Poco C40 (Frost) JLQ JR510 CPU imei repair
Enable diag new method No Root
Backup Qcn. Boxlar yapmazsa QFILL kullan
Edit Qcn
Restore QCN QFILL kullan
Restart Done.
V13.0.12.0.RGFMIXM Firmware Download
No root diag code.
Box veya program diag açmazsa komut satırından
adb shell
am start -n com.longcheertel.midtest/com.longcheertel.midtest.Diag
Günümüz mobil telekomünikasyon cihazlarının donanımsal ve yazılımsal kimlik doğrulama algoritmaları, her yeni işletim sistemi güncellemesiyle birlikte daha katı bir kriptografik zincire bağlanmaktadır. Xiaomi’nin HyperOS işletim sistemi (özellikle OS3 sürümü), Android güvenlik yamalarının en üst düzeyini barındırmakta olup, hücresel ağ parametrelerinin dışarıdan modifikasyonunu engellemeye yönelik derin imza kontrollerine sahiptir.
Bu akademik tezin ana odağı, MediaTek Helio G99 (MT6789) yonga seti üzerine inşa edilmiş olan Xiaomi Redmi Note 14 4G Global (kod adı: tanzanite, model kodu: 24117RN76G) akıllı telefonunda, kilitli bir bootloader (Bootloader Locked) ortamında dual IMEI onarım (IMEI Repair) işleminin donanımsal ve yazılımsal aşamalarını incelemektir. İşlem sırasında karşılaşılan en büyük engel, cihazın işletim sistemi başlatılmadan önce ilk doğrulama noktası olan Preloader bölümünün kriptografik imzalarıdır. Bu makale, bu kontrol mekanizmalarının nasıl bypass edildiğini ve sonrasında cihazın kararlı bir şekilde hücresel şebekeye nasıl bağlandığını adım adım analiz edecektir.
MediaTek MT6789 (Helio G99) yonga seti, donanımsal güvenliği sağlamak adına ARM Cortex mimarisine entegre edilmiş TrustZone güvenlik katmanını ve eFuse (elektronik sigortalar) teknolojisini kullanır. Cihaz ilk tetiklendiğinde (Power-On Reset), CPU öncelikle dahili ROM (BootROM) kodunu çalıştırır. BootROM, depolama alanındaki (UFS veya eMMC) Preloader bölümünün imzasını doğrular.
Bootloader kilitli olduğunda (OS3 Bootloader Locked), imzasız ya da geçersiz imzaya sahip hiçbir sistem imajı (boot, system, recovery, preloader vb.) çalıştırılamaz. Eğer bu imajlardan birinde tek bir bitlik dahi değişiklik algılanırsa, işlemci güvenliği tehlikede görerek sistem başlatmayı askıya alır ve cihazı kapalı konuma ya da sonsuz bir logo döngüsüne (Bootloop) sokar. Bu durum, teknik servis mühendislerinin standart yöntemlerle IMEI onarımı yapmasını imkansız kılar.
Mühendislik önyükleyicisi olarak da bilinen “Eng Preloader” (Engineering Preloader), geliştirme aşamasında işlemcinin ve bellek birimlerinin test edilmesi amacıyla üretilen, cryptographic (kriptografik) imza kontrolleri esnetilmiş özel bir preloader dosyasıdır. Bu dosya, MediaTek işlemcilerde bulunan brom (BootROM) açığı veya DA (Download Agent) yetkilendirme bypass araçları vasıtasıyla geçici olarak cihaza yazdırılabilir.
Protokolün başarılı bir şekilde icra edilebilmesi için aşağıda listelenen akademik düzeydeki donanımsal ve yazılımsal araç setinin hazır bulundurulması zorunludur:
1. Donanımsal Platform: Bir adet çalışan Windows 10/11 x64 tabanlı ana bilgisayar, yüksek veri transfer hızlı ve parazit korumalı orijinal Tip-C kablo, tam şarjlı durumda Xiaomi Redmi Note 14 4G GLB (tanzanite) cihazı.
