Всем привет. Хочу поделиться кое-какой информацией насчет обновления прошивки.
У меня версия аппарата с европейской прошивкой (Google-звонилка вместо звонилки от Realme, все характеристики указанные на коробке и документация на английском языке, а также проводные наушники в комплекте).
Ближе к делу:

P.S. еще небольшая информация:

Потребуются:

• Любой эмулятор терминала(Terminal Emulator, Termux)
  
• Root
  
• Прямые руки

Ставим Terminal Emulator запускаем, вводим команды:


затем

Телефон перезагружается, ругается что phone corrupt мелким шрифтом и для продолжения просит жамкнуть power за пять секунд или перезагружается нормально. Если жамкнуть переходит в fastboot.

Сообщение отредактировал Volkodav. - 12.11.21, 11:39

Разблокировал загрузчик с помощью приложения DeepTest.
Саму разблокировку проводил через fastboot по инструкции под сполером "Разблокировка загрузчика".


Поставил twrp по инструкции от сюда(нужен рут) или через fastboot, twrp взял от сюда полет нормальный. Сделал бекап, разделы вроде все видет.

Рут можно поставить по инструкции из шапки. Или через twrp(установить zip) или прошить пропатчиный boot.img магиксом(необходимо заранее подготовить).

Убрал надпись при запуске orangestste по инструкции отсюда.



Блокировка загрузчика(пока не работает, приводит к кирпичу)
Для обратной блокировки необходимо загрузить стоковые блоки на которых проводились изменения например: boot.img, recovery.img, vbmeta.img.
Через фастбут:

Через mtkclient:


Если у вас кирпич в результате проведения процедуры обратной блокировки
Выводим из состояния кирпича:
Берем MTKSecBootDisable от сюда. Ставим LibUSB-win32. Должны стоять мтк драйвера.
1. Запускаем его и жмакаем кнопку Disable Secure Boot

2. Зажимаем на телефоне "+" и "-" и подключаем выключенный телефон по usb. Должно получится так:

если не получается значит телефон пытается включиться и мучается в конвульсиях, чтобы помочь ему отключаем от usb и зажимаем "+" и "pwr" на десять сек., отпускаем кнопки и проделываем операцию №2 снова пока не получится как на скриншоте.
3. Скачиваем и запускаем SP Flash Tool 5.2124.00. Скачиваем MT6785_Android_scatter.txt, preloader_oppo6785.bin, открываем scatter файл затем перелоадер, ставим на против него галочку и нажимаем кнопку download должна пойти прошивка блока, в конце появится окошко с зеленой галочкой:

4. Отключаем телефон от usb и переходим к mtkclient, вводим команды:

5. Отключаем телефон от usb и включаем аппарат с зажатой кнопкой "+", при включении появятся надпись на экране мелким шрифтом и обратный отсчет. В это время нужно кратковременно нажать кнопку "pwr" надпись пропадет и кнопки можно отпустить. Попадаем в рековери, делаем wipe и снова перзапускаемся в систему. Готово!


DeepTesting_realme-release_20210426_newID_signed.apk ( 4.35 МБ )
TWRP-3.6.0_11-RMX3085-20211121-0627.zip ( 44.93 МБ )
Flashify+Full+(for+root+users)+v1.9.2_Rus.apk ( 12.23 МБ )
orange_state_disabler_v0.3.zip ( 126.59 КБ )
vbmeta.img ( 4 КБ )
SP_Flash_Tool_v5.2124_Win.zip ( 65.18 МБ )
MT6785_Android_scatter.txt ( 47.71 КБ )
preloader_oppo6785.rar ( 195.16 КБ )
MTKSecBootDisable.zip ( 11.29 МБ )
Magisk-5d6d2417(23015).zip ( 16.5 МБ )
QcomMtk_Driver_Setup.zip ( 14.17 МБ )
libusb-win32-devel-filter-1.2.6.0_bypassfrpfiles.com.zip ( 602.61 КБ )
MCT+MTK+BYPASS+Rev4.rar ( 28.08 МБ )


Сообщение отредактировал Paha_net - 05.12.21, 22:14

TWRP хотели? Их есть у меня...



Сообщение отредактировал multic - 23.11.21, 23:57

Подготовка всего что нужно. Если не стоят LibUSB-win32, мтк драйвера, UsbDk и Python 3.9, Git то ставим.

Настраиваем LibUSB-win32. Для появления "MTK USB Port" на картинке 2, необходимо подключить выключенное тело с зажатыми кнопками громкости "+" и "-" к шнурку.

Берем MTKSecBootDisable от сюда.
Запускаем его и жмакаем кнопку Disable Secure Boot

Зажимаем на телефоне "+" и "-" и подключаем выключенный телефон по usb. Должно получится так:

Скачиваем и запускаем SP Flash Tool 5.2124.00. Скачиваем MT6785_Android_scatter.txt, preloader_oppo6785.bin, открываем scatter файл затем перелоадер, ставим на против него галочку.


Сохраняем дамп!
В флештуле переходим на вкладку readback, нажимаем кнопку Add.

Первый дамп будет для раздела preloader:
Два раза нажимаем на появившейся строке, указываем место и имя сохранения дампа. Regoin должен быть BOOT_1, begin address 0x0000000000000000, lenght 0x0000000000080000 нажимаем Ок.

