彻底解决9300刷机后无信号教程

夜透明

前些天基于欧版新ROM（基带LG6/LG8）导致部分欧版合约机的机油被锁机。之前的解决办法是使用VOODOO解锁软件在root的情况下解锁，但是存在如下问题：1.在新ROM下重启会导致解锁失效，必须每次开机重解；2.刷回旧版ROM，用VOODOO解锁可保证重启后也有效，但是始终无法使用新ROM（伴随LG6/LG8基带），刷新ROM依旧上锁。
现在XDA大神mike1986.放出了解决方案（是的，就是Android Revolutin HD 2.1的作者）原帖地址如下：http://forum.xda-developers.com/showthread.php?t=18029517 g. I4 [! W4 C& e' n3 l
==============================================================================
关于这个补丁我来做下解释，VOODOO解锁在以前的ROM可行是因为，VOODOO通过破解EFS\nv_data.bin文件及其MD5验证文件达到解锁的目的。这次的新ROM框架每次重启会重置nv_data.bin，导致破解失效。这也就是为什么旧版ROM可以解锁成功不反弹，新版ROM重启会失效的原因。下面这个FIX包里的库文件据作者说提取自LG1的ROM包，用它来替换新版ROM的对应库文件，使得开机不会重置nv_data.bin，而使得解锁成功。
所以：这只是一个暂时决绝方案，每次重刷基于新版的ROM到要用下面的方法进行解锁一次，但是重启是不会反弹了。
==============================================================================
使用方法：
1.使用 CWM Recovery刷入下载到的SIM_Fix_v.0.1.ZIP包。
2.重启进入系统后用VOODOO解锁一次，成功即可，重启有效。
Voodoo Galaxy S III SIM unlock (1).apk (30.12 KB, 下载次数: 451) 2012-9-19 20:35 上传
点击文件名下载附件 神马？乱码？您落伍啦？@_@!
二维码使用介绍, 查看教程>>

检测到的附件真实信息如下：
图标:
软件名称:Voodoo Galaxy S III SIM unlock
包名：
org.projectvoodoo.simunlock

版本号：1.0 beta1
请核实帖子介绍与附件信息是否一致,以防下载到恶意软件.
查看详细权限>>
立即下载








SIM_Fix_v.0.1.zip (504.62 KB, 下载次数: 740) 2012-9-19 20:36 上传
点击文件名下载附件





上面的方法不行可以试试第二种:
本方法是通过替换无锁版EFS文件实现解除网络锁的目的。替换后的手机刷LG6和LG8版的官方ROM和基于LG6或LG8版的第三方ROM完全无锁。找到三星验证网络锁的文件了，只有2个文件。用我之前方法破解网络锁的朋友，如果出现问题，可以使用手机原始的EFS备份恢复，然后下载附件，替换那两个文件就可以了。附件已更新。目前看和无锁机完全一样。
去除网络锁步骤：
1：ROOT你的手机
2：备份ESF文件，使用1.56版工具备份
HC内核工具.apk (774.41 KB, 下载次数: 610) 2012-9-19 20:39 上传
点击文件名下载附件 神马？乱码？您落伍啦？@_@!
二维码使用介绍, 查看教程>>

检测到的附件真实信息如下：
图标:
软件名称:HC内核工具
包名：
net.hellcat.droiddev.ktool

版本号：v1.56-(Beta1)
请核实帖子介绍与附件信息是否一致,以防下载到恶意软件.
查看详细权限>>
立即下载








备份后的IMG文件为20M大小，不是这个大小的说明没有备份成功。
3：使用RE管理器 RE汉化.apk (310.97 KB, 下载次数: 766) 2012-9-19 20:40 上传
点击文件名下载附件 神马？乱码？您落伍啦？@_@!
二维码使用介绍, 查看教程>>

检测到的附件真实信息如下：
图标:
软件名称:RE管理器
包名：
com.speedsoftware.rootexplorer

版本号：2.19
请核实帖子介绍与附件信息是否一致,以防下载到恶意软件.
查看详细权限>>
立即下载








复制手机中的EFS文件夹。
4：将备份的EFS文件和RE管理器复制出的EFS文件夹复制到电脑中保存。
5：下载 efs.zip (6.62 KB, 下载次数: 290) 2012-9-19 20:40 上传
点击文件名下载附件



解压后使用RE管理器替换手机的EFS文件夹。不用修改权限。重启手机。
6：如果重启手机后没有信号，不用慌。提取你之前RE管理器复制出的ESF文件，把nv_data.bin和nv_data.bin.md5两个文件替换回去。重启手机。网络信号回来了。

