Compartiendo conocimientos para desbrickear X722

[STEVE_MARS]

Hola compis.
Generosamente, el compi CRISTIAN131122 ha donado su X722 brickeado para la ciencia, a ver si somos capaces de solucionar el problema del brick. Hoy lo han recogido y me llegará mañana.
El user que mas tiempo ha dedicado a esto ha sido F.J.V, así que abro este hilo para que todos podamos compartir conocimientos y probemos en el móvil brickeado.
Es evidente que la única forma de solucionar el brick es con un fichero QFIL, y que a falta de uno oficial, tenemos que usar la base de otro (X720 o X820). El X720 es prácticamente el mismo móvil pero cambia el socket, del Snap 821 al 820 del X722. El X820 es un móvil diferente pero comparte el mismo socket, el Snap 820.
Sobre LeEco tengo una duda: ¿Porqué el X722 no aparece en la web de LeEco China?.¿Es un producto sacado para el mercado indio, y al caer LeEco en India se ha llevado por delante el desarrollo del X722 y su "posible" liberación del source?.

Bien, empezamos:
20-12: Si no me equivoco, los ficheros que flashean la nand y el bootloader son prog_ufs_firehose_8996_ddr.elf y prog_ufs_firehose_8996_lite.elf
Estos dos fichero son propietarios, y si LeEco no los libera el QFIL se me antoja, de inicio, imposible.

[STEVE_MARS]

Reservado 1

[STEVE_MARS]

Reservado 2

[F.J.V]

Hola, lo del qfil lo veo difícil. Ahora no tengo mucho tiempo, a ver si el fin de semana cuelgo los ficheros que preparé o los vuelvo a hacer con combinaciones del 720 y 820, pero según comentaban los resultados siempre eran los mismos.

Otros terminales con un qfil similar llegan a flashear, aunque luego no funciona el terminal, pero en este caso NUNCA llega a iniciar flasheo.

Mi hipótesis es que la 26S stock al no pasar el dm-verity encripta el terminal por lo que cualquier intento de acceder al terminal falla como si la memoria estuviera estropeada o algo por el estilo.

Pero vamos, es solo una suposición, como digo mejor es ya que tienes el terminal probarlo todo de nuevo, no vaya a ser que las pruebas se hayan echo mal y demos por descartado algo que es correcto.

Con respecto al misterio del 722 no se a que mercado llegó a salir, pero parece un terminal fantasma. Otra cosa que me sorprende es la puntuación que obtiene para ser un sd820, quizas no sea el mismo 820 del lemax2, en fin, suposiciones.

El otro dia descubrí que la web supuestamente oficial de donde se descargaba la versión 26S stock sigue funcionando en china, por lo tanto allí en china al menos tiene una especie de "soporte" aunque nada mas está esa rom, pero en algunos modelos la están actualizando a 28S.

Bueno, pues ahí queda eso, creo que se debería investigar sobre dm-verity.

Saludos.

[F.J.V]

Hola, ¿alguna novedad?

El qfil modificado que tengo es el de 720 con los ficheros de la rom de la 01D.

El que hice con el qfil de lemax2 no lo encuentro, pero si hace falta lo vuelvo a hacer, aunque basicamente es sustituir los ficheros de la rom por otros de X722.

los que lo probaron dijeron que los resultados eran los mismos que con el qfil de 720, por eso no seguí intentandolo por ahí.

Si hace falta cuelgo el link.

Saludos.

[STEVE_MARS]

Hola, ¿alguna novedad?

El qfil modificado que tengo es el de 720 con los ficheros de la rom de la 01D.

El que hice con el qfil de lemax2 no lo encuentro, pero si hace falta lo vuelvo a hacer, aunque basicamente es sustituir los ficheros de la rom por otros de X722.

los que lo probaron dijeron que los resultados eran los mismos que con el qfil de 720, por eso no seguí intentandolo por ahí.

Si hace falta cuelgo el link.

Saludos.

He probado de todo, y si no tenemos el QFIL especifico para el X722, no hay nada que hacer. Las tablas de particiones no son las mismas que en el X720, y los ficheros donde se encuentran son, efectivamente, prog_ufs_firehose_8996_ddr.elf y prog_ufs_firehose_8996_lite.elf
Se podrían sacar desde un X722 "sano" con un programador de nand, pero aun así habría que tratarlos para tener el XML.
Me temo que si LeEco no libera el QFIL esto no tiene solución :cry:.

[nicknova]

He probado de todo, y si no tenemos el QFIL especifico para el X722, no hay nada que hacer. Las tablas de particiones no son las mismas que en el X720, y los ficheros donde se encuentran son, efectivamente, prog_ufs_firehose_8996_ddr.elf y prog_ufs_firehose_8996_lite.elf
Se podrían sacar desde un X722 "sano" con un programador de nand, pero aun así habría que tratarlos para tener el XML.
Me temo que si LeEco no libera el QFIL esto no tiene solución :cry:.

Veo que sigues dando guerra por aquí maestro ;-) He visto el hilo, me ha picado la curiosidad, me he puesto a buscar en foros y páginas chinas y creo que he dado con la solución a los brickeos tanto del X720 como del X722. Estoy subiendo el material ahora mismo a mega.

