刷机刷成黑砖，售后拆机拔电池都搞不定

[Jat001]

一加 8P ，氢 OS + TWRP + root ，想刷个 ColorOS 12 玩玩。

找到了内测包，OTA 包里面是 payload.bin ，用 payload dumper 直接解包。

接下来我犯了个致命错误，没有进 fastboot 刷而是进到了 TWRP 的 fastbootd 里刷，关机之后直接变砖，屏幕不亮，无论是按键还是充电都无反应，连 usb 到电脑也没发现新设备，自然高通的 9008 模式也没用。

无奈约了售后（现在一加的售后全交给 OPPO 了），售后小哥拆机拔电池（为了强制关机）再连也没反应，说只能换主板，要 2k+，只能作罢……

有没有大佬能分析下到底发生了什么事？搞机也不是一天两天了，在不同的手机上刷过好多系统，刷机能把硬件搞坏还是第一次遇到。

手动刷机方案

https://github.com/libxzr/FastbootEnhance/issues/6#issuecomment-1727177565

[Jat001]

附 TWRP 和 ColorOS 的下载地址

https://forum.xda-developers.com/t/twrp-3-6-0-11-b4-instantnoodle-twrp-for-oneplus-8-8pro-beta.4341707/
https://yun.daxiaamu.com/d/WMKb3naZ/%E4%B8%80%E5%8A%A0%E6%89%8B%E6%9C%BA%E5%AE%98%E6%96%B9ROM/%E4%B8%80%E5%8A%A08%20Pro/ColorOS%2012%20C.08

[OctopusGO]

9008 没用的话一般都是字库的问题

[wyhooo]

三星：这个我熟

[tuwulin365]

拔电池可以救砖？

[yaoyao1128]

oppo 售后……emmm 不一定真的能弄明白 9008
如果说你确定 9008 进不去（ 9008 是没反应状态下进入的 进入也没反应 并且进入了才有新硬件）
你可以考虑看下修手机的地方看下电流 没问题的话短接 9008 还是有希望的 这年代刷机导致 9008 都进不去很少见……flash 相对当年好多了……

[JensenQian]

售后 9008 都就不回来多半凉透了，保修期内的话还可以一口咬定是手机问题，说不定免费给换

[JensenQian]

@JensenQian #6 不过 oppo 的售后 9008 不一定会玩，建议你换个网点换个售后再试下，或者直接寄回去返厂看看能不能救

[Jat001]

@yaoyao1128 售后那里有检查电流的设备，没问题。
其他机器怎么进 9008 不太清楚，但 8P 肯定是关机状态下按住音量上下的同时插 usb ，所以售后小哥才会拔电池再插确保关机

[JensenQian]

@JensenQian #7 还有就是 2000 换主板没必要，现在二手的 8+128 整个机子 1600 ，1700 样子就可以买到了

[Jat001]

@JensenQian 已经寄给维修中心了，但维修中心也是 oppo 的......

[Jat001]

@JensenQian 我知道二手价格，所以没打算换主板，先看看售后有没有别的办法

[ReVanTis]

9008(EDL)看一些资料应该是直接从 bootrom 启动的，除非你把 SoC/eMMC 搞死了，不然应该都能进去。

REF:

https://blog.quarkslab.com/analysis-of-qualcomm-secure-boot-chains.html

[Tink]

找路边的那些专门修手机的，比 oppo 官方靠谱吧

[Jat001]

@Tink 没那么差劲吧，我觉得没必看不起 OPPO 售后，虽然他不知道 9008 是啥，但如何进入该模式肯定是培训过的，拆手机也比我专业，就像电信装宽带的师傅不懂 OSI 模型，但做水晶头和光纤头绝对没问题

[kokutou]

小米我刷转了售后是用专用刷机线刷好的。应该是 9008 。不要钱。

[Curtion]

我小米刷死过，但是 9008 还是可以进的，只是没有售后账号不能刷回去，最后淘宝花了 200 找了个买家登录了个售后账号刷好的。

[rrZ2C]

通常手机主板上都有最后一道防线------>短接强刷

让他们返厂应该还是有机会搞定的

[datocp]

这种也是高科技，没有教程普通人玩不转
我曾经就把 motorola 刷砖了，看了以前的截图用了 qboot blank-flash ，似乎也涉及到高通驱动。

[Jat001]

@datocp 其实一加社区有 9008 下刷 coloros 的教程，但我图省事按照以往的刷机经验瞎搞然后 GG 了......