7：刷LG6和LG8版的官方ROM和基于LG6或LG8版的第三方ROM。验证网络锁有没有去除成功。正常情况下你的手机已经没有网络锁了，和无锁机一样可以随便刷机了。

最近看到很多机油说看不懂，或者不成功，针对大家提出的问题我做一个统一解答。
首先是解锁之前先要把手机刷回没有网络锁的ROM版本。然后ROOT手机，使用

    解锁。确保你的手机已经可以正常使用再进行下面的步骤。

    如果解锁失败出现IMEI丢失，没有信号等各种问题的也不用怕，刷回之前的无锁ROM，ROOT手机，恢复EFS备份，使用上面的解锁工具解锁。然后再进行下面的步骤。

    有的机油说步骤烦琐，其实第5步之前的操作都是为了备份你自己手机的EFS文件。万一解锁不成功还可以恢复正常状态用的。
    然后就是第5步的替换文件，附件中只有2个文件，那是三星验证有没有锁的文件。把这两个文件使用RE管理器替换到手机根目录的EFS文件夹里面。替换时如果提示无法替换，就看一下上面的装载为，选择读/写。
    最后就是第6步说的情况，这个是有的手机替换之后。会出现IMEI丢失，没有信号的情况。有的手机不会出现。只有出现没有信号的情况才需要做第6步的操作。


要是以上两种方法都怒行的话就只能用第三种方法解锁了,可能有些朋友看不懂也不会,多看几遍,懂得电脑的应该会,莱了飘过.

各位机油好，此篇文章来自于XDA，非常的长，转载中也因为格式编辑花费了近一个小时。
为什么大饼版要花费那么久转载这篇文章原因有2：
1，很多机油因为没有备份9300的EFS文件，然后由于各种原因丢失EFS后串号丢失，序列号为零。
大饼版也因为EFS丢失，花费了一个多星期来研究如何使用软件恢复EFS文件，最后以失败告终。
然后拿到手机维修店用SPT恢复IMEI后，IMEI码恢复，但是序列号依然为零，并无法再刷机。
本篇文章作者提供了恢复序列号的方法，也许再过几天，丢失EFS的9300能够再次恢复健康，能够刷机。
2，最近有机油反映，JS吐槽我们机锋论坛的KIES查询是狗屎，全是胡扯，想让机油相信手机版本是无法正常查询的
这里大饼版想说，KIES是三星官方的手机同步、升级系统。如果连KIES都无法准确查询了，那JS还有什么手段能证明自己卖的手机是什么版本的？
当然JS也有能力修改手机的序列号，但是相信无论机油还是JS看完此贴后都会发现修改序列号不是一件简单方便的事情。

大饼版真心希望商家能诚信对待买家，让买家不仅买的放心，用的也安心。
对待JS，我们也不会手软，我们会有更多的方法来验证你们卑劣的手段。
话不多说，请看贴。

原作者d591342

前几天我的I9300刷某个ROM后EFS丢失，IMEI变成了0049开头的缺省串号，机器的串号也变成了000000，因为没有备份EFS，只能从别的机器上备份的EFS恢复，
恢复后没有效果，遍搜网络寻找解决办法也没有找到，无奈只能拿到有SPT（三星专业工具）的JS那里进行了串号恢复，但是SPT目前只能恢复I9300的串号，
无法恢复机器的SN，因此自己研究了几天，找到了通过修改nv_data.bin的方式修改I9300的SN的方法，感同身受各位丢失SN机油的痛苦故此不敢独享，特
发布出来，希望能帮到和我有同样问题的机油。

准备工作：:
1.I9300必须要root，安装RE文件浏览器（如何root和下载安装RE文件浏览器请在论坛里搜索）
2.下载NotesPad++和HexEdit插件（使用EditPlus也可以，做软件开发的朋友都知道这个东东）

开始工作：
１.首先备份ＥＦＳ．使用RE浏览器将EFS文件夹备份到Sd卡中，再从sd卡中备份到PC中。
2.在ＰＣ中打开NotePad
或者EdtPlus软件，通过文件菜单打开EFS目录下的nv_data.bin文件，如图


3.点击菜单"插件"-"Hex-Editor"-"View In Hex"
使用16进制视图来显示nv_data.bin文件的内容，如图 2012-9-19 20:07 上传
下载附件 (55.34 KB)






4.点击搜索菜单，选择“行定位”，在地址栏中输入"0018815a"，注意不要勾选“to line”，点确定后编辑器定位到0018815a地址开头的数据上，如图： 2012-9-19 20:08 上传
下载附件 (70.64 KB)



