注:本文并非教程!如果你想照着操作,请仔细考虑自己在做什么!本文不适合对Android研究毫无基础的人试验! 昨天我入手了一台诺基亚7当天就把bootloader解锁了。我当时还强调,没有去申请解锁码。这并非愚人节玩笑。 那么这是怎么做到的呢?大概讲一讲我的过程。 重新阐述一下我之前电报的动态,本次解锁利用了三个漏洞: 1、售后提权刷机命令(从Android 8.0 更新起提权命令发生变化,更加复杂) 2、原厂固件提取出来的维护用Bootloader 3、可以使用EDL线进入高通紧急下载模式 (从Android 8.0 更新起仅有原型机仍然能使用EDL线) 将以上三个漏洞综合起来利用,就得到了这样的结果。 只要满足条件,理论上讲这套方案也适用于运行 Android 7.1 的夏普 AQUOS S2、诺基亚 6 第二代、诺基亚 8。 第一部分:准备工作 首先,为了确保漏洞 1 和 3 能够被正常利用,请确保你的手机正在运行 Android 7.1

Read More

该教程分为四个部分。 1、 Bootloader解锁 2、 刷入原厂固件 3、 Root的基本方法 4、 避开SafetyNet检测 为了方便完成整个教程,建议事先安装OST LA 6.0.4并准备好对应原厂固件以便应对任何可能的情况。因为Bootloader解锁会清空全部数据,操作之前请一定要备份。 第一部分:Bootloader解锁 1、 在解锁之前打开开发者选项,启动允许OEM解锁,必要的话可以顺带启动USB调试。 2、 记下手机本身的序列号。在关于手机——状态信息里可以看到。 3、 访问www.cmd5.com ,计算这个序列号的MD5校验值。这个校验值(32个字符)就是你的手机的解锁码。 4、 将手机重启进Bootloader模式。进入方法有点繁琐。 (1)关机。 (2)手机插上充电器的同时按住音量加和电源键,屏幕提示Release key to power off也不要放开。 (3)重新出现Powered by

Read More

说在前面:如果在阅读这篇文章的时候,遇到不懂的一些名词,请自行搜索了解。 我想大家以前应该看过有人宣称诺基亚1110刷安卓的图。很可惜,那些都是PS出来的: 我说,你PS一个图有什么意思呢,下面来看看我的(于2012年真机拍摄,http://tieba.baidu.com/p/1930981406): 是的,我承认这是图片刷机大法。但是,当你了解了这款手机实现图片刷机大法的技术背景之后,你就会明白在这个手机上实现图片刷机是一件非常繁琐的事。 那么,实现这个的技术背景,请允许我慢慢道来。 诺基亚1110是一部什么样的手机? 我相信各位或多或少听说过诺基亚1110这款手机。如果没听说过的话,这里我有必要告诉你,它是诺基亚推出的当年售价低廉、小巧耐用的一代经典功能机,和1110同时期的姊妹机有1110i、1112、1116、1600、2310。 1110(RH-70)的分辨率是96×68,使用黑底琥珀黄字的单色负性液晶屏,这种屏幕的缺点就是在强太阳光下可能看不清字,如果用过诺基亚1110的话相信深有体会。 1110i、1112、1116(均为RH-93)的分辨率也为96×68,但是不同的是用的是单色正性液晶屏,优点很明显,即便是强太阳光下,屏幕的可读性也强于前面提到的负性显示屏。1110i和1116使用的均为琥珀黄底黑字显示屏,1112则是白底黑字显示屏,因此这些手机在没有背光时的显示效果类似于计算器的显示效果。 配图是一部诺基亚1110i,图片来自网络。 而1600(RH-64)和2310(RM-189)使用的是一片分辨率为98×70的65536色TFTDSTN显示屏,比前面提到的黑白屏分辨率稍高,这种屏幕在阳光下也具备一定的文字可读性,参考不带背光的初版GBA。 配图为一部诺基亚1600,图片来自网络。 配图为初版GBA主机,图片来自网络。 这6款手机的一些技术背景有哪些呢? 这6款手机具有密不可分的关系,不只是因为1110、1110i、1112、1116、2310的外壳可以互相通用。事实上,诺基亚1110、1110i、1112、1116和1600的主板是同一套主板,区别仅在于固件和屏幕。2310的情况不太清楚,毕竟2310具备前面列举的机型不具备的收音机功能。这六款手机的屏幕可以互相通用,但是1600和2310在安装单色屏幕的基础上将无法正常使用。 2018年3月17日更新:据 WoodEar85 反馈,RH-93 更换 1600 屏幕之后只能小概率点亮手机,大多数情况下你看到的就只是 Contact service,也就是当年俗称“两行英文”。 如果需要进行试验,仍然建议仅使用 1110 RH-70。 配图是诺基亚的这些手机的显示屏接口定义图,来自诺基亚内部的1110/1110i/1112/1116/1600设计图纸。该资料现在是公开资料,你们可以搜索Nokia 1110 Schematic找到。 至于更换屏幕是否可行?我的答案是,完全可行。在我之前,早就有外国人尝试过了,给诺基亚1110直接加装诺基亚1600的屏幕。

