查看: 7390|回复: 31
本帖最后由 xe366 于
21:40 编辑
3C畅玩版刷机变砖导致没有IMEI号的统统进来,你们的手机有救了
我的机型是Hol-u10,联通3G版,MTK6582的处理器,16G的FLASH,1G的RAM,其它版本的没有试过,以下仅供参考,反正我的机器救回来了.
之所以发这个帖子,是因为我也体会到了手机变砖的痛苦,焦急和无助,
在此鄙视有些人,自己的问题解决了不共享,掖着藏着,在论坛上说话留言写半句,就是不说怎么解决的,看别人遇到了同样的问题幸灾乐祸,
还有淘宝上那些乘火打劫的,开口就是50,100的要,
你们怎么不想想当初自己的那份焦急的心情.
之前我刷机选了个format all,结果nvram给格式化了,于是悲剧的开始救回路程
首先在网上找3C畅玩版的线刷包,线刷了一把,这样手机就可以开机了
然后卡刷到官方的系统,因为别人该的系统安全性无法保证
最后发现连不上网,老是显示 无效的IMEI 原来之前的NVRAM没有保存,悲剧
要救回IMEI,有两种方式
1.使用SN_Write_tool_v2.1328.01 进行nvram读写,这个需要AP和BP的文件
这种修复方式就是我现在用的,相应的工具和教程都在我提供在我的共享里面,大家自己去下,
这个AP和BP文件整个网络独我一份,就我是无偿共享的,顺便说一句,
BP文件在手机系统的 /system/etc/mddb 文件夹里面,名字为
[BPLGUInfoCustomAppSrcP_MT6582_S00_MOLY_WR8_W1315_MD_WG_MP_V19_1_wg_n]
这么简单的地方,就是没多少人愿意说出来分享.
AP文件我自己来提供,名字是
[APDB_MT6582_S01_MAIN2.1_W10.24]
这个是托手机公司朋友弄到的,没花一分钱.
2.使用 MTK串号生成器_IMEI制作工具, 生成一个IMEI的文件, 命名为 [MP0B_001],
然后root掉手机, 拷贝 MP0B_001 到 [/data/nvram/md/NVRAM/NVD_IMEI] 文件夹,覆盖掉同名文件
重启系统,这时就发现IMEI号码又回来了.
这个方式的缺点是 如果将手机重置到出厂状态,就又要重新拷贝一次了.
其实就是覆盖此处的文件
/data/nvram/md/NVRAM/NVD_IMEI/MP0B_001
3.万能恢复法,针对所有机型.
首先完成MP0B_001的生成,
然后将手机的boot.img备份出来,然后修改boot.img文件
a.将MP0B_001放入boot.img里面
b.在boot.img里面写一个脚本,每次手机启动的时候将boot.img里面的MP0B_001文件拷贝到
[/data/nvram/md/NVRAM/NVD_IMEI]同时覆盖掉原来的文件.
这种方式就是淘宝上有些人敢狮子开大口,号称修复所有机型IMEI号的方式
4.在刷机之前先备份手机的nvram分区,刷机后如果nvram丢失,再用flashtool刷回去.
nvram 备份,手机要先root,使用busybox备份并拷出
adb push busybox-armv7l /data/local/tmp/busybox
cd /data/local/tmp
chmod 755 busybox
./busybox dd if=/dev/nvram&&of=/data/local/tmp/nvram&&bs=5M count=1
adb pull /data/local/tmp/nvram nvram
百度网盘的共享
完全公开,无偿的分享
谢了这么多,就是希望大家一起研究,一起分享,
解决了刷机的后顾之忧,才能快乐享受刷机的乐趣,享受研究探索的乐趣
同时还提供了我的机型的刷机分区配置文件,需要的自己拿走
其实这个文件就是论坛上3C联通3G畅玩版救砖包里面的配置文件,感谢他们的努力和分享.
