1. Giriş ve Qualcomm SM8 Güvenlik Bölümleri Teorisi

Qualcomm SM8 platformuna sahip üst düzey akıllı telefonlarda (Örn: Xiaomi 17 Serisi), hücresel ağ kimlik kodları (IMEI) ve radyo frekansı (RF) kalibrasyon parametreleri, donanımla sıkı bir şekilde bütünleşik olan EFS (Non-Volatile / Geçici Olmayan Bellek) bölümlerinde depolanmaktadır. Bu bölümler; modem_fs1, modem_fs2 ve fsg adıyla bilinen fiziksel partisyonlardan oluşur. Cihazın sistem çekirdeği (Kernel), boot esnasında bu bölümlerdeki şifrelenmiş imzaları kontrol ederek şebeke erişimini doğrular.

Ancak, sisteme yetkisiz müdahaleler, yanlış parametre girişleri veya hatalı fabrika ayarına sıfırlama (Factory Reset) işlemleri neticesinde bu bölümlerdeki veriler tahrif olmaktadır. Bu tahrifat, cihazın recovery ekranında “NV Data Corrupted” (NV Verisi Bozuldu) hatasına düşmesine ve sonsuz bir döngüye (bootloop) girmesine sebep olur. Bu tezin amacı, Xiaomi 17 Serisi Qualcomm platformlarında yazılımsal IMEI onarım protokollerini şematik olarak detaylandırmak ve sıfırlama sonrasında ortaya çıkan NV Data hatasını ortadan kaldıracak kalıcı çözümü teknik servis akademisyenlerinin kullanımına sunmaktır.

2. İlk Adım: Güvenlik ve Tam Veri Yedekleme (QCN & Critical)

Yazılımsal müdahale süreçlerinin değişmez altın kuralı, mevcut durumun tam bir dökümünü almak ve korumalı bir dizinde saklamaktır. Xiaomi 17 Qualcomm platformu üzerinde herhangi bir silme veya yazma işlemi başlatılmadan önce, cihazın mevcut radyo frekans parametrelerini içeren “QCN” yedeği ile hücresel ağ kimlik şifrelerini barındıran “Critical Data” yedekleri eksiksiz olarak bilgisayara aktarılmalıdır.

Bu işlem, DFT Pro veya benzeri gelişmiş servis yazılımlarının “Xiaomi Qualcomm > General” sekmelerinde yer alan “Read Critical Data” ve “Backup EFS” komutları vasıtasıyla icra edilir. Alınan bu yedekler, ilerleyen aşamalarda şebekenin geri getirilmesinde ve olası bir “Store EFS” hatasının aşılmasında can simidi görevi görecektir. Yedekleme aşaması tamamlanmadan bir sonraki adıma geçilmesi kesinlikle önerilmez.

3. ENG ROM Yükleme Protokolü ve Yetkilendirme Bypassı

Cihazın normal HyperOS veya MIUI işletim sistemi, çekirdek düzeyinde NVRAM ve EFS yazma korumalarına (Secure Write Protect) sahiptir. Bu nedenle, kalibrasyon işlemlerinin yapılabilmesi için cihazın “ENG ROM” adı verilen saf mühendislik yazılımına geçirilmesi zorunludur. ENG ROM yüklemesi, cihazın Bootloader (BL) kilidinin durumuna göre iki farklı protokolle gerçekleştirilir.

Bootloader kilidi açık olan cihazlarda, Fastboot arabirimi kullanılarak doğrudan ENG ROM flaşlaması yapılır. Bootloader kilidinin kapalı olduğu senaryolarda ise Qualcomm’un acil durum indirme modu olan EDL (Emergency Download Mode / 9008 Portu) devreye sokulur. Bu modda, yonga setinin SLA (Secure Boot) korumasını aşmak için DFT Pro’nun yetkili hesap (Auth Bypass) simülatörleri veya sunucu tabanlı yetkilendirme doğrulamaları kullanılarak ENG ROM yazılımı fiziksel belleğe çakılır.

