Большая часть статей рубрики X-Mobile посвящена хакам и твикам, которые требуют получения прав root, модификации прошивки или ее замены на кастом. Однако далеко не каждый читатель готов подвергать свой смартфон подобным операциям, опасаясь, что они способны превратить девайс в кирпич или привести к появлению нестабильности в работе. Сегодня я развенчаю эти мифы и покажу, что даже в самой патовой ситуации вернуть смартфон к жизни не так уж и сложно.
Поговорим о том, что же все-таки такое «превратить смартфон в кирпич» и какие еще подводные камни могут ждать юзера на пути изменения системы и установки кастомных прошивок. Какие глюки можно поймать при этом и можно ли убить смартфон, неправильно его перепрошив? Потеряешь ли ты гарантию навечно или смартфон можно будет вернуть к прежнему состоянию? Действительно ли кастомные прошивки могут подвести владельца смартфона в самый неподходящий момент и стоят ли они того?
Убить смартфон может падение с пятого этажа, но никак не перепрошивка. Основная проблема, с которой сталкивается любой, кто хочет перепрошить смартфон, - во время установки прошивки может произойти сбой, что приведет к ее неработоспособности, и смартфон фактически превратится в кирпич.
Все это так, но только на бумаге. Чтобы понять почему, достаточно разобраться, как работает процесс перепрошивки смартфона и какие системные компоненты при этом используются. Для получения возможности установки на смартфон сторонней прошивки необходимо разблокировать загрузчик (не во всех случаях), получить root и установить кастомную консоль восстановления (ClockworkMod или TWRP), способную ставить прошивки с любой цифровой подписью.
Консоль восстановления хранится в отдельном разделе внутренней NAND-памяти и никак не связана с установленной операционной системой. После установки модифицированной версии консоли появится возможность прошить кастомную прошивку или даже другую ОС (Firefox OS, например). Если во время установки прошивки произойдет сбой, смартфон окажется не в состоянии ее загрузить, однако консоль восстановления останется на месте, и все, что нужно будет сделать, - это вновь загрузиться в recovery и заново установить прошивку.
Кроме этого, любая кастомная консоль восстановления содержит в себе функцию бэкапа/восстановления, которая позволяет сделать резервную копию основной прошивки и восстановить ее в неизменном виде (со всеми приложениями, настройками и данными) в том случае, если что-то пойдет не так. Фактически смартфон можно будет вернуть к первоначальному состоянию.
Ты можешь спросить: что будет, если произойдет сбой во время установки самой консоли восстановления? Ничего, в этом случае получится обратная ситуация, когда сама операционная система останется на месте, а консоль окажется утрачена. Чтобы с ней разобраться, достаточно заново прошить recovery прямо из Android.
Гипотетически можно представить себе ситуацию, когда будут убиты и прошивка, и консоль восстановления (хотя это довольно сложно сделать), но даже в этом случае на месте всегда останется первичный загрузчик, прошитый в постоянную память смартфона.
Вывод: убить смартфон, устанавливая стороннюю прошивку через кастомную консоль восстановления, невозможно. На месте всегда останется либо recovery, либо первичный загрузчик.
Прошивка прошивке рознь. На просторах всемирной паутины можно найти огромное количество сборок Android на любой вкус и цвет, и большинство из них действительно шлак, который может привести к нестабильностям в работе смартфона и потери части функциональности. Поэтому первое, что следует запомнить, - дело стоит иметь только с серьезными кастомными прошивками, развиваемыми большими командами опытных разработчиков. В первую очередь это CyanogenMod, Paranoid Android, AOKP, OmniROM и MIUI.
Второе. Прошивки бывают двух типов: официально поддерживаемые и портированные сторонними разработчиками. Тот же CyanogenMod, например, имеет официальную версию для смартфона Nexus 4, но не имеет таковой для Motorola Defy. Зато для Defy есть неофициальный порт CyanogenMod 11 от разработчика с ником Quarx. Их отличие заключается в том, что за поддержку и правильную работоспособность первой отвечает команда CyanogenMod, тогда как второй - Quarx лично. Официальные версии прошивки обычно полностью работоспособны, а вот корректность работы вторых зависит от стороннего разработчика.
