1. Giriş ve Qualcomm SM8 Güvenlik Bölümleri Teorisi

Qualcomm SM8 platformuna sahip üst düzey akıllı telefonlarda (Örn: Xiaomi 17 Serisi), hücresel ağ kimlik kodları (IMEI) ve radyo frekansı (RF) kalibrasyon parametreleri, donanımla sıkı bir şekilde bütünleşik olan EFS (Non-Volatile / Geçici Olmayan Bellek) bölümlerinde depolanmaktadır. Bu bölümler; modem_fs1, modem_fs2 ve fsg adıyla bilinen fiziksel partisyonlardan oluşur. Cihazın sistem çekirdeği (Kernel), boot esnasında bu bölümlerdeki şifrelenmiş imzaları kontrol ederek şebeke erişimini doğrular.

Ancak, sisteme yetkisiz müdahaleler, yanlış parametre girişleri veya hatalı fabrika ayarına sıfırlama (Factory Reset) işlemleri neticesinde bu bölümlerdeki veriler tahrif olmaktadır. Bu tahrifat, cihazın recovery ekranında “NV Data Corrupted” (NV Verisi Bozuldu) hatasına düşmesine ve sonsuz bir döngüye (bootloop) girmesine sebep olur. Bu tezin amacı, Xiaomi 17 Serisi Qualcomm platformlarında yazılımsal IMEI onarım protokollerini şematik olarak detaylandırmak ve sıfırlama sonrasında ortaya çıkan NV Data hatasını ortadan kaldıracak kalıcı çözümü teknik servis akademisyenlerinin kullanımına sunmaktır.

2. İlk Adım: Güvenlik ve Tam Veri Yedekleme (QCN & Critical)

Yazılımsal müdahale süreçlerinin değişmez altın kuralı, mevcut durumun tam bir dökümünü almak ve korumalı bir dizinde saklamaktır. Xiaomi 17 Qualcomm platformu üzerinde herhangi bir silme veya yazma işlemi başlatılmadan önce, cihazın mevcut radyo frekans parametrelerini içeren “QCN” yedeği ile hücresel ağ kimlik şifrelerini barındıran “Critical Data” yedekleri eksiksiz olarak bilgisayara aktarılmalıdır.

Bu işlem, DFT Pro veya benzeri gelişmiş servis yazılımlarının “Xiaomi Qualcomm > General” sekmelerinde yer alan “Read Critical Data” ve “Backup EFS” komutları vasıtasıyla icra edilir. Alınan bu yedekler, ilerleyen aşamalarda şebekenin geri getirilmesinde ve olası bir “Store EFS” hatasının aşılmasında can simidi görevi görecektir. Yedekleme aşaması tamamlanmadan bir sonraki adıma geçilmesi kesinlikle önerilmez.

3. ENG ROM Yükleme Protokolü ve Yetkilendirme Bypassı

Cihazın normal HyperOS veya MIUI işletim sistemi, çekirdek düzeyinde NVRAM ve EFS yazma korumalarına (Secure Write Protect) sahiptir. Bu nedenle, kalibrasyon işlemlerinin yapılabilmesi için cihazın “ENG ROM” adı verilen saf mühendislik yazılımına geçirilmesi zorunludur. ENG ROM yüklemesi, cihazın Bootloader (BL) kilidinin durumuna göre iki farklı protokolle gerçekleştirilir.

Bootloader kilidi açık olan cihazlarda, Fastboot arabirimi kullanılarak doğrudan ENG ROM flaşlaması yapılır. Bootloader kilidinin kapalı olduğu senaryolarda ise Qualcomm’un acil durum indirme modu olan EDL (Emergency Download Mode / 9008 Portu) devreye sokulur. Bu modda, yonga setinin SLA (Secure Boot) korumasını aşmak için DFT Pro’nun yetkili hesap (Auth Bypass) simülatörleri veya sunucu tabanlı yetkilendirme doğrulamaları kullanılarak ENG ROM yazılımı fiziksel belleğe çakılır.