4. Fastboot Modu, Bölüm Yöneticisi ve EFS Temizliği (Wipe EFS)

ENG ROM başarıyla cihaza yüklendikten sonra, cihaz kapatılarak “Sert Sürüş” moduna, yani Fastboot katmanına alınır. Bilgisayara bağlanan cihaz, DFT Pro üzerindeki “Fastboot Toolkit” sekmesinde sorgulanır. Şemada (Görsel 2) gösterildiği üzere, “Process” paneli altından “Wipe EFS” seçeneği aktif hale getirilir ve alttaki “Start Process” butonu ile işlem başlatılır.

Wipe EFS komutu, cihazın fiziksel bellek bloklarındaki eski, bozulmuş veya uyumsuz olan modem_fs1 ve modem_fs2 partisyonlarını tamamen temizleyerek sıfırlar. Bu işlem, arayüzdeki log ekranında “wipe efs… OK!” ve “Process status: Successful” satırlarının belirmesiyle onaylanır. Bu temizlik, sisteme girilecek yeni orijinal parametrelerin çakışma yaşamadan doğrudan adreslenebilmesi için temiz bir zemin oluşturur. Halihazırda EFS bölümleri bozulmuş ve şebekesi tamamen gitmiş cihazlarda da bu adımın atılması zorunludur.

5. IMEI Onarımı: Çoklu Parametrik Veri Girişi ve QCN Konfigürasyonu

EFS partisyonlarının temizlenmesinin ardından, cihaz mühendislik arayüzünde (ENG ROM) başlatılarak bilgisayarla olan USB Hata Ayıklama (ADB Diagnostics) bağlantısı kurulur. DFT Pro üzerindeki “Xiaomi > Qualcomm > IMEI” sekmesine geçiş yapılır (Görsel 1). Burada “Imei Repair” seçeneği işaretlenir.

Giriş (Input) alanındaki parametreler son derece hassas bir şekilde yapılandırılmalıdır:

1. IMEI 1 ve IMEI 2 Girişi: Cihazın orijinal faturası ve kutusunda yer alan 15 haneli benzersiz IMEI numaraları ilgili alanlara girilir.
2. Wi-Fi MAC ve Bluetooth (BT) MAC Adresleri: Başlangıçta alınan “Critical” veri yedeğinde kayıtlı olan orijinal fiziksel adresler (Mac Address) buraya birebir kopyalanır. Bu adreslerin eksik veya hatalı girilmesi, onarım sonrasında Wi-Fi veya Bluetooth açılmama arızalarına yol açar.
3. Yama Ayarları (Patch Setting): Sağ taraftaki yama panelinde bulunan “Qcn Methot (Direct)” ve “Manuel Qcn” seçenekleri kesinlikle işaretlenmelidir. Bu iki seçenek, kalibrasyon verilerinin harici bir QCN dosyası üzerinden doğrudan modem register adreslerine yazılmasını garanti eder.

6. Critical Yazma ve Ardışık EFS Saklama (Store EFS) Teknikleri

Tüm parametreler ve yollar doğru şekilde tanımlandıktan sonra ana paneldeki “Start Process” butonuna basılarak onarım süreci başlatılır. İşlem adımları yazılım tarafından yürütülüp başarıyla tamamlandığında, cihazı kesinlikle yeniden başlatmadan (No Reboot) doğrudan bir sonraki kritik güvenlik aşamasına geçilir.

Öncelikle, “Write Critical Data” butonuna tıklanarak en başta cihazdan okunan ve orijinal kimlik doğrulama anahtarlarını barındıran critical verisi yazdırılır. Hemen ardından, yine cihazı hiç kapatmadan, peş peşe 2-3 defa “Store EFS” (EFS Saklama) işlemi uygulanır. Store EFS komutu, RAM üzerinde geçici olarak tutulan yeni hücresel kalibrasyon verilerini fiziksel UFS bellekteki modem_fs partisyonlarına kalıcı olarak kaydeder. Bu aşamada “Store EFS hatası” alınması, en başta çıkarılan QCN yedeğinin hasarlı veya geçersiz olduğunu gösterir; böyle bir durumda yedek dosyası kontrol edilerek süreç tekrarlanmalıdır.