¿Le has devuelto el teléfono al compi CRISTIAN131122 o todavía lo tienes tú? ¿El teléfono entra en modo fastboot?

[STEVE_MARS]

Veo que sigues dando guerra por aquí maestro ;-) He visto el hilo, me ha picado la curiosidad, me he puesto a buscar en foros y páginas chinas y creo que he dado con la solución a los brickeos tanto del X720 como del X722. Estoy subiendo el material ahora mismo a mega.

¿Le has devuelto el teléfono al compi CRISTIAN131122 o todavía lo tienes tú? ¿El teléfono entra en modo fastboot?

Hola compañero. Lo tengo todavía, no entra en fastboot, solo lo reconoce en qhsusb.
Espero ansioso el fichero de mega 😃

[F.J.V]

Espero que haya suerte, pero todo lo que he bajado de foros chinos que ponen x720 x722 no sirven para X722, porque o son roms fastboot o el qfil del x720.
STEVE_MARS, quizás ese terminal tenga algo más grave, otros con el mismo problema entran en fastboot.

Saludos.

[nicknova]

Hola compañero. Lo tengo todavía, no entra en fastboot, solo lo reconoce en qhsusb.
Espero ansioso el fichero de mega 😃

Te paso el zip con el material tal cual me lo he encontrado sin traducir ni renombrar ningún archivo para no alterar nada.

https://mega.nz/#!iwp3BaQQ!2CSGa4ddzJei_LvoNXy8N_JdGCrqlHX4kI1uSBW oVHk

Requisitos previos


Teléfono en modo fastboot (es posible que también funcione en modo EDL)
La batería debe tener una carga superior al 30%, pues puede no permitir el flasheo o dar fallo.
Utilizar los puertos traseros del PC en lugar de los frontales para flashear.


Flasheo


Descomprime el zip y vete a la carpeta 刷机驱动. Verás que hay dos archivos con nombre 32位刷机驱动.exe y 64位刷机驱动.exe. Se trata de los instaladores para los drivers, así que instala el que corresponda en tu caso.
Conecta el teléfono al PC en modo fastboot/EDL y asegúrate de que te lo reconoce. Te recomiendo antes de nada, que formatees manualmente las particiones system y userdata con el comando fasboot format [nombre_particion]. Me paso con un Redmi 3 que daba error al flashearlo y tras formatear luego fue del tirón.
Por último, vete a la carpeta 刷机包 y ejecuta el archivo【一键刷机】.bat. El flasheo debería iniciarse automáticamente y durar unos 10-15 minutos, tras los cuales, el teléfono debería resucitar. Este proceso es válido para el X720 y X722 como he dicho anteriormente. Suerte y me cuentas resultados.


Un saludo

Fuente (http://www.shuame.com/faq/restore-tutorial/15402-pro3x720-x722-x728.html)

[nicknova]

Espero que haya suerte, pero todo lo que he bajado de foros chinos que ponen x720 x722 no sirven para X722, porque o son roms fastboot o el qfil del x720.
STEVE_MARS, quizás ese terminal tenga algo más grave, otros con el mismo problema entran en fastboot.

Saludos.

Este zip en concreto se llama 乐视Pro3（乐视X720 X722 X728）y es bastante reciente (mediados de diciembre 2017).

He leido que se puede acceder también al modo fastboot partiendo del teléfono apagado, se mantiene pulsado el botón de Volumen -, y sin soltarlo, conectar el cable USB al PC.

A ver si hay suerte compis :ok:

[F.J.V]

Este zip en concreto se llama 乐视Pro3（乐视X720 X722 X728）y es bastante reciente (mediados de diciembre 2017).

He leido que se puede acceder también al modo fastboot partiendo del teléfono apagado, se mantiene pulsado el botón de Volumen -, y sin soltarlo, conectar el cable USB al PC.

A ver si hay suerte compis :ok:

Vaya, me temo que esa es una rom fastboot del 720, que viene con los drivers y un programita chino para instalarla.

En casi todos los foros chinos pasa lo mismo, dicen qfil y ni siquiera es qfil, y menos de 722.

De todos modos cuelgala por si me equivoco.

Saludos.

[nicknova]

Vaya, me temo que esa es una rom fastboot del 720, que viene con los drivers y un programita chino para instalarla.

En casi todos los foros chinos pasa lo mismo, dicen qfil y ni siquiera es qfil, y menos de 722.

De todos modos cuelgala por si me equivoco.

Saludos.

