@עוג נסה להתקין אפליקציה בשם GPS fix, לי זה עזר.

סוף סוף יש לזה התייחסות מרשות הסייבר של המדינה
https://www.gov.il/he/pages/titan250526
מה ש @יונימדיה דיווח עליו נקרא הונאת Click-Fix
הדאיג אותם שיפלו בזה עובדים מאיזו חברת תעשיה גדולה שיש לה נתונים רגישים או סתם משקל כלכלי גדול, על האזרחים הפרטיים הם פחות דאגו...
כמובן, הם טוענים שהם פתרו את הבעיה, אבל בינתיים הרבה אנשים נפלו בזה.
כידוע השכל והמשטרה תמיד באים מאוחר מדי...

@פרום https://mitmachim.top/post/1035753
כמובן, צריך לבצע את מה שכתוב כדי לשנות IMEI וזה יעבוד חלק.
עריכה:
בהמשך יש עוד מכשיר https://he.aliexpress.com/item/1005006462512675.html
אני עצמי הזמנתי, הוא נראה נוח יותר כי הוא לא מתקפל.
@e613 כתבת שהחלפת IMEI זה בחיוג * # 333 הכוונה גם לדגם הלא מתקפל?

@הישבשר-המלומד אתה השתמשת בזה בעצמך? זאת אומרת, נסעת עם זה לאיפשהו?
אז רק לידיעתך זה דבר נוראי, לא אאריך, כשיהיה לך רישיון, תבין.

@ילד דבר ראשון כדי להיות מובן, תשתמש בעוזר הניסוח AI שנמצא כאן: https://mitmachim.top/post/1153998
דבר שני יכול להיות שפה צריך לצרוב init_boot במקום סתם boot, אין לי מידע מדויק אבל שווה לבדוק את הענין הזה.
זה סיכון אולי יהרוס את הטלפון
עריכה:
תוך כדי אני רואה שנוחם FM כותב אותו דבר

@7716508 את השאיבה בעצם עשית לפני שנעלם הimei, נכון?
וזה לא תוקן? מה זה אומר, שאין לנו סיכוי?
אין לו אפשרות לפתוח צ'אט, אתה יכול להתקשר למס' שלו, זה השם משתמש.

@7716508 יש קובץ full dump מוכן, שאבתי מהמכשיר שלי.
המכשיר כרגע חזר למר @0527174308 מכיון שאני לא הצלחתי לצרוב את הדאמפ.
אתה יודע איך לצרוב באמצעות SP Flash tool?
או שאולי שאבת באמצעות MTK Client?

כמו שאמרו דוד חזן מתאים פה.
אני זוכר שהוא זה שארגן גרסה למכשירים חצי טאצ' בפיתוח של שלום כהן.
גם @itapi שייך לכאן
@ה.נ. תבקשי מהאבא שירשום יותר בפירוט מה הדרישות
בעיקרון יש פה כמה מפתחים על רמה
השאלה מה סדר גודל של הפרויקט...

השוואה בין סקאטר של @אני-אני-אני עבור מכשיר שיומי חצי טאצ'
https://mitmachim.top/post/689509
ובין סקאטר שהבאתי מפורום 4PDA עבור מכשיר יוניהרץ ג'לי מקס .
אהמממ... סליחה, זה סקאטרים לדאמפ מלא, עם סקאטרים אחרים לא התעסקתי עדיין.
קודם כל יש הבדל בזה שבשיומי יש רק פרלודר אחד ובג'לי יש שניים כאלה
הנה של שיומי

partition_index: SYS0
  partition_name: preloader
  file_name: preloader_agn_1244ro_mt6769s_mx6432.bin
  is_download: true
  type: SV5_BL_BIN
  linear_start_addr: 0x0
  physical_start_addr: 0x0
  partition_size: 0x40000
  region: EMMC_BOOT_1
  storage: HW_STORAGE_EMMC
  boundary_check: true
  is_reserved: false
  operation_type: BOOTLOADERS
  is_upgradable: true
  empty_boot_needed: false
  reserve: 0x00