7. ENG ROM Üzerinde Şebeke Kararlılığı Kontrolü ve Test Süreci

Critical ve EFS yazma işlemleri hatasız tamamlandıktan sonra, cihaz sistem menüsünden yeniden başlatılır ve ENG ROM üzerinde boot edilmesi beklenir. Cihaz açıldığında, donanımsal kalibrasyonun doğruluğunu test etmek amacıyla aktif bir SIM kart takılarak şebeke kontrolü gerçekleştirilir.

Arama arayüzünden “*#06#” kodu tuşlanarak girilen orijinal IMEI numaralarının sorunsuz geldiği gözlemlenmelidir. Ardından, hücresel şebeke barlarının (RSSI değerleri) yükseldiği ve mobil veri (4G/5G) bağlantısının stabil olduğu doğrulanmalıdır. ENG ROM üzerinde şebekenin gelmesi, modem kalibrasyonunun donanımsal baseband ile %100 uyumlu çalıştığının en net kanıtıdır.

8. Global ROM Entegrasyonu ve NV Data Bozulma Koruması

ENG ROM üzerindeki testlerin başarıyla sonuçlanmasının ardından, cihazın günlük nihai kullanıcı deneyimine (HyperOS Global ROM) taşınması gerekir. Cihaz tekrar Fastboot moduna alınarak orijinal Global yazılım dosyaları seçilir. Ancak teknik servis uzmanlarının en büyük endişesi, “Global ROM flaşlandıktan sonra cihazın çökeceği veya tekrar NV Data hatasına düşeceği” yönündedir.

Bu riski ortadan kaldırmak için, ENG ROM üzerindeki tüm işlemler tamamlandıktan sonra, Global ROM flaşlanmadan hemen önce cihaza sistem içerisinden “Factory Reset” (Fabrika Verilerine Sıfırlama) yapılmalıdır. Bu sıfırlama işlemi, yeni yazılan EFS bütünlüğünü Android işletim sisteminin alt katmanlarına entegre eder ve Global ROM geçişi sonrasında oluşabilecek çekirdek uyuşmazlıklarını sıfıra indirir. Sıfırlamanın ardından Fastboot üzerinden flaşlanan Global ROM, bootloader kilidi açık veya kapalı fark etmeksizin NV Data hatası vermeden pürüzsüzce açılacaktır.

9. Donanımsal Bölüm ve Güvenlik Parametreleri Karşılaştırma Tablosu

Aşağıdaki detaylı ve kaydırılabilir tabloda, Xiaomi 17 Serisi (Nezha / Qualcomm) onarım protokolü esnasında kullanılan sekmelerin, yapılan işlemlerin ve etkilenen fiziksel bellek bölümlerinin kapsamlı bir analizi sunulmuştur:

10. Sonuç, Yasal Uyarılar ve Akademik Değerlendirme

Bu bilimsel teknik tebliğ çerçevesinde, Qualcomm SM8 UFS mimarisine sahip Xiaomi 17 serisi akıllı mobil cihazlarda sıfırlama veya güncelleme sonrası meydana gelen NV Data bozulma hatasının donanımsal ve yazılımsal kök nedenleri analiz edilmiştir. Yapılan deneysel testler ve alan çalışmaları göstermiştir ki, Wipe EFS sonrasında doğrudan IMEI yazılması tek başına yeterli olmamakta, işlemin “Write Critical Data” ve ardışık “Store EFS” aşamalarıyla mühürlenmesi gerekmektedir. Global ROM flaşlanmadan önce uygulanan “Factory Reset” adımı ise cihazın çekirdek kararlılığını koruyarak çökme riskini tamamen ortadan kaldırmaktadır.

Mert Cep Telefonu Tamir Kursu olarak önemle hatırlatırız ki; mobil iletişim cihazlarının benzersiz kimlik numaralarını (IMEI) değiştirmek veya değiştirmeye teşvik etmek, pek çok ülkenin yasal mevzuatları (Örn: Türkiye Cumhuriyeti 5809 Sayılı Elektronik Haberleşme Kanunu) uyarınca suç teşkil etmektedir. Bu tez çalışması, yalnızca orijinal kimlik numaraları hasar gören cihazların teknik servis bünyesinde “Orijinal IMEI ve MAC” adresleri kullanılarak restore edilmesi amacıyla kaleme alınmış bilimsel ve akademik bir kılavuzdur.