無私分享本人作死破解小度1C過程（主板已燒壞）

孫龍弟 · 發(fā)表于 2022-1-5 16:59

本帖最后由孫龍弟于 2022-1-5 17:44 編輯

本人小度在家1C型號為：NV6101
配置如下：
運(yùn)行內(nèi)存1GB（海力士）、存儲8GB（三星）、cpu：聯(lián)發(fā)科mt6765v

由于本人要解除限制安裝三方APP，root、刷入TWRP、制作卡刷包、線刷包、擴(kuò)容！
本人刷機(jī)方式有點(diǎn)麻煩，但這種刷機(jī)方式成功率爆表，也不必?fù)?dān)心因修改系統(tǒng)造成變磚，而無法救磚問題！
但此刷機(jī)方式要有電子產(chǎn)品維修經(jīng)驗(yàn)、焊接技術(shù)、最基本安卓系統(tǒng)開發(fā)知識！

本人刷機(jī)方案步驟：
1、拆機(jī)把字庫焊點(diǎn)加裝冷插座（目的是無需把字庫焊接，就能輕便把插座取下來，方便救磚）
2、把字庫焊下來，備份system、boot、recovery之類文件！
3、把備份出來文件，制作成線刷包、卡刷包、三方TWRP！
4、用TTL、卡刷、線刷方式，進(jìn)行刷機(jī)就能達(dá)到安裝三方APP，root、刷入TWRP、擴(kuò)容目的！
本人是掛在第4步驟，冒死測試TTL點(diǎn)造成燒壞主板！

一、刷機(jī)第一步要拆機(jī)，以下內(nèi)容是拆機(jī)過程！

1、先把底部螺絲取下來！
無私分享本人作死破解小度1C過程（主板已燒壞）

2、用工具把四周撬開，就能徹底拆開小度了！
無私分享本人作死破解小度1C過程（主板已燒壞）

二、改裝字庫效果圖如下!

1、如下圖，主板已經(jīng)焊接上字庫底座，字庫也焊上插座了！

無私分享本人作死破解小度1C過程（主板已燒壞）

2、字庫插座圖！

無私分享本人作死破解小度1C過程（主板已燒壞）

3、字庫轉(zhuǎn)接板，如下圖片！

無私分享本人作死破解小度1C過程（主板已燒壞）

4、字庫轉(zhuǎn)USB讀卡器！

無私分享本人作死破解小度1C過程（主板已燒壞）

這樣加裝字庫插座后，就能用電腦讀寫字庫里的內(nèi)容了！
如需要字庫插座的朋友，請聯(lián)系weixin號：M-ZONE5130
我相信會有很多小白會問：為什么要加裝字庫插座呢？因我要修改字庫里的內(nèi)容達(dá)到刷機(jī)目的，當(dāng)然不加裝字庫插座也行，但會出現(xiàn)以下問題！
吹焊字庫很麻煩，而且刷機(jī)可能要測試很多次才能成功，比如：我制作TWRP后，把TWRP刷入小度里測試，結(jié)果進(jìn)入TWRP后黑屏，斷電重啟后會自動進(jìn)入TWRP黑屏變磚，這時又要把字庫吹下來救磚，救磚后又要把字庫焊接到主板，測試后有可能會再次變磚，一天要吹焊主板十幾次，容易把主板和字庫搞廢！
只要加裝字庫插座，無需焊接就能取下字庫！

三、線刷短接點(diǎn)，如下圖：

無私分享本人作死破解小度1C過程（主板已燒壞）

進(jìn)入線刷模式步驟：
1、小度microUSB口和電腦USB口連接！
2、短接不松手！
3、小度插入電源，這時電腦會提示安裝驅(qū)動，同時線刷工具也會顯示設(shè)備信息！

四、利用恢復(fù)出廠設(shè)置，破解小度！
由于本人要制作TWRP，所以首先要掌握小度是如何進(jìn)入recovery、如何恢復(fù)出廠設(shè)置，只要了解小度卡刷模式工作流程后，編譯出來的TWRP才不會出現(xiàn)兼容性問題，結(jié)果發(fā)現(xiàn)NV6101每次恢復(fù)出廠時都會安裝cache里的刷機(jī)包！
為了再次確定，是否恢復(fù)出廠時都會安裝cache里的刷機(jī)包，提取字庫運(yùn)行日記，發(fā)現(xiàn)一行記錄為：“update_package = /cache/recovery_update.zip ”，說明恢復(fù)出廠時都會安裝cache分區(qū)recovery_update.zip文件！
如何恢復(fù)出廠設(shè)置：插入電源，不斷按擊頂部按鍵，就能進(jìn)入recovery模式恢復(fù)出廠了！
再用別的方式證明是否恢復(fù)出廠時安裝cache分區(qū)recovery_update.zip文件，本人用MP3格式命名為recovery_update.zip替換cache分區(qū)文件后，恢復(fù)出廠時失敗報(bào)錯（因破壞recovery_update.zip文件會報(bào)錯），因此已確定恢復(fù)出廠時都會安裝cache里的刷機(jī)包！

打開recovery_update.zip查看一下，沒有簽名驗(yàn)證文件，所以修改此卡刷包后無需要廠家簽名即可刷機(jī)！
只要搞個ROOT包，替換cache分區(qū)recovery_update.zip包，設(shè)置權(quán)限0644，恢復(fù)出廠后，我們的小度就有root權(quán)限了！
當(dāng)時本人第一個想到的是找出TTL點(diǎn)，用ttl替換cache分區(qū)文件，恢復(fù)出廠就能達(dá)到刷機(jī)目的，無需拆字庫就能刷機(jī)了！
由于本人懷疑幾個焊點(diǎn)就是ttl，用導(dǎo)線連接編程器后，結(jié)果翻車了當(dāng)場燒壞主板！
如果知道會燒主板，先搞定線刷包后，再冒險(xiǎn)測試ttl，不過本人也備份出來字庫所有文件，有需要的朋友用可用來制作卡刷包、線刷包！

五、字庫備份、分區(qū)備份文件、recovery_update.zip固件、分區(qū)表信息下載連接如下：
無私分享本人作死破解小度1C過程（主板已燒壞）

下載鏈接：https://pan.baidu.com/s/1oSfkWfUIika-DCYCkKkMCw 提取碼：bgta

linlaole · 發(fā)表于 2022-2-14 19:30

夢艷成真 · 發(fā)表于 2022-1-5 17:18

66666666666

zyjr888 · 發(fā)表于 2022-1-5 19:59

bingmeda · 發(fā)表于 2022-1-7 10:49

樓主牛X

rpi · 發(fā)表于 2022-1-10 23:44

膜拜！

husadb · 發(fā)表于 2022-1-11 20:45

哇圍觀一下有點(diǎn)厲害

歐薩明 · 發(fā)表于 2022-1-11 20:45

學(xué)習(xí)下這高超的手法

kp086 · 發(fā)表于 2022-1-11 23:56

城管還是一如既往的給力！

nyp1899 · 發(fā)表于 2022-1-12 03:39

看一一有飛蝶 · 發(fā)表于 2022-1-12 05:08

厲害

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 小度在家

無私分享本人作死破解小度1C過程（主板已燒壞） ...

無私分享本人作死破解小度1C過程（主板已燒壞）