OPPO Find7轻装版(X9007)/标准版(X9077)联通4G/3G破解工具,破解脚本还原

OPPO 似乎很多机型都是一机多模,如ROM中国之前已提到的OPPO R8007 破解联通3G(见:《OPPO R1S(R8007)破解可以使用联通3G的方法,详细原理简析!》),而这次看到OPPO Find7 似乎也可以通过类似的方法实现破解联通3G/4G网络的适用,就在这里简单分享一下了。作者当然仍是OPPO社区的@云随风,毫无疑问的了,各位也可以去原文了解一下,别忘记点个赞。

这次也是以学习为目的,具体了解一下OPPO Find7 在破解联通3G/4G网络时到底干了什么,虽然未必能看出所以然,但是也能落个踏实。

OPPO Find7联通3G&4G破解工具

破解所需文件

    adb.exe
    AdbWinApi.dll
    AdbWinUsbApi.dll
    cmdmenusel.exe
    fastboot.exe
    recovery.img
    Roaming_policy_manager.xml
    runme.bat
    wei9566r
    wei9566s
    wei9566s2

破解Find7 联通3G/4G 网络的必要文件,

recovery.img
Roaming_policy_manager.xml
wei9566r
wei9566s
wei9566s2

破解过程还原

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
cls
@ECHO OFF
set cmdmenusel=cmdmenusel.exe
COLOR 2f
TITLE Find7 联通破解工具v0719 --雲隨風
:start
cls
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO I                            Find7 联通3G/4G破解工具                          I
ECHO I                                                                             I
ECHO I                                 全机型通用版                                I
ECHO I                                                                             I
ECHO I                                                            OPPO社区:雲隨風  I
ECHO I                                                         http://www.oppo.cn  I
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
echo.
ECHO   请选择您要进行的操作:
echo.
%cmdmenusel% cff2   "  * 查看更新以及问题反馈." " " "  * 联通3G/4G破解,无需ROOT." " " "  * 还原破解,还原之前的破解操作." " " "  * 使用帮助/故障排除以及作者信息." " " "  * 退出    工具更新日期:  20140719"
if "%errorlevel%"=="1"  goto bbs
if "%errorlevel%"=="2"  goto start
if "%errorlevel%"=="3"  goto unlock
if "%errorlevel%"=="4"  goto start
if "%errorlevel%"=="5"  goto del
if "%errorlevel%"=="6"  goto start
if "%errorlevel%"=="7"  goto info
if "%errorlevel%"=="8"  goto start
if "%errorlevel%"=="9"  goto EXIT
cls
:bbs
start http://bbs.myoppo.com/thread-3355521-1-1.html
cls
goto start
:info
cls
echo.
echo              J M M J      EE  f M M J     EE  f M M J         J M M J 
echo            A         AA   EE p        AA  EE p       AA     A         AA 
echo           E          AAA  EE         AAA  EE         AAA   E          AAA
echo            Y         AA   EEY        AA   EEY        AA     Y         AA
echo              L M M J      EE  L M M J     EE  L M M J         L M M J
echo                           EE              EE
echo                           EE              EE
echo.
echo. 工具作者:雲隨風
echo. 所在论坛:OPPO官方论坛
echo. 其他荣誉:ROM之家开发者
echo. 作者邮箱:wei9566@QQ.com
echo.
ECHO.
ECHO.
%cmdmenusel% cff2   "                              >>> 新浪微薄 <<<" " " "                              >>> 官方论坛 <<<" " " "                              >>> 使用帮助 <<<" " " "                              >>> 返回主页 <<<"
if "%errorlevel%"=="1"  start http://weibo.com/wei9566 && goto info
if "%errorlevel%"=="2"  goto info
if "%errorlevel%"=="3"  start http://myoppo.com/?4359100 && goto info
if "%errorlevel%"=="4"  goto info
if "%errorlevel%"=="5"  goto help1
if "%errorlevel%"=="6"  goto info
if "%errorlevel%"=="7"  goto start
:help1
cls
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO. 使用本工具之前,需要先在电脑上安装手机驱动.
