Разблокируйте устройства Xiaomi MediaTek с помощью MTK Exploit

В этом руководстве мы покажем вам, как разблокировать ваше устройство Xiaomi MediaTek с помощью MTK Exploit. Устройства от Xiaomi всегда были одними из самых активных игроков в кастомной разработке. Будь то прошивка пользовательских / GSI ПЗУ, установка пользовательского восстановления, такого как TWRP, или получение административного доступа путем рутирования вашего устройства через Magisk, есть на что рассчитывать. Однако это только одна сторона медали.

Выполнение этих настроек также может оказаться рискованным. Если это не сделано правильно, то есть все шансы, что устройство войдет в бутлуп или заблокируется. Если доступен режим Fastboot, вы можете прошить ПЗУ Fastboot с помощью mi Flash или команд Fastboot. Но что, если вы даже не можете получить доступ к Fastboot? Ну, не расстраивайся! Даже если это произойдет, вы все равно сможете разблокировать свой Xiaomi с помощью изящного эксплойта MediaTek. И в этом руководстве мы покажем вам, как это сделать. Следуйте вместе.

Что такое SLA SP Flash Tool и аутентификация DAA для MediaTek?

Подобно режиму Qualcomm EDL, устройства MediaTek имеют режим загрузки. Этот режим используется сотрудниками сервисного центра для принудительной прошивки встроенных устройств. Эта перепрошивка была выполнена с помощью SP Flash Tool, популярного имени в этом домене MTK. Раньше, если какой-либо пользователь блокировал свое устройство MediaTek, он мог легко прошить прошивку с помощью SP Flash Tool, загрузив свое устройство в режиме загрузки.

Но чтобы помешать пользователям выполнять этот процесс, OEM-производители начали внедрять «Аутентификацию последовательного канала (SLA)» и «Аутентификацию агента загрузки (DAA)». В результате эту перепрошивку могли выполнять только люди, у которых есть авторизованные программы Download Agent или Serial Link. Так кто же были эти люди? Ну, это сотрудники авторизованного сервисного центра. Следовательно, если вы когда-нибудь заблокируете свое устройство, у вас не будет другого выбора, кроме как отнести свое устройство в эти центры.

Но теперь вы можете оставить все эти проблемы в покое. Благодаря эксплойту теперь можно оставить флаги SLA и DAA ложными. В результате инструмент даже не стал проверять ни один из этих флагов. Следовательно, вы сможете сразу же обойти это ограничение и прошить прошивку на своем устройстве MTK, загруженном в режиме загрузки. И в этом руководстве мы поможем вам именно в этом. Итак, без лишних слов, давайте начнем с руководства по разблокировке вашего устройства Xiaomi с помощью MTK Exploit.

Как разблокировать Xiaomi MediaTek с помощью MTK Exploit

Приведенный ниже процесс удалит все данные с вашего устройства, поэтому заранее сделайте полную резервную копию устройства. Droidwin и его участники не будут нести ответственность в случае термоядерной войны, если ваш будильник не разбудит вас, или если что-то случится с вашим устройством и данными, выполнив следующие шаги.

Предварительное условие: Загрузите инструмент Xiaomi Unbrick

1. Для начала скачайте и извлеките Инструмент разблокировки Xiaomi в удобное место на вашем ПК.
2. Он содержит все драйверы и программное обеспечение, которые будут использоваться в этом руководстве для разблокировки вашего устройства Xiaomi.

ШАГ 1: Загрузите ПЗУ Fastboot

1. Прежде всего, загрузите ПЗУ Fastboot для вашего устройства.
2. После загрузки извлеките его в любое удобное место на вашем ПК.

ШАГ 2: Установите Python

1. Для начала скачайте Python с его официальный сайт.
2. Затем дважды щелкните его EXE-файл, чтобы запустить установку.
3. Нажмите на опцию «Добавить Python в путь», расположенную в нижней части меню.
   
4. Затем выберите параметр «Установить сейчас», если вы хотите установить его в расположение по умолчанию (рекомендуется), которое [XX-XX is the version number]:C:\Пользователи\ИмяПользователя\AppData\Local\Programs\Python\PythonXX-XX
5. Запомните это местоположение, так как оно будет использоваться на протяжении всего руководства, чтобы разблокировать ваше устройство Xiaomi.

ШАГ 3: Установите зависимости Python

1. Перейдите в каталог установки, введите CMD в адресной строке и нажмите Enter.
2. Это запустит окно командной строки.
3. Скопируйте и вставьте приведенную ниже команду в окно CMD и нажмите Enter:pip install pyusb pyserial json5

   

4. При этом мы установили необходимые зависимости с помощью команды PIP.

ШАГ 4: Установите драйверы CDC_ACM

1. Перейдите в папку, в которую вы распаковали Unbrick Xiaomi Tool.
2. Затем перейдите в папку «Драйверы», щелкните правой кнопкой мыши файл cdc-adm.inf > Показать дополнительные параметры > Установить.
   
3. Дождитесь установки драйверов. После этого перейдите к следующему шагу, чтобы разблокировать устройство Xiaomi MediaTek.

ШАГ 5: Установите драйвер MediaTek SP Flash Tool

Затем вам нужно будет установить драйверы MediaTek, разработанные специально для SP Flash Tool. Вот как это можно сделать:

1. Перейдите в папку Unbrick Xiaomi Tool > папку MTK Driver.
2. Затем запустите файл MTK_Driver_Auto_Installer_SP_Drivers_20160804.exe.
3. Теперь следуйте инструкциям на экране, чтобы завершить настройку.