He extraido el system.img para ver el build.prop y parece que se trata de la versión 5.8.017S del X720 en un principio. La cuestión es que en el archivo bat no han introducido el comando para verificar, antes de iniciar el proceso de flasheo, si el modelo de placa base del teléfono es el correcto. Dejo aquí el contenido completo del archivo por si sirve de ayuda,


# begin build properties
# autogenerated by buildinfo.sh
ro.letv.release.branch=ZL1_OPEN_MP_SHIPPING_201608 24_20160927_150535_LE_ZL1.xml
ro.letv.release.version=5.8.017S
ro.product.letv_model=
ro.product.letv_name=
ro.build.id=WAXCNFN5801709271S
ro.build.display.id=WAXCNFN5801709271S release-keys
ro.build.version.incremental=eng.letv.20160927.170 128
ro.build.version.sdk=23
ro.build.version.preview_sdk=0
ro.build.version.codename=REL
ro.build.version.all_codenames=REL
ro.build.version.release=6.0.1
ro.build.version.security_patch=2016-08-01
ro.build.version.base_os=
ro.build.date=Tue Sep 27 17:05:33 CST 2016
ro.build.date.utc=1474967133
ro.build.type=user
ro.build.user=letv
ro.build.host=pcnbj-cp066
ro.build.tags=release-keys
ro.build.flavor=le_zl1-user
ro.product.model=LEX720
ro.product.brand=LeEco
ro.product.name=ZL1_CN
ro.product.device=le_zl1
ro.product.board=msm8996
# ro.product.cpu.abi and ro.product.cpu.abi2 are obsolete,
# use ro.product.cpu.abilist instead.
ro.product.cpu.abi=arm64-v8a
ro.product.cpu.abilist=arm64-v8a,armeabi-v7a,armeabi
ro.product.cpu.abilist32=armeabi-v7a,armeabi
ro.product.cpu.abilist64=arm64-v8a
ro.product.manufacturer=LeMobile
ro.product.locale=zh-CN
ro.wifi.channels=
ro.board.platform=msm8996
# ro.build.product is obsolete; use ro.product.device
ro.build.product=le_zl1
# Do not try to parse description, fingerprint, or thumbprint
ro.build.description=le_zl1-user 6.0.1 WAXCNFN5801709271S eng.letv.20160927.170128 release-keys
ro.build.fingerprint=LeEco/ZL1_CN/le_zl1:6.0.1/WAXCNFN5801709271S/letv09271704:user/release-keys
ro.build.characteristics=nosdcard
# end build properties
#
# from device/letv/le_zl1/system.prop
#
#
# system.prop for msm8996
#

#rild.libpath=/system/lib/libreference-ril.so
rild.libpath=/vendor/lib64/libril-qc-qmi-1.so
#rild.libargs=-d /dev/smd0
persist.rild.nitz_plmn=
persist.rild.nitz_long_ons_0=
persist.rild.nitz_long_ons_1=
persist.rild.nitz_long_ons_2=
persist.rild.nitz_long_ons_3=
persist.rild.nitz_short_ons_0=
persist.rild.nitz_short_ons_1=
persist.rild.nitz_short_ons_2=
persist.rild.nitz_short_ons_3=
ril.subscription.types=NV,RUIM
DEVICE_PROVISIONED=1
# Start in global mode
ro.telephony.default_network=22,22

debug.sf.hw=1
debug.egl.hw=1
debug.gralloc.enable_fb_ubwc=1
dalvik.vm.heapsize=36m
dev.pm.dyn_samplingrate=1
persist.demo.hdmirotationlock=false

#ro.hdmi.enable=true
#persist.speaker.prot.enable=false
qcom.hw.aac.encoder=true
#
# system props for the cne module
#
persist.cne.feature=1

#system prop for enabling/disabling Android XLAT
persist.net.doxlat=false

#system props for the MM modules
media.stagefright.enable-player=true
media.stagefright.enable-http=true
media.stagefright.enable-aac=true
media.stagefright.enable-qcp=true
media.stagefright.enable-fma2dp=true
media.stagefright.enable-scan=true
mmp.enable.3g2=true
media.aac_51_output_enabled=true
mm.enable.smoothstreaming=true
#185971 is decimal sum of supported parsers in AAL
#37491 is decimal sum of supported codecs in AAL
#codecs:(PARSER_)AAC AC3 AMR_NB AMR_WB ASF AVI DTS FLV 3GP 3G2 MKV MP2PS MP2TS MP3 OGG QCP WAV FLAC AIFF APE DIVX DIVXHD
mm.enable.qcom_parser=4194303
persist.mm.enable.prefetch=true

# Additional i/p buffer in case of encoder DCVS
vidc.enc.dcvs.extra-buff-count=2

# Set default power mode to low power for encoder
vidc.debug.perf.mode=2

#
# system props for the data modules
#
ro.use_data_netmgrd=true
persist.data.netmgrd.qos.enable=true
persist.data.mode=concurrent

#system props for time-services
persist.timed.enable=true

#
# system prop for opengles version
#
# 196608 is decimal for 0x30000 to report version 3.0
# 196609 is decimal for 0x30001 to report version 3.1
ro.opengles.version=196609

# system property for maximum number of HFP client connections
bt.max.hfpclient.connections=1

# System property for cabl
ro.qualcomm.cabl=2

#
# System props for telephony
# System prop to turn on CdmaLTEPhone always
telephony.lteOnCdmaDevice=1

#Simulate sdcard on /data/media
#
persist.fuse_sdcard=true

#system prop for Bluetooth SOC type
qcom.bluetooth.soc=rome

#system prop for wipower support
ro.bluetooth.wipower=true

#Set this true as ROME which is programmed
#as embedded wipower mode by deafult
ro.bluetooth.emb_wp_mode=true

