How-To: Разблокировка MEIZU M5S(MTK) от Flyme аккаунта
Приветствую всех!
Сегодня принесли Meizu M5s для того чтобы снять Flyme аккаунт, к сожалению все способы с известного форума отказались разблокировать телефон, поэтому было принято решение попробовать свой вариант.
Сам подопытный:
P.S. Фото уже после разблокировки.
Для разблокировки нам потребуется:
1. Cлить с телефона NVRAM(область с Imei)
2. Слить c телефона PROINFO(инфa о серийном номере)
Посредством данных областей Flyme определяет, что телефон залочен, связываясь с сервером.
Однако, на последних обновлениях данные о блокировке так же прописываются в резервную область.
P.S. Все ссылки будут в комментах.
Открываем SP Flash Tool и открываем в нем полный дамп прошивки M5s.
Далее на потребуется считать области с Imei и SN, для этого переходим во вкладку ReadBack.
P.S. Адреса и размер области мы взяли из Scatter-файла разметки.
Считав области Imei и SN нам потребуется изменить серийный номер на одну-две буквы посредством использования hex-редактора.
Я изменил буквы HK на QX.
Далее сохраняем файл с серийным номером, он нам пригодиться.
Далее, нам потребуется прошить аппарат с пунктом Format ALL+Download для того чтобы стереть резервную область.
После успешной прошивки, необходимо зайти в Flyme аккаунт на устройстве и вернуть измененный серийный номер и imei.
Для этого нажимаем на клавиатуре Ctrl+Alt+V, и в окне Windows ставим галочку напротив Write Memory.
Вот так выглядит:
И в поле Begin Adress прописываем начальные адреса из скриншотов выше.
После успешной прошивки Imei и серийника устройство запуститься без привязки к прошлому аккаунту и блокировки.
В теории, должно работать с любым Meizu на MTK.
Всем спасибо за внимание! Любые вопросы можно задавать в комментах, или писать на почту:
maximko1011@yandex.ru
Так же можно писать на 4PDA, там под этим же ником.
г. Великий Новгород
P.S. Тэг моё, клиент мой.
Для пизженых телефонов есть лостмод... Остальные фуфло...
Лови плюс ТС, приятно посмотреть на человека умеющего использовать голову по назначению
А объясните мне, в чём смысл маскировать серийник в половинке с читаемым видом, но оставлять незапрятанным на той стороне, где он же в HEX'ах?
Здравствуйте , А можете заменить флеш память на мейзу про 7 плюс? На 128 гигов