Как открыть bootloader samsung. Взлом Android пошагово: разблокируем загрузчик. Китайская версия телефона

Загрузчик (bootloader, Hboot) – это программа, которая контролирует ядро операционной системы вашего девайса, что бы он загружлся в нормальном режиме. Причем это касается не только Android, но и других устройств имеющих ОС, например ПК, ноутбук и даже старый кнопочный телефон. Кроме того, именно загрузчик дает разрешение на установку каких-либо программ и прошивок. По этой причине пользователей интересует заводская разблокировка загрузчика на андроид телефоне.

Hboot активируется при включении устройства, и представляет собой аналог Bios в компьютере. Он подготавливает все данные для ядра, загружает его в память, после чего происходит непосредственный запуск системы. Если же её целостность нарушена или что-то мешает, благодаря загрузчику можно попасть в режим восстановления, что бы очистить данные, или произвести сброс до заводских установок. Для этого перед включением устройства, зажмите клавиши питания и понижения громкости, и не отпускайте их до момента загрузки (в некоторых случаях комбинация кнопок может отличаться).

Почему загрузчик заблокирован

Производители осуществляют блокировку по двум причинам:

1. Обязать владельца использовать ту операционную систему, которая была разработана для его устройства.

2. Обеспечения безопасности. Многие смартфоны и планшеты продаются через интернет или розничную сеть. И в том и другом случае, продавец или посредник может по своему усмотрению добавить софт рекламного или вредоносного характера, которого быть не должно. По этой же причине компания Xiaomi стала блокировать bootloader устройств, выпущенных после 2016 года, из-за многочисленных жалоб на наличие вирусов в их прошивке (которых изначально не было).

Преимущества разблокированного загрузчика

Разблокированный bootloader открывает перед пользователем ровно те же возможности, что и на ПК, а именно:

  1. Прошить любую операционную систему (доступную для вашего устройства).
  2. Установка отдельных модулей, ядер ОС, приложений, патчей.
  3. Свободно мигрировать между стандартными прошивками, особенно если они основаны на разной версии Android.
  4. Без особого труда создавать резервные копии текущей ОС и\или приложений, а также восстанавливать их без использования ПК.
  5. Использовать Dual-Boot и устанавливать две и боле операционные системы, как во внутреннюю память, так и на внешнюю SD карту.
  6. Шире возможности восстановления, в случае неудачной прошивки.

И это далеко не весь список возможностей после заводской разблокировки андроид.

Как снять блокировку

Каждое устройство имеет собственную версию загрузчика, а значит, способ разблокировки будет отличаться, в зависимости от модели и фирмы производителя. При подаче заявления блокировку может снять сама компания (особенно если вы разработчик Android), но чаще всего, это происходит путем взлома, найденных ранее уязвимостей в системе.

Риски и последствия

Самовольная разблокировка загрузчика, лишает вас гарантийного обслуживания. Кроме того, ваше устройство становится менее безопасным и уязвимым к хакерским атакам. Открытый bootloader позволяет обойти установленные пароли, получить доступ к личной информации или стереть всё и поставить другую прошивку.


Вывод

Сильно переживать из-за проблем с загрузчиком не стоит, особенно когда речь касается личной информации. В найденных или похищенных устройствах чаще всего стирают данные, и редко кто будет что-то восстанавливать. Открытый bootloader больше нужен продвинутым пользователям, которые знают, что с этим делать, регулярно что-то прошивают и экспериментируют.

Оставляйте ваши вопросы в комментариях к статье ниже – мы постараемся ответить.

Статья была Вам полезна?

Поставьте оценку - поддержите проект!

Прежде чем начать взлом Android, надо понять, как он в целом работает, и лишь затем можно приступать к разблокировке загрузчика системы. Итак, попробуем разобраться.

Что происходит при включении и запуске Android?

Что происходит при запуске Android

Перед нами выключенный смартфон под управлением Android. Давайте разберемся, что произойдет, если его включить.

Сначала произойдет запуск BIOS мобильного телефона. ВIOS (Basic Input/Output System) в переводе с английского означает «Базовая система ввода / вывода». Она постоянно автосохраняется и обеспечивает работу входов и выходов. В частности, эта система также запускает загрузчик (Bootloader).

