Что значит reboot to bootloader. Взлом Android пошагово: разблокируем загрузчик. Команды adb reboot-bootloader и adb reboot recovery

Загрузчик (bootloader, Hboot) – это программа, которая контролирует ядро операционной системы вашего девайса, что бы он загружлся в нормальном режиме. Причем это касается не только Android, но и других устройств имеющих ОС, например ПК, ноутбук и даже старый кнопочный телефон. Кроме того, именно загрузчик дает разрешение на установку каких-либо программ и прошивок. По этой причине пользователей интересует заводская разблокировка загрузчика на андроид телефоне.

Hboot активируется при включении устройства, и представляет собой аналог Bios в компьютере. Он подготавливает все данные для ядра, загружает его в память, после чего происходит непосредственный запуск системы. Если же её целостность нарушена или что-то мешает, благодаря загрузчику можно попасть в режим восстановления, что бы очистить данные, или произвести сброс до заводских установок. Для этого перед включением устройства, зажмите клавиши питания и понижения громкости, и не отпускайте их до момента загрузки (в некоторых случаях комбинация кнопок может отличаться).

Почему загрузчик заблокирован

Производители осуществляют блокировку по двум причинам:

1. Обязать владельца использовать ту операционную систему, которая была разработана для его устройства.

2. Обеспечения безопасности. Многие смартфоны и планшеты продаются через интернет или розничную сеть. И в том и другом случае, продавец или посредник может по своему усмотрению добавить софт рекламного или вредоносного характера, которого быть не должно. По этой же причине компания Xiaomi стала блокировать bootloader устройств, выпущенных после 2016 года, из-за многочисленных жалоб на наличие вирусов в их прошивке (которых изначально не было).

Преимущества разблокированного загрузчика

Разблокированный bootloader открывает перед пользователем ровно те же возможности, что и на ПК, а именно:

Прошить любую операционную систему (доступную для вашего устройства).
Установка отдельных модулей, ядер ОС, приложений, патчей.
Свободно мигрировать между стандартными прошивками, особенно если они основаны на разной версии Android.
Без особого труда создавать резервные копии текущей ОС и\или приложений, а также восстанавливать их без использования ПК.
Использовать Dual-Boot и устанавливать две и боле операционные системы, как во внутреннюю память, так и на внешнюю SD карту.
Шире возможности восстановления, в случае неудачной прошивки.

И это далеко не весь список возможностей после заводской разблокировки андроид.

Как снять блокировку

Каждое устройство имеет собственную версию загрузчика, а значит, способ разблокировки будет отличаться, в зависимости от модели и фирмы производителя. При подаче заявления блокировку может снять сама компания (особенно если вы разработчик Android), но чаще всего, это происходит путем взлома, найденных ранее уязвимостей в системе.

Риски и последствия

Самовольная разблокировка загрузчика, лишает вас гарантийного обслуживания. Кроме того, ваше устройство становится менее безопасным и уязвимым к хакерским атакам. Открытый bootloader позволяет обойти установленные пароли, получить доступ к личной информации или стереть всё и поставить другую прошивку.

Вывод

Сильно переживать из-за проблем с загрузчиком не стоит, особенно когда речь касается личной информации. В найденных или похищенных устройствах чаще всего стирают данные, и редко кто будет что-то восстанавливать. Открытый bootloader больше нужен продвинутым пользователям, которые знают, что с этим делать, регулярно что-то прошивают и экспериментируют.

Оставляйте ваши вопросы в комментариях к статье ниже – мы постараемся ответить.

Статья была Вам полезна?

Поставьте оценку - поддержите проект!

Производители предусмотрели несколько режимов работы телефона . Каждый режим работы поможет в решении определенных задач. Такое обилие режимов дает большие возможности для обновления и модификации ПО телефона. Здесь мы кратко рассмотрим каждый из режимов и его функции. Определимся со способами их запуска и как вернуть телефон в обычный режим. В данной статье рассмотрена пять режимов работы телефона.

1. Нормальный режим (Normal Mode)

Обычный режим работы телефона. Используется для повседневной жизни (звонки, интернет, игры).

Телефон включается и выключается при долгом удержании кнопки питания Вкл .