2. Yazılımsal Araç (Dongle/Tool): Mediatək platformlarında kararlı partition yönetimi ve imzalama algoritmalarına sahip olan DFT Pro (v7.1.0 veya üzeri) yazılım lisansı.
3. Yazılımsal İmajlar (Files): Cihazın üzerindeki mevcut HyperOS ROM versiyonuyla tam uyumlu olan orijinal stock Preloader dosyası (romun içinden çekilebilir) ve tanzanite için derlenmiş uyumlu Eng Preloader dosyası.
Bu aşama, teknik servis laboratuvar ortamında uygulanacak olan hassas adımları içermektedir. Adımların sırasına ve uyarı talimatlarına titizlikle riayet edilmesi gerekmektedir.
Aşama 1: Sürüm Tespiti ve Not Alınması
İşleme başlamadan önce cihazın ayarlar menüsünden “Telefon Hakkında” kısmına gidilerek mevcut HyperOS yazılım sürümü (örneğin: OS3.0.302.0.WOGMIXM) tam olarak not edilmelidir. Bu adım hayati öneme sahiptir; çünkü logo takılmasından cihazı kurtarırken geri yazılacak olan stok preloader dosyasının sürümü, cihazın içindeki rom sürümü ile birebir aynı olmak zorundadır. Aksi takdirde cihaz kalıcı olarak hard-brick durumuna geçebilir.
Aşama 2: ENG Preloader Dosyasının Flaşı
Cihaz tamamen kapatılır. DFT Pro veya uyumlu bir flasher aracılığıyla, daha önce elde edilen ve tanzanite modeline uyumlu olan Eng Preloader dosyası, cihaz kapalı durumdayken ses kısma + ses açma tuşlarına basılarak USB bağlantısı yapıldığında brom modunda cihaza yazdırılır. Yazma başarılı olduğunda cihaz artık dışarıdan imzalama parametresi gerektiren komutları almaya hazır hale gelecektir.
Aşama 3: Model Seçimi ve Parametre Yapılandırması
DFT Pro yazılımı başlatılır. Üstteki ana sekmelerden sırasıyla Xiaomi -> MediaTek adımları takip edilir. Açılan ekranda “Phone Model” (Telefon Modeli) arama kutusuna “tanz” yazılarak süzme işlemi gerçekleştirilir ve açılır listeden Redmi Note 14 (tanzanite) seçeneği aktif hale getirilir.
Aşama 4: Yama Seçimi ve Dual IMEI Girişi
Ayarlar bölümünde, kilitli bootloader cihazlarda imza kontrolünü aşmak için geliştirilmiş olan Patch BL Lock seçeneği mutlaka işaretlenmelidir. Yazma modu olarak Flash mode seçilir. IMEI A ve IMEI B alanlarına, cihazın anakartında tescilli ve yasal olarak kayıtlı olan orijinal dual IMEI adresleri girilir. “Start” butonuna basılarak işlem başlatılır ve cihaz kapalı konumda bilgisayara bağlanarak IMEI onarımı tamamlanır.
Cihazın logoda takılı kalması (logo loop), donanımsal bir arızadan değil, kilitli bootloader (Bootloader Locked) ortamında çalıştırılan imzasız Eng Preloader’ın, işlemcinin güvenli önyükleme (Secure Boot) kontrol noktasından geçememesinden kaynaklanır. Ancak bu sırada IMEI onarım işlemi kalıcı hafıza birimleri olan NVRAM ve NVDATA partisyonlarına “Patch BL Lock” algoritmaları sayesinde başarıyla kazınmıştır.
