MTKClient — это мощный инструмент с открытым исходным кодом, предназначенный для работы с чипами MediaTek (MTK). Он позволяет разблокировать загрузчик, считывать/записывать разделы памяти, обходить защиту SLA/DAA, и даже восстанавливать "кирпичи" после неудачных прошивок. Однако неправильное использование может превратить ваше устройство в бесполезный кусок пластика. В этом руководстве мы разберёмся, как установить и применять MTKClient безопасно, с учётом нюансов разных версий чипов и прошивок.

Инструмент особенно актуален для владельцев смартфонов на базе MediaTek Helio (например, Redmi Note 8 Pro, Realme 6 Pro), планшетов и даже некоторых Smart TV с MTK-процессорами. Но перед тем как приступить, убедитесь, что вы понимаете риски: некоторые операции (например, разблокировка Secure Boot) могут аннулировать гарантию и сделать устройство уязвимым для атак.

Что такое MTKClient и для чего он нужен

MTKClient — это консольное приложение, написанное на Python, которое взаимодействует с чипами MediaTek через протокол BROM (BootROM). В отличие от стандартных инструментов вроде SP Flash Tool, оно поддерживает современные механизмы защиты, такие как:

  • 🔓 Разблокировка загрузчика без официального разрешения (для устройств с SLA/DAA).
  • 📱 Чтение/запись разделов (включая preloader, lk, boot).
  • 🛠️ Обход защиты на чипах Helio G90T, Dimensity 700/900 и других.
  • 🔄 Восстановление после "мягкого кирпича" (например, когда устройство не загружается, но определяется компьютером).

Основное преимущество MTKClient — поддержка устройств, которые блокируются стандартными инструментами. Например, многие смартфоны Xiaomi и Oppo после 2020 года требуют авторизации для разблокировки загрузчика через Mi Unlock Tool. MTKClient позволяет обойти это ограничение на некоторых моделях.

⚠️ Внимание: Использование MTKClient на устройствах с Secure Boot (например, Redmi Note 10 Pro) может привести к полной потере IMEI или блокировке модема. Перед работой сохраните резервную копию раздела nvram!

Подготовка к работе: что понадобится

Чтобы начать работу с MTKClient, подготовьте следующее:

Компонент Требования Примечания
Компьютер Windows 10/11 x64 или Linux (Ubuntu 20.04+) На Windows требуются драйвера LibUSB.
Python Версия 3.8–3.11 Установите через официальный сайт.
Драйвера MediaTek Preloader (VCOM) Скачайте с XDA Developers.
Кабель USB Type-C (оригинальный, без резисторов) Дешёвые кабели могут не передавать данные в BROM-режиме.

Также потребуется:

  • 🔌 Отключить подпись драйверов в Windows (через bcdedit /set testsigning on).
  • 📁 Резервная копия прошивки (если планируете модификации).
  • 🔋 Заряд батареи >50% (чтобы избежать отключения во время процесса).
📊 Какую ОС вы используете для работы с MTKClient?
  • Windows 10/11
  • Linux (Ubuntu/Debian)
  • macOS
  • Другую

Установка MTKClient: пошаговая инструкция

Установить MTKClient можно через GitHub или вручную. Рассмотрим оба способа.

Способ 1: Установка через Git (рекомендуется)

Откройте Command Prompt (Windows) или Terminal (Linux) и выполните команды:

git clone https://github.com/bkerler/mtkclient.git

cd mtkclient


pip install -r requirements.txt

Если возникнет ошибка с модулем pyserial, установите его отдельно:

pip install pyserial==3.5

Способ 2: Ручная установка

Скачайте архив с релизами GitHub, распакуйте его и установите зависимости:

pip install pyserial pyusb ecdsa cryptography
⚠️ Внимание: На Windows после установки драйверов LibUSB проверьте, что устройство определяется как MediaTek Preloader USB VCOM Port в Диспетчере устройств. Если вместо этого виден MTK USB Port, драйвера установлены неправильно!

Установлен Python 3.8+|Скачан репозиторий MTKClient|Установлены зависимости (pyserial, pyusb)|Драйвера LibUSB активированы|Устройство определяется в BROM-режиме-->

Основные команды MTKClient

MTKClient управляется через командную строку. Ниже — базовые команды для начала работы:

Команда Описание Пример
python mtk e metadata Чтение метаданных устройства (модель, чип, версия загрузчика). python mtk e metadata --out=info.txt
python mtk unlock Разблокировка загрузчика (требует --bootrom для новых чипов). python mtk unlock --bootrom
python mtk rl Чтение раздела (например, preloader). python mtk rl preloader preloader.bin
python mtk wl Запись раздела (опасно!). python mtk wl boot patched_boot.img

Для устройств с Secure Boot (например, Helio G95) добавьте флаг --bootrom:

python mtk --bootrom unlock

Важно: Команды записи (wl) могут привести к кирпичу, если файл повреждён или несовместим с устройством. Всегда проверяйте контрольные суммы (MD5) скачанных файлов!

