工具

1. Miflash 下载地址：

http://www.miui.com/thread-4072019-1-1.html

2. QPST.2.7.422 下载地址：

https://www.cr173.com/soft/594698.html

3. DiskGenius网上谁便找

软件包：

线刷版：

cancro_images_5.9.17_20150826.0000.7_4.4_cn_cebb1c1e83

线刷包注意两个文件：

MPRG8974.mbn 和8974_msimage.mbn ，新版的没有

下载地址:

http://bigota.d.miui.com/5.9.17/cancro_images_5.9.17_20150826.0000.7_4.4_cn_cebb1c1e83.tgz

系统环境

win10

fastboot erase aboot（这条命令是直接清除fastboot）；

fastboot reboot 重启；

重启后系统会出现 Qualcomm xxx 9006(comX)的串口。

在Qualcomm xxx 9006(comX)模式下没有提示无法刷机需要转换到9008模式然后再到9006模式使用。

MiFlash 刷机

使用DiskGenius软件把 Qualcomm xxx 9006(comX)转换到 Qualcomm xxx 9008(comX)。

出现红色框中的信息把sbl1(0)这个分区删除,然后重新插把usb数据线就会转换到9008模式。

Qualcomm xxx 9008(comX)出现。

打开eMMC Software Download软件。

设置完成点击Download完成下载如果下载不成功换一个usb口试一试。

重新插拔usb 数据线；

按住音量键下+开关键重启；

切换到Qualcomm xxx 9006(comX)模式。

使用MiFlash进行刷机。

参考

http://www.miui.com/thread-2899586-1-1.html

http://www.miui.com/thread-8181413-1-1.html

http://bbs.xiaomi.cn/t-9284294

http://www.miui.com/thread-2478872-1-1.html

https://blog.csdn.net/u012169524/article/details/51893187?locationNum=3&fps=1

原文作者：kkkxcy 

原文链接：https://bbs.pediy.com/thread-247873.htm

转载请注明转自看雪学院

更多阅读：

[原创]x64跨进程aob搜索

[原创]代替创建用户线程使用ShellCode注入DLL的小技巧

[原创]CF驱动读写开源。不需要开线程就可以直接读出来真实的数据。

[翻译]反-反汇编技术分析