Как Разблокировать Android если забыли Графический ключ. Проблемы с прошивкой

Принесли очередное чудо китайской инженерии с графическим ключом, введенным 3 раза не правильно. Очень распространенная беда на андроид-смартфонах. Но тут еще надо как-то идентифицировать это тело. С виду и по номеру модели можно догадаться, что это похоже на копию Samsung N9300 Galaxy S3 mini, запускается с характерными звуками для HTC, 2х симочный, рековери меню нет, входит в тестовый режим. Из тестового режима вычитываем, что версия Android 4.0.3, прошивка MocorDroid 2.3.5 6820_2.3.5_c909_, платформа Spreadtrum. Пока это все, что нужно.

Наша задача сбросить этот графический ключ. Так как рековери меню нету, значит через него никак. Пробуем залить кастомное рековери, CWM. Из всех способов залить это рековери ничего в конечном итоге не вышло. Нашел в инете способ сброса подобных устройств через командную строку, указывая путь на fastboot с добавлением команд на сброс. Опять ничего не выходит, не смотря на то, что драйвера встали правильно, команда висит на поиске устройства.

Ищем прошивку, но прошивать что-то не очень хочется, поскольку почти всегда, при их прошивке что-то перестает работать, то кнопки, то сенсор. Технической поддержки их в помине нет, так что о каких-либо серийных номерах можно забыть. Но, благодаря этим поискам, пробам различных вариантов, натыкаюсь на человека, который подал замечательную идею и поделился опытом в таких вопросах. Он делает все тоже, что и при прошивке, только выставляет команды прошивальшику лишь на одну операцию — стирание области UserData со сбросом до заводских настроек. Вот, собственно, его инструкция.

Развернуть

Понадобится ResearchDownload для Spreadtrum (это добро есть в гугле).
Драйвера (подойдут с первого поста этой темы).
Прошивка в формате *.paс для вашего процессора (она может быть несовместима с телефоном, но это неважно, будут использоваться только лоадеры).
Прошивку ищем в гугле либо на фтп спредтрума (ftp://ftp.spreadtrum.com логин thundersoft, пароль Thunder18?).
Запускаем ResearchDownload, жмем первую кнопку Load Packet — выбираем прошивку. Когда прошивка загрузится, жмем вторую кнопку Settings и снимаем все галки, кроме FDL1 и FDL2 (их снять и не получится). Достаточно снять галку Select all files, и все ненужные галки снимутся сами. После этого переходим на вкладку Flash Operaions. В поле Erase Flash ставим галку Active Erase Flash и добавляем в Base адрес 0x8000000C, Size 0×10000. Жмем ок, нажимаем в главном окне программы старт, зажимаем на выключенном теле громкость вниз и подключаем тел к компу. Пойдет процесс стирания области Userdata, займет несколько секунд.
После этого имеем заводские настройки на телефонах без рекавери и без фастбута.
Проверено на 12 телефонах sc6820 (S6500tv, n9300, A7100, Y9300+и др).

Молодец парень, спасибо тебе за инструкцию. Дальше от себя несколько дополнений и уточнений. Даю ссылку на тему — тыц . А драйвера берите из первого поста на форуме.

С драйверами пришлось помучиться, определяются 2 устройства и они используют разные драйвера, телефон надо вводить для определения в диспетчере устройств в тестовый режим. Ставим не только галку Active Erase Flash, но и в самом поле (колонка SN), иначе ничего не выйдет. И на счет подключения для прошивки — так у меня, методом тыка обнаружилось, что зажимать нужно на выключенном теле сразу обе кнопки громкости и подтыкать шнур к ПК.

P.S. Ковырялся два дня, но, вот оно чудо из чудес, графический ключ сброшен, телефон как новенький, на полке китайского магазина. Клиент доволен!

Выигрыш в которой - сносно работающий смартфон за относительно небольшие деньги. Вроде бы мы потоптались на всех мозолях: и о гарантии поговорили, и о соответствии «бумажных» характеристик фактическим, и о копеечной экономии, и даже о вредоносных программах в прошивках, которые ставят китайские продавцы. Казалось бы, что тут еще можно добавить? Тем не менее нельзя считать тему мобильных устройств из Китая полностью раскрытой, не проведя исследование в еще одной немаловажной области: безопасности тех данных, которые хранятся в смартфоне.

Китай и блокировка загрузчика

На первый взгляд - ну какие могут быть варианты с загрузчиком? Он либо заблокирован, либо нет. Но не все так просто.