提供这个文件的原因是网上的刷机救砖包里面的配置文件写的不好,不正规
用这个配置文件刷机后,要先进入recovery双清,然后进入系统,恢复出厂设置
然后卡刷,再进入recovery双清,然后进入系统,恢复出厂设置
机型: 华为荣耀3C畅玩版, 机型是Hol-u10,联通3G版,MTK6582的处理器,16G的FLASH,1G的RAM
其它配置的自己去研究
MT6582_Android_scatter.txt
############################################################################################################
#&&General Setting
############################################################################################################
- general: MTK_PLATFORM_CFG
& & - config_version: V1.1.1
& && &platform: MT6582
& && &project: MTDTtest
& && &storage: EMMC
& && &boot_channel: MSDC_0
& && &block_size: 0x20000
############################################################################################################
#&&Layout Setting
############################################################################################################
- partition_index: SYS0
&&partition_name: PRELOADER
&&file_name: preloader.bin
&&is_download: true
&&type: SV5_BL_BIN
&&linear_start_addr: 0x0
&&physical_start_addr: 0x0
&&partition_size: 0xC00000
&&region: EMMC_BOOT_1
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: BOOTLOADERS
&&reserve: 0x00
- partition_index: SYS1
&&partition_name: MBR
&&file_name: MBR
&&is_download: true
&&type: NORMAL_ROM
&&linear_start_addr: 0xC00000
&&physical_start_addr: 0x0
&&partition_size: 0x80000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS2
&&partition_name: EBR1
&&file_name: EBR1
&&is_download: true
&&type: NORMAL_ROM
&&linear_start_addr: 0xC80000
&&physical_start_addr: 0x80000
&&partition_size: 0x80000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS3
&&partition_name: PRO_INFO
&&file_name: NONE
&&is_download: false
&&type: NONE
&&linear_start_addr: 0xD00000
&&physical_start_addr: 0x100000
&&partition_size: 0x300000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: PROTECTED
&&reserve: 0x00
- partition_index: SYS4
&&partition_name: NVRAM
&&file_name: NONE
&&is_download: false
&&type: NONE
&&linear_start_addr: 0x1000000
&&physical_start_addr: 0x400000
&&partition_size: 0x500000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: BINREGION
&&reserve: 0x00
- partition_index: SYS5
&&partition_name: PROTECT_F
&&file_name: NONE
&&is_download: false
&&type: NONE
&&linear_start_addr: 0x1500000
&&physical_start_addr: 0x900000
&&partition_size: 0xA00000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: PROTECTED
&&reserve: 0x00
- partition_index: SYS6
&&partition_name: PROTECT_S
&&file_name: NONE
&&is_download: false
&&type: NONE
&&linear_start_addr: 0x1F00000
&&physical_start_addr: 0x1300000
&&partition_size: 0xA00000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: PROTECTED
&&reserve: 0x00
- partition_index: SYS7
&&partition_name: SECCFG
&&file_name: NONE
&&is_download: false
&&type: NONE
&&linear_start_addr: 0x2900000
&&physical_start_addr: 0x1D00000
&&partition_size: 0x20000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: INVISIBLE
&&reserve: 0x00
- partition_index: SYS8
&&partition_name: UBOOT
&&file_name: lk.bin
&&is_download: true
&&type: NORMAL_ROM
&&linear_start_addr: 0x2920000
&&physical_start_addr: 0x1D20000
&&partition_size: 0x60000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS9
&&partition_name: BOOTIMG
&&file_name: boot.img
&&is_download: true
&&type: NORMAL_ROM
&&linear_start_addr: 0x2980000
&&physical_start_addr: 0x1D80000
&&partition_size: 0x600000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS10
&&partition_name: RECOVERY
&&file_name: recovery.img
&&is_download: true
&&type: NORMAL_ROM
&&linear_start_addr: 0x2F80000
&&physical_start_addr: 0x2380000
&&partition_size: 0x600000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS11
&&partition_name: SEC_RO
&&file_name: secro.img
&&is_download: true
&&type: NORMAL_ROM
&&linear_start_addr: 0x3580000