ECHO.
ECHO. 可以使用刷机精灵自动安装.当然如果你是高手,你也可以下载驱动自己手动安装.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO. 请选择您要进行的操作:
ECHO.
%cmdmenusel% cff2   "  * 我已经安装好手机驱动,请继续下一步." " " "  * 我尚未安装驱动,立即前往下载刷机精灵." " " "  * 我是高手,我要下载ADB驱动自己手动安装."
if "%errorlevel%"=="1"  goto help2
if "%errorlevel%"=="2"  goto help1
if "%errorlevel%"=="3"  goto shuame
if "%errorlevel%"=="4"  goto help1
if "%errorlevel%"=="5"  start http://pan.baidu.com/s/1o6FimiY && goto help2
:help2
cls
ECHO.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO. 打开 "刷机精灵" 手机在开机状态,打开 "设置-更多-开发者选项-USB调试”.
ECHO.
ECHO. 手机使用USB数据线连接至电脑,"刷机精灵"会自动安装手机所需驱动程序.
ECHO.
ECHO. 驱动安装完成后,即可正常使用本工具.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 返回主菜单."
if "%errorlevel%"=="1"  goto start
:help3
cls
ECHO.
ECHO.
ECHO. 手机在本工具执行破解完成后,如果不会自动重启,说明手机驱动安装不完全.
ECHO.
ECHO. 请关闭本工具,在手机恢复模式中(不要重启手机),再次打开刷机精灵安装驱动.
ECHO.
%cmdmenusel% cff2   "  * 返回主菜单."
if "%errorlevel%"=="1"  goto start
:shuame
start http://www.shuame.com
goto help2
:unlock
cls
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO I                            Find7 联通3G/4G破解工具                          I
ECHO I                                                                             I
ECHO I                                 全机型通用版                                I
ECHO I                                                                             I
ECHO I                                                            OPPO社区:雲隨風  I
ECHO I                                                         http://www.oppo.cn  I
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
echo.
ECHO  ColorOS 20140703 及往后的版本需要先解锁后才能开始破解.
echo.
ECHO  解锁会清除手机数据,请务必要先做好手机数据备份工作.确认后请继续.
echo.
echo.
%cmdmenusel% cff2   "  * 开始 解锁模式." " " "  * 我已解锁,请继续."
if "%errorlevel%"=="1"  goto unlock1
if "%errorlevel%"=="2"  goto unlock
if "%errorlevel%"=="3"  goto add
:unlock1
cls
ECHO.
ECHO.
ECHO.
ECHO  第一步:
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  1、将您的手机用USB连接至电脑,并正确安装驱动程序;
ECHO.
ECHO  2、在您的手机设置-更多-开发者选项中,打开“USB调试”;
ECHO.
ECHO  3、关闭你电脑上可能于后台运行的XX大师、○○助手等手机管理软件及杀毒软件。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第二步:
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  正在启动调试服务...
adb kill-server >NUL 2>NUL
adb start-server >NUL 2>NUL
IF %ERRORLEVEL% NEQ 0 (
cls
ECHO.
ECHO.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  服务启动失败!!!
ECHO.
ECHO  请确认已经关闭了其它占用调试端口的软件!
ECHO.
ECHO  请确认已经关闭了XX大师、○○助手等手机管理软件及杀毒软件!请重启电脑后重试!
ECHO.
%cmdmenusel% cff2   "  * 退出"
GOTO EXIT
)
ECHO.
ECHO  服务启动成功,正在连接手机...
ECHO.
adb devices >nul 2>nul
ECHO  请查看您的手机,若提示计算机调试授权,如果手机没有提示,请忽略此步骤。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第三步:
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  即将开始,正在尝试重启您的手机.
ECHO.
ECHO  尝试重启进入fastboot模式,请耐心等待手机出现fastboot模式界面...
ECHO.
ECHO  如果手机长时间无响应,请确认手机驱动已安装,并重新插拔USB数据线或者重启电脑…
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
echo  正在进行解锁...
ECHO.
adb reboot bootloader >nul 2>nul
echo.
fastboot oem unlock >nul 2>nul
echo  请耐心等待片刻....
ping 127.0.0.1 -n 10 >nul 2>nul
:unlocker
cls
ECHO.
echo  如果手机长时间无响应,说明你已经进行过解锁操作...
ECHO.
%cmdmenusel% cff2   "  * 重启手机." " " "  * 返回主页."
if "%errorlevel%"=="1"  goto fastbootreboot