Ну и третье. Существуют стабильные и разрабатываемые версии прошивки. Стабильные версии CyanogenMod имеют индекс M (CyanogenMod 11.0 M7, например). Такая версия прошивки обычно не содержит багов. Разрабатываемые версии (в случае с CyanogenMod это ежедневные ночные сборки) могут содержать ошибки, а поэтому не рекомендуются для повседневного использования.
Вывод: если устанавливать на смартфон стабильную официальную версию «нормальной» прошивки, риск столкнуться с багами минимален. Все остальное - для экспериментаторов.
В теории приложение, обладающее правами root, может сделать с прошивкой смартфона все что угодно, в том числе стереть ее полностью. Поэтому с таким софтом необходимо быть крайне осторожным. Тот софт, о котором мы рассказываем на страницах журнала, полностью безопасен и проверен на собственной шкуре. Кроме того, за все время использования смартфонов на Android (а это начиная с версии 1.5) я ни разу не сталкивался с ситуацией, когда софт с поддержкой root убивал бы смартфон.
Софт, распространяемый через Google Play, обычно полностью соответствует заявленным характеристикам, и, если бы он приводил к кирпичу или оставлял в недрах смартфона бэкдор, в магазине он не продержался бы и недели. В любом случае здесь нужно следовать правилу «доверяй, но проверяй» и внимательно читать инструкции по использованию root-приложений.
Уязвимым для вирусов смартфон делают не права root, а баги, используемые для их получения. Инструменты рутинга и вирусы могут использовать одни и те же уязвимости Android для получения прав root, поэтому сам факт наличия root на устройстве ничего не меняет. Грамотно написанный вирус не будет запрашивать права стандартным способом, выдавая свое присутствие, вместо этого он воспользуется той же уязвимостью, чтобы получить их скрытно.
Более того, имея root, ты получаешь возможность установить свежую версию Android (в виде кастомной прошивки), в которой эти баги уже исправлены. Также не стоит забывать, что большинство кастомных прошивок позволяют отключать root или создавать белые списки приложений, которые смогут эти права использовать.
Софт, предназначенный для получения root, делает четыре простые вещи: запускает эксплойт, который позволяет получить права root в системе, монтирует раздел /system в режиме записи, копирует в каталог /system/xbin бинарник su, требуемый для получения прав root в дальнейшем, и устанавливает приложение SuperSU или SuperUser, которое будет получать управление каждый раз, когда какое-либо приложение запросит права root с помощью su.
Ни один из этих этапов не может привести к сбою или убить смартфон. Единственное, что может произойти, - эксплойт вызовет ошибку сегментирования и смартфон уйдет в перезагрузку, после чего продолжит нормально работать.
Гарантия теряется не от самого факта получения root, а из-за его обнаружения сервисным центром. Большинство устройств можно избавить от прав root с помощью приложения Universal Unroot или заново установив стоковую прошивку с помощью официального приложения от производителя.
Из этого правила, тем не менее, есть два исключения. Первое - это система Knox, предустановленная на новые смартфоны и планшеты Samsung, такие как Galaxy S4, S5, Note 3 и Note 10.1. Knox обеспечивает повышенный уровень безопасности Android, реагируя на любые модификации прошивки и установку сторонних ядер и прошивок. В том случае, если пользователь производит данные действия, система устанавливает триггер, который подтверждает факт модификации. Триггер реализован аппаратно (чип eFuse), поэтому сбросить его в начальное положение не получится. С другой стороны, не совсем ясно, откажет ли сервисный центр на этом основании ремонтировать девайс. Второе: чип eFuse установлен и на некоторых других устройствах (например, смартфонах от LG), и он также позволяет точно определить, был ли смартфон рутован или перепрошит.
