Meta Quest - бутлуп (bootloop)

[Егор Кулаков 1]

[Егор Кулаков 1]

46 минут назад, Cheburator2k сказал:

Полный список команд fastboot для Q1/Q2/Q3, можете экспериментировать

При заблокированном загрузчике доступны только команды с Access=3F. Команды Q1 в основном соответствуют Q2.

Partition names:

[ab] означает a или b;
Дополнительные "partitions" для команды "flash": "unlock_token"; "bootloader_script". Безопасные, так как требуется подписанный аргумент.
oem help выводит список команд, но может содержать несуществующие команды и не содержать существующие.

 

потыкал все команды,попробовал грузиться через flash выдает 

fastboot: error: cannot load '...': No such file or directory

[Егор Кулаков 1]

20 часов назад, Cheburator2k сказал:

Полный список команд fastboot для Q1/Q2/Q3, можете экспериментировать

При заблокированном загрузчике доступны только команды с Access=3F. Команды Q1 в основном соответствуют Q2.

Partition names:

[ab] означает a или b;
Дополнительные "partitions" для команды "flash": "unlock_token"; "bootloader_script". Безопасные, так как требуется подписанный аргумент.
oem help выводит список команд, но может содержать несуществующие команды и не содержать существующие.

 

для взаимодействия через edl нужен файл формата xlm,что то подобное есть id разделов?

 

[Cheburator2k 22]

3 часа назад, Егор Кулаков сказал:

для взаимодействия через edl нужен файл формата xlm,что то подобное есть id разделов?

EDL пока что особо не исследовал, ждет своей очереди. fastboot использует имена разделов, с ид не работает, так что сложно сопоставить, надо чтобы кто-нибудь задампил флешку окулуса.

oem device-info ничего интересного не выдает? Все режимы reboot работают?

Изменено 21 мая, 2024 пользователем Cheburator2k

[Егор Кулаков 1]

34 минуты назад, Cheburator2k сказал:

EDL пока что особо не исследовал, ждет своей очереди. fastboot использует имена разделов, с ид не работает, так что сложно сопоставить, надо чтобы кто-нибудь задампил флешку окулуса.

oem device-info ничего интересного не выдает? Все режимы reboot работают?

Интересное есть,присутствует в меню фастбута reboot  production mode,так же как загрузочный раздел указан раздел b,я бы сказал что все режимы reboot не работают,ошибку выдает или рестартит шлем в usb update mode 

40 минут назад, Cheburator2k сказал:

EDL пока что особо не исследовал, ждет своей очереди. fastboot использует имена разделов, с ид не работает, так что сложно сопоставить, надо чтобы кто-нибудь задампил флешку окулуса.

oem device-info ничего интересного не выдает? Все режимы reboot работают?

все было бы проще если бы там emmcшка стояла а не ufs,на прогер сейчас средств не хватает,в будущем думаю взять 

[Егор Кулаков 1]

44 минуты назад, Cheburator2k сказал:

EDL пока что особо не исследовал, ждет своей очереди. fastboot использует имена разделов, с ид не работает, так что сложно сопоставить, надо чтобы кто-нибудь задампил флешку окулуса.

oem device-info ничего интересного не выдает? Все режимы reboot работают?

[Егор Кулаков 1]

так при нажатии всех пунктов меню,кроме power off без зарядки

[Varset 291]

В 21.05.2024 в 00:36, Егор Кулаков сказал:

потыкал все команды,попробовал грузиться через flash выдает 

fastboot: error: cannot load '...': No such file or directory

Так это... для flash ему файл нужен, о чем он и сообщает. Но сомневаюсь что  даже если и подсунуть нечто вроде 

fastboot flash bootloader bootloader.img

Залить это не получится, шлем не даст.

В EDL режим шлем заходит? Если да, как определяется в Диспетчере устройств при этом? 9008?

 

К слову, у вас там прошивка ниже v.38, если это чем-то поможет.

Не увидел проверку команды fastboot oem reboot-sideload - она работает?

Также не увидел попытку загрузки шлема в рекавери - перезагружаем идержим Volume+, дохлый андроид появляется?

Еще посмотрите это:

https://4pda.to/forum/index.php?showtopic=639107&view=findpost&p=40845948

[Егор Кулаков 1]

3 часа назад, Varset сказал:

Так это... для flash ему файл нужен, о чем он и сообщает. Но сомневаюсь что  даже если и подсунуть нечто вроде 

fastboot flash bootloader bootloader.img

Залить это не получится, шлем не даст.

