手機、平板、電子書、路由器維修 & 技能教學,請洽 LINE ID:CARTINGHAO
各位好,我是台灣黑手,黑手的黑,黑手的手,今天講的是一台 OPPO RENO 4Z ,它的故障,說麻煩也麻煩,說不麻煩也不麻煩,大多數的維修師傅,都沒有辦法處理這一台的數據,因為領域不大一樣
我先口述它的故障,開機可以正常進系統,打完密碼後,大概十秒左右,就會重啟,然後再進系統,再重啟,以此類推,你如果想了解這個問題,一定要把這個影片看完。
首先他不是純硬體的問題,你重置處理器、記憶體、或者搬板都沒有義意,其實很多二修機送來我這裡,都會碰到一個問題,前面店家說要搬板才行,我看了這些轉送過來的主板,我看了三大件都拆過,拆過不等於不能修,兩回事,但能不能修,是要有數據的,要有根據的,如果拆壞了,那明確指出來那個地方是被人拆壞的,如果數據遺失了,明確指出來那裡數據遺失了。
2026 年了,有依據,有來源,有科學的根據,不是,這個有人拆過,不能修了,那叫神學,承上,我看過太多,二修轉件進來,說要搬板才能修的,大件動過,我把動過的大件拆下來做鏡像,解析.........
空的、數據反轉、分區遺失的.....
這根本不用搬板,你把一個空的保險箱,從金門搬到北投,那也是空的啊!我有依據,真憑實據,我還有雜湊值可以證實,鏡像出來的文件沒被修改過,這份文件就是真實的,沒資料,就是沒有,搬板也沒用。
回到主題,剛有提到,我要先做鏡像,這台也是,他不是單硬體上的問題,鏡像的方法有很多種,我這台選三種方式來做。
第一種 強制 BROM 在用 DA 切入分區引導,引導文件載入後,可以在不拆機的情況下,完成分區數據讀取(有些機款要拆機)

第二種走 Client 同樣是先 BROM 然後透過,各種不同的漏洞來完成,像是 CVE-2020-0069 之類的,不過也有些被修補了,有些是致命性的也修補不了,所以像這類型的數據救援,有時候光知道型號是沒用的,有時候就算有方案,缺工具也做不了

第三種就是,硬來,直接把硬碟拆下來透過燒錄器讀取鏡像,這個方式,是最下策,因為熱風槍加熱 EMMC / UFS 會造成數據反轉,意思就是位元的 0 與 1 相反,如果在空白區域,基本上還不影響,就算在一些重要區域出來,沒有直接關連的,也不太影響,部份情況下 A/B 區能使用時,還能自己修正,但你想想看,如果今天反轉的是,你的加密金鑰區,那會變成怎麼樣?所以為什麼很多拆過硬碟的,我看完鏡像或分區後,會跟他說,救不了,幫不上忙
AES-256 加密,其中一個位元反轉,直接密鑰校驗失敗,雜湊校驗失敗,先鎖機,RPMB 往上跳一級,當然 RPMB 不一定會往上跳,防滾機制給跳一格,就算回填數據,也很大機率會被認定為非法文件,這個就回到前面的問題,只看機款是沒用的,要看什麼樣的安全等級,實際做起來,不好說!

前面講的三種方法,都可以得到我想要的東西,現在看到的,就是我需要的全部文件,當然這些有些沒加密,有些有加密,最重要的【用戶資料】,需要跟處理器【套】交情
我需要透這些文件跟配對的處理器,拿到以下參數
【SOCID】【CHID】【ME_ID】【CID】
【FDEKEY】【RPMBKEY + 2】【ITRUSTEE】

用這些參數跑解析,再把用戶分區打開,而且是解密完成的狀態

並且找到我要的文件,從這些文件中

再找到用戶想要取出的數據,就好比,這位用戶主要想救回 Whatapps

最後就成功救出客戶的數據,這個是意識圖而以,因為不能公開用戶被救援的數據,但這個功能是真實的,而且我還蠻喜歡這個功能,在特定用戶委託查一些案件的時候會用到,它可以設定,所有的對話記錄中,設定對話次幾次的有誰,那個時間點,然後他會依據,實際連絡次數,給出一份關係圖,而且這份關係名單,還不是靜態的,但可以隨時調整需求,例如我想要設定 2008~2013 每天 20:00 - 23:00 連絡次數超過二十次的,他就會把這關係圖列出來,可以根據各種不同的通訊程式或者整合起來也行。
那最後救出數據,手機呢?手機原本是想者要修修看,導制這個問題的關鍵參數,但後來卡到幾個問題,還有讀寫佔用設備太久的關係,所以我放棄直接維修那個故障,讓客戶最終自己拿回去格式化就好,因為資料是客戶的嘛,我也不方便直接把他格式化掉,就讓客戶自己選擇最後怎麼處理了。
保資料救援,自己動手,豐衣足食!