2. Безопасный режим (Safe Mode)

Безопасный режим на телефоне имеет тоже назначение, что и у Windows. Возможны ситуации, когда смартфон под управлением Android может попасть в ступор, и без загрузки в чистом виде не обойтись. Эта же функция пригодится и для диагностики в случаях, когда пользователю нужно выяснить, является ли причиной тормозов какое-либо приложение, или дело в самом устройстве/системе. В этом режиме запускается только базовая конфигурация системы, без сторонних приложений.

После выхода из безопасного режима все данные возвращаются на место, программы запускаются как обычно, но слетают все виджеты, поэтому перед входом в него рекомендуется сохранить настройки вашего лаунчера, если такая возможность в нем предусмотрена.

Зажимаем две кнопки Громкость - и Вкл . После появления логотипа кнопку Вкл отпускаем. Удерживаем Громкость - до полной загрузки. В левом нижнем углу появится надпись "Безопасный режим ".

Нажимаем кнопку Вкл до появления меню питания. После чего долго жмем на Отключить питание до появления меню загрузки в Безопасный режим.

Выход:

Просто перезагрузить телефон.

3. Режим восстановления (Recovery Mode)

Режим обновления прошивки телефона или установке программ. Обычно позволяет обновлять прошивку в пределах одной ОС Android 4.0 или 4.1. Также возможна установка стороннего ПО из файлов (zip-архив определенной структуры) расположенных на внешней SD-карте или внутренней флеш памяти телефона.

Переход по меню осуществляется кнопками громкости. Выбор меню кнопкой питания. В заводском рекавери тач экран и сенсорные кнопки не работают.

Вход при выключенном телефоне:

Зажимаем кнопки Громкость + и кнопку питания Вкл . После вибрации кнопку питания Вкл можно отпустить. Дожидаемся запуска Recovery, отпускаем вторую кнопку.

Вход при включенном телефоне:

Удерживаем кнопку . В момент отключения экрана, зажимаем кнопку Громкость + , до появления меню Recovery.

Выход:

Через выбор пункта меню reboot system now или отключением батареи телефона.

reboot recovery

reboot

4. Режим загрузчика (Bootloader Mode)

Режим прошивки разделов внутренней флеш памяти телефона с компьютера через утилиту fastboot . Данный режим позволяет прошивать основные области флеш памяти телефона, в том числе и обновлять прошивку. Для работы требуются установленные драйвера и специального ПО (adb и fastboot ). Если установлен Android SDK , то их можно найти в папке android-sdk\platform-tools\

В данном режиме на экране телефона отображается только логотип изготовителя прошивки телефона.

Вход:

На некоторых версиях прошивок вход в данный режим возможен через комбинацию нажатия кнопок Громкость - и Вкл , при выключенном телефона, не на всех прошивках работает.

Выход:

Выход из данного режима возможен через отключение батареи.

reboot bootloader

reboot-bootloader

reboot

5. Режим прошивки (DFU Mode)

Device Firmware Update Mode - режим прошивки внутренней флеш памяти телефона (в том числе и служебных областей) утилитами производителя или утилитой QPST.

Позволяет перепрошивать телефон любыми прошивками, восстанавливать его из режима "кирпич ", изменять IMEI телефона, и другие низкоуровневые операции с ПО телефона.

Вход:

Для входа в данный режим телефон должен быть выключен.

1. Нажимаем и держим кнопки Громкость + и Громкость - .

2. Подключаем телефон к компьютеру через USB кабель.

3. В списке устройств подключенных к компьютеру появится новое устройство "Qualcomm HS-USB Diagnostics 9025 ", кроме того в списке дисков компьютера должен появиться USB-диск с неизвестными Windows разделами.

На вопрос о форматировании , нужно ответить НЕТ !

Выход:

Выход из режима осуществляется отключением батареи, либо с помощью специального ПО (QPST утилиты).