В Android с загрузчиками вообще разброд и шатание. Бывают (кроме производителей первого, второго и третьего эшелонов) устройства с полностью разблокированным загрузчиком: заходи, дорогой! Бывают такие, загрузчик у которых можно разблокировать официально, на свой страх и риск, с обязательным затиранием всех данных. В таких устройствах разблокирование загрузчика часто сопровождается потерей гарантии производителя (как в некоторых моделях Sony и Motorola), но есть варианты и без нее (как в устройствах линейки Google Nexus, OnePlus, некоторых моделях Motorola).

Встречаются устройства, загрузчик которых как бы и заблокирован, но загрузить неподписанное ядро командой fastboot boot boot.img без потери данных по какой-то причине они позволяют. К таким относятся, например, многие смартфоны и планшеты ASUS (кстати, это производитель второго или третьего эшелона?).

Чего точно не бывает у сертифицированных Google производителей, так это устройств, совершенно спокойно позволяющих разблокировать загрузчик без обязательного затирания данных. Разблокирование загрузчика всегда исключительная ситуация, к ней прибегают разработчики и продвинутые пользователи, которым хочется получить root-доступ и которые хорошо понимают (или должны понимать) связанные с этим риски.

А вот у подавляющего большинства китайских производителей разблокированный загрузчик - дело жизни и смерти. Дело в том, что в Китае сервисы Google официально запрещены и производители не устанавливают их в свои устройства, предназначенные для продажи на местном рынке. Что совершенно не мешает ушлым посредникам продавать такие смартфоны на международных торговых площадках. Но кто в здравом уме купит телефон без магазина Google и сопутствующих сервисов? Вот на этом месте и происходит установка продавцом «подвальной» прошивки. Из неизвестных источников китайские умельцы берут модифицированные прошивки, в которых установлены сервисы Google. Но добрых самаритян в «неизвестных источниках» не наблюдается, и затраты своего времени умельцы отбивают установкой в прошивку самого разнообразного мусора. В английской литературе для него используется термин potentially unwanted programs, мы же ограничимся стандартным определением «вредоносные программы».

Вирусами в классическом смысле слова эти программы не являются: заразить другой аппарат они не смогут. Удалять или шифровать твои файлы они тоже, скорее всего, не станут. А вот активироваться через неделю-другую после того, как ты настроишь телефон, скачать и установить в системную область (чтобы наверняка!) несколько приложений, которые будут показывать тебе самую откровенную рекламу в самые неожиданные моменты, - это за милую душу.

Так вот, для того чтобы установить в телефон стороннюю прошивку, в большинстве случаев используются команды fastboot или сами по себе (через fastboot flash system), или с целью прошивки области восстановления (custom recovery) через fastboot flash recovery , после чего дальнейшие действия ведутся уже из более дружелюбного интерфейса.

Проблема здесь, в общем-то, одна: для корректной работы всего этого хозяйства необходимо отключить проверку цифровой подписи загрузчиком аппарата. Иначе говоря - разблокировать загрузчик. Но в случае с китайскими аппаратами все гораздо проще. Большинство устройств поставляется на рынок с открытыми для любых манипуляций загрузчиками; меньшинство - позволяет разблокировать загрузчик одной командой. Совсем уж исключительное меньшинство или не позволяет разблокировать загрузчик вообще (как в новых устройствах Meizu), или, как Xiaomi, требует (по крайней мере, в теории) некоторых неочевидных манипуляций.

В результате ты как пользователь получаешь смартфон с заведомо разблокированным загрузчиком и непонятной прошивкой с кучей троянов. Ну или с вполне себе стандартной прошивкой для международного рынка, но опять же с разблокированным загрузчиком.

Особый загрузчик Xiaomi

В случае со смартфонами Xiaomi к двум обычным состояниям загрузчика - «заблокирован» и «разблокирован» - добавляется третье: «не заблокирован». Именно в таком незаблокированном состоянии большинство устройств поставляется с завода. Установка свежей официальной прошивки (через OTA или самостоятельно) приводит к немедленной блокировке загрузчика - в целях безопасности. Разблокировать загрузчик после этого (привести к состоянию «разблокирован», что позволит устанавливать любые прошивки) можно через официальный запрос из учетной записи Mi Account. Стремление похвальное, но откат к более старой версии MIUI позволяет вернуть загрузчик в состояние «не заблокирован» даже без потери данных. Разработчики из Apple наверняка кусают локти от зависти.