Если же говорить о кастомных прошивках, тут все сложнее. Обычно операция перепрошивки требует разблокировки загрузчика, а это можно сделать либо с помощью специальных эксплойтов, либо с помощью веб-сервиса производителя смартфона. В любом случае разблокированный загрузчик будет точно свидетельствовать о том, что смартфон принадлежал далеко не блондинке.
На некоторых смартфонах есть возможность заблокировать загрузчик обратно, однако об этом следует узнавать отдельно, а также иметь в виду, что заново заблокированный загрузчик, скорее всего, получит статус Re-locked, а не Locked, как было изначально (так происходит на смартфонах HTC, например). Исключение здесь составляют только смартфоны и планшеты линейки Nexus, загрузчик которых можно в три клика блокировать и разблокировать без всяких танцев с бубном, и никто ни к чему не придерется.
В Linux ADB и Fastboot можно установить отдельно от Android SDK. В Ubuntu: sudo apt-get install android-tools-fastboot. В Fedora: sudo yum install android-tools.
Чтобы система Knox не мешала работе root-приложений, ее можно отключить с помощью следующей команды из терминала: su pm disable com.sec.knox.seandroid.
Получение root и перепрошивка смартфона - абсолютно безопасные операции, которые не могут окирпичить смартфон по чисто техническим причинам. Единственное исключение - попытка хакнуть начальный загрузчик с целью его разблокировки. В этом случае может сработать чип eFuse (если таковой в смартфоне есть) и заблокировать возможность включения смартфона.
К счастью, сегодня производители смартфонов либо предпочитают не блокировать возможность включения смартфона с хакнутым загрузчиком (выставляя триггер, свидетельствующий о факте такого действия, как это делает Knox), либо реализуют специальный веб-сервис, который позволяет безболезненно разблокировать загрузчик с потерей гарантии на смартфон, что избавляет юзеров от необходимости рисковать, ломая загрузчик.
Итак, теперь поговорим о том, какие проблемы могут возникнуть при получении root и перепрошивке и как с ними бороться.
Неудачная перепрошивка может быть вызвана несколькими факторами: села батарея, и прошивка залилась только наполовину, прошивка оказалась сбойной или предназначенной для другой модели смартфона. В конце концов, на смартфоне просто не хватило места, что может произойти при попытке установить свежую версию Android на смартфон трех-четырехлетней давности.
Внешне все эти проблемы обычно проявляются либо в бесконечных сбросах смартфона до начального логотипа производителя, либо в так называемом boot-лупе, когда анимация загрузки крутится на экране больше пяти-десяти минут. Возможны и проблемы с экраном (разноцветная рябь) и неработающим тач-скрином, которые также препятствуют использованию смартфона.
Во всех этих случаях достаточно сделать одну простую вещь: выключить смартфон долгим нажатием кнопки питания, затем включить с зажатой кнопкой уменьшения громкости (в некоторых смартфонах используется другая комбинация), а после того как попадешь в recovery, заново установить прошивку (Install zip from sdcard -> Chooze zip from sdcard) или восстановить бэкап (Backup and restore -> Restore). Все легко и просто.
Такое может произойти после неудачной установки или обновления консоли восстановления. Проявляется проблема в том, что после перезагрузки смартфона и включения с зажатой кнопкой уменьшения громкости появляется черный экран, после чего смартфон либо сбрасывается, либо повисает.
Решить эту проблему не просто, а очень просто. Установить консоль восстановления на абсолютное большинство смартфонов можно с помощью приложений TWRP Manager, ROM Manager или ROM Installer. Они сами определяют модель смартфона, скачивают и прошивают нужный recovery, не требуя перезагрузки. Если же с их помощью восстановить консоль не удается, достаточно найти в Сети инструкцию по установке recovery на свой девайс.
Честно говоря, мне трудно представить такой сценарий, но, как подтверждает практика, он вполне реален. Выйти из этой ситуации можно двумя путями: использовать fastboot для заливки recovery на смартфон либо воспользоваться инструментом от производителя для установки стоковой прошивки. Второй способ мы подробнее рассмотрим в следующем разделе, а о fastboot я расскажу здесь.