ШАГ 6: Загрузите утилиту обхода MTK

1. Download the Утилита обхода MTK ПО с GitHub.
2. Затем извлеките его содержимое в любое удобное место на вашем ПК.
3. Теперь перенесите все эти файлы в каталог установки Python. [extremely important].

ШАГ 7: Установите libusb-win32

Эта библиотека позволяет приложениям пользовательского пространства получать доступ ко многим USB-устройствам на вашем ПК с Windows. На самом деле это порт libusb-0.1 под Windows.

1. Для начала скачайте libusb-win32 на ваш ПК.
2. Затем дважды щелкните файл libusb-win32-devel-filter-1.2.6.0, чтобы запустить установку.
3. Теперь следуйте инструкциям на экране, чтобы завершить установку.
4. После этого вам будет предложено запустить мастер установки фильтра.
5. Поэтому выберите «Установить фильтр устройств», а затем подождите на этом экране выбора устройства.

ШАГ 8: Загрузите устройство Xiaomi MediaTek в режим загрузки

Следующий шаг, чтобы разблокировать ваше устройство Xiaomi от MTK Exploit, требует, чтобы ваше устройство было загружено в режим загрузки. Вот как это можно сделать:

1. Для начала выключите устройство. Затем нажмите кнопку увеличения громкости
2. Удерживая кнопку нажатой, подключите устройство к ПК через USB-кабель.
3. Теперь ваше устройство должно быть загружено в режим загрузки.
4. Вы должны увидеть его в списке USB-портов MediaTek. Поэтому выберите его и нажмите «Установить».
5. Обратите внимание, что время здесь чрезвычайно важно. Вы должны выбрать USB-порт MediaTek и нажать «Установить» как можно быстрее, прежде чем ваше устройство сможет загрузить ОС.
6. Как только вы получите сообщение «… фильтр устройств успешно установлен для USB-порта MediaTek…», это означает, что установка прошла успешно.

ШАГ 9. Обход аутентификации SLA DAA SP Flash Tool

Убедитесь, что ваше устройство подключено к ПК через USB-кабель и загружено в режиме загрузки. Точно так же вы должны были перенести содержимое MTK Bypass Tool в каталог установки Python. Если все в порядке, выполните следующие шаги, чтобы обойти соглашение об уровне обслуживания MediaTek SP Flash Tool и аутентификацию DAA.

1. Введите CMD в адресную строку Python и нажмите Enter. Это запустит командную строку в каталоге установки Python.
   
2. Теперь введите приведенную ниже команду, чтобы запустить файл python main.py: python main.py
3. Как только это будет сделано, вы должны получить «Защита отключена, нажмите любую клавишу, чтобы продолжить».

Если это не сработает, то вот еще один подход, который вы можете попробовать [this method might require 2-3 takes for successful execution].

1. Для начала отключите устройство от ПК, но оставьте USB-кабель подключенным к компьютеру.
2. Затем перейдите в извлеченную папку Unbrick Xiaomi Tool и запустите файл 2ND RUN THIS.bat.
3. Теперь вы должны получить сообщение «Ожидание устройства».
4. Поэтому нажмите и удерживайте клавишу увеличения громкости и подключите другой конец USB-кабеля к вашему устройству.
5. Теперь ваше устройство будет распознано, и на нем будет отображаться Found Port=COM3.
6. Аналогичным образом, он также должен отображать сообщение «Защита отключена».

ШАГ 10: Настройте SP Flash Tool и разблокируйте Xiaomi

1. Перейдите в папку Unbrick Xiaomi > папку SP Flash Tool и дважды щелкните файл flash_tool.exe, чтобы запустить инструмент.
2. Теперь нажмите «Выбрать» рядом с «Загрузить агент» и загрузите файл DA_6765_6785_6768_6873_6885_6853.bin, который находится в папке SP Flash Tool.
3. После этого нажмите «Выбрать» рядом с «Файл аутентификации» и выберите файл auth_sv5.auth, который находится в папке SP flash tool.
4. Затем нажмите Choose рядом с Scatter-loading File, перейдите в извлеченную папку Fastboot ROM Images и выберите файл Android_scatter.txt.
5. После этого измените режим «Только загрузка» на «Обновление прошивки».
6. Затем перейдите в раздел «Параметры» и выберите «Подключение» в левой строке меню (см. изображение ниже).
7. Теперь выберите UART в настройках подключения и установите скорость передачи данных на 921600. [Also make sure that the COM port is set to COM3].
   
8. Теперь закройте меню «Параметры» и нажмите кнопку «Загрузить», чтобы начать процесс перепрошивки. Это займет время.
9. После этого вас встретит сообщение «Загрузить OK». Теперь вы можете отключить устройство, а затем зарядить его в течение не менее 10-15 минут.
10. Затем нажмите клавишу питания, и ОС будет загружена.

Вот и все. Это были шаги, чтобы разблокировать ваше устройство Xiaomi MediaTek с помощью MTK Exploit. Если у вас есть какие-либо вопросы относительно вышеупомянутых шагов, сообщите нам об этом в комментариях. Мы вернемся к вам с решением в ближайшее время.