В EDL режим шлем заходит? Если да, как определяется в Диспетчере устройств при этом? 9008?

 

К слову, у вас там прошивка ниже v.38, если это чем-то поможет.

Не увидел проверку команды fastboot oem reboot-sideload - она работает?

Также не увидел попытку загрузки шлема в рекавери - перезагружаем идержим Volume+, дохлый андроид появляется?

Еще посмотрите это:

https://4pda.to/forum/index.php?showtopic=639107&view=findpost&p=40845948

В edl определяется 9008,еще раз повторюсь ,что ни в сайд лоад ,что ни в рекавери,шлем не грузится ,ни через командрую строку ,ни через кнопки или меню,просто перезагружается обратно в usb update mode,есть какие то еще варианты загрузить прошивку без прогера?И вопрос а с прогером кто то делал что то подобное

[Cheburator2k 22]

Судя по device-info прошивка у вас какая-то совсем древняя, так как даже на моей древней там инфы раза в 2 больше. Точная версия прошвки известна?

Попробуйте команду oem sha1, если у вас работает - с помощью нее можно определить битые разделы.

recovery / sideload / fastbootd / сломанный андроид - это по сути опции одного и того же recovery. Видимо он у вас запорот.

Правда без рабочего sideload реальных вариантов прошивки в общем-то не видно - все остальное или залочено или не работает. Разве что с EDL разобраться, или отпаять флешку и шить программатором. Из нереальных - как-то разлочить загрузчик.

[Varset 291]

1 час назад, Cheburator2k сказал:

прошивка у вас какая-то совсем древняя

Так я же написал:

15 часов назад, Varset сказал:

К слову, у вас там прошивка ниже v.38, если это чем-то поможет.

Лого окулусовское. С версии 38 Мета поменяла лого.

 

12 часов назад, Егор Кулаков сказал:

И вопрос а с прогером кто то делал что то подобное

Нет. Нужна сервисная прошивка для QPST, а для этого нужен дамп. Кроме того, там программная привязка чипа памяти к процессору, и пересадка живого модуля памяти на шлем с умершим бутом превращает шлем в полный кирпич, который виден только как 9008.

[Егор Кулаков 1]

13 минут назад, Varset сказал:

Так я же написал:

Лого окулусовское. С версии 38 Мета поменяла лого.

 

Нет. Нужна сервисная прошивка для QPST, а для этого нужен дамп. Кроме того, там программная привязка чипа памяти к процессору, и пересадка живого модуля памяти на шлем с умершим бутом превращает шлем в полный кирпич, который виден только как 9008.

Я имел ввиду то что можно ли восстановить разделы через прогер,есть информация как сделать сервисную прошивку?дамп можно же снять через прогер ,не думаю что версия прошивки как то сильно изменит ситуацию,по всей видимости как раз при обновлении что то пошло не так,раз такая прошивка старая.

[Егор Кулаков 1]

а поддержка окулуса может как то помочь нормально,кроме как посоветовать поставить шлем на 2 часа на раздник сенсорами вверх?
Были прицеденты?

 

[Varset 291]

11 минут назад, Егор Кулаков сказал:

Я имел ввиду то что можно ли восстановить разделы через прогер,есть информация как сделать сервисную прошивку?

Такая информация мне неизвестна.

12 минут назад, Егор Кулаков сказал:

дамп можно же снять через прогер

Вы пробовали?

 

Прошивку можно распотрошить на образы, это не проблема:

 

Проблема - залить эти образы.

Можете извлечь какой-нибудь boot.img и попробовать закинуть через fastboot, но будет облом.

Я скинул ссылку на методику оживления через утилитку turbo_unbrick, вы пробовали ее?

11 минут назад, Егор Кулаков сказал:

а поддержка окулуса может как то помочь нормально

В вашем случае - нет. Вам повезло услышать нечто новое, обычно они ограничиваются советом сбросить до заводских.

Они могут предложить вернуть шлем, но у вашего уже гарантия скисла.

[Егор Кулаков 1]

12 минут назад, Varset сказал:

Такая информация мне неизвестна.

Вы пробовали?

 

Прошивку можно распотрошить на образы, это не проблема:

 

Проблема - залить эти образы.

Можете извлечь какой-нибудь boot.img и попробовать закинуть через fastboot, но будет облом.

Я скинул ссылку на методику оживления через утилитку turbo_unbrick, вы пробовали ее?

В вашем случае - нет. Вам повезло услышать нечто новое, обычно они ограничиваются советом сбросить до заводских.

Они могут предложить вернуть шлем, но у вашего уже гарантия скисла.