Sistemi tekrar başlatabilmek için, en başta not aldığımız ve orijinal yazılımdan elde ettiğimiz stock Preloader dosyasını cihaza geri yüklememiz gerekir. Cihaz logodayken güç + ses kısma tuşlarına uzun basılarak kapatılır ve hemen brom moduna geçmesi sağlanır. DFT Pro üzerinden sadece orijinal “Preloader” imajı seçilerek cihaza yazdırılır. Yazma işlemi saniyeler sürer. İşlem bittikten sonra cihazın güvenlik zinciri tekrar orijinal imzayla korunduğu için bootloader doğrulamayı başarılı kabul eder ve cihaz dual IMEI onarımı yapılmış bir şekilde pürüzsüzce açılır.
İşlem sırasında partisyonların durumları, yetkilendirme düzeyleri ve güvenlik protokollerinin değişim matrisi aşağıdaki tabloda teknik detaylarıyla karşılaştırılmıştır:
| Süreç Aşaması | Preloader Durumu | Bootloader Kontrolü | Cihaz Durumu | Şebeke ve Sinyal |
|---|---|---|---|---|
| İşlem Öncesi | Orijinal Stock Preloader | Kilitli (Locked) | Normal Açık / Kararlı | Şebeke Yok / Pasif |
| Eng Preloader Flaş Sonrası | Modifiye Eng Preloader | By-Pass / Esnek | Brom Modu / Servis Modu | Kapalı |
| IMEI Yazım Sonrası | Modifiye Eng Preloader | Doğrulama Hatası (Security Error) | Logoda Asılı (Logo Bootloop) | Kapalı |
| Stok Preloader Restorasyonu | Orijinal Stock Preloader | Doğrulama Başarılı | Normal Açık / Kararlı | Dual Şebeke Aktif (4G VoLTE) |
Redmi Note 14 4G GLB donanımsal bellek ve işlemci mimari veri seti ise şu şekildedir:
| Bileşen Sınıfı | Donanımsal Özellik / Protokol Değeri | Açıklama / Güvenlik Rolü |
|---|---|---|
| İşlemci Platformu | MediaTek MT6789 (Helio G99) TSMC 6nm | Güvenlik duvarı ve eFuse yapılandırmasını yönetir. |
| Hücresel Modem Mimarisi | LTE Cat-13 DL / Cat-5 UL – 4G VoLTE | NVRAM üzerindeki RF kalibrasyon verilerini işler. |
| Boot Güvenliği Sürümü | HyperOS OS3.0.302 (Android 14) | Katı kriptografik imza zincirini denetler. |
| Desteklenen Onarım Modu | DFT Pro Patch BL Lock Dual IMEI Write | Kilitli önyükleyicide NVRAM bloklarını yazar. |
Xiaomi Redmi Note 14 4G GLB (tanzanite) modelinde uygulanan “Patch BL Lock Dual IMEI” onarım protokolü, modern mobil güvenlik engellerinin doğru araçlar ve teorik altyapıyla nasıl aşılabileceğini ispatlayan niteliktedir. Bu işlemde donanıma fiziki müdahalede bulunulmadan, tamamen yazılımsal bypass yöntemleriyle kalıcı ve en ucuz şebeke restorasyonu sağlanmıştır.
İşlemin en hassas noktasını oluşturan “cihazın üzerindeki stock preloader sürümünü not alıp işlem sonunda geri yazma” aşaması, olası kalıcı sistem çökmelerinin önüne geçen yegane adımdır. Mert Cep Telefonu Tamir Kursu laboratuvarlarında test edilen bu metodoloji, profesyonel mobil yazılım teknisyenleri için en güvenli ve en efektif onarım kılavuzu niteliğindedir.
Qualcomm SM8 platformuna sahip üst düzey akıllı telefonlarda (Örn: Xiaomi 17 Serisi), hücresel ağ kimlik kodları (IMEI) ve radyo frekansı (RF) kalibrasyon parametreleri, donanımla sıkı bir şekilde bütünleşik olan EFS (Non-Volatile / Geçici Olmayan Bellek) bölümlerinde depolanmaktadır. Bu bölümler; modem_fs1, modem_fs2 ve fsg adıyla bilinen fiziksel partisyonlardan oluşur. Cihazın sistem çekirdeği (Kernel), boot esnasında bu bölümlerdeki şifrelenmiş imzaları kontrol ederek şebeke erişimini doğrular.