4. Fastboot Modu, Bölüm Yöneticisi ve EFS Temizliği (Wipe EFS)

ENG ROM başarıyla cihaza yüklendikten sonra, cihaz kapatılarak “Sert Sürüş” moduna, yani Fastboot katmanına alınır. Bilgisayara bağlanan cihaz, DFT Pro üzerindeki “Fastboot Toolkit” sekmesinde sorgulanır. Şemada (Görsel 2) gösterildiği üzere, “Process” paneli altından “Wipe EFS” seçeneği aktif hale getirilir ve alttaki “Start Process” butonu ile işlem başlatılır.

Wipe EFS komutu, cihazın fiziksel bellek bloklarındaki eski, bozulmuş veya uyumsuz olan modem_fs1 ve modem_fs2 partisyonlarını tamamen temizleyerek sıfırlar. Bu işlem, arayüzdeki log ekranında “wipe efs… OK!” ve “Process status: Successful” satırlarının belirmesiyle onaylanır. Bu temizlik, sisteme girilecek yeni orijinal parametrelerin çakışma yaşamadan doğrudan adreslenebilmesi için temiz bir zemin oluşturur. Halihazırda EFS bölümleri bozulmuş ve şebekesi tamamen gitmiş cihazlarda da bu adımın atılması zorunludur.

5. IMEI Onarımı: Çoklu Parametrik Veri Girişi ve QCN Konfigürasyonu

EFS partisyonlarının temizlenmesinin ardından, cihaz mühendislik arayüzünde (ENG ROM) başlatılarak bilgisayarla olan USB Hata Ayıklama (ADB Diagnostics) bağlantısı kurulur. DFT Pro üzerindeki “Xiaomi > Qualcomm > IMEI” sekmesine geçiş yapılır (Görsel 1). Burada “Imei Repair” seçeneği işaretlenir.

Giriş (Input) alanındaki parametreler son derece hassas bir şekilde yapılandırılmalıdır:

1. IMEI 1 ve IMEI 2 Girişi: Cihazın orijinal faturası ve kutusunda yer alan 15 haneli benzersiz IMEI numaraları ilgili alanlara girilir.
2. Wi-Fi MAC ve Bluetooth (BT) MAC Adresleri: Başlangıçta alınan “Critical” veri yedeğinde kayıtlı olan orijinal fiziksel adresler (Mac Address) buraya birebir kopyalanır. Bu adreslerin eksik veya hatalı girilmesi, onarım sonrasında Wi-Fi veya Bluetooth açılmama arızalarına yol açar.
3. Yama Ayarları (Patch Setting): Sağ taraftaki yama panelinde bulunan “Qcn Methot (Direct)” ve “Manuel Qcn” seçenekleri kesinlikle işaretlenmelidir. Bu iki seçenek, kalibrasyon verilerinin harici bir QCN dosyası üzerinden doğrudan modem register adreslerine yazılmasını garanti eder.

6. Critical Yazma ve Ardışık EFS Saklama (Store EFS) Teknikleri

Tüm parametreler ve yollar doğru şekilde tanımlandıktan sonra ana paneldeki “Start Process” butonuna basılarak onarım süreci başlatılır. İşlem adımları yazılım tarafından yürütülüp başarıyla tamamlandığında, cihazı kesinlikle yeniden başlatmadan (No Reboot) doğrudan bir sonraki kritik güvenlik aşamasına geçilir.

Öncelikle, “Write Critical Data” butonuna tıklanarak en başta cihazdan okunan ve orijinal kimlik doğrulama anahtarlarını barındıran critical verisi yazdırılır. Hemen ardından, yine cihazı hiç kapatmadan, peş peşe 2-3 defa “Store EFS” (EFS Saklama) işlemi uygulanır. Store EFS komutu, RAM üzerinde geçici olarak tutulan yeni hücresel kalibrasyon verilerini fiziksel UFS bellekteki modem_fs partisyonlarına kalıcı olarak kaydeder. Bu aşamada “Store EFS hatası” alınması, en başta çıkarılan QCN yedeğinin hasarlı veya geçersiz olduğunu gösterir; böyle bir durumda yedek dosyası kontrol edilerek süreç tekrarlanmalıdır.