ссылка на утилиту мертвая, образы как распаковать знаю,про прогер сказать не могу,думаю купить но стоит он баснословных денег

[Cheburator2k 22]

Я глянул - даже самая дервняя прошивка выводит как минимум Build number в oem device-info, а у вас его нет, т.е. видимо выходит что версия там 20 или древнее. И ни в одной нет reboot production mode. Так что мне прям интересно стало, что же там за такая волшебная прошивка, может какая-нибудь сервисная? История окирпичивания шлема вам неизвестна?

Таки пробовали oem sha1 ? например так: oem sha1 abl_b 512

Еще можно попробовать: flash unlock_token <рандомный_файл> Разумеется достать валидный токен - задача нетривиальная (попробуйте уломать техподдержку, хе-хе), но хоть проверить работает ли команда в вашей прошивке.

[Varset 291]

24 минуты назад, Cheburator2k сказал:

Так что мне прям интересно стало, что же там за такая волшебная прошивка, может какая-нибудь сервисная?

Иногда народу прилетали шлемы с разлоченным загрузчиком.

И еще, ты пропустил, он писал об этом, да и в ролике есть - у него в меню наличествует опция Boot Production Mode.

Вопрос - в каком Mode шлем сейчас?

 

Тут еще такое - у совсем новых (неактивированных) шлемов номер прошивки мне узнавать не удалось. И версия среды выглядит примерно так: 6728500061700103

Так что и номер билда и прочая дополнительная инфа может не отображаться до активации.

 

В техподдержку отвечает AI, мне думается. Я не так давно с ней общался. Уламывать бота на токен бессмысленно )

[Егор Кулаков 1]

9 часов назад, Cheburator2k сказал:

Я глянул - даже самая дервняя прошивка выводит как минимум Build number в oem device-info, а у вас его нет, т.е. видимо выходит что версия там 20 или древнее. И ни в одной нет reboot production mode. Так что мне прям интересно стало, что же там за такая волшебная прошивка, может какая-нибудь сервисная? История окирпичивания шлема вам неизвестна?

Таки пробовали oem sha1 ? например так: oem sha1 abl_b 512

Еще можно попробовать: flash unlock_token <рандомный_файл> Разумеется достать валидный токен - задача нетривиальная (попробуйте уломать техподдержку, хе-хе), но хоть проверить работает ли команда в вашей прошивке.

История не известна,по моему boot production mode появляется тогда когда основной раздел загрузки выбран B а не A(в моем случае так и есть),а можно по подробней про токен

что,для чего с чем едят.

8 часов назад, Varset сказал:

Иногда народу прилетали шлемы с разлоченным загрузчиком.

И еще, ты пропустил, он писал об этом, да и в ролике есть - у него в меню наличествует опция Boot Production Mode.

Вопрос - в каком Mode шлем сейчас?

 

Тут еще такое - у совсем новых (неактивированных) шлемов номер прошивки мне узнавать не удалось. И версия среды выглядит примерно так: 6728500061700103

Так что и номер билда и прочая дополнительная инфа может не отображаться до активации.

 

В техподдержку отвечает AI, мне думается. Я не так давно с ней общался. Уламывать бота на токен бессмысленно )

А на оператора есть хоть какой то шанс выйти?

Изменено 23 мая, 2024 пользователем Егор Кулаков

[Varset 291]

44 минуты назад, Егор Кулаков сказал:

по моему boot production mode появляется тогда когда основной раздел загрузки выбран B а не A

Нет. Слоты равнозначны и меняются при каждой перепрошивке. С некоторых пор даже при перепрошивке той же или более старой версией.

https://www.xda-developers.com/how-a-b-partitions-and-seamless-updates-affect-custom-development-on-xda/

У Андроида есть функция переключения слотов после трех неудачных загрузок. А у шлема почему-то после шести. Но что считать неудачными - неизвестно. К тому же, в случае слетевшего бута это нге помогает. Были прецеденты, когда удавалось переключить слоты, но от бутулупа это не спасало.

 

[Егор Кулаков 1]

29 минут назад, Varset сказал:

Нет. Слоты равнозначны и меняются при каждой перепрошивке. С некоторых пор даже при перепрошивке той же или более старой версией.

https://www.xda-developers.com/how-a-b-partitions-and-seamless-updates-affect-custom-development-on-xda/

У Андроида есть функция переключения слотов после трех неудачных загрузок. А у шлема почему-то после шести. Но что считать неудачными - неизвестно. К тому же, в случае слетевшего бута это нге помогает. Были прецеденты, когда удавалось переключить слоты, но от бутулупа это не спасало.

 

Понял 

[Егор Кулаков 1]

21 час назад, Cheburator2k сказал:

Я глянул - даже самая дервняя прошивка выводит как минимум Build number в oem device-info, а у вас его нет, т.е. видимо выходит что версия там 20 или древнее. И ни в одной нет reboot production mode. Так что мне прям интересно стало, что же там за такая волшебная прошивка, может какая-нибудь сервисная? История окирпичивания шлема вам неизвестна?

Таки пробовали oem sha1 ? например так: oem sha1 abl_b 512

Еще можно попробовать: flash unlock_token <рандомный_файл> Разумеется достать валидный токен - задача нетривиальная (попробуйте уломать техподдержку, хе-хе), но хоть проверить работает ли команда в вашей прошивке.

про 2 команду не совсем понял,как ввести, что она делает?

может быть есть какой нибудь кейген токенов хз 

Изменено 23 мая, 2024 пользователем Егор Кулаков

[Cheburator2k 22]

22 часа назад, Varset сказал:

Иногда народу прилетали шлемы с разлоченным загрузчиком.

Сдампить бы такой, с фабричной прошивкой, наверняка найдется что-то интересное.

22 часа назад, Varset сказал:

Вопрос - в каком Mode шлем сейчас?

Так выше же есть скрин device-info

50 минут назад, Егор Кулаков сказал:

про 2 команду не совсем понял,как ввести, что она делает?

может быть есть какой нибудь кейген токенов хз

Например fastboot flash unlock_token fastboot.exe

Команда безопасная, т.к. при невалидном токене ничего не делает. Да и хуже уже особо некуда.

Кейген врятли, разве что если добрые люди сольют ключи, т.к. судя по всему там RSA. Впрочем, если у тебя найдется квантовый компьютер...

P.S. Жаль что команда oem sha1 не поддерживается, настолько старая прошивка. А oem unlock не пробовали?

А через edl можно только прошить или дампить тоже можно?

Изменено 23 мая, 2024 пользователем Cheburator2k

[Егор Кулаков 1]

9 часов назад, Cheburator2k сказал:

Сдампить бы такой, с фабричной прошивкой, наверняка найдется что-то интересное.

Так выше же есть скрин device-info

Например fastboot flash unlock_token fastboot.exe

Команда безопасная, т.к. при невалидном токене ничего не делает. Да и хуже уже особо некуда.

Кейген врятли, разве что если добрые люди сольют ключи, т.к. судя по всему там RSA. Впрочем, если у тебя найдется квантовый компьютер...

P.S. Жаль что команда oem sha1 не поддерживается, настолько старая прошивка. А oem unlock не пробовали?

А через edl можно только прошить или дампить тоже 

Я так подумал может проблема по железу где и не в прошивке дело,на консолях нинтендо бывает такое,что когда проблемы с питанием то консоль начинает запускаться и на лого бутлкпится,или если прошитая дальше загрузчика не стартует,попробую сегодня с 1 на другой все микрухи питания перекинуть,благо паяются они отлично, через edl можно все сделать вроде ибо он идет по верх всего в системе ,только нужны разделы в таблице xlm  или программер файл на сколько я понял,oem unlock пробовал,не работает,если прогер куплю сдамплю прошивку,только мало что даст, скорее всего все зашифрованно будет

[Егор Кулаков 1]

10 часов назад, Егор Кулаков сказал:

Я так подумал может проблема по железу где и не в прошивке дело,на консолях нинтендо бывает такое,что когда проблемы с питанием то консоль начинает запускаться и на лого бутлкпится,или если прошитая дальше загрузчика не стартует,попробую сегодня с 1 на другой все микрухи питания перекинуть,благо паяются они отлично, через edl можно все сделать вроде ибо он идет по верх всего в системе ,только нужны разделы в таблице xlm  или программер файл на сколько я понял,oem unlock пробовал,не работает,если прогер куплю сдамплю прошивку,только мало что даст, скорее всего все зашифрованно будет

Перекинул,результат не изменился,ну зато теперь знаю что на других нет проблем с питанием ,вощможно в обвязке дело но сильно сомневаюсь

[Cheburator2k 22]

В 21.05.2024 в 17:37, Егор Кулаков сказал:

для взаимодействия через edl нужен файл формата xlm,что то подобное есть id разделов?

Сам по себе EDL может только загрузить и запустить прошивальщик (который должен иметь валидную подпись), который уже может что-то шить. Соответственно вопрос - вы уже нашли этот прошивальщик? А иначе никакие xml вам ничем не помогут.