Fastboot представляет собой инструмент, работающий напрямую с первичным загрузчиком устройства и позволяющий производить заливку на смартфон прошивок, recovery и разлочку загрузчика (в устройствах линейки Nexus). Поддержка fastboot есть во многих смартфонах и планшетах, но некоторые производители блокируют возможность его использования. Так что придется проконсультироваться о его наличии с интернетом.
Чтобы получить доступ к fastboot, понадобятся драйверы и Android SDK. Когда они будут установлены, открываем командную строку, переходим в каталог установки SDK, далее в каталог platform-tools, выключаем смартфон, включаем с зажатыми кнопками громкости (обеими) и подключаем его с помощью USB-кабеля к ПК. Далее необходимо найти образ recovery в формате.img для твоего устройства и выполнить команду:
$ fastboot flash recovery образ.img
Или даже заставить смартфон загрузить recovery без его фактической установки:
$ fastboot boot образ.img
Таким же образом можно прошить официальное обновление прошивки:
$ fastboot update файл-обновления.zip
Найти подходящий для твоего девайса recovery можно либо на сайте TWRP , либо в форумах XDA-Developers и 4PDA.
В этом разделе я расскажу о способах возвращения смартфона к чистому стоку, в каком бы состоянии он ни находился. Данные инструкции можно использовать как для раскирпичивания смартфона, так и для удаления следов рутинга и перепрошивки. К сожалению, я не могу рассказать о всех возможных моделях, поэтому остановлюсь на четырех наиболее популярных флагманах: Nexus 5 (этот экземпляр я называю контрольным), Galaxy S5, LG G2 и Sony Xperia Z2.
Вернуть устройства линейки Nexus к первоначальному состоянию проще, чем любой другой смартфон или планшет. На самом деле это настолько просто, что тут даже рассказывать не о чем. Фактически все, что нужно сделать, - это установить драйверы ADB/fastboot (в Linux даже они не нужны), скачать архив с прошивкой и запустить скрипт. Пошагово вся операция выглядит так:
Для тех, кому интересно, что делает скрипт, вот список команд:
Fastboot flash bootloader bootloader-ИМЯ-ДЕВАЙСА-ВЕРСИЯ.img fastboot reboot-bootloader fastboot flash radio radio-ИМЯ-ДЕВАЙСА-ВЕРСИЯ.img fastboot reboot-bootloader fastboot flash system system.img fastboot reboot-bootloader fastboot flash userdata userdata.img fastboot flash recovery recovery.img fastboot flash boot boot.img fastboot erase cache fastboot flash cache cache.img
Со смартфоном Galaxy S5 все несколько сложнее, но в целом довольно просто. В этот раз понадобится самсунговское приложение Odin, с помощью которого и будет происходить прошивка смартфона. Последовательность действий:
Как я уже говорил, эта операция вернет смартфон к первоначальному состоянию, но не сбросит триггер, установленный системой Knox (если она была в стандартной прошивке). Поэтому сервисный центр, возможно, откажет в ремонте.
Восстановление LG G2 к заводскому состоянию также не вызовет особых проблем. Количество шагов в этом процессе несколько больше, но сами по себе они не требуют особой подготовки и знаний. Итак, что сделать, чтобы вернуть на G2 заводскую прошивку:
Это все. Но имей в виду, что, как и в случае с Samsung, смартфон до сих пор будет иметь статус Rooted, и это не исправить.
Теперь о том, как вернуть к заводскому состоянию смартфон Sony Xperia Z2. Как и в предыдущих двух случаях, для этого понадобится стоковая прошивка и официальная утилита для прошивки. Ты запускаешь утилиту на ПК, подключаешь смартфон с помощью USB-кабеля и запускаешь процесс обновления. Пошагово все это выглядит так:
Во многих смартфонах разлоченный загрузчик не позволит выполнить обновление по воздуху.
В 90% случаев разлочка загрузчика повлечет за собой удаление всех данных со смартфона, включая карту памяти.