7. ENG ROM Üzerinde Şebeke Kararlılığı Kontrolü ve Test Süreci

Critical ve EFS yazma işlemleri hatasız tamamlandıktan sonra, cihaz sistem menüsünden yeniden başlatılır ve ENG ROM üzerinde boot edilmesi beklenir. Cihaz açıldığında, donanımsal kalibrasyonun doğruluğunu test etmek amacıyla aktif bir SIM kart takılarak şebeke kontrolü gerçekleştirilir.

Arama arayüzünden “*#06#” kodu tuşlanarak girilen orijinal IMEI numaralarının sorunsuz geldiği gözlemlenmelidir. Ardından, hücresel şebeke barlarının (RSSI değerleri) yükseldiği ve mobil veri (4G/5G) bağlantısının stabil olduğu doğrulanmalıdır. ENG ROM üzerinde şebekenin gelmesi, modem kalibrasyonunun donanımsal baseband ile %100 uyumlu çalıştığının en net kanıtıdır.

8. Global ROM Entegrasyonu ve NV Data Bozulma Koruması

ENG ROM üzerindeki testlerin başarıyla sonuçlanmasının ardından, cihazın günlük nihai kullanıcı deneyimine (HyperOS Global ROM) taşınması gerekir. Cihaz tekrar Fastboot moduna alınarak orijinal Global yazılım dosyaları seçilir. Ancak teknik servis uzmanlarının en büyük endişesi, “Global ROM flaşlandıktan sonra cihazın çökeceği veya tekrar NV Data hatasına düşeceği” yönündedir.

Bu riski ortadan kaldırmak için, ENG ROM üzerindeki tüm işlemler tamamlandıktan sonra, Global ROM flaşlanmadan hemen önce cihaza sistem içerisinden “Factory Reset” (Fabrika Verilerine Sıfırlama) yapılmalıdır. Bu sıfırlama işlemi, yeni yazılan EFS bütünlüğünü Android işletim sisteminin alt katmanlarına entegre eder ve Global ROM geçişi sonrasında oluşabilecek çekirdek uyuşmazlıklarını sıfıra indirir. Sıfırlamanın ardından Fastboot üzerinden flaşlanan Global ROM, bootloader kilidi açık veya kapalı fark etmeksizin NV Data hatası vermeden pürüzsüzce açılacaktır.

9. Donanımsal Bölüm ve Güvenlik Parametreleri Karşılaştırma Tablosu

Aşağıdaki detaylı ve kaydırılabilir tabloda, Xiaomi 17 Serisi (Nezha / Qualcomm) onarım protokolü esnasında kullanılan sekmelerin, yapılan işlemlerin ve etkilenen fiziksel bellek bölümlerinin kapsamlı bir analizi sunulmuştur:

10. Sonuç, Yasal Uyarılar ve Akademik Değerlendirme

Bu bilimsel teknik tebliğ çerçevesinde, Qualcomm SM8 UFS mimarisine sahip Xiaomi 17 serisi akıllı mobil cihazlarda sıfırlama veya güncelleme sonrası meydana gelen NV Data bozulma hatasının donanımsal ve yazılımsal kök nedenleri analiz edilmiştir. Yapılan deneysel testler ve alan çalışmaları göstermiştir ki, Wipe EFS sonrasında doğrudan IMEI yazılması tek başına yeterli olmamakta, işlemin “Write Critical Data” ve ardışık “Store EFS” aşamalarıyla mühürlenmesi gerekmektedir. Global ROM flaşlanmadan önce uygulanan “Factory Reset” adımı ise cihazın çekirdek kararlılığını koruyarak çökme riskini tamamen ortadan kaldırmaktadır.

