这是一个创建于 1370 天前的主题，其中的信息可能已经有所发展或是发生改变。
一加 8P ，氢 OS + TWRP + root ，想刷个 ColorOS 12 玩玩。
找到了内测包，OTA 包里面是 payload.bin ，用 payload dumper 直接解包。
接下来我犯了个致命错误，没有进 fastboot 刷而是进到了 TWRP 的 fastbootd 里刷，关机之后直接变砖，屏幕不亮，无论是按键还是充电都无反应，连 usb 到电脑也发现新设备，自然高通的 9008 模式也没用。
无奈约了售后（现在一加的售后全交给 OPPO 了），售后小哥拆机拔电池（为了强制关机）再连也没反应，说只能换主板，要 2k+，只能作罢……
有没有大佬能分析下到底发生了什么事？搞机也不是一天两天了，在不同的手机上刷过好多系统，刷机能把硬件搞坏还是第一次遇到。
第 1 条附言 2023-09-20 16:04:11 +08:00
 | 1 Jat001 OP |
 | 2 OctopusGO 2022-01-11 14:47:11 +08:00 9008 没用的话一般都是字库的问题 |
 | 3 wyhooo 2022-01-11 16:15:30 +08:00 三星：这个我熟 |
 | 4 tuwulin365 2022-01-11 17:33:58 +08:00 拔电池可以救砖？ |
 | 5 yaoyaomoe 2022-01-11 18:33:34 +08:00 via iPhone  1 oppo 售后……emmm 不一定真的能弄明白 9008 如果说你确定 9008 进不去（ 9008 是没反应状态下进入的 进入也没反应 并且进入了才有新硬件） 你可以考虑看下修手机的地方看下电流 没问题的话短接 9008 还是有希望的 这年代刷机导致 9008 都进不去很少见……flash 相对当年好多了…… |
 | 6 JensenQian 2022-01-11 18:36:01 +08:00 /div> 售后 9008 都就不回来多半凉透了，保修期内的话还可以一口咬定是手机问题，说不定免费给换 |
| 7 JensenQian 2022-01-11 18:39:10 +08:00 @JensenQian #6 不过 oppo 的售后 9008 不一定会玩，建议你换个网点换个售后再试下，或者直接寄回去返厂看看能不能救 |
| 8 Jat001 OP @yaoyao1128 售后那里有检查电流的设备，没问题。 其他机器怎么进 9008 不太清楚，但 8P 肯定是关机状态下按住音量上下的同时插 usb ，所以售后小哥才会拔电池再插确保关机 |
| 9 JensenQian 2022-01-11 18:42:01 +08:00 @JensenQian #7 还有就是 2000 换主板没必要，现在二手的 8+128 整个机子 1600 ，1700 样子就可以买到了 |
| 10 Jat001 OP @JensenQian 已经寄给维修中心了，但维修中心也是 oppo 的...... |
| 11 Jat001 OP @JensenQian 我知道二手价格，所以没打算换主板，先看看售后有没有别的办法 |
 | 12 ReVanTis 2022-01-11 18:52:14 +08:00 9008(EDL)看一些资料应该是直接从 bootrom 启动的，除非你把 SoC/eMMC 搞死了，不然应该都能进去。 REF: https://blog.quarkslab.com/analysis-of-qualcomm-secure-boot-chains.html |
 | 13 Tink PRO 找路边的那些专门修手机的，比 oppo 官方靠谱吧 |
| 14 Jat001 OP @Tink 没那么差劲吧，我觉得没必看不起 OPPO 售后，虽然他不知道 9008 是啥，但如何进入该模式肯定是培训过的，拆手机也比我专业，就像电信装宽带的师傅不懂 OSI 模型，但做水晶头和光纤头绝对没问题 |
 | 15 kokutou 2022-01-11 19:31:31 +08:00 via Android 小米我刷转了售后是用专用刷机线刷好的。应该是 9008 。不要钱。 |
 | 16 Curtion 2022-01-11 19:32:34 +08:00 我小米刷死过，但是 9008 还是可以进的，只是没有售后账号不能刷回去，最后淘宝花了 200 找了个买家登录了个售后账号刷好的。 |
 | 17 rrZ2C 2022-01-11 19:32:40 +08:00 通常手机主板上都有最后一道防线------>短接强刷 让他们返厂应该还是有机会搞定的 |
 | 18 datocp 2022-01-11 19:36:31 +08:00 via Android 这种也是高科技，没有教程普通人玩不转 我曾经就把 motorola 刷砖了，看了以前的截图用了 qboot blank-flash ，似乎也涉及到高通驱动。 |
| 19 Jat001 OP @datocp 其实一加社区有 9008 下刷 coloros 的教程，但我图省事按照以往的刷机经验瞎搞然后 GG 了...... |