💡

Перед разблокировкой загрузчика создайте дамп раздела nvram командой python mtk rl nvram nvram.bin — это поможет восстановить IMEI в случае сбоя.

Разблокировка загрузчика через MTKClient

Разблокировка загрузчика на современных устройствах MediaTek часто требует обхода SLA (Secure Lock Auth). MTKClient поддерживает этот функционал, но процесс отличается для разных чипов.

Шаг 1: Перевод устройства в BROM-режим

Для этого:

  1. Выключите устройство.
  2. Зажмите Volume Up + Volume Down (на некоторых моделях — только Volume Up).
  3. Подключите USB-кабель к компьютеру.

Устройство должно определиться как MediaTek Preloader USB VCOM Port.

Шаг 2: Запуск разблокировки

Выполните команду:

python mtk --bootrom unlock

Если устройство защищено DAA (Device Anti-Rollback), потребуется дополнительный ключ. Его можно получить через Firehose-протокол или специальные сервисы (например, MTK Auth Bypass).

⚠️ Внимание: На чипах Dimensity (например, Dimensity 1200) разблокировка через BROM может сработать только один раз! Последующие попытки потребуют сброса через EDL-режим.
Что делать если устройство не определяется в BROM-режиме?

1. Проверьте кабель — он должен поддерживать передачу данных (не все Type-C кабели подходят).

2. Попробуйте другой USB-порт (желательно USB 2.0).

3. Отключите подпись драйверов в Windows (bcdedit /set nointegritychecks on).

4. На некоторых устройствах (например, Redmi Note 9 Pro) требуется замыкание тестпоинтов на плате.

Чтение и запись разделов: резервное копирование и восстановление

Одна из ключевых функций MTKClient — работа с разделами памяти. Это полезно для создания бэкапов перед экспериментами или восстановления после сбоев.

Создание дампа прошивки

Чтобы сохранить все разделы, выполните:

python mtk dump --preloader=preloader.bin --out=backup

Эта команда создаст папку backup с файлами всех разделов. Особенно важно сохранить:

  • 📄 preloader.bin — загрузчик первого уровня.
  • 📄 lk.bin — загрузчик второго уровня.
  • 📄 nvram.bin — данные модема (IMEI).
  • 📄 boot.img — ядро и ramdisk.

Восстановление из дампа

Для записи раздела используйте:

python mtk wl boot boot.img

Предупреждение: Запись preloader на неправильное устройство приведёт к полному кирпичу! Убедитесь, что файлы соответствуют модели вашего устройства.

💡

Всегда проверяйте контрольные суммы (MD5) файлов перед записью. Даже небольшое расхождение может сделать устройство неработоспособным.

Решение распространённых проблем

При работе с MTKClient пользователи часто сталкиваются с ошибками. Вот самые частые из них и способы их решения:

Ошибка Причина Решение
No device found Устройство не обнаружено в BROM-режиме. Проверьте драйвера, кабель и повторно переведите устройство в BROM.
SLA Auth required Чип защищён Secure Lock Auth. Используйте флаг --bootrom или найдите ключ auth для вашей модели.
DAA Auth failed Активирована защита Device Anti-Rollback. Попробуйте обойти через Firehose или обратитесь к специалистам.
Preloader invalid Повреждён или несовместим preloader. Восстановите оригинальный preloader из бэкапа.

Если MTKClient выдаёт ошибку LibUSB error, попробуйте:

  1. Переустановить драйвера LibUSB вручную через Zadig.
  2. Запустить командную строку от имени администратора.
  3. Отключить антивирус (он может блокировать доступ к USB).

FAQ: ответы на частые вопросы

Можно ли использовать MTKClient на устройствах с Qualcomm?

Нет, MTKClient работает только с чипами MediaTek. Для Qualcomm используйте инструменты вроде QFil или EDL Tool.

Как восстановить IMEI после разблокировки?

Если IMEI сбросился, восстановите раздел nvram из бэкапа командой python mtk wl nvram nvram.bin. Если бэкапа нет, используйте инженерное меню (*#*#3646633#*#*) или программы вроде Maui META.

Поддерживает ли MTKClient чипы Dimensity 9000?

Частично. Для Dimensity 9000 и новее требуется обход SLA 3000, который пока не реализован в публичной версии. Следите за обновлениями на GitHub.

Можно ли прошить кастомное Recovery через MTKClient?

Да, но сначала разблокируйте загрузчик. Затем запишите recovery.img командой python mtk wl recovery twrp.img. Учтите, что на некоторых устройствах (например, Realme UI) требуется отключение dm-verity.

Где взять прошивку для моего устройства?

Официальные прошивки ищите на сайтах производителя или на форумах:

Перед прошивкой проверяйте совместимость по номеру модели (fastboot getvar product).