Как явствует из названия, загрузчик загружает другие части операционной системы, например, ядро. Ядро ​​операционной системы – это основная ее часть. По сути, это нижний уровень системы Android, который отвечает за ход основных процессов и организацию данных.

Затем запускается основная операционная система под названием «ПЗУ/ ROM». ROM означает «Read Only Memory», или «Постоянное запоминающее устройство», используемое для запоминания всего массива неизменяемых данных. Будучи обычным пользователем, вы ничего не можете в ней поменять.

Параллельно загрузчик запускает не только ядро, но и Recovery, или систему восстановления.
Если система Android вдруг оказывается повреждена, можно загрузить Recovery и из нее восстановить OS с нуля или с момента сохранения. Также в системе Recovery можно (и нужно) создавать резервные копии.

В свою очередь, загрузчик может находиться в трех разных состояниях: «Заблокировано», «Открыто» или «Зашифровано». Если загрузчик открыт, в систему могут быть внесены глубокие изменения, например, можно установить собственную операционную систему, также называемую «кастомной ПЗУ», вместо стандартной, то есть, «стоковой ПЗУ». Но и другие моменты, такие как изменение Recovery или получение root-прав на смартфон, можно проводить только с помощью открытого загрузчика.

Если загрузчик зашифрован, могут быть установлены лишь самые срочные обновления системы от изготовителя. То же самое относится и к заблокированному загрузчику, но, в отличие от зашифрованного, его можно разблокировать.

Как разблокировать загрузчик


Установщик ADB & Fastboot

Большинство смартфонов Android имеют так называемый режим fastboot. Это своего рода «расширенный загрузчик». С помощью этого режима обычный загрузчик можно разблокировать. Базовым инструментом для этого является «Android Debug Bridge», или ADB. Он ориентирован, в первую очередь, для разработчиков приложений под Android, но и обычным пользователям дает много возможностей.

Для начала вам нужны драйвера для смартфона. Их можно легко установить автоматически из Windows 7, просто подключив смартфон к ПК.
Также нужны драйвера ADB и Fastboot. Для этого загрузите из интернета установщик и запустите скачанный файл в режиме администратора. Обязательно установите драйвера для всей системы. Установщик спросит вас, действительно ли вы хотите это сделать.

После того, как вы совершили эти шаги, необходимо подключить устройство к ПК в режиме fastboot. У многих смартфонов есть для этого специальная комбинация клавиш. В качестве альтернативы, однако, вы также можете подключить включенный смартфон к ПК и ввести команду «adb reboot bootloader» в командной строке. Однако сначала вы должны включить «Отладку по USB» в настройках смартфона. Если необходимо, вы также должны включить функцию «Разрешить OEM-разблокировку».

Теперь вы можете легко разблокировать загрузчик командой «fastboot flashing unlock». Затем снова загрузитесь в режим fastboot и введите «fastboot flashing unlock_critical», чтобы окончательно разблокировать загрузчик. Таким образом вы можете свести к минимуму риск того, что ваш смартфон превратится в «кирпич» при установке новой прошивки.

В качестве альтернативы на некоторых смартфонах разблокировка может быть выполнена с помощью команды «fastboot oem unlock».

Однако бывают исключения. Например, смартфоны Samsung не имеют реального режима fastboot. Вместо этого есть режим загрузки. Чтобы разблокировать загрузчик, необходимо использовать программу Odin, которая может устанавливать файлы, умеющие это делать. Для получения root-прав или установки кастомного ROM или Recovery на устройства Samsung это не обязательно.

Еще одно исключение составляют смартфоны от Sony. Перед тем, как взломать смартфон, вам сначала сначала придется зарегистрировать устройство на странице разработчика, введя IMEI и свой e-mail, чтобы получить специальный код разблокировки.

Разблокировка загрузчика(bootloader) на Вашем смартфоне это первый шаг для его ускорения и установки пользовательских прошивок. И, вопреки распространенному мнению, эта возможность поддерживается на большинстве устройств. Ниже описан официальный способ для разблокировки загрузчика операционной системы.

Не каждый телефон позволит Вам это сделать

Есть два вида телефонов в этом мире: Те, которые позволяют Вам разблокировать загрузчик операционной системы и те, которые, соответственно, не позволяют этого.