if "%errorlevel%"=="2"  goto unlocker
if "%errorlevel%"=="3"  goto start
:fastbootreboot
fastboot reboot >nul 2>nul
goto start
:add
cls
ECHO.
ECHO.
ECHO.
ECHO  第一步:
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  1、将您的手机用USB连接至电脑,并正确安装驱动程序;
ECHO.
ECHO  2、在您的手机设置-更多-开发者选项中,打开“USB调试”;
ECHO.
ECHO  3、关闭你电脑上可能于后台运行的XX大师、○○助手等手机管理软件及杀毒软件。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第二步:
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  正在启动调试服务...
adb kill-server >NUL 2>NUL
adb start-server >NUL 2>NUL
IF %ERRORLEVEL% NEQ 0 (
cls
ECHO.
ECHO.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  服务启动失败!!!
ECHO.
ECHO  请确认已经关闭了其它占用调试端口的软件!
ECHO.
ECHO  请确认已经关闭了XX大师、○○助手等手机管理软件及杀毒软件!请重启电脑后重试!
ECHO.
%cmdmenusel% cff2   "  * 退出"
GOTO EXIT
)
ECHO.
ECHO  服务启动成功,正在连接手机...
ECHO.
adb devices >nul 2>nul
ECHO  请查看您的手机,若提示计算机调试授权,如果手机没有提示,请忽略此步骤。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第三步:
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  即将开始,正在尝试重启您的手机.
ECHO.
ECHO  尝试重启进入fastboot模式,请耐心等待手机出现fastboot模式界面...
ECHO.
adb reboot bootloader >nul 2>nul
ECHO  如果手机长时间无响应,请确认手机驱动已安装,并重新插拔USB数据线或者重启电脑…
ping 127.0.0.1 -n 5 >nul 2>nul
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  等待手机进入fastboot模式...
ping 127.0.0.1 -n 5 >nul 2>nul
ECHO.
ECHO  如果手机已经进入fastboot模式,请不要操作手机...
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO  开始刷入Recovery...
fastboot erase recovery >nul 2>nul
fastboot flash recovery recovery.img >nul 2>nul
ECHO.
ECHO  手机即将重启...请按住手机音量下键.
ECHO.
%cmdmenusel% cff2   "  * 按住手机音量下键后,请继续下一步."
fastboot reboot >nul 2>nul
cls
ECHO.
ECHO  正在进入Recovery...
ping 127.0.0.1 -n 12 >nul 2>nul
ECHO.
ECHO  进入Recovery后,请放开手机音量下键,开始下一步...
ECHO.
%cmdmenusel% cff2   "  * 进入Recovery,一切准备就绪.开始破解."
cls
ECHO.
ECHO.
ECHO.
ECHO  正在尝试植入破解文件...
ping 127.0.0.1 -n 10 >nul 2>nul
ECHO.
adb shell "mount -orw -text4 /dev/block/platform/msm_sdcc.1/by-name/system /system"  >nul 2>nul
adb shell "dd if=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk of=/system/bk.bak"  >nul 2>nul
adb shell "dd if=/dev/block/platform/msm_sdcc.1/by-name/sbl1 of=/system/s2.bak"  >nul 2>nul
adb shell mv -f /system/bin/rmt_storage /system/bin/wei9566.bak  >nul 2>nul
adb push wei9566r /system/bin/rmt_storage  >nul 2>nul
adb push Roaming_policy_manager.xml /system/etc/Roaming_policy_manager.xml  >nul 2>nul
adb shell "dd if=wei9566s of=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk"  >nul 2>nul
adb shell "dd if=wei9566s2 of=/dev/block/platform/msm_sdcc.1/by-name/sbl1"  >nul 2>nul
adb shell "chmod 755 /system/bin/rmt_storage"  >nul 2>nul
adb shell "chown 0:0 /system/bin/rmt_storage" >nul 2>nul
adb shell "chmod 644 /system/etc/Roaming_policy_manager.xml"  >nul 2>nul
adb shell "chown 0:0 /system/etc/Roaming_policy_manager.xml" >nul 2>nul
adb shell mv -f /system/recovery-from-boot.p /system/recovery-from-boot.bak  >nul 2>nul
adb shell "umount /system"  >nul 2>nul
ECHO  操作已完成,手机即将重启到正常模式...
adb reboot >nul 2>nul
ping 127.0.0.1 -n 3 >nul 2>nul
cls
goto exitlogo
:del
cls
ECHO.
ECHO.
ECHO.
ECHO  第一步:
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  1、将您的手机用USB连接至电脑,并正确安装驱动程序;
ECHO.
ECHO  2、在您的手机设置-更多-开发者选项中,打开“USB调试”;
ECHO.