[Jat001]

@rrZ2C 售后不给返厂......

[jousca]

@Jat001 淘宝找人给你刷回去就行了。非要官方渠道干啥。 我曾经把思科设备刷挂了，自己救不回来，网上找人给我弄回去的。哈哈。

[yehoshua]

我给我 9pro 刷进不去过 9008 一次，不过那时候还能进 recovery ，重新刷了一遍 oos 竟然好了

[tedding]

@datocp moto 的安卓 还是 之前的 linux ？

[IvanLi127]

要不先投诉下看看，万一给你升级问题了，指派了个老司机给你，不就有希望了

[hkezh]

除非 cpu 挂了，否则不可能进不了 9008 。还是 vivo 好，有测试点可以短接。OPPO 只能音量上下进 9008

[No0]

找引导

[Cooky]

看看这个？
https://forum.xda-developers.com/t/guide-unbrick-and-flash-official-rom-in-edl-on-linux.4177793/

[Jat001]

@Cooky #27 能进 EDL 我就不会发帖问了，不是 usb 连电脑能解决的问题

[datocp]

啊 motorola 的安卓还是安卓啊。。。从来没见过 linux 的，以前 me860 出了个手机+平板状态，那个平板倒像是 linux 。

[gosas]

除了高通 cpu 坏了，9008 不可能进不去，9008 就是相当于主板进 uefi 安装系统，现在手机你把闪存所有分区格式化了，都有办法刷机

[luoyebuyu]

前几年我把小米 2s 刷成砖了，售后说字库坏了。

[chengyiqun]

之前红米 k30 5G 的动态分区被我搞坏了可能? 原版线刷包, 校验过文件没问题, 但是刷机就是失败, 报错 crc 校验失败.
可有解决办法?

[chengxy]

50 包邮

[ysc3839]

@chengyiqun 印象中小米线刷包里的 CRC 是有问题的，我的 K40 也提示错误，去掉 CRC 校验后也能正常进系统。

[chengyiqun]

@ysc3839 你是怎么去掉的, 我删除掉刷机脚本里的两行传输 crclist 还有 sparsecrclist 的代码, 没用, 还是报错 crc 校验失败, 是刷 super.img 的时候报错, 还不是一上来报错, 是传输入拆分部分的第 7 部分报错, 每次都是这里报错.
但是我重新下刷机包, 文件校验 hash 值是没问题的. 而且坑爹的是, 同一个包以前刷成功过.

[ysc3839]

@chengyiqun 就是去掉传输 crclist ，如果之前传过了需要重启设备

[acess]

@Jat001 我刷死过一台老手机，当时不是意外，而是故意好奇作死，把 xbl 分区覆盖了，因为我当时看到 aleph security 博客的文章提到过就是在 SBL 里根据是否插入了“USB 工程线”而进入 9008 模式。然后果然是什么按键、工程线统统不管用了。
后来我还是拆机短接进了 9008 成功救砖。

[Jat001]

@acess 你提醒我了，我刷机的时候刷错 xbl 了，有两个 xbl 文件，一个叫 xbl.img ，另一个叫 xbl_lp5.img ，我当时并不知道这个文件的区别，就按文件名对应的分区刷了，xbl_lp5 失败，刚才搜了下，lp5 应该是指 LPDDR5 ，而 8P 就是用的 LPDDR5 ，所以我应该把 xbl_lp5.img 刷到 xbl 分区里......

[Jat001]

@acess 但问题是我不知道 8P 如何短接才能进 9008

[jdgui]

我的是 realme 的手机，我是上锁把手机锁开不了机了，然后找了本地的 oppo 售后中心，他说刷不进去，然后教我选寄修。
我预约了寄修，顺丰上门取件，不收钱，第二天到省会的维修中心（也是 oppo 的），来了个电话说帮我刷机，然后就刷好了，当天寄回来，第三天到。

[WngShhng]

也是一加，六，之前出现 crash mode ，然后刷 9008 ，成砖了，才用了三年（虽然三年不短了，但是我是打算做开发机用的，直接主板坏了，无语）

[Zien]

9008 还不行？我以前好几次都是 9008 救回来的。一加理论上刷不坏，而且有 A/B slot 后连 9008 都没遇到过了。

[Jat001]