5.这里开始的11个16进制数就是你的机器的SN了。

6.从这里开始对照你机器电池仓里标识的SN号，逐个数字进行更改，每两个16进制的字符代表了SN码的一位，输入的时候要输入对应SN的ASCII码，
关于ASCII码表，不熟悉相关知识的朋友可以在百度里搜索“ASCII码对照表"就可以找到了，比如我的机器的SN是RV1C66B5VRT，那么我在这里输入的数字就是：


52 56 31 43 36 36 42 35 56 52 54 修改完成后实际上在右边的DUMP区域可以看到所显示的SN号码

7.点保存，将修改的工作存盘。
8。后面的工作比较重要，主要涉及到的是nv_data.bin的权限设置和md5校验的问题，如果不匹配则不会成功。
9。将nv_data.bin拷贝到sd卡，
注意在PC上一定要保留刚修改的nv_data.bin文件，因为一会还会用到！
10．打开RE浏览器，挂载到读写模式，从sd卡上将我们拷贝的nv_data.bin复制到EFS目录下覆盖原有的文件，然后长时间按住nv_data.bin后，会出现一个
下拉菜单，选择"权限"菜单，如图所示勾选权限（图里没勾的都不要选） 2012-9-19 20:09 上传
下载附件 (17.22 KB)


2012-9-19 20:10 上传
下载附件 (21.94 KB)



然后同样长按nv_data.bin，在下拉菜单里选择"更改所有者"（这个选项在最下面，需要在下拉菜单上滑动到最下面才能看见），如图所示来选择所有权： 2012-9-19 20:11 上传
下载附件 (20.04 KB)


2012-9-19 20:11 上传
下载附件 (23.5 KB)


这个一定要设置正确，否则基带就没有办法更新这个文件。设置完成后，重启手机
11.重启后，使用RE浏览器将EFS\nv.log文件拷贝到SD卡，再从sd卡拷贝到电脑上，使用记事本或者写字板打开nv.log，我们会看到最后几行有类似的文字：
Sun
Aug 19 15:34:59 2012: MD5 fail. orignal md5
'fdcd83bea642dbf82b07ab2ca1f6668f'
computed md5 '0ce16d03e6999710d1a3e7e40528c2bb' (rild)


这一行的意思说，I9300检测到nv_data.bin的实际MD5值和nv_data.bin.md5里保存的校验值不一样，因此没有生效，I9300从备份里恢复了缺省的nv_data.bin
12.在PC中我们备份的EFS目录下找到nv_data.bin.md5这个文件，用记事本打开这个文件，在里面我们看到了一串数字，在这里我们需要把这些数字替换成我们在nv.log里看到的“computed md5”，在上面的例子中是0ce16d03e6999710d1a3e7e40528c2bb,修改完成后保存这个文件!
13.将nv_data.bin和nv_data.bin.md5（注意一定要重新拷贝这两个文件，因为我们先前拷贝的nv_data.bin文件因为MD5校验不通过已经被替换回原来的文件了）两个文件拷贝到SD卡，再用RE浏览器复制到手机EFS目录下覆盖原来的两个文件
14.按照步骤10里的方式分别为nv_data.bin和nv_data.bin.md5设置权限和所有者，都设置好后，重启手机
15.重启后，点“设置”，“关于设备”，“状态”，查看手机的序列号，已经恢复成你机器本身的序列号了！（刚重启后查看时，注意看最后面的手机状态，如果显示
正在扫描中，这是请耐心等待系统更新，扫描完成以后就会显示恢复后的SN号码了）

附：NOTEPAD++和HExEdit插件（插件下载解压后放到NotePad++的plugin目录下即可） HexEditor_0_9_5_UNI_dll.zip (103.11 KB, 下载次数: 252) 2012-9-19 20:13 上传
点击文件名下载附件




  
[td] npp.5.9.Installer.zip (5.22 MB, 下载次数: 878) 2012-9-19 20:17 上传
点击文件名下载附件




本人特创建一个刷机信号群,希望大家相互交流,相互学习.QQ群:238506663      QQ124855795
要是以上所有方法都不行只能通过刷机仪器重写数据,刷会官方ROM解锁了.修复方式，有两种。（IMEI没有特殊用处，不影响正常使用。）1.IMEI和你机身的一样，但是修复信号后不能刷机，只要刷含基带的ROM，就会没信号。2.IMEI和你机身不一样，但是修好信号后，可以随便正常刷机，无论你卡刷还是线刷，信号永久有！        
120822205247d3a0a86c81a1ae.png.thumb.jpg (20.04 KB, 下载次数: 9)
2012-9-19 20:09 上传
点击文件名下载附件

泗洪社区

不错，学习下！！！！