&&physical_start_addr: 0x2980000
&&partition_size: 0x600000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS12
&&partition_name: MISC
&&file_name: NONE
&&is_download: false
&&type: NONE
&&linear_start_addr: 0x3B80000
&&physical_start_addr: 0x2F80000
&&partition_size: 0x80000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: INVISIBLE
&&reserve: 0x00
- partition_index: SYS13
&&partition_name: LOGO
&&file_name: logo.bin
&&is_download: true
&&type: NORMAL_ROM
&&linear_start_addr: 0x3C00000
&&physical_start_addr: 0x3000000
&&partition_size: 0x300000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS14
&&partition_name: EXPDB
&&file_name: NONE
&&is_download: false
&&type: NONE
&&linear_start_addr: 0x3F00000
&&physical_start_addr: 0x3300000
&&partition_size: 0xA00000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: INVISIBLE
&&reserve: 0x00
- partition_index: SYS15
&&partition_name: ROOTM
&&file_name: NONE
&&is_download: false
&&type: NONE
&&linear_start_addr: 0x4900000
&&physical_start_addr: 0x3D00000
&&partition_size: 0x400000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: INVISIBLE
&&reserve: 0x00
- partition_index: SYS16
&&partition_name: ANDROID
&&file_name: system.img
&&is_download: true
&&type: YAFFS_IMG
&&linear_start_addr: 0x4D00000
&&physical_start_addr: 0x4100000
&&partition_size: 0x
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS17
&&partition_name: CACHE
&&file_name: cache.img
&&is_download: true
&&type: YAFFS_IMG
&&linear_start_addr: 0x44D00000
&&physical_start_addr: 0x
&&partition_size: 0x7E00000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS18
&&partition_name: USRDATA
&&file_name: data.img
&&is_download: true
&&type: YAFFS_IMG
&&linear_start_addr: 0x4CB00000
&&physical_start_addr: 0x4BF00000
&&partition_size: 0x35DC80000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: true
&&is_reserved: false
&&operation_type: UPDATE
&&reserve: 0x00
- partition_index: SYS19
&&partition_name: BMTPOOL
&&file_name: NONE
&&is_download: false
&&type: NONE
&&linear_start_addr: 0xFFFF00A8
&&physical_start_addr: 0xFFFF00A8
&&partition_size: 0x1500000
&&region: EMMC_USER
&&storage: HW_STORAGE_EMMC
&&boundary_check: false
&&is_reserved: true
&&operation_type: RESERVED
&&reserve: 0x00
############################################################################################################
############################################################################################################
&分享取消了？麻烦楼主私信我一份，谢啦&
来自手机版
谢谢你了，非常感谢，辛苦你了。
头像被屏蔽
来自手机版
提示: 作者被禁止或删除 内容自动屏蔽
本帖最后由 xe366 于
19:43 编辑
FormatAll.png (34.24 KB, 下载次数: 50)
18:46 上传
用Flashtooll线刷之前这样来操作一把,看看你的IMEI号能找回来么.
以下选项和操作绝对禁止,会擦掉nvram,
nvram不在刷机包里面,它包含了手机的不同信息,比如背面的IMEI号码,
这个是单独的
格式化 验证
自动格式化闪存
[ ]手动格式化闪存
格式化整个闪存(不包含bootloader)
若尘i 发表于
楼主自认为高大上的样子。表示MTK丢IMEI正常，救回来的方法都差不多，。。。。移动版用户只需要线刷一下就能 ...
请问一下bp文件我自己提取出来了、我的是3X畅玩版、、ap文件咋提取啊？
chenxi9238 发表于
请问一下bp文件我自己提取出来了、我的是3X畅玩版、、ap文件咋提取啊？
试试我提供的AP文件,不行就自己去找线刷包,有的线刷包说不定带ap和bp文件,3X的也找来试试,只要SN_Write_tool能交互成功就可以写了.
本帖最后由 bcxx 于
21:48 编辑
楼主幸苦了……
看的人多，回的少，别沉了啊
另外求大神解释那个操作的后果。
楼主真的很伟大，我的现在变砖不开机了，可以这样弄吗？
yiranone 发表于
楼主真的很伟大，我的现在变砖不开机了，可以这样弄吗？
变砖了先尝试线刷,线刷一般能救回来.
如果线刷后,基带丢失,不能打电话,那就可以用线刷工具进行上面那个format all 的操作, 再线刷,这样做之后,基带能回来,但是IMEI会丢失, 然后再用我提供的写号工具写入IMEI号码.
之所以不推荐线刷时用format all,是因为这样nvram会被擦除,很多原厂设置找不回来了,其中就包括imei号,按照通讯协议规范,imei号么有了,就不能打电话了,但是实际上手机还是可以用,就是imei显示未知,这样用起来不踏实,说不定哪一天就被封掉了.同时售后也是要看你手机的imei号码来保修的.
自认为是小白的,找个老手来看看,然后弄吧,有点经验的人看了我的帖子,很容易明白的.
本帖最后由 xe366 于
21:06 编辑
我之前就是搞得分区乱了,然后变砖,然后线刷,选了个format all,把nvram里面的imei弄没了.
我对变砖的操作步骤是,
1.连接线刷工具线刷, 先 format all [非必须]
2.连接线刷工具线刷, 用网上提供的线刷包,用自己的scatter文件,在网盘[pan点baidu点com/s/1s84KQ]里面,替换掉包里面的,线刷
3.系统线刷后救活了,先双清,双清时会提示强制挂载data分区,这步必须做,不然后面卡刷会卡住,然后进入系统,恢复出厂设置,再用华为的官方包卡刷.[以关机重启,按音量上下键强刷的方式卡刷]
4.看手机设置里面的状态显示,如果IMEI号丢失,用网盘[pan点baidu点com/s/1s84KQ]里面的imei写号工具将imei号写回来.
5.双清,进入系统,然后恢复出厂设置.