Как узнать правильную длину(lenght)? Открываем скатер файл в текстовом редакторе находим в нем раздел preloader, нас интересует строка "partition_size: 0x80000"

Второй дамп будет для самой прошивки:
Еще раз нажимаем на кнопку Add. Два раза нажимаем на появившейся строке, указываем место и имя сохранения дампа. Regoin должен быть user, begin address 0x0000000000000000, lenght 0x00000002a1800000 нажимаем Ок.

Как узнать правильную длину(lenght)? Открываем скатер файл в текстовом редакторе находим в нем блок cache, нас интересует строка "linear_start_addr: 0x2a1800000". Выбираем начало этого раздела потому как он расположен сразу после раздела super. Если вы хотите сохранить дамп в месте с пользовательскими данными то длинна дапа будет такова linear_start_addr: 0x2bc800000 раздела userdata + partition_size: 0x380000000 раздела userdata = 0x63C800000.

Далее нажимаем кнопку read back, должно начаться сохранение дампа.


Восстановление из дампа!
Во флештуле нажимаем кнопки "ctrl" + "alt" + "v", переходим во вкладку "window" нажимаем "write memory" - появляется новая вкладка "write memory", переходим на нее и открываем наш дамп, указываем begin address 0x00000000 и указываем region в которому соответствует дамп.

Когда все готово нажимаем кнопку "write memory" начнется восстановление дампа.

Восстановление из дампа с помощью mtkclient
Выполняем команду:

ROM_1 - это регион USER(прошивка). ROM_0 - это регион BOOT_1(preloador) его через mtkclient не восстановить, только через флештул.
Т.е. иными словами дамп сделанный флештулом можно восстановить через mtkclient и только регион USER(прошивка), но скорость будет при восстановлении на порядок меньше чем через флештул.

Переходим к mtkclient, вводим команды для форматирования пользовательских разделов (если восстанавливали дамп без разделов userdata и cache):

Отключаем телефон от usb и включаем аппарат. После второго перезапуска попадаем в рековери, делаем wipe и снова перзапускаемся в систему. Готово!

Дополнение к инструкции от уважаемого Graaaken,


Git-2.34.1-64-bit.exe ( 48.07 МБ )
libusb-win32-devel-filter-1.2.6.0_bypassfrpfiles.com.zip ( 602.61 КБ )
MTKSecBootDisable.zip ( 11.29 МБ )
QcomMtk_Driver_Setup.zip ( 14.17 МБ )
python-3.9.8-amd64.exe ( 27.57 МБ )
UsbDk_1.0.22_x64.msi ( 6.05 МБ )
SP_Flash_Tool_v5.2124_Win.zip ( 65.18 МБ )
MT6785_Android_scatter.txt ( 49.63 КБ )
preloader_oppo6785.rar ( 195.16 КБ )
MCT+MTK+BYPASS+Rev4.rar ( 28.08 МБ )


Сообщение отредактировал Paha_net - 12.10.22, 06:37

paha.net,
Заблокировать загрузчик еще не получилось?

ai0ne,
Нет, не получилось. После блокировки тел. не включается, в диспетчере устройств периодически появляется и исчезает Mediatek usbport v1632. После приходится прошивать прелоадор и снова разблокировать. Иначе не работает.

paha.net,
я вот тоже пробовал, потом ругается на boot и recovery..... Может кому удастся все таки его заблочить я не думаю, что это прям так нереально.

ai0ne,
У тебя по другому себя ведет, он у тебя запускается после блокировки?

КОРОЛЕВСКИЙ ПИНГВИН,
Это все четно, все уже пробовали. Realme flash tool предназначен для работы с разблокированном загрузчике через fastboot и поддерживает не все аппараты. Да и врятли что это все выгорит т.к. у ai0ne, заблокирован fastboot
И эта прошивка не для России, Прибалтика что ли или Индия, не припомню уже.

Сообщение отредактировал Paha_net - 03.12.21, 10:43

КОРОЛЕВСКИЙ ПИНГВИН,
Да я скачал себе, её буду пробывать.
!person!,
Хочу поставить обновления, из-за того, что загрузчик заблокирован, не дает обновится.
paha.net,
Ну там черный экран и надписи


Добавлено 03.12.2021, 10:49:


Спасибо, не буду мучать телефон тогда, этой прошивкой

ai0ne,
Пробовал?


Добавлено 03.12.2021, 10:53:


Есть для России 21я тут

Сообщение отредактировал Paha_net - 03.12.21, 10:56

paha.net,
Не пробовал такую команду.
Это перед блокировкой загрузчика делать надо ?
За прошивку спасибо.

ai0ne,
Да перед блокировкой, по команде загружаете стоковые рековери, бут и сброс контрольной суммы. Вторая форматирует разделы дата и кеш.

У меня циклический ребут получился, вылечил командой

В realme Flash не идет прошивка. Скачал RMX3085export_11_A.22_20211114011302 для своего телефона, а мне пишет что прошивка не поддерживается...

Команда

ТОже не помогли, все та же ошибка....

ai0ne,
А если бут и рековери взять из официальной прошивки?


MCT OFP Extractor Tool V1.00.210225_pass_www.gsmware.com.rar ( 11.41 МБ )


Сообщение отредактировал Paha_net - 03.12.21, 12:06

paha.net,
Я брал boot и recovery от сюда с форума, я так понимаю там с 21 версии прошивки