#
#snapdragon value add features
#
ro.qc.sdk.audio.ssr=false
persist.audio.ssr.3mic=false

##fluencetype can be "fluence" or "fluencepro" or "none"
ro.qc.sdk.audio.fluencetype=none
persist.audio.fluence.voicecall=true
persist.audio.fluence.voicerec=false
persist.audio.fluence.speaker=true

#system prop for RmNet Data
persist.rmnet.data.enable=true
persist.data.wda.enable=true
persist.data.df.dl_mode=5
persist.data.df.ul_mode=5
persist.data.df.agg.dl_pkt=10
persist.data.df.agg.dl_size=4096
persist.data.df.mux_count=8
persist.data.df.iwlan_mux=9
persist.data.df.dev_name=rmnet_usb0

#property to enable user to access Google WFD settings
persist.debug.wfd.enable=1
##property to choose between virtual/external wfd display
persist.sys.wfd.virtual=0

#property to enable sde downscale feature for external display
#sdm.debug.downscale_external=1

#property to specify the number of frames to skip before setting hint
sdm.perf_hint_window=50

#disable tunnel encoding
tunnel.audio.encode=false

#Buffer size in kbytes for compress offload playback
audio.offload.buffer.size.kb=32

#Enable offload audio video playback by default
audio.offload.video=true

#Enable 16 bit PCM offload by default
audio.offload.pcm.16bit.enable=true

#Enable 24 bit PCM offload by default
audio.offload.pcm.24bit.enable=true

#Disable audio track offload by default
audio.offload.track.enable=false

#Enable music through deep buffer
audio.deep_buffer.media=true

#enable voice path for PCM VoIP by default
use.voice.path.for.pcm.voip=true

#Enable multi channel aac through offload
audio.offload.multiaac.enable=true

# system prop for NFC DT
ro.nfc.port=I2C

#enable dsp gapless mode by default
audio.offload.gapless.enabled=true

#enable pbe effects
audio.safx.pbe.enabled=true

#parser input buffer size(256kb) in byte stream mode
#audio.parser.ip.buffer.size=262144

#property for vendor specific library
ro.vendor.gt_library=libqti-gt.so
ro.vendor.at_library=libqti-at.so
sys.games.gt.prof=1

#hwui properties
ro.hwui.texture_cache_size=72
ro.hwui.layer_cache_size=48
ro.hwui.r_buffer_cache_size=8
ro.hwui.path_cache_size=32
ro.hwui.gradient_cache_size=1
ro.hwui.drop_shadow_cache_size=6
ro.hwui.texture_cache_flushrate=0.4
ro.hwui.text_small_cache_width=1024
ro.hwui.text_small_cache_height=1024
ro.hwui.text_large_cache_width=2048
ro.hwui.text_large_cache_height=1024

#Disable property for Dolby ds2
audio.dolby.ds2.enabled=false

#Disable property for hard bypass
audio.dolby.ds2.hardbypass=false

audio.offload.passthrough=false
audio.offload.multiple.enabled=false
#set prtsist.radio.multisim.config as dsds by [email protected] RUBY-395
persist.radio.multisim.config=dsds

# enable navigation bar
qemu.hw.mainkeys=1

#property to enable VDS WFD solution
persist.hwc.enable_vds=1

#Enable stm events
ro.dbg.coresight.config=stm_events

#property to enable fingerprint
persist.qfp=true
persist.qfp.fd_enabled=1
persist.qfp.ssc_enable_island=1
persist.qfp.ssc_fgoff_dil_s1=10
persist.qfp.ssc_fgoff_dil_home=10
persist.qfp.finger_evt_enabled=1

persist.qfp.ssc_thresh_s1=0.570
persist.qfp.ssc_thresh_s1_off=0.0
persist.qfp.ssc_thresh_s1_rub=0.0
persist.qfp.ssc_thresh_s2=0.430
persist.qfp.ssc_thresh_s2_off=0.0
persist.qfp.ssc_thresh_s2_touch=0.350
persist.qfp.ssc_thresh_s2_lift=0.330

persist.qfp.filter_movefinger=0
persist.qfp.filter_holdfinger=50000
persist.qfp.filter_insuffcov=6000

persist.qfp.ssc_basis_s1=/persist/qc_senseid/bg_estimation/bg_small1_basis.dat
persist.qfp.ssc_basis_s1_off=/persist/qc_senseid/bg_estimation/bg_small1_off_basis.dat
persist.qfp.ssc_basis_s2=/persist/qc_senseid/bg_estimation/bg_small2_basis.dat
persist.qfp.ssc_basis_s2_off=/persist/qc_senseid/bg_estimation/bg_small2_off_basis.dat
persist.qfp.eeprom=/sys/bus/i2c/devices/8-0051/eeprom

#default pd_enable value
persist.sys.pd_enable=0
#Disable rotator split feature
sdm.debug.disable_rotator_split=1

#Increase cached app limit
ro.sys.fw.bg_apps_limit=60

#send 3gpp2 MO SMS on dedicated channel added by [email protected] RUBY-1595
persist.radio.force_on_dc=true

#yuxuewei add for close the QC cross mapping
persist.radio.flexmap_type=none

#add for CLIR response no network
persist.radio.facnotsup_as_nonw=1
ro.sf.lcd_density=420

