AI摘要：。

硬件检查

  • 通电检查是否正常工作

  • 进入后台检查是否正常切卡（后台密码admin, SIM1为卡槽）
    常见切卡密码

    无需密码
UFIadmin1234
qr0521
UFIadmin88888；
L100
az952#
XBX888
IMEI的后6位再在末尾加上66

  • 拆开外壳查看板号
    笔者手中的几个可玩板号

    UFI003_MB_V02 （带卡槽）
UFI003C_MB_V01 （带卡槽）
UFI16_V3（不带卡槽）
QRZL903-1（不带卡槽）
  • 通过adb shell进入设备命令行后使用getprop可获取相关属性设定，存储与system.img中的build.prop文件

软件准备

常见可能用到的工具软件

  • ADB和驱动：安卓驱动和9008驱动；
  • MiKo Pro：备份和救砖；
  • Qualcomm Premium Tool：备份和提取分区；
  • 星海SVIP：备份基带；
  • ARDC：连接图形化界面；
  • 搞机工具箱

固件备份

9008模式

按住重置按钮同时连接电脑，查看设备管理器有无Qualcomm HS-USB QDLoader 9008，9008模式一般设备无指示灯亮起或闪烁

9008 模式只能读取一次分区，如果需要重复读取，则插拔设备后重新执行

miko全量备份与恢复

  • 安装miko

    miko_Pro说明

运行miko安装miko
打开miko安装目录
miko_service_tool_pro_v5.3_fix.exe 删除后缀
miko_service_tool_pro_v5.3_fix

Loader.exe 放入 miko 根目录

启动 Loader.exe
  • 进入9008模式
  • 打开miko

备份

  • Read
  • Partition Backup/Erase
  • Load Partition Structure
  • 双击标题栏选框全选
  • Read Full Image

恢复

  • Flash
  • emmc block0 flasher
  • Emmc Data
  • FLASH！

QualcommPremiumTool 分区备份

  • 激活工具

    1.打开注册机...
2.弹出英文提示，点确定...
3.在第二个弹窗那里点GenerateKey，此时弹出另存为的窗口...
4.在这个窗口随便输入一个名字选择要保存的路径，点确定，然后关闭这些窗口...

5.打开9008Tool主程序...
6.点左上角第二个Help，再点Activate，在弹出的选择窗中选择刚刚保存的那个文件即可完成破解....
  • 打开软件后，再插入棒子开启9008模式

备份

  • Qualcomm
  • partition
  • Scan
  • Do Job
  • 左侧Port Open：Pass，如fail，重新插入棒子
  • Backup
  • Backup All
  • Do Job

恢复

  • Qualcomm
  • partition
  • Scan
  • Do Job
  • 左侧Port Open：Pass，如fail，重新插入棒子重复
  • 选择对应分区
  • Write
  • Do Job

root

  • 正常开机
  • 安装ARDC并运行，ARDC自动安装服务
  • 拖动 apk 进窗口，安装 Magisk-v22.0.apk、ES.apk、Launcher.apk，返回 Success 表示安装完成
  • 在 ARDC 按鼠标右键即返回操作，返回到安装的桌面
  • 从全量备份的bin中解压或分区备份中导出 boot.img ，拖进 ARDC
  • 打开 Magisk -` 安装 - 下一步 - 选择并修补一个文件 - (在 Download 中选中 boot.img) - 安卓方式 - 开始
    修补后的 boot.img 文件导出在 Download 文件中
    鼠标右键回到桌面，从 ES文件管理器 找到刚刚导出的文件，并长按命名为 magiskboot.img
  • 点击 ARDC 菜单栏 >> ，显示 ADB 命令窗口，在 CMD 输入框中输入adb pull /sdcard/Download/magiskboot.img，回车，传输到 ARDC 根目录
  • 使用adb reboot bootloader命令重启到 fastboot 模式
  • 设备在 fastboot 模式下，电脑cmd进入ARDC根目录执行 ./utils/fastboot flash boot magiskboot.img
  • 重启设备 ./utils/fastboot reboot
  • 再次在 ARDC 打开 Magisk ，此时的 Ramdisk 为是，下方也出现了浮窗，表示 root 成功。

星海SVIP备份QCN（基带）

  • 打开星海SVIP
  • 选择高通
  • 联机
  • 高通强开1
  • 一键执行
  • 备份QCN
  • 一键执行
    （写入选择写入即可）

安卓系统改造玩法

  • 可选择安装短信转发器进行短信转发（不支持电信）
  • 可安装linux deploy做服务器

Debian刷机

2022.9.21

  • 板号QRZL903-1的随身wifi默认没开adb，刷入另一个UFI003_MB_V02棒子（已开adb）的system包
  • 进入线刷模式adb reboot bootloader
  • 使用苏苏小亮亮Debian固件包UFI001C固件中flash.bat脚本一键刷入系统，可以替换基带相关文件（modemst1、modemst2、fsc、fsg）。刷完后出现名称为4G_UFI_123456的无线热点，通过密码12345678连接，ssh连接192.168.68.1进入Debian，用户root，密码1。
  • ssh连接后，输入如下命令打开网络管理终端nmtui
  • 在编辑连接中添加一个新的wifi选项，填入需要连接的wifi信息，然后进入启用连接，选中4G_UFI_123456激活弹出密码，取消连接即可刷新WiFi选项，选择需要的wifi进行连接即可（注意要能通过路由器看到连接后的局域网ip地址）
  • 在nmtui配置中断开wifi连接、重启后便会自动生成4G_UFI_123456热点，通过连接热点即可访问控制wifi棒。再连接wifi需要通过usb连接电脑，以usb网桥形式，ssh连接wifi棒才能选择其他wifi进行连接。（因为连接wifi会关闭热点）新电脑会在其他设备里显示一个带黄色感叹号的RNDIS设备，按下图选择选择网络适配器中的正确驱动即可。

参考资料

文章目录