【“Android解锁大师”fastboot下成功获取华为P8手机镜像】
来源：美亚柏科手机取证大师（ID：Mobile_Forensics）
作者：美美
Android解锁大师实例操作之华为P8
Android解锁大师目前已支持荣耀6、荣耀7、Mate7、P8等华为手机，支持无USB调试模式和ROOT权限的情况下，在fastboot模式下绕过Bootloader锁下载镜像；支持已ROOT和打开USB调试模式的情况下，直接下载手机镜像或破解屏幕锁。
图 1 华为手机屏幕锁解锁或镜像下载方法
下面我们以华为P8为例进行演示
手机基本情况
手机型号：华为 P8 GRA-UL10
屏幕锁：有
USB权限：无
ROOT权限: 无
1、操作流程
首先参考界面右侧的操作步骤：
?第一步，将手机关机，然后连接电脑。
?第二步，同时按住电源键+音量键向下键直到手机进入fastboot模式。注意，华为手机比较特殊，要先连接到电脑上，才能进入到fastboot模式。此时打开电脑设备管理器查看驱动，“Android Bootloader Interface”驱动正常安装，才能继续下一步操作。
图 2 华为P8 fastboot模式
图 3 华为P8下载镜像
2、镜像取证
镜像下载完毕后，使用手机取证产品进行文件解析。新建一个案例，选择文件取证，文件类型选择镜像，手机平台选择Android，在文件路径中选中该镜像，即可进行解析。
图 4 华为P8镜像解析
华为P8操作视频链接：
/#/plan/32413/series/0/courses/30504/detail?_k=ka8kgk
(注：由于工具集版本更新较快，界面可能存在差异，请根据所使用的版本对照参考)视频查看方法：复制上述链接到手机浏览器中打开，登陆美课账号即可观看。如需开通账号（仅限行业内用户），请联系培训中心张煜：（总机）转培训中心张煜 或
本文主要详细介绍了未ROOT华为P8的实例操作，利用Android解锁大师在fastboot模式下绕过Bootloader锁下载手机镜像。
推荐阅读：
用“Android解锁大师”搞定三星S6 G9200
”Android解锁大师“9008模式取未ROOT小米Note镜像
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。普通会员, 积分 187, 距离下一级还需 13 积分
主题帖子社区积分
机&&&&&&&型:魅蓝 note2版&&&&&&&本:5.1.10.0A总签到数:36
轻松注册，让你轻松玩转Flyme社区
才可以下载或查看，没有帐号？
本帖最后由 likepiu 于
18:31 编辑
& &&&&&手机自带了fastboot驱动，进去之后什么都干不了。该死的权限不允许啊，求解锁。再来个第三方recovery就好啦！不用动不动就作死返厂。魅族真是够屌啦，别的手机都有可以用。老魅的儿子怎么就不让用别人家的呢？太尼玛。。。-_-#
& && &&&像我们这种手贱的真不太适合用不太开放的手机。
2015纪念勋章2015年度评选纪念
关注新浪微博已关注官方新浪微博
关注微信已关注官方微信
MX4 Pro拥有MX4 Pro
熊猫骑士熊猫骑士后使用快捷导航没有帐号？
查看: 56571|回复: 3
【Fastboot】Fastboot工具及刷机教程
该用户从未签到
首先需要进入 Fastboot 模式：
NewMotoX用的 Fastboot 工具：
本教程适用机型：
- MotoX 2014（NewMotoX）
- Droid 2014（droid turbo、maxx）
New Moto X 和 Droid Turbo 是没法使用RSD来刷机的，只能使用Fastboot命令来刷底包！！！！
一：使用Fastboot命令刷写系统各镜像部分：
使用格式：
fastboot flash &要刷写的对应分区& &某个目录下的要刷写的镜像&
刷写镜像时，由于使用cmd命令，电脑并不是智能的，必须把镜像放到fastboot工具的根目录下才能刷写。。。很麻烦，怎么办？！
嘿嘿，我教大家一个简单的方法：
举例如下：（例如要刷底包中的system.img）
1，如图所示，首先在命令提示符中输入如下命令
fastboot flash system
一定要包含空格的：
fastboot空格flash空格system空格
记住是fastboot空格flash空格system空格，别弄错了，空格一定要输入的，不输入空格必会报错！
2，然后按图所示，将所要刷的任意镜像名称，按住不放，将其拖进CMD（命令提示符）窗口。因为CMD有自动定位文件所在目录的功能，所以CMD窗口会自动获取到要刷的镜像所在的目录。
（有些小白还问一些为啥加载不到镜像、报错的小问题，这样比较方便大家做了）。
看如下效果：
拖进CMD窗口将会自动cd（获取）到镜像所在位置。
3，然后点一下CMD窗口任意位置，然后按回车键开始刷入。
下面开始介绍详细的各分区刷法，以底包中的“标准镜像名称”为例：
（此方法，就是讲的将底包中的“各个分区镜像”放到和“fastboot.exe”工具相同的文件夹下，然后所要执行的命令。大家灵活参考。