#[+LEUI][RUBY-3408][modify from qcom]
ro.persist.qcapb=1
#[+LEUI]end

#enable Apical AD
ro.qcom.ad=1
ro.qcom.ad.calib.data=/system/etc/ad_calib_le_zl1.cfg
ro.qcom.ad.sensortype=3

#default beta mode
persist.sys.zeusis.beta=0

#default experience_program mode
persist.sys.leui.exp_program=0

#disable pdaf Face frame
persist.camera.stats.test=5

#ssr default value
persist.sys.ssr.restart_level=ALL_ENABLE
persist.sys.ssr.enable_ramdumps=1

#default ramdump mode
persist.sys.dload.state=1

#WYQ, to force call stick on CS (NOT switch to VoLTE)
persist.radio.cs_srv_type=1
#add ignore_dom_time
persist.radio.ignore_dom_time=5

#default tcpdump mode
persist.sys.tcpdump=0

#default SAR mode 0:off/1:on
persist.sys.sar_mode=1

#The MTP device name show on PC
ro.le.mtpname=Le Pro3

# This is used for hardware info in CT carrier build
ro.config.le_hardware_version=HW_1.0.0
#
# from device/letv/le_zl1/../common/system.prop
#
#
# system.prop for letv common
#
#parser input buffer size(0kb) in frame stream mode
audio.parser.ip.buffer.size=0

#Increase the ignore dom time
persist.radio.ignore_dom_time=5

ro.frp.pst=/dev/block/bootdevice/by-name/frp

# disable cache of extendedGenericSource
av.debug.disable.pers.cache=true


#
# ADDITIONAL_BUILD_PROPERTIES
#
persist.nfc.smartcard.config=SIM1,SIM2,eSE1
ro.vendor.maxbrightness=4095
drm.service.enabled=true
keyguard.no_require_sim=true
ro.product.customize=whole-netcom
persist.sys.le_fast_chrg_enable=1
dalvik.vm.heapgrowthlimit=384m
dalvik.vm.heapstartsize=16m
dalvik.vm.heapsize=512m
dalvik.vm.heaptargetutilization=0.75
dalvik.vm.heapminfree=512k
dalvik.vm.heapmaxfree=8m
ro.com.android.dataroaming=false
ro.config.ringtone=Default.wav
ro.config.notification_sound=Dida.wav
ro.config.sms_sound=Ding.wav
ro.config.mail_sound=Wind.wav
ro.config.calendar_sound=Dida.wav
ro.config.leui_ringtone_slot2=Default.wav
ro.config.alarm_alert=ElasticBall.wav
ro.carrier=unknown
ro.vendor.extension_library=libqti-perfd-client.so
persist.radio.apm_sim_not_pwdn=1
persist.radio.sib16_support=1
persist.radio.custom_ecc=1
af.fast_track_multiplier=1
audio_hal.period_size=192
camera.disable_zsl_mode=1
ro.mtk_default_ime=com.baidu.input_letv.ImeService
persist.sys.sf.lcd_density=420
persist.sys.dalvik.vm.lib.2=libart
dalvik.vm.isa.arm64.variant=kryo
dalvik.vm.isa.arm64.features=default
dalvik.vm.isa.arm.variant=cortex-a53
dalvik.vm.isa.arm.features=default
net.bt.name=Android
dalvik.vm.stack-trace-file=/data/anr/traces.txt
persist.gps.qc_nlp_in_use=1
persist.loc.nlp_name=com.qualcomm.location
ro.gps.agps_provider=1
persist.radio.calls.on.ims=0
persist.radio.jbims=0
persist.radio.csvt.enabled=false
persist.radio.rat_on=combine
persist.radio.mt_sms_ack=20
ro.mdtp.package_name2=com.qualcomm.qti.securemsm.m dtp.MdtpDemo
ro.expect.recovery_id=0xc6d3a02877bfa1781c2df827a2 f7b95ea6071d8b000000000000000000000000


import /system/vendor/default.prop

import /system/vendor/vendor.prop

import /system/vendor/power.prop

[F.J.V]

Bueno, yo no puedo probarla porque no tengo terminal con brick, pero creo que esa se llegó a probar. De todos modos, en nuestro caso no vale, porque es via fastboot, y el bootloader está bloqueado y no te deja.

Los drivers no hacen falta si tienes windows 10, y el programa chino tampoco es necesario, porque el flasheo es via fastboot.

En todo caso podría probarlo alguien con brick que pueda entrar por fastboot, por probar que no quede. El modo edl aunque digan que sí no creo que funcione sin los programadores, xml y demas.

Creo recordar que esta rom se probó en el foro leeco.re, pero no hubo resultados.

Gracias por el enlace.

Saludos.

[nicknova]

Bueno, yo no puedo probarla porque no tengo terminal con brick, pero creo que esa se llegó a probar. De todos modos, en nuestro caso no vale, porque es via fastboot, y el bootloader está bloqueado y no te deja.

Los drivers no hacen falta si tienes windows 10, y el programa chino tampoco es necesario, porque el flasheo es via fastboot.

En todo caso podría probarlo alguien con brick que pueda entrar por fastboot, por probar que no quede. El modo edl aunque digan que sí no creo que funcione sin los programadores, xml y demas.