Привет, друзья. Сегодня, можно сказать, спонтанный пост случился, о чем он будет, вы уже могли догадаться из заголовка. Все дело в том, что как раз сегодня пришла посылка из США, и я стал обладателем новенького Google LG Nexus 4. И теперь у меня есть сразу два Нексуса – Samsung Galaxy Nexus и LG Nexus 4 – может быть, я даже напишу обзор сравнение, если вам интересно, но сегодня не об этом.
Да, кому интересно, а я уверен, что многим – цена вопроса 12к рублей с доставкой! Но я опять не об этом…

Да, Pure Android 4 прекрасен сам по себе – удобен, быстр и почти идеален. Обратите внимание, что я говорю именно о том андроиде, который установлен в гуглофонах Nexus, а не всех других телефонах (htc, Samsung, sony и т.д.), т.к. они серьезно переработаны и изменены, увы, не в лучшую сторону. Так что может быть лучше, чем и так почти идеальная прошивка? Улучшенная кастомная прошивка, конечно же!

Поэтому сегодня я первый раз включил телефон только для того, чтобы убедиться, что он вообще работает. Когда я убедился в этом, я его выключил и занялся «плясками с бубном». По горячим следам расскажу о том, как на Nexus 4 разблокировать Bootloader, установить recovery и прошить любую прошивку.

На самом деле все эти пляски с бубном не такие уж и пляски и даже почти не с бубном =) Я, как опытный уже юзер, чувствовал себя уверенно, не переживал и даже не делал никаких бекапов. Как оказалось, все нижеописанные процедуры полностью идентичны тем процедурам, что я проделывал год назад над Galaxy Nexus. Все будет просто, я обещаю!

Для начала надо немного подготовиться и скачать необходимые драйвера:
Качаем драйвера usb_driver.rar – пригодятся для подключения устройства в режиме bootloader к нашему PC. А так же скачиваем архив adb.rar – содержит файлы Fastboot и ADB.

Распаковываем архив Fastboot and ADB в корень диска C, должно получиться C:\adb.
Драйвера тоже распаковываем в корень диска C, получится C:\usb_driver.

Теперь в бой!

Установка драйверов и разблокировка Bootloader в LG Nexus 4

Сперва надо разблокировать Bootloader, без этого ничего не получится сделать.

Существуют различные решения и даже программы, которые позволяют сделать разблокировку, получить root и установить рекавери в один клик, но я как-то не доверяют такому подходу, ибо процедура-то тонкая. Хотя я все же попробовал сегодня воспользоваться программой NEXUS 4 TOOLKIT 1.3, но, как оказалось, скачать можно только базовую версию, а обновление доступно только после оплаты, а без обновления не доступен выбор поддержки android 4.2.2. Короче – не наш вариант!

Три простых шага и никаких понтов:

Все просто, правда?

Установка кастомного recovery на LG Nexus 4

Теперь нам необходимо установить recovery, без которого мы просто не сможем прошивать прошивки, ядра и любые твики и моды.

В качестве recovery я рекомендую TWRP Team Win Recovery Project. Посмотреть описание и особенности можно на XDA в оф.теме для NEXUS 4 , там же всегда есть актуальная версия. На момент написания данного поста, самая новая версия это 2.4.4.0. Вот удобная прямая ссылка на скачивание. Скачали? Отлично, поехали дальше.

У нас есть файл openrecovery-twrp-2.4.4.0-mako.img. Если вы его закинете в папку c:\adb и переименуете в twrp.img так будет проще на следующем шаге.

Ну вот, bootloader разблокирован, recovery установлен. Осталось самое простое – установить новую прошивку. Кстати, root нам не нужно получать, если собираемся ставить кастомную прошивку, root там уже будет по умолчанию.

Установка кастомной прошивки на LG Nexus 4

За почти год использования моего предыдущего Samsung Galaxy Nexus я перепробовал целую кучу разных прошивок, частенько перепрошивался, проводил всякие эксперименты. И знаете, однажды я нашел идеальную прошивку, прошивку мечты – это ParanoidAndroid. Я просто не могу ничего другого кроме этой прошивки рекомендовать. Но, так или иначе – выбор за вами, процедура установки разных прошивок идентична.

Примерно вот так может выглядеть ваш Nexus 4 после установки ParanoidAndroid:

Вот видео-обзор этой же прошивки , но тем, кто сам лично ParanoidAndroid не юзал, мало что будет понятно:

Итак, с прошивкой мы определились, надо ее скачать. Оф.тема разработчиков прошивки , там же описание, ссылки и новые версии. Скачать саму прошивку можно в разделе mako на goo.im , а так же необходимо будет скачать Google Apps в соответствующем разделе на goo.im .