Ancak, sisteme yetkisiz müdahaleler, yanlış parametre girişleri veya hatalı fabrika ayarına sıfırlama (Factory Reset) işlemleri neticesinde bu bölümlerdeki veriler tahrif olmaktadır. Bu tahrifat, cihazın recovery ekranında “NV Data Corrupted” (NV Verisi Bozuldu) hatasına düşmesine ve sonsuz bir döngüye (bootloop) girmesine sebep olur. Bu tezin amacı, Xiaomi 17 Serisi Qualcomm platformlarında yazılımsal IMEI onarım protokollerini şematik olarak detaylandırmak ve sıfırlama sonrasında ortaya çıkan NV Data hatasını ortadan kaldıracak kalıcı çözümü teknik servis akademisyenlerinin kullanımına sunmaktır.
Yazılımsal müdahale süreçlerinin değişmez altın kuralı, mevcut durumun tam bir dökümünü almak ve korumalı bir dizinde saklamaktır. Xiaomi 17 Qualcomm platformu üzerinde herhangi bir silme veya yazma işlemi başlatılmadan önce, cihazın mevcut radyo frekans parametrelerini içeren “QCN” yedeği ile hücresel ağ kimlik şifrelerini barındıran “Critical Data” yedekleri eksiksiz olarak bilgisayara aktarılmalıdır.
Bu işlem, DFT Pro veya benzeri gelişmiş servis yazılımlarının “Xiaomi Qualcomm > General” sekmelerinde yer alan “Read Critical Data” ve “Backup EFS” komutları vasıtasıyla icra edilir. Alınan bu yedekler, ilerleyen aşamalarda şebekenin geri getirilmesinde ve olası bir “Store EFS” hatasının aşılmasında can simidi görevi görecektir. Yedekleme aşaması tamamlanmadan bir sonraki adıma geçilmesi kesinlikle önerilmez.
Cihazın normal HyperOS veya MIUI işletim sistemi, çekirdek düzeyinde NVRAM ve EFS yazma korumalarına (Secure Write Protect) sahiptir. Bu nedenle, kalibrasyon işlemlerinin yapılabilmesi için cihazın “ENG ROM” adı verilen saf mühendislik yazılımına geçirilmesi zorunludur. ENG ROM yüklemesi, cihazın Bootloader (BL) kilidinin durumuna göre iki farklı protokolle gerçekleştirilir.
Bootloader kilidi açık olan cihazlarda, Fastboot arabirimi kullanılarak doğrudan ENG ROM flaşlaması yapılır. Bootloader kilidinin kapalı olduğu senaryolarda ise Qualcomm’un acil durum indirme modu olan EDL (Emergency Download Mode / 9008 Portu) devreye sokulur. Bu modda, yonga setinin SLA (Secure Boot) korumasını aşmak için DFT Pro’nun yetkili hesap (Auth Bypass) simülatörleri veya sunucu tabanlı yetkilendirme doğrulamaları kullanılarak ENG ROM yazılımı fiziksel belleğe çakılır.
ENG ROM başarıyla cihaza yüklendikten sonra, cihaz kapatılarak “Sert Sürüş” moduna, yani Fastboot katmanına alınır. Bilgisayara bağlanan cihaz, DFT Pro üzerindeki “Fastboot Toolkit” sekmesinde sorgulanır. Şemada (Görsel 2) gösterildiği üzere, “Process” paneli altından “Wipe EFS” seçeneği aktif hale getirilir ve alttaki “Start Process” butonu ile işlem başlatılır.