Creo recordar que esta rom se probó en el foro leeco.re, pero no hubo resultados.

Gracias por el enlace.

Saludos.

Pues sí, tiene toda la pinta de ser una ROM para flashear vía fastboot y además para el X720 según el build.prop. Era demasiado bonito para ser cierto pero es que no hay mucho más material disponible en internet ¿Ha intentado alguien ponerse en contacto con LeEco para ver si ellos pueden facilitar la ROM adecuada para flasheo por EDL?

Ando algo desconectado de la scene de LeEco y por lo que me cuentas han capado la posibilidad de desbloquear libremente el bootloader ¿Cierto?

Un saludo

[F.J.V]

Bueno, Leeco no se sabe si va a seguir o nó, está medio en quiebra, y no contestan a nada.

Hay roms edl de varios modelos, pero son más bien filtraciones, con el x722 no hemos tenido suerte.

Además, con el 722 que es uno de los ultimos modelos que sacó se ve que se han "esmerado" con el sistema de seguridad de la rom.

Este modelo se ve que no era una versión global, lo que pasa es que los chinos se la ingeniaron para sacar una rom modificada sin bloqueo para venderlo al resto del mundo. Solo han sacado una rom oficial, la 26S que es la que causa el problema, aunque algunos modelos se ve que también salieron con otra versión 20S sin modificar que trae el sistema de bloqueo, pero esas apenas se ven.

Saludos.

[STEVE_MARS]

Compañeros, un brick "duro" como éste, es decir, que solo lo reconoce como qhsusb, sólo se soluciona con el QFIL correspondiente, y hay dos ficheros con las particiones que sólo los tiene LeEco.
Un soft brick, si entra en fastboot, es relativamente facil solucionarlo. Así que a esperar con la esperanza que cuando compren LeEco sean capaces de liberar las sources completas.

[nicknova]

Compañeros, un brick "duro" como éste, es decir, que solo lo reconoce como qhsusb, sólo se soluciona con el QFIL correspondiente, y hay dos ficheros con las particiones que sólo los tiene LeEco.
Un soft brick, si entra en fastboot, es relativamente facil solucionarlo. Así que a esperar con la esperanza que cuando compren LeEco sean capaces de liberar las sources completas.

Googleando he dado con esta gente que tal vez pueda ayudar a conseguir los archivos necesarios, aunque cobran cierto dinero por ello,

http://www.aryk.store/2017/07/prog-emmc-firehose-files-archive.html

También tienen colgado un tutorial de como generar los archivos XXXX_msimage.mbn para QFIL,

http://www.aryk.tech/2016/12/how-to-create-msimagembn-file-flashable.html

[STEVE_MARS]

Por 5$ voy a probar, tampoco perdemos mucho. Luego me registro y a ver que me dicen.
Gracias compi :ok:

[nicknova]

Por 5$ voy a probar, tampoco perdemos mucho. Luego me registro y a ver que me dicen.
Gracias compi :ok:

De nada. Antes de pagar nada, casi mejor preguntarles si está incluido el X722 en su base de datos, y en caso contrario, a ver que posibilidades hay de que consigan los archivos.

[STEVE_MARS]

De nada. Antes de pagar nada, casi mejor preguntarles si está incluido el X722 en su base de datos, y en caso contrario, a ver que posibilidades hay de que consigan los archivos.

Si, justo eso he hecho en su página de Facebook, a ver si me contestan.

[nicknova]

Si, justo eso he hecho en su página de Facebook, a ver si me contestan.Perfecto! A ver si hay respuesta positiva. Estaré pendiente del hilo por si hay novedades.

[ste73]

solo le permite acceder al modo Q9800 porque la batería está baja, debe intentar mantener presionado el botón de encendido y el volumen + o - conectado aleatoriamente o USB hasta que se encienda la luz de carga.
lo siento, uso google traslation

[lemuag]

Holaaa otro más que la ha cagado intentando instalar el lineage os;Ya he hecho todo tambien: el flash one y todo lo demas y nada Sobre todo haced copia de seguridad; me apunto a la espera de ver si sacan un qfil para el movil; una lastima con lo buen terminal que parece

[F.J.V]

Holaaa otro más que la ha cagado intentando instalar el lineage os;Ya he hecho todo tambien: el flash one y todo lo demas y nada Sobre todo haced copia de seguridad; me apunto a la espera de ver si sacan un qfil para el movil; una lastima con lo buen terminal que parece
¿Has brikeado al flashear lineage?
¿Que ROM tenias antes?
¿No puedes entrar en fastboot?

Saludos.

[lemuag]

¿Has brikeado al flashear lineage?
¿Que ROM tenias antes?
¿No puedes entrar en fastboot?

