OPPO Find7轻装版(X9007)/标准版(X9077)联通4G/3G破解工具，破解脚本还原

由 ying 提交于 周六, 2014/08/02 - 21:02 1440℃

OPPO 似乎很多机型都是一机多模，如ROM中国之前已提到的OPPO R8007 破解联通3G（见：《OPPO R1S(R8007)破解可以使用联通3G的方法，详细原理简析！》），而这次看到OPPO Find7 似乎也可以通过类似的方法实现破解联通3G/4G网络的适用，就在这里简单分享一下了。作者当然仍是OPPO社区的@云随风，毫无疑问的了，各位也可以去原文了解一下，别忘记点个赞。 这次也是以学习为目的，具体了解一下OPPO Find7 在破解联通3G/4G网络时到底干了什么，虽然未必能看出所以然，但是也能落个踏实。

OPPO Find7联通3G&4G破解工具

破解所需文件

    adb.exe
    AdbWinApi.dll
    AdbWinUsbApi.dll
    cmdmenusel.exe
    fastboot.exe
    recovery.img
    Roaming_policy_manager.xml
    runme.bat
    wei9566r
    wei9566s
    wei9566s2

破解Find7 联通3G/4G 网络的必要文件，

recovery.img
Roaming_policy_manager.xml
wei9566r
wei9566s
wei9566s2

破解过程还原

cls
@ECHO OFF
set cmdmenusel=cmdmenusel.exe
COLOR 2f
TITLE Find7 联通破解工具v0719 --雲隨風
:start
cls
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO I                            Find7 联通3G/4G破解工具                          I
ECHO I                                                                             I
ECHO I                                 全机型通用版                                I
ECHO I                                                                             I
ECHO I                                                            OPPO社区:雲隨風  I
ECHO I                                                         //www.oppo.cn  I
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
echo.
ECHO   请选择您要进行的操作:
echo.
%cmdmenusel% cff2   "  * 查看更新以及问题反馈." " " "  * 联通3G/4G破解,无需ROOT." " " "  * 还原破解,还原之前的破解操作." " " "  * 使用帮助/故障排除以及作者信息." " " "  * 退出    工具更新日期:  20140719"
if "%errorlevel%"=="1"  goto bbs
if "%errorlevel%"=="2"  goto start
if "%errorlevel%"=="3"  goto unlock
if "%errorlevel%"=="4"  goto start
if "%errorlevel%"=="5"  goto del
if "%errorlevel%"=="6"  goto start
if "%errorlevel%"=="7"  goto info
if "%errorlevel%"=="8"  goto start
if "%errorlevel%"=="9"  goto EXIT
cls
:bbs
start //bbs.myoppo.com/thread-3355521-1-1.html
cls
goto start
:info
cls
echo.
echo              J M M J      EE  f M M J     EE  f M M J         J M M J 
echo            A         AA   EE p        AA  EE p       AA     A         AA 
echo           E          AAA  EE         AAA  EE         AAA   E          AAA
echo            Y         AA   EEY        AA   EEY        AA     Y         AA
echo              L M M J      EE  L M M J     EE  L M M J         L M M J
echo                           EE              EE
echo                           EE              EE
echo.
echo. 工具作者：雲隨風
echo. 所在论坛：OPPO官方论坛
echo. 其他荣誉：ROM之家开发者
echo. 作者邮箱：wei9566@QQ.com
echo.
ECHO.
ECHO.
%cmdmenusel% cff2   "                              >>> 新浪微薄 <<<" " " "                              >>> 官方论坛 <<<" " " "                              >>> 使用帮助 <<<" " " "                              >>> 返回主页 <<<"
if "%errorlevel%"=="1"  start //weibo.com/wei9566 && goto info
if "%errorlevel%"=="2"  goto info
if "%errorlevel%"=="3"  start //myoppo.com/?4359100 && goto info
if "%errorlevel%"=="4"  goto info
if "%errorlevel%"=="5"  goto help1
if "%errorlevel%"=="6"  goto info
if "%errorlevel%"=="7"  goto start
:help1
cls
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO. 使用本工具之前,需要先在电脑上安装手机驱动.
ECHO.