Wipe EFS komutu, cihazın fiziksel bellek bloklarındaki eski, bozulmuş veya uyumsuz olan modem_fs1 ve modem_fs2 partisyonlarını tamamen temizleyerek sıfırlar. Bu işlem, arayüzdeki log ekranında “wipe efs… OK!” ve “Process status: Successful” satırlarının belirmesiyle onaylanır. Bu temizlik, sisteme girilecek yeni orijinal parametrelerin çakışma yaşamadan doğrudan adreslenebilmesi için temiz bir zemin oluşturur. Halihazırda EFS bölümleri bozulmuş ve şebekesi tamamen gitmiş cihazlarda da bu adımın atılması zorunludur.
EFS partisyonlarının temizlenmesinin ardından, cihaz mühendislik arayüzünde (ENG ROM) başlatılarak bilgisayarla olan USB Hata Ayıklama (ADB Diagnostics) bağlantısı kurulur. DFT Pro üzerindeki “Xiaomi > Qualcomm > IMEI” sekmesine geçiş yapılır (Görsel 1). Burada “Imei Repair” seçeneği işaretlenir.
Giriş (Input) alanındaki parametreler son derece hassas bir şekilde yapılandırılmalıdır:
Tüm parametreler ve yollar doğru şekilde tanımlandıktan sonra ana paneldeki “Start Process” butonuna basılarak onarım süreci başlatılır. İşlem adımları yazılım tarafından yürütülüp başarıyla tamamlandığında, cihazı kesinlikle yeniden başlatmadan (No Reboot) doğrudan bir sonraki kritik güvenlik aşamasına geçilir.
Öncelikle, “Write Critical Data” butonuna tıklanarak en başta cihazdan okunan ve orijinal kimlik doğrulama anahtarlarını barındıran critical verisi yazdırılır. Hemen ardından, yine cihazı hiç kapatmadan, peş peşe 2-3 defa “Store EFS” (EFS Saklama) işlemi uygulanır. Store EFS komutu, RAM üzerinde geçici olarak tutulan yeni hücresel kalibrasyon verilerini fiziksel UFS bellekteki modem_fs partisyonlarına kalıcı olarak kaydeder. Bu aşamada “Store EFS hatası” alınması, en başta çıkarılan QCN yedeğinin hasarlı veya geçersiz olduğunu gösterir; böyle bir durumda yedek dosyası kontrol edilerek süreç tekrarlanmalıdır.
Critical ve EFS yazma işlemleri hatasız tamamlandıktan sonra, cihaz sistem menüsünden yeniden başlatılır ve ENG ROM üzerinde boot edilmesi beklenir. Cihaz açıldığında, donanımsal kalibrasyonun doğruluğunu test etmek amacıyla aktif bir SIM kart takılarak şebeke kontrolü gerçekleştirilir.
Arama arayüzünden “*#06#” kodu tuşlanarak girilen orijinal IMEI numaralarının sorunsuz geldiği gözlemlenmelidir. Ardından, hücresel şebeke barlarının (RSSI değerleri) yükseldiği ve mobil veri (4G/5G) bağlantısının stabil olduğu doğrulanmalıdır. ENG ROM üzerinde şebekenin gelmesi, modem kalibrasyonunun donanımsal baseband ile %100 uyumlu çalıştığının en net kanıtıdır.
ENG ROM üzerindeki testlerin başarıyla sonuçlanmasının ardından, cihazın günlük nihai kullanıcı deneyimine (HyperOS Global ROM) taşınması gerekir. Cihaz tekrar Fastboot moduna alınarak orijinal Global yazılım dosyaları seçilir. Ancak teknik servis uzmanlarının en büyük endişesi, “Global ROM flaşlandıktan sonra cihazın çökeceği veya tekrar NV Data hatasına düşeceği” yönündedir.
Bu riski ortadan kaldırmak için, ENG ROM üzerindeki tüm işlemler tamamlandıktan sonra, Global ROM flaşlanmadan hemen önce cihaza sistem içerisinden “Factory Reset” (Fabrika Verilerine Sıfırlama) yapılmalıdır. Bu sıfırlama işlemi, yeni yazılan EFS bütünlüğünü Android işletim sisteminin alt katmanlarına entegre eder ve Global ROM geçişi sonrasında oluşabilecek çekirdek uyuşmazlıklarını sıfıra indirir. Sıfırlamanın ardından Fastboot üzerinden flaşlanan Global ROM, bootloader kilidi açık veya kapalı fark etmeksizin NV Data hatası vermeden pürüzsüzce açılacaktır.