Saludos.
NO exactamente, instale twrp, y luego al meter el lineage (el ultimo oficial) se me quedaba el teléfono arrancando en pantalla negra. Luego fui de guatemala a guatepeor porque si podia entrar al recovery pero no habia hecho backup del sistema antes de flashear. El usb otg no me lo reconocía para poder meter otra rom stock limpia y al desbloquear el bootloader ya me pasó lo de que no volvía a arrancar ni a entrar al recovery ni fastboot ni gaitas.
Y luego ya ni hacía mención de que cargaba ni nada....me reconoce el ordenador el puerto com18 que hay un qualcomm 9008 pero ahi me quedo ya; el móvil no hace nada más; ya he probado a dejarlo un par de dias conectado a un cargador a ver si hace mención pero ni flowers.
Y buscando por todos los foros pues ya he llegado a la conclusión de que me hace falta el qfil para intentar revivirlo. :risitas::risitas::risitas:

[juanjete1425]

¿cómo lleváis este tema? yo he intentado flashear de mil modos y nada de nada. Y no he visto nada de qfil.

[F.J.V]

STEVE_MARS, alguna novedad?

Espero equivocarme, pero qualcomm implementa en los 820 la tecnología SafeSwitch.

SafeSwitch es una tecnología antirrobo de bloqueo HARDWARE, que precisamente, si está implementada se puede activar con el dm-verity, y que desactiva el terminal vía HARDWARE, por lo que la única manera de desbloquear es introduciendo una clave, que debe tener la compañía que lo implementa, osea LEECO.

Se suele utilizar para bloquear un terminal permanentemente a distancia, pero como digo también se puede activar si falla el dm-verity, que es lo que pasa con la 26S stock.

Como digo, si el bloqueo es hardware no hay qfil que valga. Me empiezo a preguntar si quizás el qfil del 720 sirva para el 722, solo que en estos casos no funciona por estar el terminal bloqueado.

Saludos.

[ste73]

FJV excelente observación.
Intenté dar el comando fastboot oem disable_dm_verity, no funciona.
Deberíamos tratar de usar qfil en un 722 que funcione, ¿quién lo arriesga? este es el problema

[STEVE_MARS]

STEVE_MARS, alguna novedad?

Espero equivocarme, pero qualcomm implementa en los 820 la tecnología SafeSwitch.

SafeSwitch es una tecnología antirrobo de bloqueo HARDWARE, que precisamente, si está implementada se puede activar con el dm-verity, y que desactiva el terminal vía HARDWARE, por lo que la única manera de desbloquear es introduciendo una clave, que debe tener la compañía que lo implementa, osea LEECO.

Se suele utilizar para bloquear un terminal permanentemente a distancia, pero como digo también se puede activar si falla el dm-verity, que es lo que pasa con la 26S stock.

Como digo, si el bloqueo es hardware no hay qfil que valga. Me empiezo a preguntar si quizás el qfil del 720 sirva para el 722, solo que en estos casos no funciona por estar el terminal bloqueado.

Saludos.

Hola compi.
Lo tengo abandonado, no he vuelto a probar nada mas.
Lo que cuentas tiene sentido, pero sinceramente creo que es un hard brick tipico de Qualcomm, y como LeEco o alguien no saque los ficheros necesarios para el QFIL no va a haber forma humana de solucionarlo.
Saludos.

[vaneno]

Holas. Acabo de adquirir uno brickeado pensando en enrredar con fastboot y poco mas hasta que he visto este hilo. Estos dias no tengo mucho tiempo pero si consigo algo lo pongo por aquí.

[F.J.V]

Hola, hay noticias, aunque de momento todo sigue igual.

Los compañeros del leeco X850 con un bloqueo prácticamente igual que el nuestro han conseguido desbloquear el terminal con un qfil de X850, lo que hace suponer que el nuestro será igual, y con un qfil especifico podremos desbriquear, descartando de momento que sea un bloqueo hardware.

Hay un chino que supuestamente puede conseguir archivos qfil, que es el que ha conseguido el del X850, lo que pasa es que cobra por ello, y no es mucho de fiar, en XDA lo han bloqueado por ejemplo por poner enlaces a un supuesto qfil para nuestro terminal, cobrando, pero era para el X720.

Yo no me fio de ese chino, pero antes de bloquearlo en xda dijo que iba a tratar de conseguir el qfil de X722, lo que pasa que como ya digo cobra por la rom.

Habrá que seguir esperando a que se filtre un qfil de X722. Al ser un bloqueo software todavía se podría intentar algo por fastboot, pero es increíble que después de tanto tiempo no haya conseguido ningún terminal para poder probar :(

Saludos.

[kurgy]

Holas. Acabo de adquirir uno brickeado pensando en enrredar con fastboot y poco mas hasta que he visto este hilo. Estos dias no tengo mucho tiempo pero si consigo algo lo pongo por aquí.

Si puedes entrar por fastboot es un softbrick lo puedes recuperar flasheando una rom por fastboot, pero si no enciende no t molestes en enviarlo a un servicio técnico porqué no te lo podrán arreglar, mételo en un cajón y reza porqué un día liberen el código fuente como en el x720.

[F.J.V]

Si puedes entrar por fastboot es un softbrick lo puedes recuperar flasheando una rom por fastboot, pero si no enciende no t molestes en enviarlo a un servicio técnico porqué no te lo podrán arreglar, mételo en un cajón y reza porqué un día liberen el código fuente como en el x720.

Hola, a menos que sepas como flashear por fastboot un terminal con bootloader bloqueado me temo que la cosa no es tan fácil.

