这是一个创建于 128 天前的主题，其中的信息可能已经有所发展或是发生改变。
一加 8P ，氢 OS + TWRP + root ，想刷个 ColorOS 12 玩玩。
找到了内测包，OTA 包里面是 payload.bin ，用 payload dumper 直接解包。
接下来我犯了个致命错误，没有进 fastboot 刷而是进到了 TWRP 的 fastbootd 里刷，关机之后直接变砖，屏幕不亮，无论是按键还是充电都无反应，连 usb 到电脑也没发现新设备，自然高通的 9008 模式也没用。
无奈约了售后（现在一加的售后全交给 OPPO 了），售后小哥拆机拔电池（为了强制关机）再连也没反应，说只能换主板，要 2k+，只能作罢……
有没有大佬能分析下到底发生了什么事？搞机也不是一天两天了，在不同的手机上刷过好多系统，刷机能把硬件搞坏还是第一次遇到。
 |
1
Jat001 OP |
 |
2
OctopusGO 128 天前
9008 没用的话一般都是字库的问题
|
 |
3
wyhooo 128 天前
三星：这个我熟
|
 |
4
tuwulin365 128 天前
拔电池可以救砖？
|
 |
5
yaoyao1128 128 天前 via iPhone  1
oppo 售后……emmm 不一定真的能弄明白 9008
如果说你确定 9008 进不去（ 9008 是没反应状态下进入的 进入也没反应 并且进入了才有新硬件） 你可以考虑看下修手机的地方看下电流 没问题的话短接 9008 还是有希望的 这年代刷机导致 9008 都进不去很少见……flash 相对当年好多了…… |
 |
6
JensenQian 128 天前
售后 9008 都就不回来多半凉透了，保修期内的话还可以一口咬定是手机问题，说不定免费给换
|
|
7
JensenQian 128 天前
@JensenQian #6 不过 oppo 的售后 9008 不一定会玩，建议你换个网点换个售后再试下，或者直接寄回去返厂看看能不能救
|
|
8
Jat001 OP @yaoyao1128 售后那里有检查电流的设备，没问题。
其他机器怎么进 9008 不太清楚，但 8P 肯定是关机状态下按住音量上下的同时插 usb ，所以售后小哥才会拔电池再插确保关机 |
|
9
JensenQian 128 天前
@JensenQian #7 还有就是 2000 换主板没必要，现在二手的 8+128 整个机子 1600 ，1700 样子就可以买到了
|
|
10
Jat001 OP @JensenQian 已经寄给维修中心了，但维修中心也是 oppo 的......
|
|
11
Jat001 OP @JensenQian 我知道二手价格，所以没打算换主板，先看看售后有没有别的办法
|
 |
12
ReVanTis 128 天前
9008(EDL)看一些资料应该是直接从 bootrom 启动的，除非你把 SoC/eMMC 搞死了，不然应该都能进去。
REF: https://blog.quarkslab.com/analysis-of-qualcomm-secure-boot-chains.html |
 |
13
Tink 128 天前 via Android
找路边的那些专门修手机的，比 oppo 官方靠谱吧
|
|
14
Jat001 OP @Tink 没那么差劲吧，我觉得没必看不起 OPPO 售后，虽然他不知道 9008 是啥，但如何进入该模式肯定是培训过的，拆手机也比我专业，就像电信装宽带的师傅不懂 OSI 模型，但做水晶头和光纤头绝对没问题
|
 |
15
kokutou 127 天前 via Android
小米我刷转了售后是用专用刷机线刷好的。应该是 9008 。不要钱。
|
 |
16
Curtion 127 天前
我小米刷死过，但是 9008 还是可以进的，只是没有售后账号不能刷回去，最后淘宝花了 200 找了个买家登录了个售后账号刷好的。
|
 |
17
rrZ2C 127 天前
通常手机主板上都有最后一道防线------>短接强刷
让他们返厂应该还是有机会搞定的 |
 |
18
datocp 127 天前 via Android
这种也是高科技，没有教程普通人玩不转
我曾经就把 motorola 刷砖了，看了以前的截图用了 qboot blank-flash ，似乎也涉及到高通驱动。 |
 |
22
yehoshua 127 天前 via Android
我给我 9pro 刷进不去过 9008 一次，不过那时候还能进 recovery ，重新刷了一遍 oos 竟然好了
|
 |
24
IvanLi127 127 天前 via Android
要不先投诉下看看，万一给你升级问题了，指派了个老司机给你，不就有希望了
|
 |
25
hkezh 127 天前 via iPhone
除非 cpu 挂了，否则不可能进不了 9008 。还是 vivo 好，有测试点可以短接。OPPO 只能音量上下进 9008
|
 |
26
No0 127 天前 via iPhone
找引导
|
 |
27
Cooky 127 天前
|
|
29
datocp 127 天前
啊 motorola 的安卓还是安卓啊。。。从来没见过 linux 的，以前 me860 出了个手机+平板状态，那个平板倒像是 linux 。
|
 |
30
gosas 127 天前
除了高通 cpu 坏了，9008 不可能进不去，9008 就是相当于主板进 uefi 安装系统，现在手机你把闪存所有分区格式化了，都有办法刷机
|
 |
31
luoyebuyu 127 天前
前几年我把小米 2s 刷成砖了，售后说字库坏了。
|
 |
32
chengyiqun 127 天前
之前红米 k30 5G 的动态分区被我搞坏了可能? 原版线刷包, 校验过文件没问题, 但是刷机就是失败, 报错 crc 校验失败.