ECHO. 可以使用刷机精灵自动安装.当然如果你是高手,你也可以下载驱动自己手动安装.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO. 请选择您要进行的操作:
ECHO.
%cmdmenusel% cff2   "  * 我已经安装好手机驱动,请继续下一步." " " "  * 我尚未安装驱动,立即前往下载刷机精灵." " " "  * 我是高手,我要下载ADB驱动自己手动安装."
if "%errorlevel%"=="1"  goto help2
if "%errorlevel%"=="2"  goto help1
if "%errorlevel%"=="3"  goto shuame
if "%errorlevel%"=="4"  goto help1
if "%errorlevel%"=="5"  start //pan.baidu.com/s/1o6FimiY && goto help2
:help2
cls
ECHO.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO. 打开 "刷机精灵" 手机在开机状态,打开 "设置-更多-开发者选项-USB调试”.
ECHO.
ECHO. 手机使用USB数据线连接至电脑,"刷机精灵"会自动安装手机所需驱动程序.
ECHO.
ECHO. 驱动安装完成后,即可正常使用本工具.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 返回主菜单."
if "%errorlevel%"=="1"  goto start
:help3
cls
ECHO.
ECHO.
ECHO. 手机在本工具执行破解完成后,如果不会自动重启,说明手机驱动安装不完全.
ECHO.
ECHO. 请关闭本工具,在手机恢复模式中(不要重启手机),再次打开刷机精灵安装驱动.
ECHO.
%cmdmenusel% cff2   "  * 返回主菜单."
if "%errorlevel%"=="1"  goto start
:shuame
start //www.shuame.com
goto help2
:unlock
cls
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO I                            Find7 联通3G/4G破解工具                          I
ECHO I                                                                             I
ECHO I                                 全机型通用版                                I
ECHO I                                                                             I
ECHO I                                                            OPPO社区:雲隨風  I
ECHO I                                                         //www.oppo.cn  I
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
echo.
ECHO  ColorOS 20140703 及往后的版本需要先解锁后才能开始破解.
echo.
ECHO  解锁会清除手机数据,请务必要先做好手机数据备份工作.确认后请继续.
echo.
echo.
%cmdmenusel% cff2   "  * 开始 解锁模式." " " "  * 我已解锁,请继续."
if "%errorlevel%"=="1"  goto unlock1
if "%errorlevel%"=="2"  goto unlock
if "%errorlevel%"=="3"  goto add
:unlock1
cls
ECHO.
ECHO.
ECHO.
ECHO  第一步：
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  1、将您的手机用USB连接至电脑，并正确安装驱动程序；
ECHO.
ECHO  2、在您的手机设置-更多-开发者选项中，打开“USB调试”;
ECHO.
ECHO  3、关闭你电脑上可能于后台运行的XX大师、○○助手等手机管理软件及杀毒软件。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第二步：
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  正在启动调试服务...
adb kill-server >NUL 2>NUL
adb start-server >NUL 2>NUL
IF %ERRORLEVEL% NEQ 0 (
cls
ECHO.
ECHO.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  服务启动失败！！！
ECHO.
ECHO  请确认已经关闭了其它占用调试端口的软件！
ECHO.
ECHO  请确认已经关闭了XX大师、○○助手等手机管理软件及杀毒软件！请重启电脑后重试!
ECHO.
%cmdmenusel% cff2   "  * 退出"
GOTO EXIT
)
ECHO.
ECHO  服务启动成功，正在连接手机...
ECHO.
adb devices >nul 2>nul
ECHO  请查看您的手机，若提示计算机调试授权，如果手机没有提示，请忽略此步骤。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第三步：
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  即将开始，正在尝试重启您的手机.
ECHO.
ECHO  尝试重启进入fastboot模式，请耐心等待手机出现fastboot模式界面...
ECHO.
ECHO  如果手机长时间无响应，请确认手机驱动已安装,并重新插拔USB数据线或者重启电脑…
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
echo  正在进行解锁...
ECHO.
adb reboot bootloader >nul 2>nul
echo.
fastboot oem unlock >nul 2>nul
echo  请耐心等待片刻....
ping 127.0.0.1 -n 10 >nul 2>nul
:unlocker
cls
ECHO.
echo  如果手机长时间无响应,说明你已经进行过解锁操作...
ECHO.
%cmdmenusel% cff2   "  * 重启手机." " " "  * 返回主页."
if "%errorlevel%"=="1"  goto fastbootreboot