Прошивка смартфона, а уж тем более получение root-доступа вовсе не такие страшные и опасные операции, какими они могут показаться на первый взгляд. Если делать все правильно и не прибегать к инструментам, которые разблокируют загрузчик смартфона в обход инструментов производителя, окирпичить смартфон не удастся. Да, в некоторых случаях придется повозиться, чтобы вернуть все на место, но что лучше - пользоваться залоченным смартфоном, который не позволяет сделать и половины тех вещей, на которые он способен, или получить полный контроль над аппаратом? В конце концов, переустановка Windows на ПК никого не пугает.
Кирпич – не один начинающий пользователь задавал этот вопрос: «Как вывести устройство из состояния кирпича?» Но для начала давайте разберемся, что такое кирпич и на самом ли деле у Вас получился кирпич. Если по каким-то причинам телефон или планшет не включается, то здесь может быть два варианта: слетел preloader или вышла из строя флешь память. В случае когда слетел прелоадер тело оживляется без проблем, но когда сгорела флешь память – только сервисный центр. В одном и в другом случае симптомы одинаковые, и сразу трудно различить в чем дело на самом деле, но попытаться стоит. Итак, давайте рассмотрим на реальном примере как можно оживить или вывести смартфон из состояния кирпича.
При написании данного мануала был использован на базе процессора MTK. Хотим отметить, что восстановление кирпича для других MTK-устройств в принципе идентичное.
Ну, что ж, приступим. Если во Вы получили кирпич, вместо новой прошивки, значит архив Вашей скачанной прошивки – поврежден. Для этого скачиваем заново архив с прошивкой из проверенного источника, например из нидРома. В данном случае нужно обратить внимание под какую версию устройства – 8 или 4 Гб памяти, также рекомендуем заново установить драйвера своего гаджета на компьютере.
Ми не несем ответственности за принесенный ущерб Вашему телефону, если пошло что-то не так.
1. Распаковать заново скачанную прошивку в корень диска C (C:\);
2. Скачиваем новый прелоадер отсюда (этот прилоадер только для LENOVO S820), в некоторых случаях можно обойтись и без него, но если не получится тогда следуем дальнейшим инструкциям;
3. Заходим в папку прошивки папку target.bin, теперь в ней нужно заменить родной файл preloader на новый, на тот, что был скачан в пункте 2.
4. В этой же папке target.bin теперь удаляем файл checksum.ini
6. Ставим галочку напротив DA DL All With Check Sum;
7. Указываем путь к скатер-файлу, а потом жмем кнопку Firmware Upgrade;
8. Берем свой телефон, точнее кирпич, вытаскиваем из него батарейку и подключаем его к компьютеру.
9. Все, теперь дожидаемся окончания процесса прошивания.
Вот, собственно и все, теперь у Вас есть мануал по восстановлению кирпича. Ждем от Вас новых комментариев.
Оставайтесь с нами, впереди еще много интересного.
Частая проблема при прошивке устройств на базе МТК - некорректная установка USB драйверов. Вы собираетесь прошить свой смартфон при помощи SP_flash_tool, подключаете свой девайс к компьютеру, но он просто не видит ваше устройство и никак не реагирует на его подключение. При такой проблеме нужно проверить, правильность установки драйверов. Мы расскажем о трех основных способах установки.
В Windows 10 установка драйвера МТК для корректной работы SP_flashtool требуется не всегда, чаще всего он там предустановлен.
Если автоматическая установка драйвера мтк через.exe или.bat инсталятор не помогла, либо в папке с драйверами нет.exe или.bat файла и SP_Flash_tool продолжает игнорировать ваш смартфон, то попробуйте ручной метод установки драйвера МТК.