Возможность разблокировать загрузчик зависит от производителя Вашего смартфона, модели, и даже от Вашего оператора. Все смартфоны Nexus позволяют разблокировать bootloader, и многие телефоны от Motorola и HTC позволят Вам разблокировать загрузчик таким же образом, как и на Nexus.

Другие же смартфоны, а также операторы не предоставляют возможности для разблокировки загрузчика официальным способом. В этом случае Вам предстоит ждать пока разработчики найдут уязвимости с помощью которых Вы сможете получить root права и загрузить кастомную прошивку в свой телефон. Если у Вас такой смартфон, то, увы, но данная статья Вам не поможет.

Лучший способ узнать к какой категории относится Ваш смартфон, это посмотреть на специализированном сайте . Если у Вас смартфон HTC или Motorola, то Вы также сможете проверить возможность разблокировки на сайтах HTC и Motorola. Если загрузчик Вашего смартфона нельзя разблокировать официальным способом, то Вам поможет только неофициальная разблокировка или root метод, который обычно можно найти на форуме XDA Developers.

Шаг 0: сделайте бекап всего, что хотите сохранить

Прежде чем начать, нужно отметить, что этот процесс сотрет все Ваши данные. Поэтому, если у Вас есть какие-либо Важные файлы, будь то фотографии, музыка, видео или что-то еще, то сейчас самое время сохранить все на компьютер. Кроме того, если у вас есть какие-либо настройки приложений, которое вы хотите сохранить, то воспользуйтесь функцией резервного копирования, чтобы создать бекап настроек, и тоже сохраните его на компьюетере.

Вот еще совет: так как я знаю, что захочу получить root права на своем смартфоне, то я всегда разблокирую загрузчик, как только покупаю новое устройство. Таким образом я не трачу время понапрасну, настраивая телефон под себя, чтобы через пару дней удалить все данные.

Когда Вы сохраните все важные файлы, то можно начать.

Шаг 1: установка Android SDK и драйверов для Вашего телефона

Вам будут нужны две вещи для этого процесса: Android Debug Bridge, который представляет собой командную строку для ПК, с помощью которой можно общаться с телефоном, и USB драйвер для вашего устройства. Если Вы установили их раньше, то Вам необходимо обновить их до последней версии.

Приведем краткую инструкцию по установке:

  • 1. Перейдите на страницу загрузки Android SDK и прокрутите страницу вниз до “SDK Tools Only”. Загрузите ZIP файл для вашей ОС и распакуйте архив.
  • 2. Запустите SDK Manager и снимите галочки со всех пунктов кроме “Android SDK Platform-tools”. Если Вы используете телефон Nexus, то можете также выбрать «Google USB Driver», чтобы загрузить драйверы Google.
  • 3. После завершения установки можете закрыть SDK manager.
  • 4. Установите USB драйверы для своего телефона. Вы можете найти их на веб-сайте производителя смартфона (например Motorola или HTC)
  • 5. Перезагрузите компьютер, если потребуется.

Включите телефон и подключите его к компьютеру с помощью USB кабеля. Откройте папку инструментов в папке с установленным SDK Android и нажмите Shift+правой кнопкой мыши на пустой области. Выберите “Open a Command Prompt Here” и выполните следующую команду:
adb devices
Если появится серийный номер, то Ваш телефон обнаружился и Вы можете продолжить дальше. В противном случае, убедитесь, что вы правильно выполнены все указанные шаги.

Шаг 2: Включение USB Debugging

Далее Вам потребуется включить несколько опции на вашем телефоне. Зайдите в настройки телефона и выберите «О телефоне». Пролистайте вниз до пункта «Номер сборки» и 7 раз нажмите на этот пункт. Должно появится сообщение, что Вы вошли в режиме разработчика.

Вернитесь на главную страницу настроек, у Вас должен появится новый пункт “Для разработчиков”. Включите “OEM Unlocking”, если данная опция существует (если ее нет, не беспокойтесь – этот пункт есть только на некоторых телефонах).

Затем включите “Отладка по USB”. Введите пароль или PIN-код, если необходимо.

Как только это сделаете, соедините свой телефон с компьютером. У вас появится окно на телефоне с вопросом «Включить отладку по USB?». Поставьте галочку в поле «Всегда разрешать для этого компьютера» и нажмите OK.

