联想平板强解BL及序列号丢失问题修复
开头第一句:无论什么时候,都别勾选erase all before download,这会使平板的全部分区被清空,9008救砖包是没有序列号相关分区的,刷没了救砖也就不回来不要手贱emmm(本人手贱勾选了,虽然经过一段时间的查阅资料发现也还是有补救措施的)。
然后就是只要你ROOT了,请一定要去多系统工具箱里备份好你的全部字库,保存起来,只要没有回锁BL就可以在fastboot里面一键刷回去。应用在酷安有,直接搜就行。即使没有ROOT,如果你想刷机的话,也可以在QFIL里保存persist分区和fpinfo分区,persist储存着设备的序列号,fpinfo有adb连接显示的序列号。
牢记一句话:刷机不备份,救砖两行泪。
其他的就不多说了开始正题,先来说一下原理:联想平板设备序列号是储存在persist分区的,由于是本地校验,只要你有解锁文件,即可进行解锁。所以,用其他人备份的persist刷入自己的设备中将序列号变成他人的,然后用他人的解锁码来解锁就可以实现强解BL。既然序列号是本地校验,我们会发现对其用16进制文本编辑器打开后能搜索储存在其中的序列号,只要将本地persist分区里的序列号修改为你拥有解锁文件的序列号,用对应的解锁文件也能直接解锁,也就是说可以实现从序列号丢失/异常状态转变成正常状态。
原理看似很长,但实际上操作其实很简单。
其他无关变量就不提了,直接上实操:
1.电脑安装全部驱动: https://cloud.189.cn/t/aMjARnMFrUvu (访问码:fo5t)
下载好一个9008救砖包解压到桌面 https://cloud.189.cn/t/aMjARnMFrUvu (访问码:fo5t)
平板进入进入9008模式连接
2.最上面那一栏Configuration点击,调整成这样:
3.左上角点击flat build,右上角点击Browser,找到你刚下好的9008救砖包解压的位置,选择prog_firehose_ddr.elf打开
选择Select Port
驱动连接正常的话你会看到这个,点OK
左上角点击Tools,选择Partiton manager
会显示这个
点击OK,等待一会,会出现这个界面
4.左键点一下persist分区,栏目变蓝后右键点击Manage Partition Data
会出现这个界面
Read Data是读取保存这个分区,Load Image是刷写这个分区
这里提供我个人的备份和解锁码: https://cloud.189.cn/t/bErMZnA7feIr (访问码:ird5)
将下载好的persist.img点击Load Image找到打开刷入即可,同理可对fpinfo分区进行相同操作。
操作完成以后点击close,在这个窗口先点击Save Partiton File,再点击close出现这个窗口点OK即可
会重启失败,没什么关系,长按电源键即可。重启后进入BootLoader界面看看有没有修改正常,没有就9008刷一遍救砖包,再进入就可以看到序列号改成HA1N55AV了。
无论是否解了BL锁这样都会导致设备序列号变成别人的,请做好备份,若要强解BL则用我上面提供的HA1N55AV解锁码解锁即可。
此时强解BL的操作就已经完成。
5.要想自己修改序列号,用16位文本编译器打开persist.img,搜索序列号对其修改即可。本人使用的是HXD,MT文件管理器貌似也可以不过要付费。把文件拖到软件里,搜索,全部替换,即可修改成你需要的序列号,同理对fpinfo.img进行相同操作,再按上述操作刷入设备即可。
值得注意的是,无论有没有解锁BL,都可以对序列号进行修改,并且对系统运行没有影响,在邮箱解锁码没有发送之前可以先强解,再改回去从而实现提前解锁,不过刷机有风险,请做好心理准备。
以上操作均为在小新padpro2021上实现,理论上padplus和其他型号也可以这样操作,尤其是padplus,序列号丢失在padplus板块很早就发现了不过padplus有国际版,即使没序列号也能开机,但padpro2021就不可以,无论如何只要被清空的话都需要备份恢复。
总结:强解BL和修改序列号不过就是对Persist分区和fpinfo分区进行修改罢了,操作很简单,熟练以后改个序列号三分钟都不用。目前淘宝的商家貌似还不能做到实际修改序列号,但收费倒是挺高昂的。这篇教程送给有一定动手能力的兄弟,希望你们变砖无忧,能自己解决就少花冤枉钱。而不想操作的兄弟,也请看一看,救砖不难,别当韭菜嘎嘎割,这种操作也就值个30块钱,花个百八十属实是送钱了。