Еще один способ достать данные с Qualcomm, и не только...⁠⁠

Не так давно нашел для себя очень интересный метод работы с аппаратами на чипсетах Qualcomm. Не найдя подобных решений в сети решил изложить его тут. Очень надеюсь что кому то пригодится.

Утилита называется eMMCdl. Исходный код можно найти в репозитории автора BinSys на GitHub.

Билды под Windows можно найти в сети или на 4PDA, в теме "Общие принципы восстановления загрузчиков на Qualcomm".

Для работы программы с определенным устройством необходим подписанный производителем менеджер загрузки - файл prog_emmc_firehose_xxxx.mbn в каталоге с RAW прошивкой к устройству. Стоит учесть, что чаще всего один и тот-же файл подходит ко всем моделям одного производителя на одном и том же чипсете.

Перед работой с девайсом необходимо перевести его в режим QDLoader 9008.

Заходим в Диспетчер устройств и смотрим порт, который устройство заняло.

ПОЛУЧЕНИЕ СПИСКА РАЗДЕЛОВ

cmd> emmcdl.exe -p COM10 -f prog_emmc_firehose_xxxx.mbn -gpt

-p - Номер порта из Диспетчера устройств

-f - тот самый файл из RAW прошивки

-gpt - команда на получение списка разделов

После выполнения команды в консоли отобразится список всех разделов на устройстве.

В дальнейшем, при желании, можно сделать полную копию ПЗУ по разделам.

ЧТЕНИЕ ДАННЫХ

cmd> emmcdl.exe -p COM10 -f prog_emmc_firehose_xxxx.mbn -d userdata -o userdata.img

Пара новых параметров:

-d - Раздел, который будем читать

-o - файл, в который будем сохранять раздел

Вот Мы и получили копию раздела с фото/видео/контакты/смс/история браузера и т.д. =)

СБРОС FRP

Одной изящной командой затираем информацию об аккаунтах

(В устройствах на MTK раздел называется FRP, на Qualcomm это config)

cmd> emmcdl.exe -p COM10 -f prog_emmc_firehose_xxxx.mbn -e config

БОНУС

Установка кастомного Recovery без разблокировки загрузчика

cmd> emmcdl.exe -p COM10 -f prog_emmc_firehose_xxxx.mbn -b recovery recovery.img

Так-же, по идее, можно менять ядро ОС и некоторые другие разделы, содержащие не подписанный код. Опробовано на LeEco X527 с полным шифрованием диска.

Спасибо за внимание!

Критикуйте и задавайте вопросы.