Примечание: В отличие от других обзорных статей о поддельных смартфонах китайских брендов, в этой статье мы также заглянем в «закулисье» устройства, проведем его диагностику, исправление и исправление путем портирования чистого дистрибутива Android. Сделайте его идеальным. В материале все описано самым простым и понятным языком, даже если вы не являетесь поклонником уникальных устройств вроде подделок фирменных устройств. Это будет весело!
❯ Зачем вообще покупать китайский айфон?
возможно, именно этот вопрос задаст большинство читателей этой статьи. Я вырос, любя копии оборудования китайских брендов, так как сам пользовался подобным оборудованием почти весь учебный год. Я помню самые ранние клоны iPhone, и хотя они были очень дешевыми и незаконченными, в целом это были полнофункциональные устройства. Иногда встречаются совершенно потрясающие модели!
да, ваши глаза вас не обманывают, это уникальный iPhone.. с QWERTY-клавиатурой! Дополнительно открывается крышка и перед вами обычный сенсорный телефон. Стрелки на клавиатуре работают и в Java-играх!
на рынке сейчас очень много поддельных смартфонов, от вышеупомянутых iPhone и Galaxy S до дорогой серии Galaxy A, Xiaomi и даже POCO (продаются под «PQCQ», об этом у меня есть отдельная статья)), иногда Продаю почти за ту же цену, что и оригинал. Несмотря на богатый дизайн, всех их объединяет одно — общая аппаратная платформа, а точнее, набор из двух платформ, практически не менявшийся за более чем пять лет.
Характеристики такого оборудования обычно следующие:
-
Легендарный бюджетный 3G-чипсет MediaTek MT6580 был выпущен в 2015 году и предоставил пользователям 4 ядра Cortex-A9, Mali-400 в качестве графического процессора и возможность запуска Android 8.1. Конфигурация памяти — 1/8, 1/16, иногда 2/16 или 2/32, дисплей TN (в более простых устройствах) или IPS (в версиях iPhone), разрешение от 800х480 до 900х1600. Он присутствует в устройствах ценой примерно до 8000 рублей, да, не удивляйтесь, еще есть новые смартфоны с 1ГБ ОЗУ!
-
LTE-чипсет MediaTek MT6753 (также встречается в других устройствах), выпущенный в том же 2015 году, предлагает 8 ядер Cortex-A53, Mali T720 в качестве графического процессора и в целом в некоторой степени является относительно новым и неполным. Слабый брат Helio А25. Конфигурация памяти – 2/16, 2/32, 3/32. Чипсет не поддерживает больший объем оперативной памяти, но даже в 2024 году это довольно хороший объем полезной емкости. В качестве монитора я видел только IPS-матрицу с разрешением HD+ (900x1600), что в целом нормально. Но смартфон за 10+ тысяч рублей 6753 — это очень дорого, ведь за эти деньги можно купить устройство с новым процессором от MediaTek или Unisoc.
Обычно на таких смартфонах пытаются коряво скопировать интерфейс оригинального смартфона (например, OneUI в китайской копии Samsung не имеет ничего общего с оригинальным OneUI), а эта самодельная оболочка использует ресурсы смартфона.......и не очень идеально. Учитывая, насколько сильно раздулись сервисы и некоторые приложения Google за последние несколько лет, смартфон практически сразу после покупки начинает сильно тормозить. Даже войти в свой аккаунт Google и установить WhatsApp — большая ошибка… но так ли это плохо?
Кто-то покупает китайские реплики для галочки, кто-то ради дизайна, но я покупаю их для возможности повозиться и доработать до работоспособного состояния для себя, а не производителя! Ведь для других смартфонов с вышеупомянутыми чипсетами уже есть кастомные прошивки для LineageOS, AOSP и т.п., а значит, их можно портировать на наши устройства и дать возможность получить полностью рабочий аппарат. Мне также нравится дизайн iPhone, но я не большой поклонник iOS, поэтому возможность конкурировать с iPhone на Android меня всегда привлекала. На iPhone работает чистый Android без маскировки под iOS — это полная чушь ;)
Две возлюбленные. Справа — экземпляр Galaxy S4 Mini 2013 года с процессором SC6820. Я очень восхищаюсь, люблю и коллекционирую подобные устройства. Жаль, что многие перешли на цветные металлы :(
недавно, посещая барахолку, я нашел поддельный iPhone 14 Pro Max по цене 1500 рублей. Симптом был: «Зарядил ночь, а он не включается». Эти устройства можно приобрести на Алике, Авито, Озоне и ВБ примерно за 11-12 тысяч рублей, но я покупаю только нерабочие экземпляры, чтобы побаловаться. Мы с моими читателями быстро собрали необходимую сумму, за что очень благодарны, и я заказал смартфон, предвкушая, что с ним пойдет не так...