Mert Cep Telefonu Tamir Kursu olarak önemle hatırlatırız ki; mobil iletişim cihazlarının benzersiz kimlik numaralarını (IMEI) değiştirmek veya değiştirmeye teşvik etmek, pek çok ülkenin yasal mevzuatları (Örn: Türkiye Cumhuriyeti 5809 Sayılı Elektronik Haberleşme Kanunu) uyarınca suç teşkil etmektedir. Bu tez çalışması, yalnızca orijinal kimlik numaraları hasar gören cihazların teknik servis bünyesinde “Orijinal IMEI ve MAC” adresleri kullanılarak restore edilmesi amacıyla kaleme alınmış bilimsel ve akademik bir kılavuzdur.

1. Giriş, Teorik Altyapı ve Hücresel Güvenlik Protokolleri

Modern akıllı telefon mimarilerinde hücresel ağ güvenliği, NVRAM ve NVDATA adı verilen korumalı donanım bölümlerinde saklanan parametreler ile sağlanmaktadır. Xiaomi 17T Pro (warhol) modeli, yüksek hızlı veri iletimi ve üst segment modülasyon yetenekleri sunan hücresel modem donanımıyla gelmektedir. Ağ kısıtlamalarını kaldırmak, bozulan hücresel kalibrasyon verilerini onarmak ve donanımsal baseband bütünlüğünü korumak, ileri düzey teknik servis uzmanlarının en sık karşılaştığı operasyonel süreçlerdir.

Yazılımsal IMEI Onarımı (yazılımsal kayıt), donanımın orijinal kimliğini bozmadan, fabrika çıkışlı veya faturalı IMEI numaralarının donanımın hücresel register adreslerine yazılması işlemidir. Bu işlem, donanımsal müdahale gerektirmeksizin, tamamen korumalı yazılım katmanları (ENG ROM) ve özel geliştirilmiş servis yazılımları (DFT Pro ) vasıtasıyla yürütülmektedir. Bu tezin amacı, Xiaomi 17T Pro üzerindeki bu hassas sürecin teorik mantığını ve pratik uygulama protokollerini akademik bir çerçevede ortaya koymaktır.

2. Donanım ve Platform Analizi: Mediatek MT6993 (Dimensity) Mimarisi ve Baseband Katmanı

Xiaomi 17T Pro, kalbinde Mediatek MT6993 platformunu barındırmaktadır. Bu platform, yüksek performanslı uygulama işlemcisinin yanı sıra entegre ultra hızlı bir 5G modeme sahiptir. Bu modemin RF kalibrasyon verileri, donanımsal korumalı fiziksel bellek bölümlerinde (RPMB) ve yazılımsal olarak NVRAM/NVDATA bölümlerinde şifrelenmiş olarak tutulur. Standart Android işletim sisteminde (HyperOS/MIUI) bu bölümlere doğrudan müdahale etmek, donanımın güvenlik duvarları (Secure Boot ve DM-Verity) nedeniyle engellenmiştir.

Hücresel baseband katmanının erişilebilir hale getirilmesi için, üreticinin mühendislik ve arıza tespit süreçlerinde kullandığı özel “ENG ROM” adı verilen saf android geliştirici işletim sisteminin yüklenmesi şarttır. ENG ROM yüklemesi sayesinde, cihazın “Meta Mode” ve “ADB AT” komut arayüzleri dış dünyaya açılır. Böylece, DFT Pro yazılımının MTK (Mediatek) arabirimi, modem işlemcisinin register adreslerine doğrudan “Write” komutu göndererek parametreleri yeniden kalibre edebilir.

3. Adım 1: ENG ROM Yükleme ve Yetkili Hesap (Auth) Bypass Mekanizmaları

Sürecin ilk safhası, cihazın mevcut işletim sistemini devredışı bırakarak geliştirici seviyesindeki ENG ROM dosyasını flashlamaktır. Xiaomi 17T Pro modelinde kullanılan MT6993 yonga seti, “SLA/DAA” (Secure Boot ve Download Agent Authentication) mekanizmalarıyla korunmaktadır. Dolayısıyla, standart bir kullanıcı aracıyla cihaza yazılım yüklenmesi “Authorized Account Only” hatasıyla sonuçlanacaktır.