Шаг 3: Получение ключа разблокировки(не для телефонов Nexus)

Если у вас смартфон Nexus, то переходите к следующему шагу.

Перейдите на сайт производителя смартфона для получения ключа разблокировки (например для Motorola откройте эту страницу или эту для HTC), выберите свое устройство(если требуется) и водите или создайте новый аккаунт.

Дальше в этом шаге могут быть отличия для разных телефонов, но на сайте производителя должна быть инструкция по шагам. Она будет заключаться в следующем: во-первых, выключите телефон и загрузитесь в режиме fastboot. На разных телефонах бывают разные способы, но чаще всего нужно нажать и удерживать кнопку включения и клавишу убавления громкости в течение 10 секунд. Отпустите кнопки и вы должны попасть в fastboot режим (пользователи HTC должны будут клавишой убавления громкости добраться для пункта Fastboot и клавише включения выбрать этот пункт).

Соедините телефон и ПК с помощью USB кабеля. Ваш телефон должен как-то оповестить Вас, о подключении. Откройте папку инструментов в папке с установленным SDK Android и нажмите Shift+правой кнопкой мыши на пустой области. Выберите “Open a Command Prompt Here” и введите команду для разблокировки, которую предоставляет производитель (для Motorola это fastboot oem get_unlock_data command , для HTC fastboot oem get_identifier_token).

В командной строке будут появляться длинные строки символов. Скопируйте эти символы и сделайте из них одну строчку без пробелов и на сайте производите вставьте полученный текст в соответствующее поле. Если Ваш смартфон можно разблокировать, то Вам на почту придет письмо с ключом или файлом, который мы будем использовать на следующем шаге. Если Ваше устройство нельзя разблокировать Вы также будете уведомлены об этом. Если Вы все же захотите идти до конца и воспользоваться неофициальным способом, то Вам потребуется сайт разработчиков .

Шаг 4: Разблокировка

Теперь вы готовы к разблокировке. Если ваш телефон все еще находится в режим fastboot, запустите команду, которая написана ниже. Если нет, то выключите телефон и загрузитесь в режиме fastboot. На разных телефонах бывают разные способы, но чаще всего нужно нажать и удерживать кнопку включения и клавишу убавления громкости в течение 10 секунд. Отпустите кнопки и вы должны попасть в fastboot режим (пользователи HTC должны будут клавишой убавления громкости добраться для пункта Fastboot и клавише включения выбрать этот пункт). Соедините телефон и ПК USB кабелем.

Откройте папку инструментов в папке с установленным SDK Android и нажмите Shift+правой кнопкой мыши на пустой области. Выберите “Open a Command Prompt Here”.

Чтобы разблокировать устройство, вам потребуется выполнить одну простую команду. Для большинства устройств Nexus, эта команда:
fastboot oem unlock
Если у Вас новая версия Nexus, например, Nexus 5X или 6P, то команда будет немного другая:
fastboot flashing unlock
Если у Вас не Nexus смартфон, то на сайте производителя будет указана нужная Вам команда. Для устройств Motorola это команда fastboot oem unlock UNIQUE_KEY , где UNIQUE_KEY это код отправленный вам на email. Для HTC это команда fastboot oem unlocktoken Unlock_code.bin , где Unlock_code.bin это файл полученный от производителя HTC.

После запуска команды телефон может спросить действительно ли Вы хотите разблокировать. используйте клавишу громкости для подтверждения.

Когда разблокировка будет завершена, используя экранное меню, перезагрузить телефон (или выполните команду fastboot reboot на компьютере). Если все сделано правильно, то при загрузке телефона Вы увидите сообщение о том, что загрузчик разблокирован, а дальше загрузится ОС Android. Важно сначала загрузить Android прежде чем выполнять какие-либо действия, например установку пользовательского recovery.

Поздравляем с разблокировкой! Пока Вы не заметите никаких различий, но теперь вы сможете установить пользовательский recovery , получить root права или установить пользовательскую прошивку.

Если вы уверенно пользуетесь операционной системой Андроид и прошивкой MIUI, то, скорее всего, знаете, что для этого вам требуется разблокированный загрузчик Xiaomi. Он даёт множество преимуществ на смартфонах, таких как:

  • Значительное облегчение работы с устройством – вы можете ставить любые скрипты, модули и прошивки.
  • Возможность устанавливать неофициальное рекавери на смартфоне.
  • Быстрое и беспроблемное получение root-прав для разблокированного гаджета, которые дают возможность настраивать гаджет под себя.

