ကံ့ကော်မိုဘိုင်းဖုန်းပြုပြင်ရေးသင်တန်းကျောင်း

14/03/2026

System ထဲ က File တခုကို Offset တွက်

ပြီး Backup and Replace လုပ်ပြ ထားပါတယ်

Offset တွက်နည်း
MTk Client Commands

ခုနည်း ကနေ အတွေးအခေါ် ဗဟုသုတ ရမယ်ဆိုရင် share ရကျိုး နပ်ပါပြီ 🥰🥰

#မိုဘိုင်းဖုန်းပြုပြင်ရေးသင်တန်း
#ကံ့ကော်မိုဘိုင်း

08/03/2026

07/03/2026

ဒီတခါ RSA ဆိုတာ ဘာလဲ နဲ့ Disable ဘာကြောင့်လုပ်ရလဲကို

Software ရော Hardware အမြင်နဲ့ပါ ရေးသားထားပါတယ်

ပထမဆုံးအနေနဲ့ RSA (Rivest-Shamir-Adleman) ဆိုတာ ဘာလဲဆိုတာ အရင်သိဖို့ လိုတယ်။

ဖုန်းထုတ်တဲ့ ကုမ္ပဏီတွေ (ဥပမာ - Xiaomi, Vivo, Oppo) ဟာ သူတို့ရဲ့ ဖုန်းတွေမှာ Original မဟုတ်တဲ့ Firmware တွေ၊ Tool တွေနဲ့ ဝင်ရောက်ပြင်ဆင်တာမျိုး မလုပ်နိုင်အောင် လုံခြုံရေးအရ ပိတ်ထားတဲ့ Secure Boot / Digital Signature verification စနစ်တစ်ခုပဲ ဖြစ်ပါတယ်။ ပြောရရင် ကင်းစောင့်နေတဲ့ လုံခြုံရေးဂိတ်ပေါ့။
​ဒီလုံခြုံရေးဂိတ် (RSA) ကို ကျော်ဖို့ (Disable လုပ်ဖို့) ဘာကြောင့် လိုအပ်တာလဲဆိုတာကို Software ပိုင်းနဲ့ Hardware ပိုင်း ခွဲပြီး ရှင်းပြပါ့မယ်။

​၁။ Software အရ ဘာကြောင့် RSA Disable လုပ်ရတာလဲ?
=======================================
​Software အရ RSA ကို Disable လုပ်ရတဲ့ အဓိက အကြောင်းရင်းတွေကတော့-

​Auth Bypass (Authorized Account ကို ကျော်ဖို့) - ဖုန်းတစ်လုံး Dead လို့ပဲဖြစ်ဖြစ်၊ System ပျက်လို့ပဲဖြစ်ဖြစ် Firmware ပြန်ရေး (Flashing) မယ်ဆိုရင် အခုနောက်ပိုင်း ဖုန်းတွေက Server ကိုလှမ်းချိတ်ပြီး Authorized Account (Auth) တောင်းပါတယ်။ RSA ကို Disable (သို့မဟုတ် Bypass) လုပ်လိုက်မှသာ Auth မလိုဘဲ Free Tool တွေ၊ Box/Dongle တွေနဲ့ Firmware ရေးလို့ ရပါမယ်။

​Engineering ROM / Custom Firmware သွင်းဖို့ - Network ပြဿနာ (IMEI/Baseband) တွေကို ဖြေရှင်းဖို့ ဒါမှမဟုတ် Security Partitions တွေကို modify လုပ်ဖို့အတွက် ဖုန်းကို Root ဖောက်တာ၊ Engineering ROM (ENG ROM) သွင်းတာတွေ လုပ်ဖို့ လိုအပ်ပါတယ်။ RSA ပွင့်နေမှသာ (Secure Boot ကျော်မှသာ) ဒီလို Unofficial ဖိုင်တွေကို ဖုန်းက လက်ခံမှာ ဖြစ်ပါတယ်။

​FRP / User Lock / Mi Account ဖြုတ်ဖို့ - Security မြင့်တဲ့ ဖုန်းတွေမှာ Software Box တွေနဲ့ Lock ဖြုတ်ချင်ရင် ဖုန်းရဲ့ သတ်မှတ်ထားတဲ့ Partitions တွေကို ဝင်ရောက်ဖျက်ပစ်ရပါတယ်။ RSA Disable လုပ်ထားမှ Software Tool ကနေ ဖုန်းရဲ့ eMMC/UFS ထဲကို လွတ်လွတ်လပ်လပ် ဝင်ရောက်ရေးသားခွင့် ရမှာပါ။

