OFF是哪個分區的變動，不然為什麼會有可以改Unlocked 變成 Locked ...

S-ON / S-OFF 的 flag 實際上在哪個分區我不曉得

不過 bootloader status 是藏在 pg1fs
Software Status 則是 pg2fs

給你參考參考

// Software Status - Modified - Official
echo -ne "x00" | dd of=/dev/block/mmcblk0p8 bs=1 seek=4228100
// Hboot Locked - Unlock - Relock
echo -ne "x00x00x00x00" | dd of=/dev/block/mmcblk0p2 bs=1 seek=33796
echo -ne "HTCU" | dd of=/dev/block/mmcblk0p2 bs=1 seek=33796
echo -ne "HTCL" | dd of=/dev/block/mmcblk0p2 bs=1 seek=33796

複製代碼

作者: foreverlove1989 時間: 2016-8-4 09:12
非常讃

作者: cheng0066 時間: 2016-10-11 20:59
謝謝您的分享~~~讚啦!!!

作者: b7109 時間: 2016-11-6 10:44
降刷後可以soff嗎 @@
想soff很久了 XD

作者: nk0769 時間: 2017-1-22 15:56
整理下,不過應該不完整,懂得人的再改下吧
fastboot getvar all
fastboot oem readsecureflag
dd if=/dev/block/mmcblk0p32 of=/sdcard/misc
adb pull /sdcard/misc
adb shell
su
dd if=/dev/block/mmcblk0p32 bs=1 seek=2208
exit
exit
adb reboot download
fastboot oem rebootRUU
fastboot flash zip 0PJAIMG.zip

作者: tsengx 時間: 2017-8-21 11:36
請問我在download mode
fastboot getvar all 可查看到手機IMEI , cid ...等資訊
執行 adb shell
出現error : device not found
是哪裡出問題?
手機未解鎖 LOCK 及 S- ON

作者: neotsai3071 時間: 2017-11-16 23:55
最近剛好遇到瓶頸，感謝大大指引明燈

歡迎光臨 Android 台灣中文網 (https://apk.tw/)

Powered by Discuz! X3.1