网游活动专题站 - 新版本福利与赛事播报

注：本教程为外网论坛搬运+翻译，未考证，各位刷机过程中出错与本人无关

原理应该是利用安卓5.x版本原型机中提取到用户文件+绕过启动漏洞 。

本次安卓的固件为LineageOS 18（基于安卓11），理论上来说可以无限制安装软件，复活你的passport

目前只有V5以及更新版本的passport支持，SE and AT&T也支持

准备材料：

platform tools，

imggen，

the latest LineageOS recovery ，

rom.

emmc烧录器

新的替换emmc(

支持列表： Samsung KLMBG4GEND-B031 (32GB) Toshiba THGBMBG8D4KBAIR (32GB) Samsung KLMCG8GEND-B031 (64GB)

Works - with LineageOS, but not with prototype firmwares: Micron MTFC128GAZAQJP-AAT (128GB) Samsung unmarked eMMC 5.1 prototype (256GB)

Doesn't work - driver incompatibility: FORSEE NCEMASLD-64G (64GB)

)

开始操作：

1,新建文件夹bb_conversion，将上述文件全部放到同一文件夹，方便后续操作

2，拆开手机，取出主板（不通版本passport拆机方法）

3，拆除emmc屏蔽罩

4，拆除emmc芯片

5，使用编程器读取emmc，并备份boot0.img,boot1.img,user.img文件

6.打开命令行，进入bb_conversion文件夹，并执行下面的命令

imggen.exe boot0.img user.img new_boot0.img new_user.img

7,使用编程器，将new_boot0.img new_user.img写入新的emcc芯片。

请确保已将boot0标记为引导分区（将ext_csd 179寄存器设置为0x08）。 现在你可以将新芯片焊接到主板上了。

重新组装手机并开机。 设备将进入fastboot模式（由于缺少启动镜像，会出现白蓝红绿交替闪烁的错误指示灯）。 注意：根据屏幕固件版本的不同，可能会显示图像也可能不会显示。 别担心如果出现黑屏，这个问题很快就会解决。

8,执行恢复手机

fastboot flash recovery recovery.img

9，按住音量上键和电源键，直到LED灯变为黄色。然后你可以松开按键，屏幕应该很快就会亮起。选择 "Factory reset"

10，选择 "Format data/factory reset".

11.选择"Format data".

12，选择"Apply from ADB"

13,使用adb刷入固件

adb sideload lineage-18.1-*.zip

14，

安装完成后，点击返回箭头回到主菜单。选择‘立即重启系统’。”

“手机在首次启动时会多次重启，这是正常现象。当你进入设置界面时，手机就可以使用了