SP Flash Tool - умный и удобный инструмент, предназначенный для прошивки устройств, построенных на базе чипсетов от MediaTek. Если вы решили прошить Android-смартфон или планшет с таким процессором "под капотом", то вам нужно прежде всего позаботиться о возможности сделать бекап ROM аппарата, если что-то пойдёт не так. Помимо обычной причины (меры предосторожности) здесь существует еще один резон: не каждая выбранная вами прошивка может подойти конкретно для вашего устройства. Поэтому стоит убедиться в том, что требования по характеристикам дисплея, объему памяти и прочим регламентируемым новой прошивкой параметрам полностью соблюдены. В противном случае софт, а вместе с ним и аппарат, может оказаться частично или полностью нерабочим. Практика показывает, что при совпадении параметров прошивка Android-смартфона с помощью SP Flash Tool проходит гладко, но мы решили все-таки привести инструкцию по созданию резервной копии.
1. Запустите флештул, затем в закладке "Download" загрузите scatter-файл (его при необходимости можно позаимствовать у Android-устройства с аналогичным процессором). Не пугайтесь, если не увидите в папке со scatter-файлом никаких файлов прошивки - это нормально. Оставьте галочку только на первой строке (PRELOADER), остальные снимите.
2.2. Через USB-порт подключите выключенное Android-устройство к ПК;
2.3. Тест памяти, который произойдет после подключения, покажет необходимую вам информацию по блокам EMMC (на блоки с нулевым объемом не обращайте внимания, нужны будут только имеющие размер;
3.3. Ориентируясь на полученные ранее данные, заполните три параметра в появившемся окне.
Обратите внимание : на устройстве, взятом в качестве примера, имеется 4 региона, но это не значит, что их столько же на других гаджетах. У флеш-памяти может быть 3, 2 или даже один регион ("USER"). В последнем случае выбирать регион вам не придется - в меню, предназначенном для ввода параметров чтения блока данная опция будет отсутствовать. Как правило, такая ситуация случается при работе с Android-устройствами на базе чипсетов ранних годов выпуска.
3.4. Нажмите кнопку "ReadBack", выполните переподключение к USB-порту выключенного гаджета - начнется чтение;
3.5. После того, как чтение блока будет завершено, повторите описанные в п.3 манипуляции со всеми остальными регионами.
Таким образом вы получите полную копию флеш-памяти вашего Android-устройства.
Если вы решили воспользоваться утилитой SP Flash, легче всего взять для прошивки (модифицированное рекавери именно для вашего устройства) и скачать на домашний компьютер соответствующий MTK-процессору гаджета . Все старые драйверы, относящиеся к Android-устройствам нужно будет предварительно удалить . Нужно будет также скачать вариант для Windows или Linux. И не забываем при этом, что утилита SP Flash Tool для MTK устройств может быть совместима с 32 либо 64-битной версией ОС ПК - важно выбрать верную, соответствующую системе, установленной на домашнем компьютере.
Из аппаратных средств нужны будут:
1. Домашний компьютер Windows / Linux;
2. Исправный USB шнур для коммутации с Android-устройством;
3. Android-смартфон или планшетный компьютер.
SP Flash Tool может прошить устройства на базе чипсетов МТ6575, МТ6577, МТ6577Т, MT6595, MT6592, MT6582, MT6572, MT6589, МТ6589Т.
1.
Скачайте программу SP Flash Tool и распакуйте архив на компьютер;
2.
Если у вас аппарат с процессором MT6575 или MT6577 на базе проекта AGOLD, скачайте на компьютер программу SP_MDT с возможностью выбора компонентов в uboot и распакуйте ее;
3.
Скачайте и установите драйверы USB VCOM;
4.
Выполните распаковку архива с заводской прошивкой для вашего Android-устройства (имя директории для распакованной папки с файлами заводской прошивки не должно включать в себя символы кириллицы);
5.
Выключите смартфон или планшет, шнур USB не должен быть подключен к компьютеру;
6.
Выньте аккумулятор, после чего вставьте его обратно;
7.
Если драйвера еще не установлены, подключите аппарат к ПК посредством USB-шнура. Операционная система после этого найдёт новое устройство, а вы должны указать ей папку с драйвером USB VCOM для вашей версии ОС. Выполните установку драйверов и отключите шнур от ПК.
8.
Запустите SP Flash Tool;
10. Нажмите кнопку Download;