if "%errorlevel%"=="2"  goto unlocker
if "%errorlevel%"=="3"  goto start
:fastbootreboot
fastboot reboot >nul 2>nul
goto start
:add
cls
ECHO.
ECHO.
ECHO.
ECHO  第一步：
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  1、将您的手机用USB连接至电脑，并正确安装驱动程序；
ECHO.
ECHO  2、在您的手机设置-更多-开发者选项中，打开“USB调试”;
ECHO.
ECHO  3、关闭你电脑上可能于后台运行的XX大师、○○助手等手机管理软件及杀毒软件。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第二步：
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  正在启动调试服务...
adb kill-server >NUL 2>NUL
adb start-server >NUL 2>NUL
IF %ERRORLEVEL% NEQ 0 (
cls
ECHO.
ECHO.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  服务启动失败！！！
ECHO.
ECHO  请确认已经关闭了其它占用调试端口的软件！
ECHO.
ECHO  请确认已经关闭了XX大师、○○助手等手机管理软件及杀毒软件！请重启电脑后重试!
ECHO.
%cmdmenusel% cff2   "  * 退出"
GOTO EXIT
)
ECHO.
ECHO  服务启动成功，正在连接手机...
ECHO.
adb devices >nul 2>nul
ECHO  请查看您的手机，若提示计算机调试授权，如果手机没有提示，请忽略此步骤。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第三步：
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  即将开始，正在尝试重启您的手机.
ECHO.
ECHO  尝试重启进入fastboot模式，请耐心等待手机出现fastboot模式界面...
ECHO.
adb reboot bootloader >nul 2>nul
ECHO  如果手机长时间无响应，请确认手机驱动已安装,并重新插拔USB数据线或者重启电脑…
ping 127.0.0.1 -n 5 >nul 2>nul
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  等待手机进入fastboot模式...
ping 127.0.0.1 -n 5 >nul 2>nul
ECHO.
ECHO  如果手机已经进入fastboot模式,请不要操作手机...
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO  开始刷入Recovery...
fastboot erase recovery >nul 2>nul
fastboot flash recovery recovery.img >nul 2>nul
ECHO.
ECHO  手机即将重启...请按住手机音量下键.
ECHO.
%cmdmenusel% cff2   "  * 按住手机音量下键后,请继续下一步."
fastboot reboot >nul 2>nul
cls
ECHO.
ECHO  正在进入Recovery...
ping 127.0.0.1 -n 12 >nul 2>nul
ECHO.
ECHO  进入Recovery后,请放开手机音量下键,开始下一步...
ECHO.
%cmdmenusel% cff2   "  * 进入Recovery,一切准备就绪.开始破解."
cls
ECHO.
ECHO.
ECHO.
ECHO  正在尝试植入破解文件...
ping 127.0.0.1 -n 10 >nul 2>nul
ECHO.
adb shell "mount -orw -text4 /dev/block/platform/msm_sdcc.1/by-name/system /system"  >nul 2>nul
adb shell "dd if=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk of=/system/bk.bak"  >nul 2>nul
adb shell "dd if=/dev/block/platform/msm_sdcc.1/by-name/sbl1 of=/system/s2.bak"  >nul 2>nul
adb shell mv -f /system/bin/rmt_storage /system/bin/wei9566.bak  >nul 2>nul
adb push wei9566r /system/bin/rmt_storage  >nul 2>nul
adb push Roaming_policy_manager.xml /system/etc/Roaming_policy_manager.xml  >nul 2>nul
adb shell "dd if=wei9566s of=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk"  >nul 2>nul
adb shell "dd if=wei9566s2 of=/dev/block/platform/msm_sdcc.1/by-name/sbl1"  >nul 2>nul
adb shell "chmod 755 /system/bin/rmt_storage"  >nul 2>nul
adb shell "chown 0:0 /system/bin/rmt_storage" >nul 2>nul
adb shell "chmod 644 /system/etc/Roaming_policy_manager.xml"  >nul 2>nul
adb shell "chown 0:0 /system/etc/Roaming_policy_manager.xml" >nul 2>nul
adb shell mv -f /system/recovery-from-boot.p /system/recovery-from-boot.bak  >nul 2>nul
adb shell "umount /system"  >nul 2>nul
ECHO  操作已完成，手机即将重启到正常模式...
adb reboot >nul 2>nul
ping 127.0.0.1 -n 3 >nul 2>nul
cls
goto exitlogo
:del
cls
ECHO.
ECHO.
ECHO.
ECHO  第一步：
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  1、将您的手机用USB连接至电脑，并正确安装驱动程序；
ECHO.
ECHO  2、在您的手机设置-更多-开发者选项中，打开“USB调试”;