 | 21 jousca 2022-01-11 21:13:46 +08:00 @Jat001 淘宝找人给你刷回去就行了。非要官方渠道干啥。 我曾经把思科设备刷挂了，自己救不回来，网上找人给我弄回去的。哈哈。 |
 | 22 yehoshua 2022-01-11 21:14:01 +08:00 via Android 我给我 9pro 刷进不去过 9008 一次，不过那时候还能进 recovery ，重新刷了一遍 oos 竟然好了 |
 | 24 IvanLi127 2022-01-11 22:36:57 +08:00 via Android 要不先投诉下看看，万一给你升级问题了，指派了个老司机给你，不就有希望了 |
 | 25 hkezh 2022-01-12 00:27:31 +08:00 via iPhone 除非 cpu 挂了，否则不可能进不了 9008 。还是 vivo 好，有测试点可以短接。OPPO 只能音量上下进 9008 |
 | 26 No0 2022-01-12 00:35:00 +08:00 via iPhone 找引导 |
 | 27 Cooky 2022-01-12 00:50:10 +08:00 |
| 29 datocp 2022-01-12 08:08:09 +08:00 啊 motorola 的安卓还是安卓啊。。。从来没见过 linux 的，以前 me860 出了个手机+平板状态，那个平板倒像是 linux 。 |
 | 30 gosas 2022-01-12 09:16:49 +08:00 除了高通 cpu 坏了，9008 不可能进不去，9008 就是相当于主板进 uefi 安装系统，现在手机你把闪存所有分区格式化了，都有办法刷机 |
 | 31 luoyebuyu 2022-01-12 09:47:52 +08:00 前几年我把小米 2s 刷成砖了，售后说字库坏了。 |
 | 32 C02TobNClov1Dz56 2022-01-12 10:14:01 +08:00 之前红米 k30 5G 的动态分区被我搞坏了可能? 原版线刷包, 校验过文件没问题, 但是刷机就是失败, 报错 crc 校验失败. 可有解决办法? |
 | 33 chengxy 2022-01-12 11:42:22 +08:00 50 包邮 |
 | 34 ysc3839 2022-01-12 12:35:05 +08:00 @chengyiqun 印象中小米线刷包里的 CRC 是有问题的，我的 K40 也提示错误，去掉 CRC 校验后也能正常进系统。 |
| 35 C02TobNClov1Dz56 2022-01-12 14:15:31 +08:00 @ysc3839 你是怎么去掉的, 我删除掉刷机脚本里的两行传输 crclist 还有 sparsecrclist 的代码, 没用, 还是报错 crc 校验失败, 是刷 super.img 的时候报错, 还不是一上来报错, 是传输入拆分部分的第 7 部分报错, 每次都是这里报错. 但是我重新下刷机包, 文件校验 hash 值是没问题的. 而且坑爹的是, 同一个包以前刷成功过. |
| 36 ysc3839 2022-01-12 15:59:27 +08:00 @chengyiqun 就是去掉传输 crclist ，如果之前传过了需要重启设备 |
 | 37 acess 2022-01-12 16:25:27 +08:00 1 @Jat001 我刷死过一台老手机，当时不是意外，而是故意好奇作死，把 xbl 分区覆盖了，因为我当时看到 aleph security 博客的文章提到过就是在 SBL 里根据是否插入了“USB 工程线”而进入 9008 模式。然后果然是什么按键、工程线统统不管用了。 后来我还是拆机短接进了 9008 成功救砖。 |
| 38 Jat001 OP @acess 你提醒我了，我刷机的时候刷错 xbl 了，有两个 xbl 文件，一个叫 xbl.img ，另一个叫 xbl_lp5.img ，我当时并不知道这个文件的区别，就按文件名对应的分区刷了，xbl_lp5 失败，刚才搜了下，lp5 应该是指 LPDDR5 ，而 8P 就是用的 LPDDR5 ，所以我应该把 xbl_lp5.img 刷到 xbl 分区里...... |
 | 40 jdgui 2022-01-12 18:51:57 +08:00 我的是 realme 的手机，我是上锁把手机锁开不了机了，然后找了本地的 oppo 售后中心，他说刷不进去，然后教我选寄修。 我预约了寄修，顺丰上门取件，不收钱，第二天到省会的维修中心（也是 oppo 的），来了个电话说帮我刷机，然后就刷好了，当天寄回来，第三天到。 |
 | 41 WngShhng 2022-01-12 20:29:16 +08:00 也是一加，六，之前出现 crash mode ，然后刷 9008 ，成砖了，才用了三年（虽然三年不短了，但是我是打算做开发机用的，直接主板坏了，无语） |
 | 42 Zien 2022-01-12 20:58:11 +08:00 via iPhone 9008 还不行？我以前好几次都是 9008 救回来的。一加理论上刷不坏，而且有 A/B slot 后连 9008 都没遇到过了。 |