Bu engeli aşmak için, DFT Pro veya yetkili hesap simülasyon araçları (Auth Tool) kullanılarak yonga setinin BootROM (BROM) modundaki açığı sömürülür. Cihaz kapatılıp ses tuşlarına basılarak bilgisayara bağlandığında, geçici olarak Auth Bypass işlemi gerçekleştirilir ve temiz bir ENG ROM yazılımı cihazın fiziksel belleğine (UFS/EMMC) kusursuz şekilde çakılır. Flashing işlemi tamamlandığında, cihazın Android 16 veya Android Geliştirici tabanlı ham bir mühendislik arayüzünde açılması beklenir.

4. Adım 2: ENG ROM Üzerinden ADB Yapılandırması ve Parametrik Giriş

Cihaz ENG ROM modunda başarılı bir şekilde boot edildikten sonra, yazılımsal onarım işlemlerinin kalbini oluşturan USB Hata Ayıklama (ADB) kanalı aktif hale gelir. Bilgisayar bağlantısı sağlandığında, DFT Pro yazılımı üzerinde “Xiaomi Special” ve ardından “Adb Services” sekmesine gelinir. Bu aşamada, cihazın dahili modem yapısı “Meta Mode” yerine doğrudan işletim sistemi üzerinden sanal bir COM port/diagnostik port aracılığıyla haberleşir.

DFT Pro arayüzünde, modern MTK güvenlik yamalarını bypass edebilen “Patch Cert 2026” seçeneği işaretlenir. Bu opsiyon, modern Android çekirdeklerindeki sertifika doğrulama adımlarını geçici olarak esneterek şebeke imzasının (Certificate) geçerli kılınmasını sağlar. Cihazın yasal faturasında veya orijinal kutusunda yer alan benzersiz IMEI numaraları, yazılımın ilgili veri giriş kutularına eksiksiz ve dikkatli bir şekilde girilir. Yanlış girilen bir hanenin, tüm hücresel sinyal iletim frekanslarının yanlış modüle edilmesine yol açabileceği unutulmamalıdır.

5. Adım 3: ADB Repair (Onarım) ve RF Şebeke Sinyal Kontrolü

Gerekli parametrelerin girişinin yapılmasının ardından, DFT Pro arayüzündeki “Repair [Adb]” komut butonu tetiklenir. Bu işlemle birlikte, yazılım arka planda ADB kabuğuna (Shell) root yetkileriyle bağlanır. Modem firmware’inin (modem.img) çalıştırdığı kalibrasyon servisleri geçici olarak durdurulur ve NVRAM bölümlerinde yer alan şifrelenmiş IMEI blokları, girilen orijinal değerler ile üzerine yazılarak yeniden şifrelenir.

Onarım komutu başarıyla icra edildiğinde cihaz otomatik olarak kendini yeniden başlatır veya modem servisini resetler. ENG ROM ortamında kalındığı sürece, cihaz doğrudan şebeke alacaktır. Sinyal kontrolü yapmak için cihaza aktif bir SIM kart takılır. “Arama” veya “Ayarlar > Telefon Hakkında” menüsünden orijinal IMEI’lerin başarıyla yazıldığı ve hücresel operatörün şebeke sinyal barlarının (RSSI) stabil bir şekilde geldiği gözlemlenir. Bu aşamada şebekenin gelmesi, NVRAM kalibrasyonunun donanımsal modem ile tam bir uyum yakaladığının en somut bilimsel kanıtıdır.

6. Adım 4: Fastboot Modu, Bootloader Kilit Yönetimi ve Global Flash

ENG ROM üzerindeki başarılı şebeke teyidinin ardından, cihazın günlük kullanıma uygun, kararlı bir arayüze (HyperOS Global ROM) taşınması gerekmektedir. Cihaz kapatılarak güç ve ses kısma tuşlarına basılı tutulmak suretiyle “Fastboot” moduna alınır. Fastboot modu, cihazın düşük seviyeli bootloader komutlarını kabul ettiği korumalı bir çalışma katmanıdır.