ECHO.
ECHO  3、关闭你电脑上可能于后台运行的XX大师、○○助手等手机管理软件及杀毒软件。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第二步：
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  正在启动调试服务...
adb kill-server >NUL 2>NUL
adb start-server >NUL 2>NUL
IF %ERRORLEVEL% NEQ 0 (
cls
ECHO.
ECHO.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  服务启动失败！！！
ECHO.
ECHO  请确认已经关闭了其它占用调试端口的软件！
ECHO.
ECHO  请确认已经关闭了XX大师、○○助手等手机管理软件及杀毒软件！请重启电脑后重试!
ECHO.
%cmdmenusel% cff2   "  * 退出"
GOTO EXIT
)
ECHO.
ECHO  服务启动成功，正在连接手机...
ECHO.
adb devices >nul 2>nul
ECHO  请查看您的手机，若提示计算机调试授权，如果手机没有提示，请忽略此步骤。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第三步：
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  即将开始，正在尝试重启您的手机.
ECHO.
ECHO  尝试重启进入恢复模式，请耐心等待手机出现恢复模式界面...
ECHO.
adb reboot recovery >nul 2>nul
ECHO  如果手机长时间无响应，请确认手机驱动已安装,并重新插拔USB数据线或者重启电脑…
ping 127.0.0.1 -n 10 >nul 2>nul
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  等待手机进入恢复模式...
ping 127.0.0.1 -n 15 >nul 2>nul
ECHO.
ECHO  如果手机已经进入恢复模式,请不要操作手机...
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  正在尝试还原破解...
ECHO.
adb shell "mount -orw -text4 /dev/block/platform/msm_sdcc.1/by-name/system /system"  >nul 2>nul
adb pull /system/bk.bak static_nvbk.bin  >nul 2>nul
adb pull /system/s2.bak sbl1.mbn  >nul 2>nul
adb shell "dd if=static_nvbk.bin of=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk"  >nul 2>nul
adb shell "dd if=sbl1.mbn of=/dev/block/platform/msm_sdcc.1/by-name/sbl1"  >nul 2>nul
adb shell rm -f /system/bk.bak  >nul 2>nul
adb shell rm -f /system/s2.bak  >nul 2>nul
adb shell rm -f /system/etc/Roaming_policy_manager.xml  >nul 2>nul
adb shell mv -f /system/bin/wei9566.bak /system/bin/rmt_storage >nul 2>nul
adb shell "chmod 755 /system/bin/rmt_storage"  >nul 2>nul
adb shell "chown 0:0 /system/bin/rmt_storage" >nul 2>nul
adb shell mv -f /system/recovery-from-boot.bak /system/recovery-from-boot.p  >nul 2>nul
adb shell "umount /system" >nul 2>nul
del /q/s static_nvbk.bin >nul 2>nul
del /q/s sbl1.mbn >nul 2>nul
ECHO  操作已完成，手机即将重启到正常模式...
adb reboot >nul 2>nul
ping 127.0.0.1 -n 3 >nul 2>nul
cls
:exitlogo
cls
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO I                               联通破解操作已完成                            I
ECHO I                                                                             I
ECHO I                                   系统重启中                                I
ECHO I                                                                             I
ECHO I                                                            OPPO社区:雲隨風  I
ECHO I                                                         //www.oppo.cn  I
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO.
%cmdmenusel% cff2   "  * 论坛反馈,加分支持." " " "  * 手机未自动重启,查看帮助及故障排除." " " " " "                              >>> 退出工具 <<<"
if "%errorlevel%"=="1"  goto bbs2
if "%errorlevel%"=="2"  goto exitlogo
if "%errorlevel%"=="3"  goto help3
if "%errorlevel%"=="4"  goto exitlogo
if "%errorlevel%"=="5"  goto exitlogo
if "%errorlevel%"=="6"  goto EXIT
:bbs2
start //bbs.myoppo.com/thread-3355521-1-1.html
goto EXIT
exit
:EXIT
adb kill-server >NUL 2>NUL
del /q/s *.* >nul 2>nul
EXIT