Прежде чем поставить на загрузку кастомную прошивку на свой Xiaomi, сначала убедитесь в том, разблокирован ли бутлоадер. В этой статье мы ответим на вопрос «как разблокировать bootloader» и зачем он нужен.

  1. Проверьте через телефон: Настройки – Об устройстве – многократный тап по пункту меню «Ядро» – Software version . В строке «fastboot lock state» будет написано состояние бутлодера.
  2. Через ПК на ОС Windows: сначала должна произойти загрузка телефона в фастбут-режиме (клавиша питания + клавиша громкости вниз) – для этого подключите свой гаджет к компу – на ПК нажмите Win+R – введите «cmd» – в поле командной строки пропишите «adb» – нажмите Enter – введите «fastboot oem device-info» . На экране отобразится информация о статусе проверки бутлоадера.
  3. Через ПК на ОС Linux, Ubuntu: пропишите в терминале adb – затем apt-get install android-tools-adb android-tools-fastboot – запустите фастбут на смартфоне (кнопка питания и громкости вниз). В поле «sudo fastboot devices» выскочит номер вашего устройства, в поле «sudo fastboot oem device-info» — статус загрузчика. Если вы видите надпись «waiting for device» , то попробуйте выполнить операцию заново от имени администратора.

Дарим подарки


Получение разрешений

Для того чтобы разблокировать загрузчик MIUI, вам нужно получить разрешение на эту разблокировку. Для этого перейдите на сайт en.miui.com/unlock и нажмите на кнопку посередине экрана. Далее следуйте инструкции:

  1. Авторизуйтесь в аккаунте.
  2. Иногда вас может перекинуть на страничку загрузки разблокировочной утилиты, а иногда сайт потребует заполнить на английском языке форму для разблокировки.
  3. Поставьте птичку, подтвердите выбор.
  4. Введите код подтверждения из смс в соответствующее поле и нажмите «Next» .

Вы увидите сообщение о том, что заявка успешно подана. Ожидайте ответа или через смс, или (что лучше всего) регулярно отслеживайте статус заявки по ссылке miui.com/unlock/apply.php . Этот способ официален, но иногда на Xiaomi возникают кое-какие неполадки – в этом случае просто переустановите драйвера и разблокируйте загрузчик заново.

Процесс разблокировки

Предположим, что вы получили официальное разрешение от разработчика, теперь осталось ответить на главный вопрос: как разблокировать загрузчик.

  1. Если по завершении процесса вы хотите сразу поставить кастомную прошивку, то скачайте её сразу и сохраните архив в смартфоне.
  2. Необходимо загрузить утилиту для анлока загрузчиков .
  3. Выключите телефон, затем зажмите кнопку включения/выключения устройства и громкость вниз.
  4. Подсоедините через USB смартфон к ПК.
  5. Откройте MiFlash Unlock, согласитесь с правилами, нажав галочку и приняв условия.
  6. Введите личный Mi ID (не номер телефона!) и свой пароль. Войдите в систему.
  7. Подождите, пока программа определит устройство, и нажмите «Разблокировать» .
  8. Готово, вы разблокировали bootloader Xiaomi, и вы можете ставить любую прошивку.

Самые популярные вопросы касательно разблокировки

  1. Мои данные будут удалены? – Нет, они останутся на месте.
  2. Если у меня новый смартфон Xiaomi, как разблокировать и его? – Подождите месяц после того, как был разблокирован старый телефон. Зайдите в программу Mi Unlock под своим логином и паролем и проведите разблокировку. Заявку можно не подавать – с одобренного аккаунта можно заниматься блокировкой ежемесячно с одного устройства.
  3. Сколько длится разблокировка? – Зачастую сервера Xiaomi одобряют заявку около 10 дней, а затем ещё 10 дней данные будут синхронизироваться. Главное – соблюдать основные условия, такие как: синхронизация телефона с Mi-аккаунтом и Mi Cloud, на нём должна быть установлена девелоперская прошивка (еженедельная).
  4. При разблокировке мне показывается уведомление о том, что «Поиск устройства» и «Сканер отпечатков пальцев» не будут доступны. Почему программа заблокировала эти функции? – Не переживайте, это лишь издержки перевода. Функции будут работать, просто будут немного менее защищёнными, ведь стандартная защита на загрузчике будет выключена.
  5. Как заблокировать загрузчик обратно? – Скачайте утилиту Mi Flash и прошейте гаджет официальной прошивкой MIUI, предварительно поставив галочку на пункте «clean all and lock» .
  6. Нужна ли SIM-карта? – Нет, вы можете разблокировать бутлоадер и без неё.
  7. На какой период выдаётся разрешение на анлок? – Навсегда.