这样系统就修复回官方原版了.
变砖了先尝试线刷,线刷一般能救回来.
如果线刷后,基带丢失,不能打电话,那就可以用线刷工具进行上面那个format all 的操作, 再线刷,这样做之后,基带能回来,但是IMEI会丢失, 然后再用我提供的写号工具写入IMEI号码.
之所以不推荐线刷时用format all,是因为这样nvram会被擦除,很多原厂设置找不回来了,其中就包括imei号,按照通讯协议规范,imei号么有了,就不能打电话了,但是实际上手机还是可以用,就是imei显示未知,这样用起来不踏实,说不定哪一天就被封掉了.同时售后也是要看你手机的imei号码来保修的.
自认为是小白的,找个老手来看看,然后弄吧,有点经验的人看了我的帖子,很容易明白的.
楼主，我的是移动版的，刷机后不开机了，不知道能不能这样刷回来。
yiranone 发表于
楼主，我的是移动版的，刷机后不开机了，不知道能不能这样刷回来。
线刷的 含义是 你就是搞成白板都能救回来
站长推荐 /1
为了给大家提供更加愉悦的玩机体验，移动叔叔论坛管理层决定取消全体会员的“回复可见”权限，该权限只提供管理版主、超级版主以及管理员使用。
移动叔叔. 版权所有，专业的网络售后平台 (
商务合作||||选择机型版块
三星/HTC/摩托罗拉
卓普/纽曼/锋达通/欧盛
查看: 770|回复: 8
求助手机掉imei_论坛上给的写号法和替换法都试了也没效果啊
主题帖子积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
在线时间112 小时
本帖最后由 thesurfer 于
07:58 编辑
手机每次刷机都会掉imei、sn 无论是线刷还是卡刷。我的手机第一次root使用的是移动叔叔的方法。
现在我root用的是乐社区上面管理员给的纯净root的方法/forum.php?mod=viewthread&tid=46605&extra=page%3D1%26filter%3Dtypeid%26typeid%3D313&page=1
乐社区给出的是写号法来解决该问题/forum.php?mod=viewthread&tid=45449&extra=page%3D1然而我完全按照该方法恢复完后 再次线刷官方rom还是会掉
乐蛙论坛给出的是替换法我用该方法替换恢复后线刷乐蛙底包 再用乐蛙recovery卡刷乐蛙 还是会掉imei&&然后我在乐蛙系统下再次用替换法操作一遍&&再线刷回s306 毫无惊喜还是掉了imei
至此 不明白刷机会掉imei的原因 特向各位请教
主题帖子积分
搞机达人, 积分 287, 距离下一级还需 13 积分
搞机达人, 积分 287, 距离下一级还需 13 积分
在线时间80 小时
我用叔叔刷过几次没有出现掉号啊。
主题帖子积分
搞机达人, 积分 86, 距离下一级还需 214 积分
搞机达人, 积分 86, 距离下一级还需 214 积分
在线时间8 小时
从来不用叔叔。。。
主题帖子积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
在线时间112 小时
老大大老 发表于
我用叔叔刷过几次没有出现掉号啊。
嗯 现在就不知道到底怎么回事 我怀疑是不是手机生产批次问题 表示我的手机是手机刚上市的那个星期入手的 应该是第一批
主题帖子积分
搞机达人, 积分 86, 距离下一级还需 214 积分
搞机达人, 积分 86, 距离下一级还需 214 积分
在线时间8 小时
以前也看了好多帖子，好像掉过号的绝大部分以后不管怎么刷还会掉！只能每次刷完了，写进去了。
主题帖子积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
在线时间112 小时
jacket 发表于
以前也看了好多帖子，好像掉过号的绝大部分以后不管怎么刷还会掉！只能每次刷完了，写进去了。 ...
你的也是这样吗 {:4_160:}
主题帖子积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
在线时间112 小时
jacket 发表于
以前也看了好多帖子，好像掉过号的绝大部分以后不管怎么刷还会掉！只能每次刷完了，写进去了。 ...
同样的手机差距咋这么大呢{:4_163:}
主题帖子积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
搞机狂人, 积分 353, 距离下一级还需 347 积分
在线时间112 小时
jacket 发表于
以前也看了好多帖子，好像掉过号的绝大部分以后不管怎么刷还会掉！只能每次刷完了，写进去了。 ...
同样的手机差距咋这么大呢{:4_163:}
主题帖子积分
搞机达人, 积分 86, 距离下一级还需 214 积分
搞机达人, 积分 86, 距离下一级还需 214 积分
在线时间8 小时
我的只刷官方没有Root的固件，没掉过