1. Giriş ve Teorik Altyapı

Günümüz mobil telekomünikasyon cihazlarının donanımsal ve yazılımsal kimlik doğrulama algoritmaları, her yeni işletim sistemi güncellemesiyle birlikte daha katı bir kriptografik zincire bağlanmaktadır. Xiaomi’nin HyperOS işletim sistemi (özellikle OS3 sürümü), Android güvenlik yamalarının en üst düzeyini barındırmakta olup, hücresel ağ parametrelerinin dışarıdan modifikasyonunu engellemeye yönelik derin imza kontrollerine sahiptir.

Bu akademik tezin ana odağı, MediaTek Helio G99 (MT6789) yonga seti üzerine inşa edilmiş olan Xiaomi Redmi Note 14 4G Global (kod adı: tanzanite, model kodu: 24117RN76G) akıllı telefonunda, kilitli bir bootloader (Bootloader Locked) ortamında dual IMEI onarım (IMEI Repair) işleminin donanımsal ve yazılımsal aşamalarını incelemektir. İşlem sırasında karşılaşılan en büyük engel, cihazın işletim sistemi başlatılmadan önce ilk doğrulama noktası olan Preloader bölümünün kriptografik imzalarıdır. Bu makale, bu kontrol mekanizmalarının nasıl bypass edildiğini ve sonrasında cihazın kararlı bir şekilde hücresel şebekeye nasıl bağlandığını adım adım analiz edecektir.

2. Helio G99 SoC ve Boot Güvenlik Mimarisi

MediaTek MT6789 (Helio G99) yonga seti, donanımsal güvenliği sağlamak adına ARM Cortex mimarisine entegre edilmiş TrustZone güvenlik katmanını ve eFuse (elektronik sigortalar) teknolojisini kullanır. Cihaz ilk tetiklendiğinde (Power-On Reset), CPU öncelikle dahili ROM (BootROM) kodunu çalıştırır. BootROM, depolama alanındaki (UFS veya eMMC) Preloader bölümünün imzasını doğrular.

Bootloader kilitli olduğunda (OS3 Bootloader Locked), imzasız ya da geçersiz imzaya sahip hiçbir sistem imajı (boot, system, recovery, preloader vb.) çalıştırılamaz. Eğer bu imajlardan birinde tek bir bitlik dahi değişiklik algılanırsa, işlemci güvenliği tehlikede görerek sistem başlatmayı askıya alır ve cihazı kapalı konuma ya da sonsuz bir logo döngüsüne (Bootloop) sokar. Bu durum, teknik servis mühendislerinin standart yöntemlerle IMEI onarımı yapmasını imkansız kılar.

3. Eng Preloader Bypass Kavramı

Mühendislik önyükleyicisi olarak da bilinen “Eng Preloader” (Engineering Preloader), geliştirme aşamasında işlemcinin ve bellek birimlerinin test edilmesi amacıyla üretilen, cryptographic (kriptografik) imza kontrolleri esnetilmiş özel bir preloader dosyasıdır. Bu dosya, MediaTek işlemcilerde bulunan brom (BootROM) açığı veya DA (Download Agent) yetkilendirme bypass araçları vasıtasıyla geçici olarak cihaza yazdırılabilir.

4. Gerekli Donanım ve Yazılım Envanteri

Protokolün başarılı bir şekilde icra edilebilmesi için aşağıda listelenen akademik düzeydeki donanımsal ve yazılımsal araç setinin hazır bulundurulması zorunludur:

1. Donanımsal Platform: Bir adet çalışan Windows 10/11 x64 tabanlı ana bilgisayar, yüksek veri transfer hızlı ve parazit korumalı orijinal Tip-C kablo, tam şarjlı durumda Xiaomi Redmi Note 14 4G GLB (tanzanite) cihazı.

2. Yazılımsal Araç (Dongle/Tool): Mediatək platformlarında kararlı partition yönetimi ve imzalama algoritmalarına sahip olan DFT Pro (v7.1.0 veya üzeri) yazılım lisansı.

3. Yazılımsal İmajlar (Files): Cihazın üzerindeki mevcut HyperOS ROM versiyonuyla tam uyumlu olan orijinal stock Preloader dosyası (romun içinden çekilebilir) ve tanzanite için derlenmiş uyumlu Eng Preloader dosyası.

5. Adım Adım Dual IMEI Onarım Protokolü

Bu aşama, teknik servis laboratuvar ortamında uygulanacak olan hassas adımları içermektedir. Adımların sırasına ve uyarı talimatlarına titizlikle riayet edilmesi gerekmektedir.