Чем плох разблокированный загрузчик

Итак, с возможными состояниями загрузчика мы более-менее разобрались. Из-за чего, собственно, весь сыр-бор и почему мы акцентируем внимание на состоянии загрузчика? Все просто: из устройства с незаблокированным загрузчиком данные можно извлечь на счет «раз». Да, Android в целом не блещет безопасностью, и данные из смартфонов, к примеру, LG можно извлечь и так, с использованием специализированного ПО и сервисного режима. Да и у других производителей часто доступен такой режим, который есть у большинства производителей мобильных чипсетов, включая Qualcomm, MTK, Spreadtrum и Allwinner. Но там злоумышленнику придется постараться чуть больше, результат не гарантирован, а если активировано шифрование, то не гарантирован совсем.

В китайских же устройствах твои данные подаются злоумышленнику на блюдечке с голубой каемочкой. Вот тебе телефон, вот тебе TWRP, подключай OTG-флешку и сливай на нее информацию. Никакой квалификации или специализированного софта не нужно, и даже следов не останется. Единственное, что здесь может помочь, - активация шифрования раздела данных в настройках устройства. Впрочем, не всегда: к примеру, в наборах системной логики Qualcomm Snapdragon обнаружена серьезная уязвимость, при использовании которой можно извлечь ключи шифрования из TrustZone. .

Продолжение доступно только подписчикам

Вариант 1. Оформи подписку на «Хакер», чтобы читать все материалы на сайте

Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта. Мы принимаем оплату банковскими картами, электронными деньгами и переводами со счетов мобильных операторов.

Если вы забыли установленный пароль или графический ключ на Android, это не повод паниковать. Доступ к смартфону можно восстановить, причем существуют несколько способов снять блокировку. В обновленной инструкции подробно рассказано о каждом из них.

Как сбросить пароль или блокировку в Android

(!) В статье собраны основные способы сброса пароля/графического ключа, начиная от самого простого (когда вы помните имя пользователя и пароль аккаунта Google) и заканчивая более сложными: Hard Reset, удалением файлов «gesture.key» и «password.key». Внимательно читайте все пункты, переходите по указанным ссылкам на подробные инструкции, и все получится!

Способ 1. Ввести данные аккаунта Google

Рабочий способ для устройств на Android 4.4 и ниже. Начиная с Android 5.0, эту опцию убрали из многих прошивок. Но так поступили не все производители, поэтому проверьте, работает у вас или нет.

Когда телефон или планшет подключены к мобильной сети или Wi-Fi, чтобы убрать блокировку, достаточно просто указать e-mail и пароль. Для этого 5-10 раз неправильно введите графический ключ, после чего всплывет предупреждение о блокировании устройства на 30 секунд.

На экране появится кнопка «Забыли графический ключ?», щелкнув по которой, можно ввести свои данные и разблокировать аппарат.

Если забыли пароль от аккаунта, придется его восстановить – перейдите на эту страницу с работающего гаджета либо ПК.

Обратите внимание, что данный способ требует обязательного доступа к Интернету. Поэтому откройте панель быстрых настроек, сделав свайп вниз («шторку» можно раскрыть прямо с экрана блокировки на Android 5.0 Lollipop и новее) и включите мобильные данные либо Wi-Fi. Устройство подключится к точке доступа, если оно работало в этой сети ранее.

2. Сброс графического пароля при помощи ADB

Графический ключ можно удалить, используя ADB. Вам необходимо подключить аппарат через USB к компьютеру и вводить нужные команды. Все подробности в

Метод будет работать только при включенной отладке по USB.

Cпособ 3. Сброс до заводских настроек

Следующий способ проще предыдущего, но используя его, удалятся все данные с внутренней памяти, такие как установленные приложения, привязанные аккаунты, СМС и т.д. Фотографии, аудио и другие файлы на SD останутся нетронутыми. Полную инструкцию вы найдете в статье: .

Во время следующей активации аппарата, восстановите данные из резервной копии – работает при условии, если ранее была проведена .

Способ 4. Прошить смартфон или планшет

Прошив Android телефон или планшет, вы снимете блокировку или пароль. На нашем сайте есть по прошивке Android девайсов различных производителей, отдельно Samsung с помощью и LG через .

Способ 5. Удаление gesture.key (сброс графического ключа) и password.key (сброс пароля)

Способ предназначен для владельцев телефонов и планшетов с с и . Его действие заключается в том, что удаляются системные файлы «gesture.key» и «password.key», отвечающие за вывод графической блокировки и пароля соответственно.