​၂။ Hardware အရ ဘာကြောင့် RSA Disable လုပ်ရတာလဲ?
========================================
​အရင်က Software Tool တွေနဲ့တင် RSA (Secure Boot) ကို လွယ်လွယ်ကူကူ ကျော်လို့ ရခဲ့ပေမယ့်၊ နောက်ပိုင်း New Security Model တွေမှာ Software သက်သက်နဲ့ ကျော်လို့ မရအောင် CPU Level ကနေ ထပ်ပိတ်လိုက်ပါတယ်။ အဲဒီအခါမှာ Hardware နည်းလမ်းကို သုံးလာရပါတယ်။

​Hardware Resistor Shifting (Board ID ပြောင်းခြင်း) - Hardware အရ RSA Disable လုပ်တယ်ဆိုတာ Logic Board ပေါ်က CPU နားမှာရှိတဲ့ သတ်မှတ်ထားတဲ့ Resistor (ခုခံမှု) လေးတွေကို ဖြုတ်ပစ်တာ ဒါမှမဟုတ် နေရာပြောင်းရွှေ့ (Resistor Shift) ပေးတာကို ခေါ်ပါတယ်။

​ဘာကြောင့် အဲ့ဒီလို ဖြုတ်/ရွှေ့ ရတာလဲ? - CPU ထဲမှာ Boot Configuration (ဘယ်လို Boot တက်ရမလဲ ဆိုတဲ့ အမိန့်) တွေကို ဒီ Resistor တွေရဲ့ အနေအထား (High/Low logic) နဲ့ သတ်မှတ်ထားပါတယ်။ Resistor ကို ရွှေ့လိုက်တဲ့အခါ CPU ရဲ့ Board ID ပြောင်းသွားပြီး "ဒါဟာ Security စစ်စရာမလိုတဲ့ အခြေအနေပဲ" ဆိုပြီး CPU ကို လှည့်စား (Trick) လိုက်တာ ဖြစ်ပါတယ်။

​BROM / EDL Mode ဝင်ဖို့ - Hardware RSA Disable လုပ်ပြီးသွားရင်တော့ ဖုန်းဟာ Secure Boot အဆင့်တွေကို ကျော်သွားပြီး ကွန်ပျူတာနဲ့ ချိတ်လိုက်တာနဲ့ MediaTek ဆိုရင် BROM Mode, Snapdragon ဆိုရင် EDL Mode ကို Auth မတောင်းတော့ဘဲ တိုက်ရိုက် ရောက်သွားပါတော့တယ်။ အဲ့ဒီတော့မှ လိုအပ်တဲ့ Software အလုပ်တွေကို ဆက်လုပ်လို့ ရသွားတာပါ။

​⚠️ Hardware Safety Warning
=======================
Hardware RSA Disable လုပ်တဲ့အခါ CPU သို့မဟုတ် eMMC/UFS ဘေးနားက သေးငယ်တဲ့ Resistor လေးတွေကို Micro-soldering လုပ်ရတာ ဖြစ်ပါတယ်။ ဒါကြောင့် Heat (အပူချိန်) ပေးတာ အရမ်းဂရုစိုက်ရပါမယ်။ အပူများသွားရင် CPU သေသွားတတ်ပါတယ်။ မလုပ်ခင် ဘက်ထရီကြိုး (Battery Connector) ကို အရင်ဖြုတ်ဖို့နဲ့၊ ကိုယ်လုပ်ရမယ့် Board အတွက် Schematic diagram ဒါမှမဟုတ် Guide ပုံကို သေချာကြည့်ပြီး မှန်ကန်တဲ့ Resistor ကိုပဲ ကိုင်တွယ်ဖို့ အရေးကြီးပါတယ်။

#မိုဘိုင်းဖုန်းပြုပြင်ရေးသင်တန်း
#ကံ့ကော်မိုဘိုင်း

05/03/2026

UFS (Universal Flash Storage) အသစ်လဲလိုက်တဲ့အခါ

(ဒါမှမဟုတ် တခြားဖုန်းက ဖြုတ်လဲတဲ့အခါ)

"System Destroyed" ဖြစ်ရတဲ့ အဓိကအကြောင်းရင်းက

CPU နဲ့ UFS ကြားမှာရှိတဲ့ "Security Handshake"