роскошный Apple iPhone 14 Pro Max
❯ Ремонтируем
Как только я получил аппарат, я отклеил заднюю крышку и обнаружил следы того, что сюда кто-то залез (вероятно, треснул заднюю крышку при разборке), не хватает половины винтов, расплавил пластик корпуса снизу и порвал его выкл. Везде есть темы. При подключенном кабеле смартфон потребляет нулевую мощность. Обычно это симптом того, что 5Б по каким-то причинам не приходит в КП.
Аккумулятор разряжен — в этом случае контроллер питания переходит в специальный режим предзаряда (без изображения на дисплее, на некоторых смартфонах есть индикация в виде светодиода) и начинает заряжать аккумулятор малой мощностью. Ток, обычно от 0,07 А до ~ 0,15–0,2 А на MTK. Смартфоны на чипсетах MediaTek начинают подавать признаки жизни (появляется анимация зарядки) при напряжении аккумулятора не ниже 3,4В, но полностью включиться могут только при 3,5В. Когда я поджимаю аккумулятор до вышеупомянутых 3,5В от внешнего источника, то вижу слезящиеся яблоки.. и аппарат зависает на заставке.
"Комбо!" - я подумал, что, возможно, помимо проблемы с зарядным устройством, eMMC еще и перешла в режим только для чтения. Изучив материнскую плату, я пришел к выводу, что не только все китайские клоны iPhone за последние 4 года построены на одной аппаратной платформе, но и в целом они тоже построены на одной и той же материнской плате - просто ревизии у них разные(у одной из ревизий другой процессор, у второй процессор eMMC в другом корпусе)!
Обратите внимание на небольшое количество элементов на плате. Сзади расположены процессор, оперативная память, редуктор и часть радиотракта. Платформу сделать легко и дешево!
У меня есть нижняя пластина от другого китайца 14 Pro Max с такой же маркировкой, как и в этом iPhone, после ее замены аппарат начал заряжаться. Старую плату пока не диагностировал, но почти уверен, что проблема либо в китайском разъеме, либо в сломанной клавише/диоде на входе зарядки.
помимо базовой пластины, я также заменил батарею, потому что оригинальная вообще не работала. С этим софтом все становится сложнее: при попытке войти в фастбут или рекавери смартфон полно артефактов (типичный признак нахождения eMMC в состоянии «только чтение») и не хочет загружаться. Учитывая, что кто-то уже обращался к смартфону до меня, я подумал, что, возможно, они пытались прошить не ту прошивку, поэтому на всякий случай я сделал полный дамп устройства и поменял местами разделы восстановления и загрузки, заставив смартфон нормально загрузиться Восстановить после загрузка. После вайпа (сброса к заводским настройкам) смартфон наконец-то загрузился!
но не тут-то было.. производительность родной прошивки под iOS просто отвратительная и смартфон совершенно непригоден. Потом я понял, что нужно действовать...
❯ Портируем
прежде чем производить какие-либо операции с родной прошивкой на неизвестном устройстве, обязательно сделайте полный дамп eMMC, чтобы иметь возможность восстановить систему до заводского состояния, если что-то пойдет не так. Это легко сделать с помощью чипсетов MediaTek. Сначала нам нужно узнать, какой процессор использует наш смартфон (это можно сделать с помощью CPU-Z), а затем скачать любые скаттер-файлы (таблицы разделов) для этого процессора (google MT6580 scatter, MT6753 scatter, MT6592 scatter), открыть фирменный SP прошивальщик Flash Tool, выбираем Scatter и переходим на вкладку Readback.
Далее добавляем два раздела для чтения: BOOT0 (первый аппаратный раздел eMMC, где находится прелоадер) и USER (второй аппаратный раздел eMMC, где находятся все остальные разделы — включая GPT, копию прелоадера и остальные) системные и пользовательские данные). Раздел BOOT0 можно оставить по адресу 4096000 и в идеале вся флешка должна читаться от USER.
Обратите внимание: Меняем старое оформление Android на новое!.
Узнать ее размер можно перейдя на вкладку «Тест» и нажав «Старт» (обязательно снимите галочку с теста NAND/eMMC, нужен только режим тестирования DRAM) - Идентификация флешки и ее размер в байтах Размер будет появиться в журнале.
Однако есть маленькая хитрость — части кеша и пользовательских данных читать не нужно, это самые большие части в дампе. Таким образом, вы можете вычислить смещение до конца раздела перед пользовательскими данными и прочитать только это смещение. Нажмите «Read Back», подключите смартфон к ПК и увидите, что начался процесс чтения дампа.
теперь у нас есть полный или частичный дамп eMMC. Его можно разобрать вручную, проанализировав таблицу разделов GPT (почти в самом начале дампа) или воспользовавшись специальной бесплатной утилитой WwR MTK (для скачивания файла требуется регистрация на 4pda, иначе появится 404). Открываем наш дамп, выделяем разделы, кликаем по ним правой кнопкой мыши и сохраняем разделы в отдельные файлы. Также можно сгенерировать диаграмму рассеяния из WwR MTK, чтобы нашу дамп прошивку можно было прошить во флештуле как обычно. Считается хорошей практикой публиковать прошивки для неизвестных смартфонов на файлообменниках и публиковать ссылки на них на 4pda.
Далее нам необходимо установить так называемую "кухню" для обработки изображений (я использую MtkImgTools) и портировать кастомное рекавери, через которое мы будем устанавливать новую прошивку. Процесс перехода на чипсеты MediaTek прост:
-
берём часть рекавери из оригинального дампа, копируем куда-нибудь и переименовываем в Recovery_original.img.
-
Получаем TWRP с любого смартфона с таким же чипсетом. В моем случае у меня на смартфоне Highscreen Power Rage от 4pda завелось TWRP.
-
С помощью MtkImgTools создаем в каталоге подкаталоги Unpack/Image и Pack/Image и копируем туда скачанный файл Recovery.img и наш файл Recovery_original.img.
-
Запустите MtkImgTools, перейдите в Прошивка->Пуск->Разархивировать и разархивируйте два файла по порядку.
-
Каталог распаковки будет содержать два подкаталога: Recovery и Recovery_original. Смысл «портирования» в том, что мы просто переносим образ ядра Linux со смартфона в рекавери, которое хотим портировать. Помните, загрузочный раздел и раздел восстановления взаимозаменяемы и имеют одинаковую структуру — оба содержат виртуальный диск, ядро и специальные заголовки. То есть при желании вы можете использовать flash-восстановление вместо загрузки, загрузку вместо восстановления и загружать смартфон только с помощью определенной комбинации клавиш или реализовать, например, двойную загрузку.
-
скопируйте и замените файл Recovery_original/kernel/kernel (также называемый kernel/zImage) на Recovery/kernel/.
-
Собираем новый образ рекавери с помощью Прошивка->Boot->Package Image->Recovery. Изображение появится в каталоге Pack/Image.
-
С помощью SP Flash Tool прошиваем в соответствующий раздел и пробуем запустить!
После портирования и прошивки кастомного рекавери мы попробовали запустить его нажатием "Громкость вверх+Включение" при выключенном телефоне и выбором рекавери. Мы видим такую картину:
далее можно переходить к выбору «донора» для портирования прошивки. На 4pda даже есть отдельные темы по популярным чипсетам, в моем случае речь идет конкретно о портировании прошивки на МТ6580. Нам нужно найти прошивку, рассчитанную на ту же версию ядра Linux, что и наш смартфон, сама версия Android не имеет значения. Если у вас версия чипсета и ядра Android 8, а с завода стояла 7, то можно обновиться! Версию ядра можно узнать в CPU-Z или набрав в терминале cat /proc/version.
в моем смартфоне используется ядро версии 3.18.35 из доступных на 4pda "доноров", я выбрал прошивку для смартфона X-BO. Скачиваем zip файл, извлекаем из архива boot.img в Unpack/Image/ и выполняем все те же операции что и рекавери кроме прошивки прошивки раздела в SP flashtool. В этом случае получить ядро можно из распакованного родного рекавери - образ ядра идентичен.
boot.img портирован и его нужно добавить обратно в архив, однако для полной загрузки системы с сетью и звуком нужно сделать больше:
-
берём из дампа часть system.img и копируем её в Unpack/Image.
-
Зайдите в Система -> Распаковать ext4 -> system.img и распакуйте образ системы.
-
Копируем файлы модема (vendor/firmware/) из разархивированного образа в архив с прошивкой/).
-
Копируем библиотеку HAL (vendor/lib/hw), чтобы звуки, сенсоры и FM-радио работали корректно.
-
зайдите в build.prop и измените значение qemu.hw.mainkeys с 0 на 1, чтобы кнопки управления появились внизу
-
если интерфейс слишком большой/маленький, вы можете настроить ro.sf.lcd_density (DPI.
Теперь кладем архив с прошивкой во флешку MicroSD, вставляем в устройство и прошиваем через GUI интерфейс в рекавери. Затем обязательно сотрите данные и кеш и попробуйте перезагрузиться в систему...
Да здравствует! Видим загрузочную анимацию! Через 5 минут смартфон полностью запустился, и можно считать, что эксперимент по пересадке чистого Android на китайский iPhone удался. Но что такой смартфон может на практике?
❯ Тестируем
После установки чистого бота смартфон наконец-то начал летать. Анимации теперь очень плавные, все работает быстро, и использование смартфона в качестве звонилки больше не является проблемой. Однако как смартфон под управлением Android 7 работает в реальных приложениях? Давайте посмотрим!
обратите внимание, что более старые версии системы почему-то.. не учитывали наличие бровей в верхней части iPhone, поэтому некоторые значки статуса исчезали с экрана. Панель навигации сдвинута немного влево - но это всего лишь баг системы, в остальном все работает нормально.
Сначала изучим характеристики устройства. Как я уже сказал, под капотом работает MT6580, я внес некоторые изменения в build.prop, так что не удивляйтесь названию устройства :)
Перейдем к мессенджеру. Моя стандартная настройка — Telegram и ВК, однако, как клиент последнего, я использую не официальное приложение (оно очень медленное даже на новых современных телефонах), а Kate Mobile. В качестве "тележного" клиента я использую официальный, который может здесь и не работает, но работает нормально и не сильно тормозит. С WhatsApp тоже проблем нет.
Продолжим серфинг в сети. Ситуация здесь сложная: современные сети очень велики, поэтому на смартфонах уже сложно запускать некоторые веб-сайты с большим количеством интерактивности. Зато прочитать Хабр или Пикабу можно без проблем. Вы можете использовать стандартный браузер (проще, но многие сайты не загружаются) или Chrome/FireFox, к счастью, они по-прежнему поддерживают Android 7.
Почта тоже не проблема, ранние версии Android имели очень удобный встроенный почтовый клиент, как и Gmail. Он работает очень быстро, но вам нужно войти в систему, используя пароль приложения.
В качестве клиента YouTube лучше использовать Skytube вместо официального приложения (которое также требует сложного интерфейса). Однако стоит учитывать, что максимальное разрешение видео у MT6580 составляет 720p/30, а видеокодек не поддерживает 60 FPS.
И конечно же есть игры! Я не буду включать сюда современные версии игры, в этом нет смысла, но вы можете найти Subway Surfers 2015 года или скачать эмуляторы NES и SEGA и поиграть в свои любимые ретро-игры — почему бы и нет? Смартфоны справятся с этим без проблем! Однако в Subway Surfers бывают микрофризы :)
Главное правило: не заходите в свой аккаунт Google, а используйте для его удаления специальный скрипт! Смартфону с таким бюджетным чипсетом они не нужны.
❯ Заключение
вот интересная статья о моддинге поддельных айфонов из Китая. Как видите, устройство хоть и не такое быстрое, как оригинальный iPhone, но вполне удобное и потенциально полезное! Если вы такой же компьютерщик, как я, то вы можете сделать это своей опорой или, скажем, подарить его своим детям в школе, и пусть их одноклассники удивляются существованию Apple и чистого Android...
Ну а если у вас есть ненужные подобные устройства (как нерабочие, так и старые — интересны устройства 2009 и 2014 годов) и вы хотите увидеть о них отдельные статьи — пишите в комментариях или в «Напишите мне в Telegram» @monobogdan. Также, возможно, у кого-то еще есть один из первых смартфонов Xiaomi (серии Mi), Meizu (еще на Exynos) или телефонов Motorola (таких как EM30, RAZR V8, ROKR Z6, ROKR E2, ROKR E5, ZINE ZN5 и т д.), который запустить Линукс, мне захотелось подготовить о них специальную статью и видео в связи с тем, что они использовали очень мощные для своего времени процессоры и были подвержены жесткому моддингу, даже имея возможность запускать Quake!)
В любом случае, надеюсь, вам было интересно! Если вас интересует ремонт, модификация и программирование различных гаджетов, то вы можете подписаться на мой Telegram-канал "Фан-клуб ерунды", где я размещаю информацию, анонсы и закулисные статьи, а также заблокированные статьи некоторых блоггеров ;) Если вам интересно интересны мои видео на эту же тему, вы также можете подписаться на мою паблик в ВК и на мой YouTube. Я также провожу прямые трансляции на YouTube. Если вам нравится мой контент, вы можете сделать пожертвование в форме ниже.
Еще я складываю все свои телефоны в одну корзину (в смысле все проекты у одного облачного провайдера) — Timeweb. Так что я беззастенчиво рекомендую то, чем пользуюсь сам - Добро пожаловать
[My] Исследование гаджета для Android-смартфона Купить Apple iPhone Поддельная реплика Клон Видео без звука Длинный пост 63Больше интересных статей здесь: Гаджеты.
Источник статьи: Как я купил нерабочую подделку iPhone 14 Pro Max с Озона, отремонтировал и портировал на неё чистый Android.