Una cosa es que entre en fastboot, y otra que consigas hacer algo útil con un terminal con bootloader bloqueado. Esperemos que salga algún método.

Saludos.

[kurgy]

No conocía ese dato, espero que no te haya salido muy caro ;)

[juanitopti]

Hay una ROM para instalar con bootloader bloqueado, mirar en xda, pero ese caso es si tienes bootloader bloqueado con la ROM 26s, si tienes la 20s solo hay que desbloquear bootloader, que es fácil si entra en fastboot. Si no puedes comprobar que versión tienes, busca la ROM que digo

[F.J.V]

A ver, señores, se que todos queremos ayudar, pero al menos si vamos a postear en un hilo leer el título y enterarse de que va ;-)

Saludos.

[juanitopti]

A ver, señores, se que todos queremos ayudar, pero al menos si vamos a postear en un hilo leer el título y enterarse de que va ;-)

Saludos.A mí me parece una ayuda para un softbrick , que también entra en el título del post,o dinos tú qué podemos postear

[F.J.V]

A mí me parece una ayuda para un softbrick , que también entra en el título del post,o dinos tú qué podemos postear

Hola, yo no tengo que decirle a nadie lo que tiene que postear, ya somos mayorcitos :)

Solo digo lo que es de sentido común, si vas a postear en un hilo al menos que sepas de que va el hilo, y lo normal es leer el título y el primer post, así nos hacemos una idea.

¿Sabes de que va este hilo?
¿Sabes la problemática del brick permanente del X722?

Pues esas cosillas.

Mi post era en general, no solo iba diririgo a tí, pero bueno, si no entiendes lo que significa el título y el primer post te lo explico:

Hay un problema de brick permanente del X722 causados por la rom 26S oficial, y de momento no hay manera de salir de ese brick, ni por fastboot ni nada, y no existe la rom qfil que seria la única solución, así que se abrió este hilo por si alguien puede aportar algo para salir de ese brick permanente sin el qfil.

Como verás, aquí no se trata de saber como bajar de la rom 26S oficial a la 21D, que es el caso que comentas, y al contrario de lo que piensas no sirve para softbrick, puesto que el terminal tiene que funcionar para hacerlo, tampoco trata de entrar a fastboot y flashear otra rom, entre otras cosas porque no se puede si tienes brick permanente, y tampoco se trata de desbrikear mi terminal, porque mi terminal no está brikeado ni le pasa nada :)

Bueno, supongo que lo que escribo no servirá para mucho, y dentro de poco vendrá alguien explicando que entre en mi terminal por fastboot y flashee tal cosa para desbloquear mi terminal... :)

Saludos.

[vaneno]

Hola, hay noticias, aunque de momento todo sigue igual.

Los compañeros del leeco X850 con un bloqueo prácticamente igual que el nuestro han conseguido desbloquear el terminal con un qfil de X850, lo que hace suponer que el nuestro será igual, y con un qfil especifico podremos desbriquear, descartando de momento que sea un bloqueo hardware.

Hay un chino que supuestamente puede conseguir archivos qfil, que es el que ha conseguido el del X850, lo que pasa es que cobra por ello, y no es mucho de fiar, en XDA lo han bloqueado por ejemplo por poner enlaces a un supuesto qfil para nuestro terminal, cobrando, pero era para el X720.

Yo no me fio de ese chino, pero antes de bloquearlo en xda dijo que iba a tratar de conseguir el qfil de X722, lo que pasa que como ya digo cobra por la rom.

Habrá que seguir esperando a que se filtre un qfil de X722. Al ser un bloqueo software todavía se podría intentar algo por fastboot, pero es increíble que después de tanto tiempo no haya conseguido ningún terminal para poder probar :(

Saludos.Buenas F.J.V. . Cuando hablas de un chino que los consigue es del foro de xda del hilo "lets try unbrick"?? . En mi caso el terminal esta todo el tiempo con pantalla negra, no hay fastboot, solo el modo qload o como se diga. Tampoco he tenido tiempo de probar , que ando bastante liado esta temporada. Si es el hilo de xda ya lo habia leído hace algún tiempo , pero no los últimos post.

[F.J.V]

Hola vaneno, si, más o menos lo que hablas, pero el qfil de X722 creo que dice que lo puede conseguir, no que ya lo tenga.

Pero vamos, por el qfil de X850 pide una barbaridad. Puedes informarte en estos mismos foros, en general de leeco mira un hilo que hay de X850.

Saludos.

[vaneno]

Voy...

[JOMARPEZ]

xda hay una roms para desbloquear el booleaders de la roms 26 s 0ficial esa roms no es para uso diario

[F.J.V]

xda hay una roms para desbloquear el booleaders de la roms 26 s 0ficial esa roms no es para uso diario

Lo sabemos, no hay que ir tan lejos:

https://www.htcmania.com/showthread.php?t=1353836

En este hilo hablamos del desbrikeo cuando ya no funciona fastboot.

Saludos.

[pauli68]

Hola, por si todavía alguien lo necesite aquí está el Qfil para x722:

https://forum.xda-developers.com/le-pro3/leeco-le-pro-3-elite-model-x722-guides-development--and-mods/qfil-x722-t3846553