# וכאן קובץ הדאמפ 

- partition_index: SYS36
  partition_name: boot
  file_name: ROM_2
  is_download: true
  type: NORMAL_ROM
  linear_start_addr: 0x0
  physical_start_addr: 0x00
  partition_size: 0xE8F800000
  region: EMMC_USER
  storage: HW_STORAGE_EMMC
  boundary_check: true
  is_reserved: false
  operation_type: UPDATE
  is_upgradable: true
  empty_boot_needed: false
  reserve: 0x00

נראה כאילו הוא מרמה את התוכנה לחשוב שאנחנו צורבים פה מחיצת בוט ובאמת הוא מכניס לו כאן את כל הקושחה מהתחלה עד הסוף

לעומת זאת סקאטר לג'לי מקס

<partition_index name="SYS0">
<partition_name>preloader_a</partition_name>
<file_name>preloader_a</file_name>
<is_download>true</is_download>
<type>NORMAL_ROM</type>
<linear_start_addr>0x0</linear_start_addr>
<physical_start_addr>0x0</physical_start_addr>
<partition_size>0x100000</partition_size>
<region>UFS_LU0</region>
<storage>HW_STORAGE_UFS</storage>
<boundary_check>true</boundary_check>
<is_reserved>false</is_reserved>
<operation_type>BOOTLOADERS</operation_type>
<is_upgradable>true</is_upgradable>
<empty_boot_needed>false</empty_boot_needed>
<combo_partsize_check>false</combo_partsize_check>
<reserve>0x00</reserve>
</partition_index>

# המחיצה השניה זהה לגמרי חוץ מהשורות האלו. 

<partition_index name="SYS1">
<partition_name>preloader_b</partition_name>
<file_name>preloader_b</file_name>
<region>UFS_LU1</region>

# וכאן קובץ הדאמפ 

<partition_index name="SYS2">
<partition_name>sys_raw</partition_name>
<file_name>sys_raw</file_name>
<is_download>true</is_download>
<type>NORMAL_ROM</type>
<linear_start_addr>0x0</linear_start_addr>
<physical_start_addr>0x0</physical_start_addr>
<partition_size>0x3b96000000</partition_size>
<region>UFS_LU2</region>
<storage>HW_STORAGE_UFS</storage>
<boundary_check>true</boundary_check>
<is_reserved>false</is_reserved>
<operation_type>BINREGION</operation_type>
<is_upgradable>true</is_upgradable>
<empty_boot_needed>false</empty_boot_needed>
<combo_partsize_check>false</combo_partsize_check>
<reserve>0x00</reserve>

כאן הוא קרא לקובץ סיסרא - sys_raw - למה?
האם זה אמור לסייע לתוכנה לזהות את הקובץ.
למעשה, כשצרבתי את הקבצים קיבלתי כל הזמן שגיאה כזאת:

ניסיתי לכתוב את הקובץ כמו @אני-אני-אני אבל התוכנה החזירה אותה שגיאה.
אח שלי היקר צרבת פעם dump? תגלה לי מה הסוד, איך עושים את זה?
ת'אמת כנראה הרוב צורבים באמצעות MTK Client , שמה אין סקאטר ואין בלבולי שכל.
אבל לא הצלחתי לחבר MTK Client, היה כתוב שאין לו לואדר מתאים.

אז מה יש בסקאטר?

חברה תרגיעו, הסקאטר עצמו לוקח איזה שלוש אלף שורות, אז לא נראה את כולן.
רק מלמעלה בא נראה מה יש לנו.

<?xml version="1.0" encoding="utf-8"?>
<root> 
<general name="MTK_PLATFORM_CFG">
<config_version name="V2.2.0">
# מס' הדגם של המעבד 
<platform>MT6878</platform>
# זה הקוד של הגירסא 
<project>g78v78c2k_dfl_tee</project>
</config_version>
</general>
<storage_type name="EMMC">
<general name="MTK_STORAGE_CFG">
<storage name="EMMC">
<boot_channel>MSDC_0</boot_channel>
<block_size>0x20000</block_size>
</storage>
</general>

אין לי מושג מה כל זה אומר, אבל זאת הפתיחה של הקובץ שאחריה מגיע סדר המחיצות.
ניקח לדוגמה את מחיצת הסופר שכולנו מכירים,
כל מחיצה מקדישים לה כמה שורות, (בערך 18), שנראות ככה:

# מספרה של המחיצה לפי הסדר בקובץ 
<partition_index name="SYS76">
# השם הרשמי של המחיצה (מה שיופיע בתוכנה) 
<partition_name>super</partition_name>
# מה שם הקובץ שממנו נצרוב את המחיצה הזאת 
<file_name>super.img</file_name>
# האם לסמן עליו וי ברשימת המחיצות 
<is_download>true</is_download>
<type>NORMAL_ROM</type>
<linear_start_addr>0x6a000000</linear_start_addr>
<physical_start_addr>0x6a000000</physical_start_addr>
<partition_size>0x240000000</partition_size>
<region>UFS_LU2</region>
<storage>HW_STORAGE_UFS</storage>
<boundary_check>true</boundary_check>
<is_reserved>false</is_reserved>
<operation_type>UPDATE</operation_type>
<is_upgradable>true</is_upgradable>
<empty_boot_needed>false</empty_boot_needed>
<combo_partsize_check>false</combo_partsize_check>
<reserve>0x00</reserve>
</partition_index>

עד כאן ידיעותי בינתיים, עוד נוסיף ונרחיב בהמשך, כנראה בעזרת AI, אם יש לכם תובנות משלכם, מוזמנים להשאיר כאן.

@נוחעם-fm סתם נכנס לבוטלופ, בחנות צרבו לי גירסא חדשה

@יוסי-סגל-0 הצלחת? סמן את הפוסט שלי כפתרון.
קודם צריך ללחוץ על גלגל השיניים למעלה כלי נושא סמן כשאלה ואחר כך על הפוסט סמן כפתרון

@יוסי-סגל-0 למה אתה לא יכול להתנתק, כי האפליקציה חוסמת אותך מיד בכניסה?
נסה להיכנס דרך הגדרות>חשבונות>מייקרוסופט>הסר
יכול להיות שזה לא רלוונטי, אבל לי זה עבד.
שוב נזכיר, מכיוון שהדרן הם השולטים במכשיר, קשה להאמין שנמצא פתרון.
נניח והבעיה הייתה אצל מיקרוסופפט, ברור שלא יכולנו לעזור...
באמת מצער

לאחר שנתקלתי בשאלה הזאת היום והיא ממש הציקה לי
https://mitmachim.top/post/1156959
החלטתי לחקור את הענין הזה, מי שמוכן לתרום מהידע שלו יעזור מאוד...

מה קשור סקאטר

אז דבר ראשון מה שעולה לכם בראש, מה פתאום סקאטר? בימינו כבר לא צריך סקאטר!
אז ככה, באמת משהו בגישה של התוכנה השתנה מאז שעברו לגירסא 6 כנראה,
וכיום לא טוענים קובץ בשם scatter.txt אלא קובץ בשם flash.xml
אבל, מבחינה מהותית שום דבר לא השתנה
אם תפתחו את הקובץ פלאש, תגלו שהוא מכיל רק עשר שורות ובהן הפניה לשמו המדויק של קובץ הסקאטר,
אז למה שינו את הצורה? אני לא יודע. אבל סקאטר חייב להיות.

אז מה יש בפנים

הנה התוכן של קובץ flash.xml

# זאת השורה הראשונה שאומרת למחשב שזה קובץ בסגנון xml . 
<?xml version="1.0" encoding="UTF-8" ?>
# פתיחה לקובץ 
<flash-mode>
# זה השם של הגירסא שלי 
<project>g78v78c2k_dfl_tee</project>
# זה הפניה לסוכן הורדה 
<dagent>DA_BR.bin</dagent>
# זאת הפניה לסקאטר 
<scatter>../MT6878_Android_scatter.xml</scatter>
# אין לי מושג מכאן והלאה 
<build_version>alps-mp-u0.mp1-V10.49</build_version>
<build_time>2025-07-25 15:02:50</build_time>
<version>1.0</version> 
<contact>Yuanli.Yin</contact>
<phone_tracking_en>Y</phone_tracking_en>
# סגירה לקובץ 
</flash-mode>

אפשר לראות שהוא מפנה לסקאטר מסוים, עם השם של המעבד.

אני בהמשך אעלה תמונות מאיך מגיעה גרסא רשמית (למשל מיוניהרץ).

Spoiler

@0527174308 עשיתי שאיבה מחדש והפעם עם הסקאטר מהפורום הרוסי
מי שרוצה לדעת זה לקח קרוב לשעתיים 250 ג'יגה
סיום שאיבה.png
בהמשך היום ננסה לצרוב את המכשיר שלך

עריכה:
בשעה 15:30
נסיון ראשון לא הולך

אני אנסה מכמה כיוונים

בשעה 16:00 עכשיו אני מנסה צריבה של המחיצות IMEI דרך פסטבוט
מעניין שהמכשיר שלך נראה ככה:

* daemon started successfully
NVONDIXWNN59KJMB        device 

בשעה 16:25 - המצב נהיה גרוע יותר עכשיו אפילו לא מזהה את הסים.

בשעה 20:30 לקחתי את קובץ ה preloader מתוך הגירסא הרשמית ובכך הוא מצליח לעבור את השגיאה הקודמת אלא שעכשיו מופיעה שגיאה חדשה

הוא לא מזהה את קובץ הדאמפ, אולי בגלל ששיניתי את השם ל boot_a
אני מחזיר לשם המקורי ומנסה שוב
בשעה 21:00 אני מתיאש אחרי שהחזרתי לו את השם המקורי הציג לי את השגיאה הזאת

אני עוזב בינתיים, נראה מה יהיה מחר

@חד-גדיא https://mitmachim.top/post/997704
אוי ואבוי צודקים לגמרי
ברור שהכוונה לא למדריך באמצעות רות אלא פשוט לאפליקציה fng פשוט חיפשתי קישור לאפליקציה וציטטתי את כל המדריך סליחה טעות
https://mitmachim.top/assets/uploads/files/1754314888587-fng.zip
פשוט תוריד את הקובץ תחלץ ותתקין
בעצמי ניסיתי את המדריך באמצעות רות והרסתי את המכשיר

אני צריך ליצור גם סקאטר בשביל לצרוב את הרום
איך אני גורם לתוכנה לזהות את הקובץ האדיר הזה בתור מחיצה
איך קוראים לו בסקאטר?
מה הכללים לזה?

עריכה:
בפורום הרוסי יש סקאטר מוכן לכל התהליך, ככה הוא טוען לפחות. אז לא הייתי צריך ליצור לבד.
אבל השאלה בעינה עומדת, מה הייתי עושה לולי הייתה הדרכה כל כך מדויקת, מאיפה משיגים את הפרטים.
@אני-אני-אני היית רוצה לכתוב מדריך איך כותבים סקאטר חדש? אולי @נוחעם-fm?
עיינתי במדריך של @hagay זה נראה טוב, אבל מיועד יותר לגירסא הישנה של התוכנה SP
אני עצמי אנסה לפצח את הקבצים ולכתוב על זה הדרכה, בל"נ

או קיי הטלפון אצלי ואני מכין את מה שצריך.
שאבתי כבר את המכשיר שלי בהדרכת הפורום 4pda בקישור שהבאתי, זה נראה טוב.
אך דא עקא שהמכשיר שלי הוא גירסא גלובלית ואילו המכשיר של אדון @0527174308 היקר הוא עם גירסא אירופאית.
יש כאן שתי אפשרויות:

• צריבת רום מלא כמתוכנן, אולי זה לא בעיה בכלל.
• לשאוב מהמכשיר שלי את המחיצות שרלוונטי לכתובת IMEI, ורק אותם לצרוב על המכשיר התקול.

וכאן אנו זקוקים למומחים, @נוחעם-fm האם בצריבה של רום מלא צריך להקפיד או לא?
ואם עדיף את הדרך השנייה, אילו מחיצות צריך בשביל זה?
@zalmensmok , @דוד-חזן ?

@elia1234 אולי יש להם אותה כתובת ווי פיי, או איזה מזהה אחר שבו הן דומים, סביר שזה המצב ודי סביר שזה יגרום לבעיות.
אם זה נכון נסה לשנות את הכתובות הזהות.

@dudu מה עם הקישור הזה https://tripleumdm.com/install?preview=manualMode