ECHO  3、关闭你电脑上可能于后台运行的XX大师、○○助手等手机管理软件及杀毒软件。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第二步:
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  正在启动调试服务...
adb kill-server >NUL 2>NUL
adb start-server >NUL 2>NUL
IF %ERRORLEVEL% NEQ 0 (
cls
ECHO.
ECHO.
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  服务启动失败!!!
ECHO.
ECHO  请确认已经关闭了其它占用调试端口的软件!
ECHO.
ECHO  请确认已经关闭了XX大师、○○助手等手机管理软件及杀毒软件!请重启电脑后重试!
ECHO.
%cmdmenusel% cff2   "  * 退出"
GOTO EXIT
)
ECHO.
ECHO  服务启动成功,正在连接手机...
ECHO.
adb devices >nul 2>nul
ECHO  请查看您的手机,若提示计算机调试授权,如果手机没有提示,请忽略此步骤。
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  第三步:
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO  即将开始,正在尝试重启您的手机.
ECHO.
ECHO  尝试重启进入恢复模式,请耐心等待手机出现恢复模式界面...
ECHO.
adb reboot recovery >nul 2>nul
ECHO  如果手机长时间无响应,请确认手机驱动已安装,并重新插拔USB数据线或者重启电脑…
ping 127.0.0.1 -n 10 >nul 2>nul
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO  等待手机进入恢复模式...
ping 127.0.0.1 -n 15 >nul 2>nul
ECHO.
ECHO  如果手机已经进入恢复模式,请不要操作手机...
ECHO.
%cmdmenusel% cff2   "  * 确认就绪,请继续下一步."
cls
ECHO.
ECHO.
ECHO.
ECHO  正在尝试还原破解...
ECHO.
adb shell "mount -orw -text4 /dev/block/platform/msm_sdcc.1/by-name/system /system"  >nul 2>nul
adb pull /system/bk.bak static_nvbk.bin  >nul 2>nul
adb pull /system/s2.bak sbl1.mbn  >nul 2>nul
adb shell "dd if=static_nvbk.bin of=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk"  >nul 2>nul
adb shell "dd if=sbl1.mbn of=/dev/block/platform/msm_sdcc.1/by-name/sbl1"  >nul 2>nul
adb shell rm -f /system/bk.bak  >nul 2>nul
adb shell rm -f /system/s2.bak  >nul 2>nul
adb shell rm -f /system/etc/Roaming_policy_manager.xml  >nul 2>nul
adb shell mv -f /system/bin/wei9566.bak /system/bin/rmt_storage >nul 2>nul
adb shell "chmod 755 /system/bin/rmt_storage"  >nul 2>nul
adb shell "chown 0:0 /system/bin/rmt_storage" >nul 2>nul
adb shell mv -f /system/recovery-from-boot.bak /system/recovery-from-boot.p  >nul 2>nul
adb shell "umount /system" >nul 2>nul
del /q/s static_nvbk.bin >nul 2>nul
del /q/s sbl1.mbn >nul 2>nul
ECHO  操作已完成,手机即将重启到正常模式...
adb reboot >nul 2>nul
ping 127.0.0.1 -n 3 >nul 2>nul
cls
:exitlogo
cls
ECHO.
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO I                               联通破解操作已完成                            I
ECHO I                                                                             I
ECHO I                                   系统重启中                                I
ECHO I                                                                             I
ECHO I                                                            OPPO社区:雲隨風  I
ECHO I                                                         http://www.oppo.cn  I
echo.+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
ECHO.
ECHO.
%cmdmenusel% cff2   "  * 论坛反馈,加分支持." " " "  * 手机未自动重启,查看帮助及故障排除." " " " " "                              >>> 退出工具 <<<"
if "%errorlevel%"=="1"  goto bbs2
if "%errorlevel%"=="2"  goto exitlogo
if "%errorlevel%"=="3"  goto help3
if "%errorlevel%"=="4"  goto exitlogo
if "%errorlevel%"=="5"  goto exitlogo
if "%errorlevel%"=="6"  goto EXIT
:bbs2
start http://bbs.myoppo.com/thread-3355521-1-1.html
goto EXIT
exit
:EXIT
adb kill-server >NUL 2>NUL
del /q/s *.* >nul 2>nul
EXIT