<font color="#，刷写gpt分区：（这个是分区表，刷这个要和bootloader匹配才行，如果不匹配，刷进去将会直接变黑砖。不建议刷此镜像！！！！）
fastboot flash partition gpt.bin
[color=rgb(51, 102, 153) !important]复制代码
2，刷写system分区（这个就是Android系统了）：
由于Moto为解决分区过大刷机容易导致出错，所以采用了分段式的方法。先看看底包中有几个分段，刷机时，方法还是一致的，只不过要从分段0开始，按次序刷到最后一个分段。fastboot flash system system.img_sparsechunk.0
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.1
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.2
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.3
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.4
[color=rgb(51, 102, 153) !important]复制代码
fastboot flash system system.img_sparsechunk.5
[color=rgb(51, 102, 153) !important]复制代码
或者有时候工程师懒，没有采用分段，直接是一个大大的system镜像，刷机方式就简单些了：（这个就是体现到MotoX2专用adb及fastboot组件价值的时候了，这个fastboot工具有自动分段刷入功能，无需手动分段，直接输入命令开刷。）
fastboot flash system system.img
[color=rgb(51, 102, 153) !important]复制代码
3，刷写recovery分区（大家常用的卡刷模式所在分区）:
fastboot flash recovery recovery.img
[color=rgb(51, 102, 153) !important]复制代码
4，刷写boot分区（内核）:
fastboot flash boot boot.img
[color=rgb(51, 102, 153) !important]复制代码
5，刷写modem分区（基带）:
fastboot flash modem NON-HLOS.bin
[color=rgb(51, 102, 153) !important]复制代码
6，刷写fsg分区（射频表）:
fastboot flash fsg fsg.mbn
[color=rgb(51, 102, 153) !important]复制代码
7，刷写sdi分区（和基带有关的）：fastboot flash sdi sdi.mbn
[color=rgb(51, 102, 153) !important]复制代码
8，刷写motoboot镜像：（这个是bootloader的组合镜像包，简称BL，最好不要乱刷！这个只能升级不能降级这个必须与gpt版本一致才能刷进去，。并且刷这个容易变砖！）
fastboot flash motoboot motoboot.img
[color=rgb(51, 102, 153) !important]复制代码
9，刷写logo分区（开机第一屏）：
fastboot flash logo logo.bin
[color=rgb(51, 102, 153) !important]复制代码
9，刷写data分区：（用于清空data分区等）
fastboot flash userdata userdata.img
[color=rgb(51, 102, 153) !important]复制代码
二，使用Fastboot命令清空分区命令：
使用格式：
fastboot erase &要清空的分区名&
本帖隐藏的内容
下面介绍清空各分区的方法，和刷写对应分区差不多，只介绍部分经常用到的。
清空data分区：（此命令会清除data、sdcard两个分区，如果内置存储有重要的东西，不要用此命令，请在第三方recovery中进行WIPE操作）
fastboot erase userdata
清空cache分区：
fastboot erase cache
清空customize分区：
fastboot erase customize
清空modemst1 ：（基带缓存分区，两个分区互补加密，破解3G其实就是改的这两个分区）
fastboot erase modemst1
清空 modemst2 ：
fastboot erase modemst2
清空clogo ：（自定义开机第一屏，官方推送开机动画和定制开机标语的，改的就是这个分区）
fastboot erase clogo
清空data、cache、sdcard 三个分区：
fastboot -w
清空DDR分区：
fastboot erase DDR
三，其他：
本帖隐藏的内容
暂时不清楚的命令（测试没有半点作用）：
fastboot oem fb_mode_set
fastboot oem fb_mode_clear
获取手机Bootloader代码：
fastboot oem get_unlock_data
解锁bootloader：
从官网获取bootloader解锁码后，然后通过此命令解锁，例如：
fastboot oem unlock AS3VDFM45GHLKPUIKN34
fastboot oem unlock &此处输入官网获取的解锁码，没有括号，直接输入解锁码&
获取手机的全部信息：
fastboot getvar all
引导启动外部镜像：
例如要启动一个名为test.img的镜像，就输入：fastboot boot test.img
fastboot boot xxxxxx.img
常用的几个命令（刷完就能开机，不考虑其他问题）：
第一步：刷system分区。
第二步：刷boot分区。
第三步：恢复出厂命令（fastboot -w）。
从Android 4.4.4刷Android 5.0以上必须的几个命令（刷完就能开机，不考虑其他问题）：
第一步：刷system分区。
第二步：刷boot分区。
第三步：刷基带分区。
第四步：清空modemst基带缓存。
第五步：清空DDR分区缓存。
第六步：恢复出厂命令（fastboot -w）。
该用户从未签到
赞一个！这个必须mark！
该用户从未签到
赞一个！这个必须mark！
该用户从未签到
这就是我需要的啊~~
Powered by　　2）将手机关机，并进入Fastboot模式，然后用数据线连接电脑。　　　　3）双击ADB工具中的shell.bat程序，然后输入命令：fastboot erase userdata，按回车键，当出现OKAY后，接着再输入命令：fastboot erase cache，并按回车键，出现OKAY，完成解锁。
　　4）拔下数据线重启手机即可。
往下看有更多相关资料
本网站试开通微、小企业商家广告业务；维修点推荐项目。收费实惠有效果！欢迎在QQ或邮箱联系！
试试再找找您想看的资料
资料搜索：
查看相关资料 & & &
　　 (139)
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款
匿名 发表于 /thread--1.html
(0) 匿名 发表于 /thread--1.html
(0) 匿名 发表于 /thread--1.html
(0) 匿名 发表于 /fnrv7hl06a4m2/about
(0) 匿名 发表于 /x/search/?q=%E6%96%B0%E5%AE%9DGG%E5%B9%B3%E5%8F%B0%E5%88%86%E5%88%86%E5%BD%A9%EF%BC%8B%7B%E4%B8%BB%E7%AE%A1%EF%BC%B1%EF%BC%94%EF%BC%94%EF%BC%96%EF%BC%98%EF%BC%96%7D
/thread--1.html
(0)/thread--1.html
(0)/thread--1.html
(0)/fnrv7hl06a4m2/about
(0)/x/search/?q=%E6%96%B0%E5%AE%9DGG%E5%B9%B3%E5%8F%B0%E5%88%86%E5%88%86%E5%BD%A9%EF%BC%8B%7B%E4%B8%BB%E7%AE%A1%EF%BC%B1%EF%BC%94%EF%BC%94%EF%BC%96%EF%BC%98%EF%BC%96%7D
(0)/x/search/?q=%E6%97%B6%E6%97%B6%E5%BD%A9%E6%B7%B7%E9%80%89%E5%A5%96%E9%87%91%EF%BC%8B%7B%E4%B8%BB%E7%AE%A1%EF%BC%B1%EF%BC%94%EF%BC%94%EF%BC%96%EF%BC%98%EF%BC%96%7D
(0)/x/search/?q=%E6%97%B6%E6%97%B6%E5%BD%A9%E5%87%86%E7%A1%AE%E7%8E%87%E9%AB%98%E8%AE%A1%E5%88%92%E7%BE%A4%EF%BC%8B%7B%E4%B8%BB%E7%AE%A1%EF%BC%B1%EF%BC%94%EF%BC%94%EF%BC%96%EF%BC%98%EF%BC%
(0)/x/search/?q=%E6%AC%A7%E4%BA%BF%E5%B9%B3%E5%8F%B0%E9%80%9F%E5%BA%A6%E5%BF%AB%E5%90%97%EF%BC%8B%7B%E4%B8%BB%E7%AE%A1%EF%BC%B1%EF%BC%94%EF%BC%94%EF%BC%96%EF%BC%98%EF%BC%96%7D
(0).cn/bbs/thread--1.html
(0)/thread--1.html
copyright & &广电电器(中国梧州) -all right reserved& 若您有什么意见或建议请mail: & &
地址： 电话：(86)774-2826670& & &&）