| 43 Jat001 OP 2022-01-12 21:04:28 +08:00 @Zien #42 fastboot 模式可以同时刷 A/B ，而且我把 XBL 也刷了，这是启动链的第二步，参见 12 楼 和 38 楼 |
 | 45 Mikuchan 2022-01-13 05:54:40 +08:00 有没有一种说法，想进 9008 你要有特殊的线 |
 | 46 DejavuMoe 2022-01-13 07:33:22 +08:00 via Android 刷机前先备份整个字库啊… |
| 47 yaoyaomoe 2022-01-13 08:04:42 +08:00 via iPhone @Mikuchan emmm 理论上 9008 线包括当年三星挖煤工具都是为了更方便的进入 9008 最根本的进入方式还是在主板短接 |
 | 48 1daydayde 2022-01-13 08:50:32 +08:00 via iPhone 几年前把一台红米刷错了 aboot ，需要拆机短接才能进 9008 的 |
 | 49 placeholder 2022-01-13 09:20:28 +08:00 我之前有过一台红米 K40 游戏增强版，天玑的 U ，也是刷机刷坏了。 送到小米售后那边也是刷不进，连 fastboot 都进不去，最后也是换主板了，还好还在售后期，免费换的。 后来卖了二手。 |
| 51 C02TobNClov1Dz56 2022-01-13 10:18:01 +08:00 @ysc3839 我各种方法也试过了, 我怀疑是之前刷了一个第三方包失败后把我分区弄坏了. |
 | 52 Michelangelono 2022-01-13 11:39:21 +08:00 淘宝有店铺解决无法开机的，一百多块钱。可能是主板接触不良了。 |
 | 53 psklf 2022-01-13 12:51:50 +08:00 https://forum.xda-developers.com/t/rom-official-beta-color-os-12-c-08-for-oneplus-8.4384981/ 不懂 lz 的操作。这帖子里不是有简单的刷机方法？ |
 | 54 yuedingwangji 2022-01-13 17:22:46 +08:00 有可能真的是刚好主板坏了呢 ... |
 | 57 4424l 2022-01-15 04:53:22 +08:00 via Android 感觉能救就是现在玩机的太少了，不好找到懂得 |
| 58 acess 2022-01-19 00:23:31 +08:00 @Mikuchan @yaoyao1128 @rrZ2C @WebKit （不知道楼主现在搞定了没……感觉问题关键貌似就是主板上有没有能短接进 9008 的点、如果有的话位置又在哪） 我不知道还有没有别的什么“9008 线”，我所知道的，就是 D+和 GND 两个接脚短接的 USB 线，也就是所谓“工程线”“深度刷机线”，我之前看 aleph security 博客里提到过，这个判定代码在 SBL 里，SBL 也保存在闪存里（貌似就是 xbl 分区），所以，如果刷坏了这个地方，这个机制就完蛋了。 |
| 59 yaoyaomoe 2022-01-19 01:23:23 +08:00 via iPhone @acess emmm 我的意思是在二次启动 sbl 失败的情况下可以考虑通过主板的 test point 短接 |
| 60 Jat001 OP @acess 短接点找不到，没有图纸的情况下我也不敢乱试，9008 线试了没用，已经送去第三方换套件（不知道是什么，反正维修的也不懂正确名称）去了 |
 | 61 PianCat 2022-08-02 09:37:09 +08:00 via Android 1 我也遇到了一样的问题，售后这边短接 9008 刷机成功，触点在主板左侧螺丝孔位旁边，对应背板左侧从上往下数第二颗螺丝孔位旁边的位置，短接刷机成功。 |
| 64 PianCat 2022-10-27 11:23:29 +08:00 via Android 1 @Jat001 [url=https://sm.ms/image/sGLVrbaSXk5DMe8][img]https://s2.loli.net/2022/10/27/sGLVrbaSXk5DMe8.jpg[/img][/url] 这张图里面中间那俩个比较大的 |
 | 65 willwongdp 2023-01-28 13:12:03 +08:00 via Android 时隔多天看到这篇帖子，分享一下，我是一加 8T ，也遇到了同样的问题，乱用 fastbootd 刷错 xbl 结果黑砖，不过拆了后盖但是没短接，而是断了电池进去的，而且需要问 OPPO 售后有没有“售后下载线”（有的叫“强制下载线”），同时也要提醒售后用 MsmDownloadTool 来刷，因为我家那边售后一开始用类似于 OplusDowngradeTool 的工具刷了几遍都失败，差点以为完蛋了 |
 | 66 StarUnity 2023-03-04 14:01:37 +08:00 我 8 pro 也是同样问题，去淘宝买一根“高通工程线”不用拆机就可以 9008 刷机了 |
| 67 Jat001 OP |
Select Language