有个地方需要注意，这次的首次破解需要先解锁bootloader，解锁会清空数据，重要资料事先还是要手动备份一下。 对应解锁的处理：

fastboot oem unlock

破解需要依赖“破解文件”中的第三方recovery（没机子测试，这个recovery 长什么样子没法看，但既然要刷入recovery，估计是因为官方recovery 不再可以随意对/system 分区读写了吧 - -!） 刷入新的recovery：

fastboot erase recovery
fastboot flash recovery recovery.img

植入破解文件

先来看看破解文件植入的批处理部分：

adb shell "mount -orw -text4 /dev/block/platform/msm_sdcc.1/by-name/system /system"  >nul 2>nul
adb shell "dd if=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk of=/system/bk.bak"  >nul 2>nul
adb shell "dd if=/dev/block/platform/msm_sdcc.1/by-name/sbl1 of=/system/s2.bak"  >nul 2>nul
adb shell mv -f /system/bin/rmt_storage /system/bin/wei9566.bak  >nul 2>nul
adb push wei9566r /system/bin/rmt_storage  >nul 2>nul
adb push Roaming_policy_manager.xml /system/etc/Roaming_policy_manager.xml  >nul 2>nul
adb shell "dd if=wei9566s of=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk"  >nul 2>nul
adb shell "dd if=wei9566s2 of=/dev/block/platform/msm_sdcc.1/by-name/sbl1"  >nul 2>nul
adb shell "chmod 755 /system/bin/rmt_storage"  >nul 2>nul
adb shell "chown 0:0 /system/bin/rmt_storage" >nul 2>nul
adb shell "chmod 644 /system/etc/Roaming_policy_manager.xml"  >nul 2>nul
adb shell "chown 0:0 /system/etc/Roaming_policy_manager.xml" >nul 2>nul
adb shell mv -f /system/recovery-from-boot.p /system/recovery-from-boot.bak  >nul 2>nul
adb shell "umount /system"  >nul 2>nul

这里比OPPO R8007 破解3G时要复杂多了，并不是简单对/system 分区修修补补就能完工。

挂载/dev/block/platform/msm_sdcc.1/by-name/system 分区到/system（可读写） >
备份分区/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk 到/system/bk.bak >
备份分区/dev/block/platform/msm_sdcc.1/by-name/sbl1 到/system/s2.bak >
重命名/system/bin/rmt_storage 为/system/bin/wei9566.bak >
将wei9566r push（推送）到/system/bin/rmt_storage（即代替了原来的rmt_storage） >
将Roaming_policy_manager.xml 推送（push）到 /system/etc/Roaming_policy_manager.xml >
用wei9566s 恢复分区/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk >
用wei9566s2 恢复分区/dev/block/platform/msm_sdcc.1/by-name/sbl1 >
更改/system/bin/rmt_storage 程序的权限及用户组 >
重命名/system/recovery-from-boot.p为/system/recovery-from-boot.bak （避免恢复官方recovery） >
卸载/system 分区

还原破解

与植入破解的步骤基本一致，就是将原来备份的分区、重命名的文件恢复为官方原来的就完成了。

手机端联通3G/4G 网络设置

  • 可以打开"拨号" 输入*#*#4636#*#* 点击"手机信息"
  • 设置首选网络类型 选择 LTE only(仅4G) WCDMA only(仅3G) 或 GSM only(仅2G)

破解工具下载

破解网络
本文突出贡献者
时混迹于各种智能手机资源中，尝鲜后乐于总结分享。搭建了ROM中国，喜欢找新鲜有趣的东西，什么ROM、刷机工具、教程等。但只求真实，实用。有时也会适当吐槽...
看Ta的专栏  |  我要投稿

评论