找回密码
 立即注册
  • 便民服务
  • 关注我们
  • 社区新手

[经验共享] Nokia 3.2 / 4.2 Bootloader 解锁教程

[复制链接]

马上注册,享用更多功能,让你轻松玩转DOSPY论坛-诺亚方舟号

您需要 登录 才可以下载或查看,没有账号?立即注册

x
本帖最后由 hikari_calyx 于 2019-8-30 17:34 编辑

本帖是基于 XDA-Developers 的原帖 https://forum.xda-developers.com/nokia-4-2/how-to/guide-how-to-unlock-bootloader-nokia-4-2-t3962402 翻译而成。
警告!
解锁Bootloader要求拆机,因此您肯定会失去保修!请自行承担风险!

当我拿到诺3.2/4.2工程机的时候,我就发现了这两款机型的解锁方案。
通过欺骗开发者选项来启用“OEM解锁”的手段在新版本系统已经不可使用。

本教程将需要:
- 一部诺基亚3.2或4.2,已经打开后盖并拆除上方的塑料固定罩
- 镊子,还需要一把普通的小十字螺丝刀
- 至少 2.7.474 版本的 QPST,安装了高通端口驱动
- 最新的 Google Platform Tools (可在这里下载:https://developer.android.google.cn/studio/releases/platform-tools )
- 完全的数据备份

第一步:将手机置入紧急刷机模式,然后将驱动替换成 "Qualcomm HS-USB QDLoader 9008"
请看下图附件来了解如何短接。
N32_edl.jpg
N42_unlock.jpg
短接的时候建议拔掉电池,然后将手机连接电脑。
如果不出意外,您将会在设备管理器看到一个端口设备。
如果此端口设备是"Qualcomm HS-USB QDLoader 9008",请直接看第二步。如果是Qualcomm HS-USB Diagnostics 9008或QHSUSB__BULK (针对装了Windows Device Recovery Tool的用户),你将需要右键更新驱动替换成 Qualcomm HS-USB QDLoader 9008,并将手机断电重新连接到紧急刷机模式。

我们假设该端口的编号是8,即COM8。

第二步:写入特制的 config 分区
我们已经知道了,config 分区也是 frp 分区。你需要构建一个 config 分区镜像从而启用“OEM解锁”,同时修改 config 分区的校验值使其有效。
方便起见,我这里已经构造了一个。

现在下载以下附件。 N32_N42_unlock.zip (239.45 KB, 下载次数: 12)
使用 QPST 附带的 QFIL 来加载提供的 firehose 文件。点击 Flat Build 后选择你解压出来的 "prog_emmc_firehose_8937_ddr.mbn"。

然后点击 Tools - Partition Manager,然后等待分区列表出现。
由于通过 Load Image 写入修改后镜像的手法不可靠,我们需要用命令手动编写。

对于 64 位 Windows 用户来讲,命令如下:
  1. "C:\Program Files (x86)\Qualcomm\QPST\bin\fh_loader.exe" --port=\\.\COM8 --search_path=D:\你解压的目录\N32_N42_unlock --sendimage=config.img --start_sector=16583680 --lun=0 --noprompt --showpercentagecomplete --zlpawarehost=1 --memoryname=emmc
复制代码

32 位 Windows 的情况下则需要去掉 (x86)。
第三步:将手机切换回 Fastboot mode

现在请保持手机连接,按住手机的音量减号键,关闭 Partition Manager,然后你的手机会退出紧急刷机模式并直接进入 Fastboot mode。
现在检查一下解锁命令是否生效:
  1. fastboot flashing get_unlock_ability
复制代码


预期的输出结果是:
  1. get_unlock_ability: 1
复制代码



第四步:开始解锁 Bootloader!

现在您可以使用您熟悉的命令来解锁 Bootloader 了:
  1. fastboot flashing unlock_critical
复制代码



在手机上使用音量键选择 UNLOCK THE BOOTLOADER,电源键确定。
N42_confirm.jpg
稍后手机在擦除数据的时候,请保持音量减号按住不动,直到手机再次进入 Fastboot mode。

现在继续执行此命令:
  1. fastboot flashing unlock
复制代码



再次在手机上确定之后,Bootloader 即告解锁完成。
现在您可以将手机组装回去了。奇怪的是完全没有任何解锁警告出现。

Boot 镜像提取教程和 Root 教程即将发布,敬请期待。

特别感谢:
Wingtech 公司泄露了这款工程机





上一篇:诺基亚X5进入不了REC
下一篇:X6提升后台运行的经验
分享至 : QQ空间
收藏
您需要登录后才可以回帖 登录 | 立即注册