Выводы

Те пользователи, которые долгое время не могли поставить на своём заблокированном гаджете кастомное программное обеспечение, теперь могут вздохнуть с облегчением – Xiaomi unlock bootloader теперь делается легко. Этот способ разблокировки подходит для любых смартфонов Сяоми.

Статьи и Лайфхаки

Разблокировка загрузчика – прием, позволяющий получить доступ к определенным возможностям, по умолчанию скрытым от пользователя производителем.

Вместе с тем она несет и определенный риск для безопасности устройства. Поэтому, прежде чем осуществлять эту процедуру, пользователь должен понимать, что он делает и для чего.

Что такое загрузчик

Как и в большинстве других ОС, в Android имеется специальное средство, устанавливающее параметры загрузки системы в соответствии с конфигурационными файлами.

Производитель закрывает доступ к загрузчику, или, как его еще называют, bootloader от пользователя, причем делает это вовсе не из каких-то конспирологических соображений. Такое решение продиктовано соображениями безопасности.

Это не просто фулпруф, не позволяющий технически неграмотному владельцу превратить свой гаджет в «кирпич», но еще и ограничение возможностей, которые могут получить внедрившиеся в систему по тем или иным причинам вредоносные программы.

Для чего нужна разблокировка

  1. Основной целью этой процедуры является получение возможности установить т.н. кастомную прошивку – версию , отличную от предусмотренной производителем.

    В неразблокированном варианте загрузчик позволяет только сбросить настройки системы до заводских или очистить память девайса.

  2. Другое предназначение – получение root-прав или, как их еще называют, прав суперпользователя.

    Достаточно популярная процедура, открывающая возможность избавиться от рекламы, удалить мешающие предустановленные , взламывать и делать много других вещей, не предусмотренных разработчиками.

    Для рутирования многих моделей смартфонов последних лет наличие разблокированного бутлоадера является обязательным.

Как это делается

Для моделей каждого производителя существует свой алгоритм разблокировки. Некоторые гаджеты, залоченные под конкретного , вообще не поддаются такой процедуре. Обычно это относится к китайским аппаратам.

Но в любом случае требуется подключение устройства к настольному компьютеру или ноутбуку, на который установлено соответствующее программное обеспечение. Обычно его можно скачать с официального сайта разработчиков.

Еще для запуска процесса понадобится ключ, который также добывается на сайте производителя, опять-таки у каждого по-своему.

Возможные опасности


Некоторые компании лишают разблокированные устройства гарантийного обслуживания.

Причина проста : кастомная или девелоперская прошивка дает возможность пользователю изменять настройки девайса в куда более широком диапазоне, чем оригинальная.

Результатом может стать выход из строя аппаратной части, например, чипсета или динамика.

Наличие разблокировки лишает смысла любые средства защиты устройства, будь то пин-код, отпечаток пальца или сканирование лица. Злоумышленник может запустить средство восстановления и загрузить пользовательскую версию системы без запроса паролей.

Прочие опасности связаны не с самой процедурой, а с последующими действиями, ради которых она проводится. Например, кастомная прошивка может оказаться настолько «кривой», что устройство просто откажется работать.

Или же root-правами воспользуется вирус, чтобы отсылать кому-то личные данные.

Заключение

При всём вышеизложенном разблокировка является процедурой, осуществляемой при посредстве официальных средств, предусмотренных разработчиками устройства.

Это выгодно отличает ее от использования разнообразных эксплойтов, которые тоже применяются для получения root-прав. Но даже если пользователь четко представляет, что и зачем он делает, не исключены проблемы.

А значит, нужно своевременно позаботиться о резервном копировании данных.

Понравилась статья? Поделиться с друзьями: