مقدمه:
SLA (Secure Link Authentication) یا DAA (Download Agent Authentication) را برای جلوگیری از دسترسی غیرمجاز به بوتلودر دستگاه پیادهسازی کرده است. به همین دلیل، برای انجام عملیات نرمافزاری مانند حذف قفل FRP، ریست Mi Cloud یا فلش کردن، دیگر نمیتوان از فایلهای Download Agent (DA) عمومی استفاده کرد.
ابزار UnlockTool با ارائه مجموعهای از فایلهای Custom DA، این امکان را فراهم میکند تا این سد امنیتی را دور زده و به پارتیشنهای سیستمی دسترسی پیدا کنید. این مقاله به شما آموزش میدهد که چگونه از این قابلیت برای سرویسدهی به گوشیهای شیائومی مدیاتک استفاده کنید.
مراحل انجام کار:
مرحله ۱: اجرای نرمافزار و انتخاب تب مربوطه
ابتدا نرمافزار UnlockTool را اجرا کنید. برای انجام عملیات روی گوشیهای شیائومی، میتوانید به تب MI FLASH یا تب عمومی MEDIATEK مراجعه کنید.
مرحله ۲: انتخاب و بارگذاری فایل Custom DA
این مهمترین مرحله برای دور زدن امنیت دستگاه است:
-
در بالای صفحه توابع، بر روی دکمه [PRELOADER] Auth کلیک کنید.
-
از منوی باز شده، گزینه XIAOMI Custom DA را انتخاب نمایید.
-
لیستی از فایلهای DA مخصوص مدلهای مختلف شیائومی نمایش داده میشود. فایل مربوط به مدل دقیق گوشی خود را از این لیست پیدا کرده و انتخاب کنید. (مثلاً Redmi_Note_13_5G_gold_14.x_OS1.0.2.0.bin).
مرحله ۳: انتخاب مدل گوشی (در صورت نیاز)
اگر در تب MI FLASH هستید، مدل دقیق گوشی خود را از لیست سمت چپ برنامه نیز انتخاب کنید تا توابع مخصوص آن مدل نمایش داده شوند (مثلاً "Redmi 13C").
مرحله ۴: انتخاب عملیات مورد نظر
پس از بارگذاری موفقیتآمیز Custom DA، اکنون میتوانید عملیات مورد نظر خود را انتخاب کنید. به عنوان مثال:
-
[PRELOADER] ERASE FRP: برای حذف قفل گوگل اکانت.
-
[PRELOADER] RESET MI CLOUD: برای ریست کردن قفل Mi Cloud.
-
[PRELOADER] FACTORY RESET: برای بازنشانی به تنظیمات کارخانه.
پس از کلیک بر روی تابع مورد نظر، نرمافزار وارد حالت "Waiting for device..." میشود.
مرحله ۵: اتصال گوشی در حالت BROM (Preloader Mode)
-
گوشی خود را به طور کامل خاموش کنید (Power off).
-
هر دو دکمه افزایش صدا (Volume Up) و کاهش صدا (Volume Down) را به صورت همزمان فشار داده و نگه دارید.
-
در حالی که هر دو دکمه را نگه داشتهاید، کابل USB را به گوشی متصل کنید.
مرحله ۶: اجرای خودکار فرآیند
نرمافزار به محض اتصال، دستگاه را در حالت MediaTek USB Port شناسایی کرده و فرآیند را آغاز میکند. در پنجره لاگ، میتوانید مراحل زیر را مشاهده کنید:
-
خواندن اطلاعات سختافزاری دستگاه.
-
ارسال و تأیید فایل Custom DA انتخاب شده.
-
دور زدن امنیت دستگاه (Bypassing auth...).
-
اجرای دستور انتخاب شده (مثلاً Erasing FRP).
پس از نمایش پیغام "Done!" یا "Operation stopped by user!" (که در اینجا به معنی اتمام موفقیتآمیز کار است)، فرآیند به پایان رسیده و میتوانید کابل را جدا کنید. گوشی به صورت خودکار ریاستارت شده و بدون قفل مورد نظر بالا میآید.
ویدئوی آموزشی :