Aşağıdaki detaylı ve kaydırılabilir tabloda, Xiaomi 17 Serisi (Nezha / Qualcomm) onarım protokolü esnasında kullanılan sekmelerin, yapılan işlemlerin ve etkilenen fiziksel bellek bölümlerinin kapsamlı bir analizi sunulmuştur:
|
DFT Pro İşlem Sekmesi |
Uygulanan Komut / Parametre |
Hedef Bölüm (Physical Partition) |
Şebeke & Kalibrasyon Durumu |
Operasyonel Risk Seviyesi |
|---|---|---|---|---|
| General | Read Critical Data |
sec, devcfg, tz, rpm, xbl, abl |
Değişiklik Yok (Yalnızca Okuma) | Risk Yok (Kritik Güvenlik Kilidi) |
|
Fastboot Toolkit |
Wipe EFS |
modem_fs1, modem_fs2, fsg |
Şebeke Tamamen Sıfırlandı | Yüksek Risk (Orijinal Veriler Silinir) |
|
Qualcomm IMEI Input |
Imei Repair + MAC Addresses |
modem_fs1, modem_fs2 (Geçici) |
Şebeke Pasif , (EFS Boş) |
Orta Risk (Hassas Giriş Gerekir) |
|
Qualcomm Patch Setting |
Qcn Method (Direct) + Manuel Qcn |
Qualcomm Calibration Network Registers |
Şebeke Sinyali Aktif (ENG ROM) |
Sıfır Hata (Hassas Kalibrasyon) |
|
Qualcomm General (Onarım Sonu) |
Write Critical Data + Store EFS |
modem_fs1, modem_fs2, fg (Kalıcı UFS) |
Kalıcı Şebeke (Global Uyumlu) | Garantili Çözüm (Akademik Standart) |
Bu bilimsel teknik tebliğ çerçevesinde, Qualcomm SM8 UFS mimarisine sahip Xiaomi 17 serisi akıllı mobil cihazlarda sıfırlama veya güncelleme sonrası meydana gelen NV Data bozulma hatasının donanımsal ve yazılımsal kök nedenleri analiz edilmiştir. Yapılan deneysel testler ve alan çalışmaları göstermiştir ki, Wipe EFS sonrasında doğrudan IMEI yazılması tek başına yeterli olmamakta, işlemin “Write Critical Data” ve ardışık “Store EFS” aşamalarıyla mühürlenmesi gerekmektedir. Global ROM flaşlanmadan önce uygulanan “Factory Reset” adımı ise cihazın çekirdek kararlılığını koruyarak çökme riskini tamamen ortadan kaldırmaktadır.
Mert Cep Telefonu Tamir Kursu olarak önemle hatırlatırız ki; mobil iletişim cihazlarının benzersiz kimlik numaralarını (IMEI) değiştirmek veya değiştirmeye teşvik etmek, pek çok ülkenin yasal mevzuatları (Örn: Türkiye Cumhuriyeti 5809 Sayılı Elektronik Haberleşme Kanunu) uyarınca suç teşkil etmektedir. Bu tez çalışması, yalnızca orijinal kimlik numaraları hasar gören cihazların teknik servis bünyesinde “Orijinal IMEI ve MAC” adresleri kullanılarak restore edilmesi amacıyla kaleme alınmış bilimsel ve akademik bir kılavuzdur.
© 2026 Mert Cep Telefonu Tamir Kursu. Tüm hakları saklıdır. Bu akademik çalışmanın kaynak gösterilmeden kopyalanması, ticari mecralarda yayınlanması yasal yaptırımlara tabidir.
Mert_EgitimMert_EgitimMert_EgitimMert_EgitimMert_Egitim