有个地方需要注意,这次的首次破解需要先解锁bootloader,解锁会清空数据,重要资料事先还是要手动备份一下。

对应解锁的处理:

fastboot oem unlock

破解需要依赖“破解文件”中的第三方recovery(没机子测试,这个recovery 长什么样子没法看,但既然要刷入recovery,估计是因为官方recovery 不再可以随意对/system 分区读写了吧 – -!)

刷入新的recovery:

1
2
fastboot erase recovery
fastboot flash recovery recovery.img

植入破解文件

先来看看破解文件植入的批处理部分:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
adb shell "mount -orw -text4 /dev/block/platform/msm_sdcc.1/by-name/system /system"  >nul 2>nul
adb shell "dd if=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk of=/system/bk.bak"  >nul 2>nul
adb shell "dd if=/dev/block/platform/msm_sdcc.1/by-name/sbl1 of=/system/s2.bak"  >nul 2>nul
adb shell mv -f /system/bin/rmt_storage /system/bin/wei9566.bak  >nul 2>nul
adb push wei9566r /system/bin/rmt_storage  >nul 2>nul
adb push Roaming_policy_manager.xml /system/etc/Roaming_policy_manager.xml  >nul 2>nul
adb shell "dd if=wei9566s of=/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk"  >nul 2>nul
adb shell "dd if=wei9566s2 of=/dev/block/platform/msm_sdcc.1/by-name/sbl1"  >nul 2>nul
adb shell "chmod 755 /system/bin/rmt_storage"  >nul 2>nul
adb shell "chown 0:0 /system/bin/rmt_storage" >nul 2>nul
adb shell "chmod 644 /system/etc/Roaming_policy_manager.xml"  >nul 2>nul
adb shell "chown 0:0 /system/etc/Roaming_policy_manager.xml" >nul 2>nul
adb shell mv -f /system/recovery-from-boot.p /system/recovery-from-boot.bak  >nul 2>nul
adb shell "umount /system"  >nul 2>nul

这里比OPPO R8007 破解3G时要复杂多了,并不是简单对/system 分区修修补补就能完工。

挂载/dev/block/platform/msm_sdcc.1/by-name/system 分区到/system(可读写) -> 备份分区/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk 到/system/bk.bak -> 备份分区/dev/block/platform/msm_sdcc.1/by-name/sbl1 到/system/s2.bak -> 重命名/system/bin/rmt_storage 为/system/bin/wei9566.bak -> 将wei9566r push(推送)到/system/bin/rmt_storage(即代替了原来的rmt_storage) -> 将Roaming_policy_manager.xml 推送(push)到 /system/etc/Roaming_policy_manager.xml ->
用wei9566s 恢复分区/dev/block/platform/msm_sdcc.1/by-name/oppostanvbk -> 用wei9566s2 恢复分区/dev/block/platform/msm_sdcc.1/by-name/sbl1 -> 更改/system/bin/rmt_storage 程序的权限及用户组 -> 重命名/system/recovery-from-boot.p为/system/recovery-from-boot.bak (避免恢复官方recovery) -> 卸载/system 分区

还原破解

与植入破解的步骤基本一致,就是将原来备份的分区、重命名的文件恢复为官方原来的就完成了。

手机端联通3G/4G 网络设置

  • 可以打开”拨号” 输入*#*#4636#*#* 点击”手机信息”
  • 设置首选网络类型 选择 LTE only(仅4G) WCDMA only(仅3G) 或 GSM only(仅2G)

破解工具下载

Find7联通破解工具V719(DOS).zip (258 次下载) ( 提取码: jnec )
Find7联通破解工具V719.zip (146 次下载) ( 提取码: 34p7 )

热门搜索: