【2018.1.4更新】X极Qualcomm HS-USB QDLoader 9008救砖的4种方法

soskin

2018年1月4日新增第4种救砖方法（来自XDA）
==============
4.采用外置SD卡引导手机启动：
    a.手机先充电（黑砖也充，原帖中说要电量达到70%以上，我反正充了一晚上），准备一张和手机内存一样大的SD卡建议C10的高速卡（原文是从moto x style 转载的用的是16G卡，因为moto x style美版内置存储为16G，我用16G未成功。所以建议大家用自己手机内存一样大的SD试试）。
    b.找别人从手机中备份镜像Loader.img,或者下载我提供的（版本可能不一样最好找人备份和你黑砖前一样的BL，GPT及系统版本）。
    备份的话手机必须root,连接电脑打开调试模式（或者在手机中安装命令提示符），打开刷机组件中命令提示符：
     
    adb shell
    su
    dd if=/dev/block/mmcblk0 of=/sdcard/Loader.img bs=1024 count=168960
   
     

    你会得到一个Loader.img然后从手机中拷贝到电脑。

    c.下载我提供的镜像（最好自己生成），分区工具PartitionGuru及镜像写入工具DiskImageRev2，
      写入成功后会有46个分区，然后电脑弹出许多未格式化的盘符提示，全部取消关掉！

    下载链接（我隐藏了哦，大家多回复，这样都能多关注关注!）

   

游客，如果您要查看本帖隐藏内容请回复

     

      
     
  






    d.  将内存卡插入是手机中，你可能从以下3中方法中启动手机进入AP模式
        1. 按住电源键30秒以上
        2.按住音量下+电源键30秒以上
        3.按住音量下连接数据线至电脑

     e.手机启动至AP模式下然后退出内存卡，采用ADB命令刷机即可！预祝大家成功救砖！！


==============================================================     
2017.1.3第1种方法更新两个文件，已经有人成功（28号传的第2个文件不完整，大家重新下载）！
=====
blankflash.zip
链接：https://pan.baidu.com/s/1jIELAei 密码：9sss

blankflash2.zip
链接：https://pan.baidu.com/s/1jIBxBt8 密码：iv6e



=====

在此讨论的黑砖（即无法进入recovery和fastboot，但连接电脑可以被识别为Qualcomm HS-USB QDLoader 9008端口，手机无其他反应）,其他的情况不做讨论!
关于此种黑砖查了资料总结救砖途径有3种（换字库、换主板就不说了）：

QPST2.7.514+9008驱动.rar
链接：http://pan.baidu.com/s/1eRP0u1W 密码：b60i

1.最简单省事的是用moto x force blankflash，直接刷写fastboot（未成功等推出7.0版本）：

据XDA作者说此方法仅限5.1.1的BL版本刷入，6.0的成功率不高，7.0后面会推出，作者还在研究。（我试验几次都是与BL版本不对应无法刷入，我是7.0的BL具体版本不详。）


moto x force blankflash作者发布页面：

http://www.aryk.tech/2017/09/moto-x-force-unbrick-solutions.html 需要支付 $10,99 。

XDA扒的网友分享地址：https://mega.nz/#F!JGYRGIKK!gWwySaQjXXkBBjvBTo0wgw

持怀疑态度，作者发布的singleimage.bin的版本修改时间13年？？


Moto X Force Blankflash.rar (640.5 KB, 下载次数: 159)

2017-11-21 14:27 上传

点击文件名下载附件

参看这两贴：

https://forum.xda-developers.com/droid-turbo-2/help/hard-brick-moto-x-force-help-t3573383

https://forum.xda-developers.com/droid-turbo-2/help/create-blankflash-files-moto-x-force-t3668730


2. eMMC Software Download刷高通底层文件（高通放出文件不全未成功），这种刷写方式好像比较老，8K后的CPU支持第3种方式刷入：


需要：MPRG8994.hex、8994_msimage.mbn、rawprogram0.xml、patch0.xml

参见这两贴：

http://blog.csdn.net/su_ky/article/details/7773273，

http://blog.csdn.net/loongembedded/article/details/48877503

按找网上说法前2个文件是810通用的，奈何用810的机器太少，扒了很多810机器的刷机包找不到这2文件，其他文件可参照上面两个帖子的生成。

分区表可以找X极的备份，我的X极已黑砖，这是我用V版备份的分区表方便大家（不知道是不是有差别）：




partition0.bin (4.5 KB, 下载次数: 32)

2017-11-21 14:06 上传

点击文件名下载附件

3. QFIL进行刷机（目前来说最有可能成功的方法）

需要：prog_emmc_firehose_8994.mbn、emmc_appsboot.mbn、rawprogram0.xml、patch0.xml

prog_emmc_firehose_8994.mbn可从别的手机包中提取，emmc_appsboot.mbn可X极的OTA包中提取，后面两个文件可参考上面两个帖子生成。

主要在文件生成上面，我没时间慢慢研究，有时间的机油可以研究研究自己修改下面文件，预祝各位救砖成功！



prog_emmc_firehose_8994_lite.mbn (314.33 KB, 下载次数: 118)

2017-11-21 14:46 上传

点击文件名下载附件

（小米手机提取）

emmc_appsboot.mbn (1.17 MB, 下载次数: 84)

2017-11-21 14:52 上传

点击文件名下载附件

（Blur_Version.24.31.22.kinzie_verizon.verizon.en.US中提取）

rawprogram0.xml (12.67 KB, 下载次数: 99)

2017-11-21 14:47 上传

点击文件名下载附件

（需要自己修改）

patch0.xml (6.11 KB, 下载次数: 102)

2017-11-21 14:47 上传

点击文件名下载附件

（需要自己修改）

其他所需文件请从X极OTA包中提取（我用V版OTA包提取的）




Blur_Version.24.31.22.kinzie_verizon.verizon.en.US.rar (1.54 MB, 下载次数: 89)

2017-11-21 14:54 上传

点击文件名下载附件

刷入参考下图

LouisLaw

老奶奶都不扶，舅服你！

soskin

有什么问题大家可以留言讨论

yuret

谢谢楼主分享，等下试试能不能成功，昨天在某买的新机没到，没有备用机已经两天没有手机用了

181263396

你为什么不去联想移动部门当工程师。我一定向杨元庆推荐你。钻研精神值得学习。不当工程师可惜了。作为忠实的摩托粉，虽然不会犯刷机变砖的低级错误，但知道摩托的国外系统确实优化的可以，但国内就缺乏你这样的工程师。赞一下！！

soskin

181263396 发表于 2017-11-21 19:13
你为什么不去联想移动部门当工程师。我一定向杨元庆推荐你。钻研精神值得学习。不当工程师可惜了。作为忠实 ...

OTA的时候忘记之前升级了BL。。。

工程师不敢想啊，售后估计还是可以的

daxique1

拿去售后试试吧，MOTO的机器降级后ota必砖，MOTOx一二代血淋淋的教训

soskin

daxique1 发表于 2017-11-21 21:42
拿去售后试试吧，MOTO的机器降级后ota必砖，MOTOx一二代血淋淋的教训

售后说要换主板，我就没修了

gxstone

楼主救砖成功了么？看了三种方法有点稀里糊涂的

gxstone

第一种方法不行
Motorola qboot utility version 3.40
[  0.000] Opening device: \\.\COM3
[  0.003] Detecting device
[  4.009] ERROR: sahara_greet_device()->change_mode()->do_hello()->IO error
[  4.009] Check qboot_log.txt for more details
[  4.010] Total time: 4.012s
FAILED: qb_flash_singleimage()->sahara_greet_device()->change_mode()->do_hello()
->IO error