DFT Pro yazılımında “Fastboot Flash” sekmesine geçiş yapılır. Flashing dizini tanımlanır. Yazılımın alt panelinde yer alan ve 2026 yılı güncel güvenlik mimarilerini destekleyen “Mediatek Unlock BL” (Bootloader kilidini yazılımsal olarak açma/baki kılma) ve “Patch Cert 2026” seçenekleri eksiksiz olarak seçilir. Flashing butonu tetiklendiğinde; ‘gpt’, ‘crclist’, ‘sparsecrclist’, ‘preloader_a/b’ ve ‘vbmeta_ab’ gibi kritik sistem bölümleri orijinal Global ROM dosyalarıyla overwrite edilir. Cihaz açıldığında Bootloader kilidi açık, şebekesi aktif ve orijinal IMEI kalibrasyonu korunmuş bir şekilde kullanıma hazır hale gelir.

7. DFT Pro v7.0.9 Gelişmiş Parametrik Karşılaştırma Tablosu

Aşağıda, Xiaomi 17T Pro (warhol) modelinin yazılımsal kayıt ve IMEI onarım sürecinde kullanılan DFT Pro v7.0.9 sekmelerinin, yapılan işlemlerin ve bu işlemlerin alt sistemlere olan teknik etkilerinin kapsamlı bir karşılaştırması sunulmuştur:

8. Teknik Servis Uzmanları İçin RF ve Sinyal Kalibrasyon Kılavuzu

Cihazın yazılımsal onarımı bittikten sonra şebeke sinyalinin kalitesi ve veri indirme (Download/Upload) hızları, RF (Radyo Frekansı) anten gruplarının düzgün kalibre edilmesine bağlıdır. DFT Pro ile yapılan Patch Cert işlemi sırasında modem yazılımına şu optimizasyon parametreleri enjekte edilir:

1. NVRAM Koruma Kilidi: İşlem bittikten sonra cihazın ayarlardan sıfırlanması durumunda IMEI’lerin uçmaması için NVRAM yazma koruması (Write Protect) yazılımsal olarak baki tutulmalıdır.
2. Baseband Filtreleme Filtresi (BQ Filter): Sinyal parazitlerini en aza indirgemek ve 5G/4.5G geçişlerinde şebekenin kopmasını engellemek adına, Global ROM yazılırken “Disable Verity” seçeneği işaretlenerek Android güvenlik mekanizmalarının sisteme ek parazit eklemesi önlenir.
3. Operatör APN ve Hücresel Profil Optimizasyonu: Şebeke geldikten sonra mobil veri bağlantısında sorun yaşanması durumunda, operatörün güncel 2026 APN profillerinin cihaza el ile girilmesi veya SMS ile talep edilerek kurulması önerilir.

9. Sonuç, Yasal Sorumluluklar ve Gelecek Projeksiyonları

Bu akademik araştırma tezi çerçevesinde, Xiaomi 17T Pro (MT6993) model akıllı cihazların hücresel modem kalibrasyonlarının yazılımsal olarak nasıl onarıldığı ve şebeke restorasyonunun bilimsel yöntemlerle nasıl sağlandığı analiz edilmiştir. Yapılan testler göstermiştir ki; ENG ROM aşamasında elde edilen şebekenin, Global ROM geçişi esnasında “Patch Cert” ve “Unlock BL” parametreleri ile desteklenmesi, hücresel modem donanımının ömrünü uzatmakta ve sinyal kaybı risklerini tamamen ortadan kaldırmaktadır.

Mert Cep Telefonu Tamir Kursu  olarak önemle belirtiriz ki; akıllı telefonların IMEI numaralarını değiştirmek veya onarmak, birçok ülkenin yasal mevzuatlarına (Örn: Türkiye Cumhuriyeti 5809 Sayılı Elektronik Haberleşme Kanunu) tabidir. Bu rehber, yalnızca bozulan veya silinen orijinal kalibrasyon verilerinin teknik servis bünyesinde “Orijinal IMEI” numaraları kullanılarak restore edilmesi amacıyla hazırlanmış bilimsel bir tebliğdir.