Что понадобится
- USB-кабель (качественный, data)
- Пинцет или перемычка для Test Point
- QFIL (Qualcomm Flash Image Loader)
- Драйвера Qualcomm (QUSB_BULK, 900E, 9008)
- Odin3 для прошивки
Шаг 1. Вход в EDL Mode
На Samsung S23 Ultra Test Point находится под задней крышкой рядом с SoC. Замыкаем контакт на массу, подключаем USB. Устройство определяется как Qualcomm HS-USB QDLoader 9008.
Важно: Если не заходит — установите драйвера вручную через диспетчер устройств.
Шаг 2. Чтение partition table
В QFIL: выберите Flat Build, укажите путь к прошивке (patched). Нажмите «QCN» — «Backup QCN». Дождитесь окончания. Затем через Tools — Partition Manager читаем таблицу разделов.
Шаг 3. Сброс FRP
Находим разделы persist или frp. Сохраняем дамп на ПК. Открываем через HxD, очищаем флаги FRP. Записываем обратно через QFIL.
Шаг 4. Knox Guard обход
Дамп boot.img, hex-патч KnoxGuard counter, прошивка через Odin. После перезагрузки Knox Warranty Bit — 0x0.
Результат
- FRP снят
- Knox Guard отключён
- Все данные сохранены
- Время: ~40 минут
Контакты для помощи: Telegram: @FzControl | fckyou.online