警惕 “格机软件” 格式化手机全字库..不要轻易给不明觉厉的软件给root权限

以前的玩机界中有【锁机】软件。就是你安装一个软件后他会锁住屏幕。导致你无法操作手机。屏幕出现QQ联系方式等 勒索钱财。目前刷机界中的【格机】更胜一筹，直接格式化你手机全部分区没商量............

警惕：不要给不明觉厉的软件 模块 刷机包等等给root权限。因为这些格机软件是需要root权限才可以运行的。他的主要表现为安装后出现获取root权限提示。给其权限后后台运行一段时间或者无反应，稍等自动重启或者你手动重启就........完蛋。有的格机类软件格机方式不同格机后会直接进入高通9008端口或者mtk底层端口。有的直接联机无反应.....................

01---他一般会伪装成常用的软件

02----伪装成一些很牛逼名字的模块

03----伪装成一些刷机包等等方式

 

引用作者rakkin贴

不知道从什么时候开始，安卓圈又出现了格机病毒---格式化掉手机硬盘。比前几年出现的锁屏勒索金钱要狠多了。
我先简单普及一下知识，手机也是有硬盘的，所谓的格机，就是格式化硬盘，那么手机中便没有了系统，手机便再也无法启动，直到用电脑对手机刷机---既对手机重装系统。
但是，手机硬盘中保存的不只是系统，还有各种手机配置信息、bl锁、基带、开机引导等等数据，格式化整个硬盘，那么这些数据也都没有了。
而对手机刷机，是不会恢复这些数据的，这些数据是手机还在工厂的时候就写入好了的（网络上下载的刷机包中没有带这些数据的文件），所以一旦被格机，单单只靠刷机，是无法救活的。
这个时候，就只有去售后花大钱更换主板了。。。。

格机代码很多，我简单的列举一下常见的格机代码，和后果以及拯救方式（代码我不写全，以防某些人做恶心事）：

格机代码一：【rm -rf】命令：这是最低级的格机代码，删除所有的文件，一般达不到格机黑屏效果，最多是把系统和所有内存中的数据全部清除掉。拯救方式：下载刷机包刷机。

格机代码二：【dd if】命令（一般还带着【zero】字样）：高级格机代码，用0来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

格机代码三：【cat】命令（一般cat后面会接上一些【内容】）：高级格机代码，用【内容】来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

格机代码四：【echo】命令（一般echo后面会接上一些【内容】）：高级格机代码，用【内容】来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

格机代码五：【cp】命令（一般cp后面会接上一些【内容】）：高级格机代码，用【内容】来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

格机代码六：【mv】命令（一般mv后面会接上一些【内容】）：高级格机代码，用【内容】来填充整个硬盘以达到格式化整个硬盘的效果，拯救方式，更换主板。（就算带上几千万美元找数据恢复公司，也束手无策）

那么，被格机之后，除了上述方法外，就没有一点其它方法了嘛？答案是：【有】。

其它方法：在还没有被格机之前，用*多系统工具箱*备份完整字库（就是备份手机中整个硬盘的所有数据），然后发生格机后，使用9008底层刷机方式刷一遍，
此时rec模式和fastboot模式就恢复可用了，然后就可以在rec模式或fastboot模式中，把用*多系统工具箱*备份好的字库恢复进手机硬盘中，手机即可恢复到当初备份时的状态。

今天刚发现的的格机代码：
m=`ls /dev/block/sd*`
for i in $m
do
echo "仅供娱乐" | tee | cat >$i
done
这代码，没有格式化掉整个硬盘，但是整个硬盘的所有分区的开头数据均被修改为【仅供娱乐】，导致开机引导无法识别这个东西【仅供娱乐】，从而导致手机一直处于黑屏状态，什么模式都进不去，包括9008。为什么9008都进不去呢？
其实是这中格机代码没有把开机引导给格式化完毕，只是修改了开机引导的开头数据成了【仅供娱乐】，手机通电后，开机引导发现自己数据还在，然后就尝试读取开头的数据进行开机，它发现自己不认识这个【仅供娱乐】，所以就尝试一直启动这个【仅供娱乐】，
而这个【仅供娱乐】是无法正确引导系统开机的，所以就卡在了这里，一直在无限循环的尝试引导这个【仅供娱乐】开机。。。。。所以手机它没有觉得自己坏了，一直处于尝试开机阶段，自然就进不去9008模式了。这个时候，需要借助9008工程线或拆机短接，
方可进入9008模式。

大家在刷模块的时候一定要多个心眼，看看里面所有的文件，以文本编辑的方式打开查看一下，看看是否带有
【dd】、【rm】、【cp】、【cat】、【echo】、【mv】、【zero】、【/dev/block】、【sda】、【sdb】、【sdc】、【sdd】、【sde】、【sdf】、【sdg】、【mmcblk0p0】等的字样，虽然有这些字样的不一定是格机模块，但目前发现的格机模块一定含有这样的字样。
不确定的情况下，可以找玩机大佬帮忙看一下。另外，目前还出现了加密的面具格机模块，无法查看里面的所有文件，也可以把加密的模块发给我看看，我可以解密掉它加密。

最后，大家万一不小心还是被格机了，一定要收集好证据，向公安机关进行报警，这种属于危害计算机信息安全罪了。

********************************************************

格机软件导致的危害后果：

1.---你手机的全部分区和数据将会被彻底清除(个例）

2---基带分区受损，严重会导致不识别电话卡成“游戏机”

3---个别格机导致的售后也解决不了。只能换主板

4----个别传感器分区受损。指纹 指南针 陀螺仪等等故障

格机后你只能找高通9008 mtk芯片底层线刷软件进行救砖。但高通机型ufs字库分区较多。官方线刷包默认只写入其中一部分常规分区.安全数据分区默认是不写入的。官方线刷包也不带这些分区。所以个别情况你换得找专业技术解决。

关于“格机软件”或者误檫除 误格式化全部分区导致的基带分区修复和传感器分区修复等等，可以参考我以往的帖子借鉴参考解决。

关注我 了解玩机搞机基本常识和一些问题解决。如对你有帮助。请伸出你那双可爱的双手点个赞赞吧