@Zien #42 fastboot 模式可以同时刷 A/B ，而且我把 XBL 也刷了，这是启动链的第二步，参见 12 楼 和 38 楼

[acess]

@Jat001 其实我当时也没在网上搜到，是问了一个修手机的师傅才知道该短接哪的……

[Mikuchan]

有没有一种说法，想进 9008 你要有特殊的线

[Spoience]

刷机前先备份整个字库啊…

[yaoyao1128]

@Mikuchan emmm 理论上 9008 线包括当年三星挖煤工具都是为了更方便的进入 9008 最根本的进入方式还是在主板短接

[0312birdzhang]

几年前把一台红米刷错了 aboot ，需要拆机短接才能进 9008 的

[placeholder]

我之前有过一台红米 K40 游戏增强版，天玑的 U ，也是刷机刷坏了。

送到小米售后那边也是刷不进，连 fastboot 都进不去，最后也是换主板了，还好还在售后期，免费换的。

后来卖了二手。

[rrZ2C]

@Jat001 #28 短接 usb 线试过了没

[chengyiqun]

@ysc3839 我各种方法也试过了, 我怀疑是之前刷了一个第三方包失败后把我分区弄坏了.

[Michelangelono]

淘宝有店铺解决无法开机的，一百多块钱。可能是主板接触不良了。

[psklf]

https://forum.xda-developers.com/t/rom-official-beta-color-os-12-c-08-for-oneplus-8.4384981/

不懂 lz 的操作。这帖子里不是有简单的刷机方法？

[yuedingwangji]

有可能真的是刚好主板坏了呢 ...

[WebKit]

@Jat001 9008 要用 9008 线连接电脑，并不是上下键。

[Jat001]

@WebKit #55 不同的机器不一样

[4424l]

感觉能救就是现在玩机的太少了，不好找到懂得

[acess]

@Mikuchan @yaoyao1128 @rrZ2C @WebKit
（不知道楼主现在搞定了没……感觉问题关键貌似就是主板上有没有能短接进 9008 的点、如果有的话位置又在哪）
我不知道还有没有别的什么“9008 线”，我所知道的，就是 D+和 GND 两个接脚短接的 USB 线，也就是所谓“工程线”“深度刷机线”，我之前看 aleph security 博客里提到过，这个判定代码在 SBL 里，SBL 也保存在闪存里（貌似就是 xbl 分区），所以，如果刷坏了这个地方，这个机制就完蛋了。

[yaoyao1128]

@acess emmm 我的意思是在二次启动 sbl 失败的情况下可以考虑通过主板的 test point 短接

[Jat001]

@acess 短接点找不到，没有图纸的情况下我也不敢乱试，9008 线试了没用，已经送去第三方换套件（不知道是什么，反正维修的也不懂正确名称）去了

[PianCat]

我也遇到了一样的问题，售后这边短接 9008 刷机成功，触点在主板左侧螺丝孔位旁边，对应背板左侧从上往下数第二颗螺丝孔位旁边的位置，短接刷机成功。

[Jat001]

@PianCat 没看明白，背板是指什么？方便的话，能否在这张图里标出触点呢？

[PianCat]

@Jat001 图片裂了，抱歉回复晚了

[PianCat]

@Jat001 [url=https://sm.ms/image/sGLVrbaSXk5DMe8][img]https://s2.loli.net/2022/10/27/sGLVrbaSXk5DMe8.jpg[/img][/url] 这张图里面中间那俩个比较大的

[willwongdp]

时隔多天看到这篇帖子，分享一下，我是一加 8T ，也遇到了同样的问题，乱用 fastbootd 刷错 xbl 结果黑砖，不过拆了后盖但是没短接，而是断了电池进去的，而且需要问 OPPO 售后有没有“售后下载线”（有的叫“强制下载线”），同时也要提醒售后用 MsmDownloadTool 来刷，因为我家那边售后一开始用类似于 OplusDowngradeTool 的工具刷了几遍都失败，差点以为完蛋了😂

[StarUnity]

我 8 pro 也是同样问题，去淘宝买一根“高通工程线”不用拆机就可以 9008 刷机了

[Jat001]

好家伙，果然是刷错 XBL

https://github.com/libxzr/FastbootEnhance/issues/6
https://forum.xda-developers.com/t/guide-how-to-avoid-killing-your-oneplus-8-pro-8t-9r-with-oxygenos-12-coloros-12.4426167/