Прошивку и gapps скачали, теперь их надо как-то залить на телефон. Если телефон нормально виден в проводнике, то пропускаем блок текста ниже, если не получается попасть в память телефона через проводник, то читайте.

Тут небольшая загвоздочка может возникнуть, но только если вы не читаете этот пост – потому что у меня все загвоздки решаются, и я об этом обязательно пишу!

Я сижу и подключаю телефон по USB с помощью кабеля, но зарядка идет, а вот в проводнике я не могу его видеть как папку, чтобы закинуть туда наши архивы для прошивки. Если у вас та же история, тогда вот решение!

Не знаю почему, но Windows решила установить при подключении включенного телефона ADB драйвера (имеется в виду не fastboot, а именно запущенная система android). Может это я как-то что-то не то сделал, но факт есть факт — папки телефона в проводнике не видно. Я думал, что каких-то драйверов не хватает, долго гуглил, ничего не нашел. Решил воспользоваться суровым способом: Заходим в диспетчер устройств, видим «Android device что-то там ADB» – просто нажимаем на него правой кнопкой и выбираем Удалить. Отключаем телефон и сразу подключаем обратно – Windows должна заново определить устройство и установить на него правильные драйвера. Мне это помогло, и в проводнике появилась необходимая папка Nexus 4!

Выбираем папку Nexus 4 / Внутренняя память / Download и туда закидываем архивы, в моем случае это pa_mako-3.10-11MAR2013-131748.zip и pa_gapps-full-4.2-20130308.zip. В вашем случае это будут уже более новые версии, в маркировках разобраться совсем не трудно.

Когда все архивы закачаны, отключаем телефон от компьютера и выключаем. Нам необходимо снова попасть в recovery mode, для этого зажимаем Volume Down + Power пока не включится fastboot, где кнопками громкости выбираем Recovery mode и жмем Power.

Если вдруг случилось так, что вы увидели не главный экран TWRP (его опознать очень просто, сомнений в этом не будет точно), а увидели лежащего на спине андроида с красным треугольником, то есть выход, а как без него!

Для этого держим зажатой кнопку Power пока телефон не выключится. Опять загружаемся в fastboot, подключаем телефон по USB и проделываем заново сценарий по установке recovery. Когда рекавери установлен, не перезагружаемся, а кнопками громкости находим пункт Recovery mode и выбираем его кнопкой питания. Теперь-то точно запустится TWRP, а значит следуем инструкции ниже.

Увидим главный экран TWRP , жмем на верхнюю правую кнопку Wipe, а потом Factory Reset – это удалит все данные на телефоне!

После полного сброса, необходимо вернуться на предыдущий экран и нажать на верхнюю левую кнопку Install. На открывшемся экране из списка папок выбираем Download, а затем нажимаем сначала на файл прошивки pa_mako, потом Add More Zips и сразу выбираем файл pa_gapps и наконец делаем Swipe to Confirm Flash. Сейчас прошьются сразу и прошивка и приложения Google Apps, около минуты ожидания и мы должны увидеть надпись Successful. Очень важно подчистить все кеши, для этого выбираем кнопку Wipe cache/dalvik. Все готово – нажимаем Reboot System.

Сейчас будет загружаться система, но уже с прошивкой ParanoidAndroid. После длительной загрузки попадаем в меню первичной настройки телефона, где надо выбрать язык, указать аккаунт и т.д.

Собственно это и все! Успехов вам друзья. Если у вас появились какие-то вопросы или предложения по поводу процесса прошивки или по поводу ParanoidAndroid – пожалуйста, пишите в комментариях.

На заметку: О том, как получить доступ в меню разработчика на любой прошивке.

Открываем настройки, выбираем пункт «О телефоне» в самом низу, прокручиваем экран до пункта «Номер Сборки», там будет написано JDQ39, что соответствует версии android 4.2.2, у вас может быть написано и что-то другое, это не важно. Жамкаем на эту строку 7 раз подряд. Как итог – должно появиться сообщение «Вы стали разработчиком!» Вот оказывается как легко можно стать разработчиком под androind =))) Возвращаемся обратно в меню настроек, видим новый пункт «Для разработчиков».