Read More

诶,好久不见的虚电君又开始坑我了。 我决定把电放光重新充电解决这个问题。 不过在此之前先给一些网站的hosts供大家使用。 恕不提供油管、脸书、推鸟的hosts。 PCbeta因为备案线路的原因,被工信部停止了解析,这里提供PCbeta的hosts供大家使用。 218.93.127.136 pcbeta.com 218.93.127.136 uc.pcbeta.com 218.93.127.136 m.pcbeta.com 218.93.127.136 web.pcbeta.com 218.93.127.136 i.pcbeta.com 218.93.127.136 bbs.pcbeta.com 218.93.127.136 www.pcbeta.com 218.93.127.136 cdn.pcbeta.attachment.inimc.com 218.93.127.136 cdn.pcbeta.static.inimc.com 218.93.127.136 cdn.pcbeta.css.inimc.com 此外如果需要用OneDrive网页版,请另外添加这些hosts: 134.170.108.26 onedrive.live.com 134.170.108.152 skyapi.onedrive.live.com

Read More

Hi~好久没更新自己的网站了。 去年12月中旬我弄了一台Wii,回来对着电视拍摄有很严重的摩尔纹(比扫描线稍微强一些)。 于是就在想效果最佳的截图方案。 突然想起来,家里的电视是安卓系统,多年前已经被我破解root并开启了adb调试端口,于是想起来可以通过adb调试端口直接抓取截图。 所以,本教程实现的前提是: 1、电视必须是安卓系统(除了YunOS)且能进入工程菜单(一般电视出厂都有)开启adb调试端口; 2、你的电视和要用的电脑必须接在同一个路由器下。 我这里用的是创维42E600Y,这台电视机的系统还是development build,可以直接adb root开启root权限,于是我就进而把SuperSU等东西丢进去了( 先说说命令行实现原理(你需要ADB工具包,这个相信很容易弄到): adb connect 192.168.1.105 adb shell /system/bin/screencap -p /sdcard/screenshot.png adb pull /sdcard/screenshot.png D:\Desktop\ 如果你的电视机没插SD卡,可能需要把截图文件放置在/data/local/tmp内。 不过我不确定没root的电视能不能把截图从/data/local/tmp里pull出来,手边没有安卓手机供测试。 当然,弄一个命令行工具是很不友好的,于是就有了图形化的工具——悟空助手。以前它可是配合安卓电视adb端口传输数据的神器。 打开之后,它会自动连接到电视,你只需要点一下保存截图,选择保存的截图位置就好了。 缺点是……截图有延迟,而且因为它的特性,很难做到边在电视前玩游戏边截图(手机远程控制什么的就算了)。

Read More

很多人说,不知道怎么获得完整的配置信息。使用鲁大师截图确实too simple,sometimes naive。本教程用于介绍如何获取一份完整的AIDA64系统配置报告供分析情况。会玩AIDA64的用户或者熟悉电脑硬件的用户请绕行。 首先下载以下地址提供的AIDA64 3827单文件绿色版。 http://fds.hikaricalyx.com/articlesfile/AIDA64_3827.exe 打开之后,可能会弹出UAC提示,直接确定。 稍后出来这个界面的时候(等会儿如果出现下载新版本的提示点否),看到上面的报告了没?点一下。 一路按照下图选项完成。 最后等进度跑完之后,文件——另存为,把txt保存到你知道的地方,比如桌面。你可以关闭AIDA64了。最后把这个TXT文件发给特定的人(比如说我)来帮你分析。

Read More