Aşama 1: Sürüm Tespiti ve Not Alınması
İşleme başlamadan önce cihazın ayarlar menüsünden “Telefon Hakkında” kısmına gidilerek mevcut HyperOS yazılım sürümü (örneğin: OS3.0.302.0.WOGMIXM) tam olarak not edilmelidir. Bu adım hayati öneme sahiptir; çünkü logo takılmasından cihazı kurtarırken geri yazılacak olan stok preloader dosyasının sürümü, cihazın içindeki rom sürümü ile birebir aynı olmak zorundadır. Aksi takdirde cihaz kalıcı olarak hard-brick durumuna geçebilir.

Aşama 2: ENG Preloader Dosyasının Flaşı
Cihaz tamamen kapatılır. DFT Pro veya uyumlu bir flasher aracılığıyla, daha önce elde edilen ve tanzanite modeline uyumlu olan Eng Preloader dosyası, cihaz kapalı durumdayken ses kısma + ses açma tuşlarına basılarak USB bağlantısı yapıldığında brom modunda cihaza yazdırılır. Yazma başarılı olduğunda cihaz artık dışarıdan imzalama parametresi gerektiren komutları almaya hazır hale gelecektir.

Aşama 3: Model Seçimi ve Parametre Yapılandırması
DFT Pro yazılımı başlatılır. Üstteki ana sekmelerden sırasıyla Xiaomi -> MediaTek adımları takip edilir. Açılan ekranda “Phone Model” (Telefon Modeli) arama kutusuna “tanz” yazılarak süzme işlemi gerçekleştirilir ve açılır listeden Redmi Note 14 (tanzanite) seçeneği aktif hale getirilir.

Aşama 4: Yama Seçimi ve Dual IMEI Girişi
Ayarlar bölümünde, kilitli bootloader cihazlarda imza kontrolünü aşmak için geliştirilmiş olan Patch BL Lock seçeneği mutlaka işaretlenmelidir. Yazma modu olarak Flash mode seçilir. IMEI A ve IMEI B alanlarına, cihazın anakartında tescilli ve yasal olarak kayıtlı olan orijinal dual IMEI adresleri girilir. “Start” butonuna basılarak işlem başlatılır ve cihaz kapalı konumda bilgisayara bağlanarak IMEI onarımı tamamlanır.

6. Logo Döngüsü ve Boot Restorasyon Analizi

Cihazın logoda takılı kalması (logo loop), donanımsal bir arızadan değil, kilitli bootloader (Bootloader Locked) ortamında çalıştırılan imzasız Eng Preloader’ın, işlemcinin güvenli önyükleme (Secure Boot) kontrol noktasından geçememesinden kaynaklanır. Ancak bu sırada IMEI onarım işlemi kalıcı hafıza birimleri olan NVRAM ve NVDATA partisyonlarına “Patch BL Lock” algoritmaları sayesinde başarıyla kazınmıştır.

Sistemi tekrar başlatabilmek için, en başta not aldığımız ve orijinal yazılımdan elde ettiğimiz stock Preloader dosyasını cihaza geri yüklememiz gerekir. Cihaz logodayken güç + ses kısma tuşlarına uzun basılarak kapatılır ve hemen brom moduna geçmesi sağlanır. DFT Pro üzerinden sadece orijinal “Preloader” imajı seçilerek cihaza yazdırılır. Yazma işlemi saniyeler sürer. İşlem bittikten sonra cihazın güvenlik zinciri tekrar orijinal imzayla korunduğu için bootloader doğrulamayı başarılı kabul eder ve cihaz dual IMEI onarımı yapılmış bir şekilde pürüzsüzce açılır.

7. Görsel Süreç Akış İnfografiği

8. Teknik Karşılaştırma Matrisleri

İşlem sırasında partisyonların durumları, yetkilendirme düzeyleri ve güvenlik protokollerinin değişim matrisi aşağıdaki tabloda teknik detaylarıyla karşılaştırılmıştır:

Redmi Note 14 4G GLB donanımsal bellek ve işlemci mimari veri seti ise şu şekildedir:

9. Sonuç ve Sürdürülebilirlik Raporu

Xiaomi Redmi Note 14 4G GLB (tanzanite) modelinde uygulanan “Patch BL Lock Dual IMEI” onarım protokolü, modern mobil güvenlik engellerinin doğru araçlar ve teorik altyapıyla nasıl aşılabileceğini ispatlayan niteliktedir. Bu işlemde donanıma fiziki müdahalede bulunulmadan, tamamen yazılımsal bypass yöntemleriyle kalıcı ve en ucuz şebeke restorasyonu sağlanmıştır.

İşlemin en hassas noktasını oluşturan “cihazın üzerindeki stock preloader sürümünü not alıp işlem sonunda geri yazma” aşaması, olası kalıcı sistem çökmelerinin önüne geçen yegane adımdır. Mert Cep Telefonu Tamir Kursu laboratuvarlarında test edilen bu metodoloji, profesyonel mobil yazılım teknisyenleri için en güvenli ve en efektif onarım kılavuzu niteliğindedir.