可有解决办法? |
 |
33
chengxy 127 天前
50 包邮
|
 |
34
ysc3839 127 天前
@chengyiqun 印象中小米线刷包里的 CRC 是有问题的，我的 K40 也提示错误，去掉 CRC 校验后也能正常进系统。
|
|
35
chengyiqun 127 天前
@ysc3839 你是怎么去掉的, 我删除掉刷机脚本里的两行传输 crclist 还有 sparsecrclist 的代码, 没用, 还是报错 crc 校验失败, 是刷 super.img 的时候报错, 还不是一上来报错, 是传输入拆分部分的第 7 部分报错, 每次都是这里报错.
但是我重新下刷机包, 文件校验 hash 值是没问题的. 而且坑爹的是, 同一个包以前刷成功过. |
|
36
ysc3839 127 天前
@chengyiqun 就是去掉传输 crclist ，如果之前传过了需要重启设备
|
 |
37
acess 127 天前 1
@Jat001 我刷死过一台老手机，当时不是意外，而是故意好奇作死，把 xbl 分区覆盖了，因为我当时看到 aleph security 博客的文章提到过就是在 SBL 里根据是否插入了“USB 工程线”而进入 9008 模式。然后果然是什么按键、工程线统统不管用了。
后来我还是拆机短接进了 9008 成功救砖。 |
|
38
Jat001 OP @acess 你提醒我了，我刷机的时候刷错 xbl 了，有两个 xbl 文件，一个叫 xbl.img ，另一个叫 xbl_lp5.img ，我当时并不知道这个文件的区别，就按文件名对应的分区刷了，xbl_lp5 失败，刚才搜了下，lp5 应该是指 LPDDR5 ，而 8P 就是用的 LPDDR5 ，所以我应该把 xbl_lp5.img 刷到 xbl 分区里......
|
 |
40
jdgui 127 天前
我的是 realme 的手机，我是上锁把手机锁开不了机了，然后找了本地的 oppo 售后中心，他说刷不进去，然后教我选寄修。
我预约了寄修，顺丰上门取件，不收钱，第二天到省会的维修中心（也是 oppo 的），来了个电话说帮我刷机，然后就刷好了，当天寄回来，第三天到。 |
 |
41
WngShhng 126 天前
也是一加，六，之前出现 crash mode ，然后刷 9008 ，成砖了，才用了三年（虽然三年不短了，但是我是打算做开发机用的，直接主板坏了，无语）
|
 |
42
Zien 126 天前 via iPhone
9008 还不行？我以前好几次都是 9008 救回来的。一加理论上刷不坏，而且有 A/B slot 后连 9008 都没遇到过了。
|
 |
45
Mikuchan 126 天前
有没有一种说法，想进 9008 你要有特殊的线
|
 |
46
Spoience 126 天前 via Android
刷机前先备份整个字库啊…
|
|
47
yaoyao1128 126 天前 via iPhone
@Mikuchan emmm 理论上 9008 线包括当年三星挖煤工具都是为了更方便的进入 9008 最根本的进入方式还是在主板短接
|
 |
48
0312birdzhang 126 天前 via iPhone
几年前把一台红米刷错了 aboot ，需要拆机短接才能进 9008 的
|
 |
49
placeholder 126 天前
我之前有过一台红米 K40 游戏增强版，天玑的 U ，也是刷机刷坏了。
送到小米售后那边也是刷不进，连 fastboot 都进不去，最后也是换主板了，还好还在售后期，免费换的。 后来卖了二手。 |
|
51
chengyiqun 126 天前
@ysc3839 我各种方法也试过了, 我怀疑是之前刷了一个第三方包失败后把我分区弄坏了.
|
 |
52
Michelangelono 126 天前
淘宝有店铺解决无法开机的，一百多块钱。可能是主板接触不良了。
|
 |
53
psklf 126 天前
https://forum.xda-developers.com/t/rom-official-beta-color-os-12-c-08-for-oneplus-8.4384981/
不懂 lz 的操作。这帖子里不是有简单的刷机方法？ |
 |
54
yuedingwangji 126 天前
有可能真的是刚好主板坏了呢 ...
|
 |
57
4424l 124 天前 via Android
感觉能救就是现在玩机的太少了，不好找到懂得
|
|
58
acess 120 天前
@Mikuchan @yaoyao1128 @rrZ2C @WebKit
（不知道楼主现在搞定了没……感觉问题关键貌似就是主板上有没有能短接进 9008 的点、如果有的话位置又在哪） 我不知道还有没有别的什么“9008 线”，我所知道的，就是 D+和 GND 两个接脚短接的 USB 线，也就是所谓“工程线”“深度刷机线”，我之前看 aleph security 博客里提到过，这个判定代码在 SBL 里，SBL 也保存在闪存里（貌似就是 xbl 分区），所以，如果刷坏了这个地方，这个机制就完蛋了。 |
|
59
yaoyao1128 120 天前 via iPhone
@acess emmm 我的意思是在二次启动 sbl 失败的情况下可以考虑通过主板的 test point 短接
|
Select Language