Если бы мне платили по стаканчику кофе за каждый пост про OnePlus, у меня была бы собственная кофейня, обогреваемая этими самыми «кирпичами». Да, снова речь о нём. Но на этот раз перед нами не красный монолит, кричащий на латыни в режиме EDL, а более изощрённая проблема — глухая блокировка через аккаунт Google. Жёстко, бесповоротно и безжалостно.
Как я уже упоминал, обход блокировки Google FRP на Android 15 стал настоящим испытанием. Теперь для этого требуется совершить больше ритуальных действий, чем в некоторых древних культах.
Раньше, чтобы обойти защиту, достаточно было любыми путями попасть на рабочий стол, минуя стандартные настройки — замораживались сервисы, использовался перенос данных через Phone Clone и другие ухищрения.
В этот раз мне в руки попал OnePlus 10 Pro для американского рынка (модель NE2215), заблокированный аккаунтом. Я предпринял две попытки снять эту блокировку, и сейчас расскажу всю историю.
Около недели назад ко мне поступили два аппарата: герой этого рассказа и Nord N100. Второй сдался программе Chimera почти без боя, а вот OnePlus 10 Pro оказался крепким орешком — он даже не хотел подключаться к программатору. Стало ясно, что вариантов всего три:
- Искать с помощью индийских коллег уязвимость в системе.
- Прошивать авторизованную прошивку, опять же с их помощью.
- Смириться и принять Google как новую религию.
Конечно, прошить через официальную поддержку O+ Support было бы быстрее и проще, но дорого. Как истинный техноман, я выбрал тернистый путь страданий. Платить — скучно, а вот общаться в два часа ночи с индийскими энтузиастами через Google Translate и штудировать 4PDA — это настоящее приключение.
Первая попытка: Классический обход
Поскольку телефон был обновлён до последней версии прошивки (Android 15, OxygenOS 15.0.1), прошить его можно было только сервисным софтом, а подключиться к программатору — невозможно. Первым делом я погрузился в YouTube, 4PDA и XDA Developers. Хотя я и не новичок в ручном снятии FRP, в последнее время таких случаев стало больше из-за ужесточения авторизаций и высоких цен на услуги.На YouTube я искал самые свежие видео, чтобы версия безопасности совпадала с моей. Идеального совпадения не нашёл, но обнаружил ролик с похожим интерфейсом и решил попробовать.
Что потребовалось для обхода:
1) Бездонное терпение.2) Умение точно повторять действия на экране.
3) Второй телефон.
4) Щепотка удачи, чтобы патч безопасности оказался старым.
Алгоритм был таким: через сервисное меню (*#899#) зайти в тест камеры, сделать снимок, через «Поделиться» открыть его в «Google Поиске по картинке», перейти в политику конфиденциальности, что запускало урезанный Chrome. Оттуда — в поиск Google, найти сайт с инструментами для обхода FRP (вроде teleed или frprom), нажать «Настройки телефона». Попав в настройки, нужно было зайти в «Главный экран и экран блокировки» -> «Вид главного экрана», после чего устройство выбрасывало на рабочий стол, но значок блокировки оставался.
Далее требовался второй телефон с приложением Phone Clone. На заблокированном OnePlus открываем это же приложение, выбираем «Это новый телефон», сканируем QR-код со второго устройства и выполняем перенос любого приложения. После завершения переноса и прохождения начальной настройки (пропуская установку пароля) нажимаем «Приступить» — и вот он, рабочий стол без замка! Казалось бы, победа. Я даже отдал телефон клиенту, который очень спешил... чтобы он вернулся ко мне через неделю.
На следующий день пришло сообщение: после сброса настроек телефон снова заблокирован. Видимо, не зря я купил OTP (OnePlus Tool Pro) — пришлось признать поражение перед новыми патчами и готовиться к платному решению.
Через неделю телефон снова был у меня, с той же насмешливой блокировкой на экране. Я снова полез в сеть, где обнаружил море видео с кликбейтными заголовками вроде «OnePlus FRP Lasted Security Bypass», но большинство из них были сняты на Android 14, а те немногие, что на 15-м, приводили к тому же результату, что и у меня.
Обратите внимание: OnePlus 9 Pro получит камеру Leica и возглавит рейтинг DxOMark.
Можно было сразу прошивать, но я не ищу лёгких путей. Повторив предыдущий обход, я получил доступ к меню и обнаружил возможность включить отладку по USB и OEM-разблокировку (разблокировку загрузчика). Казалось, выход найден: с включённой отладкой и разблокированным загрузчиком FRP не страшен. Но радость была преждевременной.При попытке перевести телефон в режим Fastboot он лишь мигнул зелёным экраном и загрузился обратно в систему. Это был один из тех случаев, когда на Android 14/15 «ломается» доступ к bootloader'у. На Android 13/14 при сбросе с активной OEM-разблокировкой аккаунты удалялись, но на 15-м это не сработало. Пришлось снова делать обход, чтобы посмотреть в глаза этому бесстыжему аппарату. Мы просто смотрели друг на друга: искры, буря эмоций, тихое противостояние.
Вторая попытка: Восстановление загрузчика
Я временно забыл о FRP и сосредоточился на восстановлении работы загрузчика. Варианта было два: платный (прошивка через авторизацию на Android 13 с одновременным снятием Google) и бесплатный (откат системы).Бесплатный метод предполагал использование специального приложения для отката и соответствующей прошивки сначала на Android 14, а затем на 13. Доступ к системе у меня был, поэтому я закинул нужные файлы. Однако стандартный апдейтер OnePlus отказывался их устанавливать. Другие приложения ставились, а эти — нет. OTP в мыслях кричал: «Используй меня!», а OnePlus будто подначивал: «Да прошей меня уже!».
Но сдаваться было рано. Отладка по USB открывала широкие возможности, включая установку приложений через ADB. Командой `adb install` я установил нужное APK. Успех! Однако при попытке указать путь к файлу прошивки для отката на Android 14 снова получил ошибку.
Порывшись на 4PDA, я обнаружил, что не одинок. Нашёл ветку, где пользователь с такой же проблемой через несколько страниц сам же дал решение: нужно было взять откатную прошивку сразу на Android 13. Я последовал совету. Заветная кнопка «Установить» наконец-то появилась. После нажатия началась распаковка, установка и перезагрузка.
Через пять минут телефон загрузился на Android 13 — без привязки к аккаунту Google и с полностью рабочим загрузчиком.
Мораль этой истории
Не верь слепо Google, не верь на слово всем «индийским» гайдам из сети, верь только своему опыту и готовности к ночным бдениям. И ещё — покупай инструменты вроде OTP заранее. Он как аптечка в дороге: лучше пусть будет и не понадобится, чем наоборот.
Мой телеграмм канал
Больше интересных статей здесь: Гаджеты.
Источник статьи: OnePlus 10 Pro: или ты его, или он тебя.