安卓格机代码面面观 格机软件操作后的问题 故障解决分析

追☆梦想

  先普及下什么是“格机”
      这类是软件或者代码或者模块或者脚本中加入了格式化手机字库分区操作。用户下载此类文件后操作手机呗全部清空。相当于电脑的格式化硬盘。确切来说比格式化电脑硬盘还严重。格式化电脑硬盘后最起码开机还可以亮屏进入bios。


而这种手机格机后是彻底黑屏。有的格机操作后还可以进入9008底层救砖刷写。有的操作后只能拆机短接救砖。另外这种救砖后基带类分区清空，类似小米机型的会出现“nv损坏”  无法开机故障。这种情况到售后一般就是换板，而有些地方修复基带费用比9008授权刷机的费用还贵............那么可想而知.....................





@rannki 正文开始
不知道从什么时候开始，安卓圈又出现了格机病毒---格式化掉手机硬盘。比前几年出现的锁屏勒索金钱要狠多了。
我先简单普及一下知识，手机也是有硬盘的，所谓的格机，就是格式化硬盘，那么手机中便没有了系统，手机便再也无法启动，直到用电脑对手机刷机---既对手机重装系统。
但是，手机硬盘中保存的不只是系统，还有各种手机配置信息、bl锁、基带、开机引导等等数据，格式化整个硬盘，那么这些数据也都没有了。
而对手机刷机，是不会恢复这些数据的，这些数据是手机还在工厂的时候就写入好了的（网络上下载的刷机包中没有带这些数据的文件），所以一旦被格机，单单只靠刷机，是无法救活的。
这个时候，就只有去售后花大钱更换主板了。。。。

格机代码很多，我简单的列举一下常见的格机代码，和后果以及拯救方式（代码我不写全，以防某些人做恶心事）：

格机代码一：【rm -rf】命令：这是最低级的格机代码，删除所有的文件，一般达不到格机黑屏效果，最多是把系统和所有内存中的数据全部清除掉。拯救方式：下载刷机包刷机。

格机代码二：【dd if】命令（一般还带着【zero】字样）：高级格机代码，用0来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

格机代码三：【cat】命令（一般cat后面会接上一些【内容】）：高级格机代码，用【内容】来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

格机代码四：【echo】命令（一般echo后面会接上一些【内容】）：高级格机代码，用【内容】来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

格机代码五：【cp】命令（一般cp后面会接上一些【内容】）：高级格机代码，用【内容】来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

格机代码六：【mv】命令（一般mv后面会接上一些【内容】）：高级格机代码，用【内容】来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

那么，被格机之后，除了上述方法外，就没有一点其它方法了嘛？答案是：【有】。

其它方法：在还没有被格机之前，用【【多系统工具箱】】备份完整字库（就是备份手机中整个硬盘的所有数据），然后发生格机后，使用9008底层刷机方式刷一遍，
此时rec模式和fastboot模式就恢复可用了，然后就可以在rec模式或fastboot模式中，把用【【多系统工具箱】】备份好的字库恢复进手机硬盘中，手机即可恢复到当初备份时的状态。

注：可能由于我的【【多系统工具箱】】减少了不少被格机而造成的哭爹叫酿的人出现，影响到了格机作者的某种利益，我的【【多系统工具箱】】也被其魔改成了格机软件，所以大家下载的时候，一定要在酷安的应用市场（或者葫芦侠的应用市场）下载。

今天刚发现的的格机代码：
m=`ls /dev/block/sd*`
for i in $m
do
echo "仅供娱乐" | tee | cat >$i
done
这代码，没有格式化掉整个硬盘，但是整个硬盘的所有分区的开头数据均被修改为【仅供娱乐】，导致开机引导无法识别这个东西【仅供娱乐】，从而导致手机一直处于黑屏状态，什么模式都进不去，包括9008。为什么9008都进不去呢？
其实是这中格机代码没有把开机引导给格式化完毕，只是修改了开机引导的开头数据成了【仅供娱乐】，手机通电后，开机引导发现自己数据还在，然后就尝试读取开头的数据进行开机，它发现自己不认识这个【仅供娱乐】，所以就尝试一直启动这个【仅供娱乐】，
而这个【仅供娱乐】是无法正确引导系统开机的，所以就卡在了这里，一直在无限循环的尝试引导这个【仅供娱乐】开机。。。。。所以手机它没有觉得自己坏了，一直处于尝试开机阶段，自然就进不去9008模式了。这个时候，需要借助9008工程线或拆机短接，
方可进入9008模式。

目前我知道的格机作者：艺心，QQ：2225934910。大家看到他发布的东西，尽量绕路走吧。

大家在刷模块的时候一定要多个心眼，看看里面所有的文件，以文本编辑的方式打开查看一下，看看是否带有
【dd】、【rm】、【cp】、【cat】、【echo】、【mv】、【zero】、【/dev/block】、【sda】、【sdb】、【sdc】、【sdd】、【sde】、【sdf】、【sdg】、【mmcblk0p0】等的字样，虽然有这些字样的不一定是格机模块，但目前发现的格机模块一定含有这样的字样。
不确定的情况下，可以找玩机大佬帮忙看一下。另外，目前还出现了加密的面具格机模块，无法查看里面的所有文件，也可以把加密的模块发给我看看，我可以解密掉它加密。

最后，大家万一不小心还是被格机了，一定要收集好证据，向公安机关进行报警，这种属于危害计算机信息安全罪了。


温馨提示;
我在前面的几个帖子中都有说明。不要安装不明觉厉的脚本 模块 软件等等
梦想教程---基带qcn的备份与写入相关 格机 nv报错
梦想教程---mtk+高通机型基带备份相关 nv数据损坏等等

1---格机后黑砖机型在保的建议直接售后。至于你怎么与售后说明。看你哦  有的友友可以直接换板解决
2---过保的视机型找9008救砖后修复基带。机型不同 修复方法不同，参考我论坛相关的帖子
3---保留证据。证据充足的情况下联系公安部门
4---最重要的一点。按文中说明  备份是最关键的，只要有备份。救砖后可以完美恢复。
5---玩机要谨慎