UPD: Если вдруг телефон превратился в «кирпич» — что делать?

Мало ли что бывает… Вот как сегодня, например, коллега купил себе такой же Nexus 4 и отдал его мне, чтобы я установил кастомную прошивку. Да нет проблем – сказал я и пошел следовать своей же инструкции, написанной выше. Случилось странное – все данные (zip файл образа прошивки, например), которые я залил на внутренний накопитель для последующей прошивки после сброса, они удалились, самоуничтожились по какой-то неизвестной причине.

Короче, телефон превратился в кирпич, т.е. не включается, а делать что-то ведь надо. Посему проще всего накатить на телефон Factory Image, т.е. заводской образ, чтобы телефон был похож на то, что вы видели, впервые открывая упаковку. И вот инструкция:

Предполагается, что драйвера у вас уже установлены и телефон подключается к компьютеру, когда он в режиме fastboot. А так же загрузчик разблокирован. Короче, полностью проделаны все шаги под заголовком «Установка драйверов и разблокировка».
Теперь скачиваем официальный образ телефона отсюда https://developers.google.com/android/nexus/images#occam На данный момент актуальная версия это 4.3 (JWR66V), жмем Link напротив и скачиваем.
У нас скачался архив occam-jwr66v-factory-08d2b697.tgz, внутри него еще один архив occam-jwr66v-factory-08d2b697.tar, а внутри несколько файлов и еще один архив image-occam-jwr66v.zip – он-то нам и нужен, берем и переносим image-occam-jwr66v.zip в папку C:\adb
Открываем командную строку и пишем:
cd c:\adb жмем Enter;
fastboot erase boot жмем Enter;
fastboot erase cache жмем Enter;
fastboot erase system жмем Enter;
fastboot erase userdata жмем Enter;
fastboot reboot-bootloader жмем Enter;
fastboot -w update image-occam-jwr66v.zip жмем Enter и ждем.
После последней операции телефон должен сам перезагрузиться и включиться.
Теперь ваш телефон как новый:) А вы можете повторить то, что не получилось. А именно залить zip-архивы в память телефона и попробовать их прошить заново. Кстати, мы recovery не трогали в процессе восстановления, так что TWRP у вас остался, а значит выключаем телефон, жмем Volume Down + Power, выбираем recovery и вперед!

Ну вот, теперь уж точно все!

До связи друзья. И извините, что перестал часто писать про SEO, обещаю исправиться в ближайшее же время.

В инструкции, обращенной к пользователю Android-устройства можно обнаружить запись о том, что разблокировка bootloader влечет за собой потерю гарантийных обязательств фирмы производителя.Праздное любопытство потребителей после прочтения данной строчки непременно требует добыть информацию о загадочном ритуале разблокировки не менее загадочного bootloader на андроид.

Что же такое этот bootloader и с чем его едят? Bootloader на андроид – это загрузчик операционной системы. Встретить его вы можете на любом устройстве, на котором стоит опять же любая операционка. Bootloader отрывает доступ непосредственно к ядру операционной системы.

Например, когда на ПК установлены две операционных системы, то именно этот загрузчик спросит — вас какую из систем вы желаете запустить или же войдет автоматически в нужную систему выбранную пользователем по умолчанию.

Все без исключения устройства под управлением операционной системы Android так же оснащены подобным загрузчиком. По умолчанию bootloader на Android заблокирован и ориентирован на загрузку только одной операционной системы, разработанной производителем для данного девайса.

Эти функции весьма полезны пользователям в случае появления программных глюков у смартфона или планшета.
Разблокировка bootloader необходима в случае установки стороннего или как его еще называют «кастомного» программного обеспечения на ваш гаджет.

То есть разблокировав загрузчик вы получите возможность установить на свой девайс любую операционку, а не только рекомендованную производителем.

Работа устройства при таком вмешательстве пользователя может быть нестабильной или вовсе вывести девайс из строя. Именно поэтому при разблокировке загрузчика фирма производитель снимает с себя ответственность и гарантийные обязательства.
Способы выполнения снять блокировку варьируются в зависимости от модели и производителя устройства. Это связано с тем, что на каждом смартфоне и планшете установлен свой bootloader, специально разработанный производителем.