Для этого необходим файловый менеджер Aroma. Скачайте архив по ссылке и скиньте на телефон либо планшет не распаковывая. Затем выключите аппарат и . Чтобы это сделать, вместо кнопки включения зажмите и удерживайте одну из возможных комбинаций (либо читайте FAQ для конкретных моделей):

• Громкость вверх + «ВКЛ»
• Громкость вниз + «ВКЛ»
• Громкость вверх/вниз + Питание + Домой

При помощи кнопок увеличения, уменьшения громкости осуществляется перемещение вверх и вниз соответственно, а подтверждение выбора – кнопкой включения/блокировки. В новых смартфонах Recovery может быть сенсорным.

Инструкция:

1. В меню CWM Recovery выберите пункт «Install zip».

2. Затем нажмите «Choose zip from /sdcard» и перейдите в папку, куда скинули Aroma или же используйте «Choose zip from last install folder». Во втором случае увидите все последние загруженные архивы, среди которых и найдете нужный.

3. Выберите архив с Проводником Aroma.

• «gesture.key» («gatekeeper.pattern.key» в новых прошивках)
• «password.key» (либо «gatekeeper.password.key» вместо него)
• «locksettings.db-wal»
• «locksettings.db-shm»

Выделите их и в дополнительном меню нажмите «Удалить».

В конце перезагрузите устройство. Можете вводить любой пароль и телефон разблокируется. Дальше смело идите в настройки и выставляйте новую блокировку.

6. Как снять графическую блокировку через TWRP Recovery

Распакуйте архив с Odin и запустите программу.

Переведите смартфон в режим прошивки (он же Bootloader, режим загрузки). Для этого на выключенном аппарате зажмите и удерживайте 3 клавиши:

• «ВКЛ» + понижение громкости + кнопка «Домой» («Home»)

Когда попадете в такое меню, нажмите клавишу увеличения громкости, чтобы продолжить.

На экране появится Андроид и надпись «Downloading» – значит, вы перевели Samsung в режим прошивки.

Подсоедините телефон к компьютеру через USB и дождитесь установки драйверов. В первой ячейке «ID:COM» отобразится подключенный порт, а в логах появится сообщение «Added».

Теперь нажмите кнопку «AP» («PDA» в старых версиях Odin) и выберите файл Recovery.

Если напротив «AP» стоит галочка, а в поле рядом прописан путь к файлу, можно приступать.

Чтобы начать прошивку, щелкните «Start».

Поскольку вес файла Рекавери маленький, процесс займет пару секунд. В логах появится сообщение «All threads completed. (succeed 1 / failed 0)», а в верхней левой ячейке – «PASS!». Это означает, что прошивка кастомного Recovery прошла успешно.

Теперь выключите телефон и удерживайте одну из комбинаций клавиш, чтобы попасть в Recovery:

• «Домой» + повышение громкости + включение
• «Домой» + «ВКЛ» (на старых Samsung)
• Увеличение громкости + включение (на старых планшетах)

В зависимости от установленного Рекавери: CWM либо TWRP, переходите к пунктам 5 или 6 данной статьи и удаляйте файлы:

• «password.key» («gatekeeper.password.key»)
• «gesture.key» («gatekeeper.pattern.key»)
• «locksettings.db-wal»
• «locksettings.db-shm»

13. Как убрать ключ разблокировки на Huawei и Honor: резервный PIN-код

На Huawei и Honor, помимо графического ключа, используется резервный PIN-код. Поэтому чтобы разблокировать девайс, нужно 5 раз неправильно нарисовать узор, и на дисплее высветится сообщение: «Повторите попытку через 1 минуту». Подождите 60 секунд пока кнопка «Резервный PIN-код» в правом нижнем углу станет активной. Щелкните на нее, введите PIN и ключ разблокировки моментально сбросится.

14. Резервный PIN-код на LG

Устанавливая блокировку экрана на LG, нужно задать резервный PIN-код, который можно ввести вместо графического ключа или пароля, и разблокировать телефон.

Для этого рисуйте неправильный графический узор до появления сообщения о блокировке ввода на 30 секунд. Щелкните «ОК», внизу выберите «Забыли графический ключ?», введите PIN-код и нажмите «ОК».

15. Функция Smart Lock

Начиная с Android 5.0, в системе есть функция Smart Lock, позволяющая отключать блокировку экрана в определенных ситуациях. Например, когда аппарат находится дома или подключен к надежному устройству по Bluetooth. В зависимости от производителя девайса, а также версии Android, существуют разные варианты разблокировки с помощью Smart Lock, такие как определение голоса, распознавание лиц и другие.