|
本来对安卓开发和逆向都比较有兴趣，但是很多地方都不会、还在门外，但我还是在x鱼买了一个二手的小米4，准备用了调试软件、Xposed脱壳等操作（现在用的是小米6，Android8.0，XP不能完美支持）
小米4买来时是MIUI10+Android6.0，想降一下安卓版本，于是刷机，在找ROM时发现这手机刷机包还挺多的 于是，心血来潮，干脆先刷个Ubuntu试试，作为一个标准的机佬，有ROM，刷机没啥难度，TWRP刷好，然后进TWRP开MTP导入Ubuntu刷机包，开刷，稍等片刻刷机完成。重启顺利的进入Ubuntu 其实手机上用这玩意除了装逼，好像没啥实际意义，想了想就算了，准备刷回MIUI，网上找了个MIUI8的官改ROM，TWRP刷进去，开机后发现有小米的账号锁，我知道账号密码，可是始终登录失败，于是便想着不刷MIUI，又找了个CM的包，刷进去后没问题，可是开机发现没基带、IMEI无效，那也就意味着这手机不能使用SIM卡，没办法打电话发短信.....虽然是准备用手机调试软件，但是手机没IMEI总感觉不爽，于是想着基带修复，但是试过了卡刷、FASTBOOT线刷、9008刷机，都不行，一样没基带，于是开始“搞机”
第一步：通过IMEI生成QCN
发现生成后QCN无法导入，用各种工具都试过了，要么提示失败、要么软件卡死。
当时用工具进的9008而不是adb reboot edl，没注意工具进入9008的方法，那个工具是FASTBOOT to 9008；要 erase aboot,就在这一刻，电脑上的火绒突然弹出两个移动存储设备，手机黑屏，打开电脑上的分区工具是这样的
很明显看到了手机上的硬盘挂在了电脑上，此时手机并不在9008模式。MiFlash刷机驱动乱码、无法识别、用高通的刷机工具也提示失败（switch to edl failed）
没办法，QPST也搞不定，最后想了想，erase aboot导致的无法启动，那我恢复aboot分区试试，于是打开DiskGenius，右键aboot分区，恢复。选择aboot.pmf，几秒后恢复成功，按住手机开机键，手按酸了，终于亮了
可是机器一直卡在这儿没办法下一步，重启后按住音量下，顺利进入fastboot，然后fastboot flash recovery TWRP.img成功后再输入新系统，开机一大堆停止运行，没办法，回到REC双清，发现还是不行，于是线刷一次官方包，没想到还是不能用，这一次，又进fastboot，这下reboot edl成功进入了9008，开始刷机，可是刷机开始不久，端口自动掉了，切换到了9006，没管它，Miflash一直刷
这次刷好了，开机了，其他的都没问题，没了账号锁、开机进桌面没有停止运行的情况，可是还是没有IMEI，也就是说，还是最初的问题没解决
这次再用IMEI生成QCN，手机上*#*#717717#*#*开端口，电脑上识别后，开始导入QCN
然后开始导入QCN文件-重启-完成，开机后发现一切正常（抽风传不了图片，还没清楚为啥） 就这样手机一切正常了
后记：
本来没啥事，慢慢搞出事，再搞出大事，再慢慢解决
高通手机直接9006/9008操作，一般情况不会出事的，不过，刷机有风险、搞机须（/需）谨慎 写得很简短，还有很多都没写，过程太劲爆，秒掉端口这些都没写出来，救回来了就万事大吉
最后，有一句话：
生命不息，折腾不止，生命在于折腾
我一直相信这句话，虽然有时候会有所损失，但是学到的也不少
从开始到最后，最初是MIUI，现在手机还是MIUI，周而复始，每次都有新体会
| 
苏公网安备 32010602011309号
|
苏ICP备19064627号
变色卡
过程本来就很刺激