Стоит ли выполнять разблокировку и устанавливать сторонние операционные системы решать, конечно, каждому пользователю только за себя. С одной стороны это большой риск потери работоспособности андроида без возможности восстановления. С другой стороны в грамотных кастомных прошивках исправлены многие недостатки стандартного программного обеспечения.

Что такое bootloader, его разблокировка, и зачем мне это нужно?

Каждый телефон, работающий под OS Android, имеет bootloader (загрузчик), который инструктирует ядро операционной системы для загрузки в нормальном режиме. У каждого устройства своя версия bootloader. Загрузчик обычно блокируется на устройствах Android, поскольку производители хотят, чтобы вы придерживались версий Android, специально предназначенных для их оборудований.

Если вы хотите установить модифицированную версию OS (Custom ROM), вам необходимо разблокировать загрузчик. Говоря на языке человека обычного: разблокировка загрузчика позволит устанавливать измененные прошивки, с разнообразными «вкусностями» на ваш телефон Android.

Начнем, пожалуй, с всемирно известного бренда HTC. В 90% случаев этот способ срабатывает, остальные 10% отведем на проблемы программного характера, подделки китайских умельцев, а также модели, в которых отсутствует визуальная часть загрузчика, вообще конечно он есть, но скрыт от глаз.

Первый шаг , регистрация http://htcdev.com/ . Скачиваем драйвера ADB с нашего сайта, программу HTC Sync с официального сайта http://www.htc.com/ua в ней будут все необходимые драйвера на ваше устройство. Возможно, вам также понадобится Java http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

Шаг второй , создаём в корне диска С папку и даем ей имя Android. В эту папку распаковываем : adb.exe, AdbWinApi.dll, fastboot.exe. HTC Sync можно удалить, а можете и отключить в системе, чтобы не мешала при подключении устройства к компьютеру.

Шаг третий , переводим телефон в режим bootloader (загрузчик). Вариант первый, если телефон со съёмной батареей, вынимаем акб, вставляем, зажимаем качельку громкости (-) и питание. Держим пока телефон не перегрузится в вышеупомянутое состояние bootloader. Выглядит он вот так.

Вариант второй , для пользователей более продвинутых, телефон включен, стоит разрешение на функции «отладка по usb разрешена» работаем через командную строку Пуск -> Выполнить и введите имя программы cmd.exe. Появится окно

После вводим команду CD C:\Android жмем Enter получаем ответ C:\Android>. Дальше вводим команду adb devices, ответ должен быть:

List of devices attached HC413MW00787 device

Команда вводится для проверки соединения с ПК, если серийник определился значит все ок, и продолжаем дальше. Если нет, тогда проверяем «отладка по usb разрешена» а также установлены ли драйвера ADB. Следующая команда переводит телефон в нужный нам режим: adb reboot-bootloader жмем enter,

Теперь обращаем внимание на телефон, должно быть так как на первом изображении.

Преступим к разблокировке, все происходит с помощью консоли, нужных команд сайта https://www.htcdev.com/ а также вашей электронной почты которая использована при регистрации.

Телефон подключен, находится в режиме загрузчика. Заходим на сайт, проделываем такие шаги:

Если вашей модели нет в списке выбираем то что обведено, иначе ищем свою. Я, к примеру, всегда выбираю этот пункт не зависимо, работает. После нажимаем зеленую кнопку с продолжением, получаем вот такое:

Ставим две «птички» нажимаем на кнопку Proceed to Unlock Instructions.

В этом окне есть инструкция при подготовке, она на английском, мы ее пропускаем. Прокручиваем страницу вниз и переходим к пятому шагу. Далее следует продолжение инструкции. Прокручиваем к самому низу:

В это пустое окно мы будем вставлять информацию полученную для разблокировки.

Для этого возвращаемся к консоли, и вводим команду fastboot oem get_identifier_token жмем enter

На выходе получаем:

То, что обведено красным необходимо выделить, скопировать и вставить в то пустое окно на изображении выше. Нажать на кнопку Submit. Как скопировать и вставить? Нажатием правой кнопкой мышки, получаем меню, в котором выбираем пометить, выделяем нужную нам площадь. Нажимаем Enter. В консоли для того чтобы скопировать нужные значения используется именно enter