မအောင်မြင်လို့ပါ။

သီအိုရီအရ အချက် (၃) ချက်ကြောင့် ဖြစ်တာပါ။

၁။ RPMB (Replay Protected Memory Block) Mismatch
ဒါက အရေးကြီးဆုံး အချက်ပဲ။ MTK CPU အမြင့်ပိုင်းတွေမှာ CPU နဲ့ Storage IC (UFS) ဟာ RPMB Key နဲ့ တစ်ခါတည်း "တွဲ (Pair)" ထားတာပါ။
မင်း UFS အသစ်တစ်လုံး ထည့်လိုက်ရင် အဲဒီ UFS ရဲ့ RPMB က ဗလာ (Clean) ဖြစ်နေမယ်။
CPU က သူ့ဆီမှာရှိတဲ့ Unique Key နဲ့ UFS ထဲက Key ကို တိုက်စစ်တဲ့အခါ မတူညီတဲ့အတွက် "ဒီ Storage က ငါ့ဟာမဟုတ်ဘူး၊ စိတ်မချရဘူး" ဆိုပြီး System Destroyed ပြပြီး ရပ်ပစ်လိုက်တာပါ။

၂။ Partition Configuration & GPT Header
UFS ပြောင်းလိုက်တဲ့အခါ Partition Table (GPT) ကို Flash Tool နဲ့ ပြန်ရေးရပါတယ်။
တကယ်လို့ UFS ရဲ့ LUN Configuration (LUN 0, LUN 1, etc.) တွေက CPU တောင်းဆိုတဲ့အတိုင်း သတ်မှတ်မထားရင် Bootloader ဟာ လိုအပ်တဲ့ File တွေကို ရှာမတွေ့တော့ပါဘူး။
အဲဒီအခါ System ဟာ ပျက်စီးနေပြီလို့ ယူဆပြီး Error တက်တာပါ။

၃။ Software Integrity (Verified Boot - AVB)
UFS အသစ်ထဲကို Firmware ပြန်ရေးတဲ့အခါ Bootloader က "Locked" ဖြစ်နေတတ်ပါတယ်။
Stock ROM မဟုတ်ဘဲ Engineering ROM တင်ထားတာမျိုး၊ ဒါမှမဟုတ် Persist partition နဲ့ NVData တွေ မကိုက်ညီတာမျိုးဆိုရင် Android Verified Boot (AVB) က ဖုန်းကို ပေးမပွင့်တော့ဘဲ Destroyed ပြပါလိမ့်မယ်။
🛠️ ဒါကို ဘယ်လိုဖြေရှင်းမလဲ? (The Solution)
UFS လဲပြီး "System Destroyed" ဖြစ်နေရင် အောက်ပါ အဆင့်တွေကို လုပ်ကြည့်ပါ-

Unlock Bootloader (Instant/Force):
MTK ဖြစ်တဲ့အတွက် Pandora Box ဒါမှမဟုတ် Unlock Tool ကိုသုံးပြီး "Unlock Bootloader" ကို အရင်လုပ်ပါ။ Bootloader ပွင့်သွားရင် Verified Boot ကို ကျော်သွားနိုင်တဲ့အတွက် System Destroyed ပျောက်ပြီး ဖုန်းပွင့်လာနိုင်ပါတယ်။

Flash with Eng Firmware:
အရင်ဆုံး Engineering ROM (Factory ROM) ကို အရင်တင်ကြည့်ပါ။ အဲဒါက Security စစ်ဆေးမှု လျှော့ထားတာကြောင့် ဖုန်းနိုးလာဖို့ အခွင့်အရေး ပိုများပါတယ်။

Check RPMB Status:
တကယ်လို့ UFS က "Used" (တခြားဖုန်းက ဖြုတ်ထားတာ) ဆိုရင်တော့ RPMB Key ရှိနေပြီးသားမို့လို့ CPU နဲ့ ကိုက်မှာမဟုတ်တော့ပါဘူး။ အဲဒီအခါ RPMB Clean ဖြစ်တဲ့ IC အသစ်ကို သုံးမှသာ အဆင်ပြေပါလိမ့်မယ်။ (UFS အဟောင်းတွေမှာ RPMB Clean လုပ်ဖို့က EasyJtag Plus ဒါမှမဟုတ် Medusa Pro II တို့လို Box အမြင့်တွေ လိုအပ်ပါတယ်။)

Write Original Dump or Config:
ဖြစ်နိုင်ရင် မူလ UFS အဟောင်းထဲကနေ Dump ဖတ်ပြီး အသစ်ထဲကို ပြန်ထည့်တာက Configuration လွဲမှားမှုကို အသက်သာဆုံး ဖြေရှင်းနည်းပဲ။

Used UFS ရဲ့ အကြီးမားဆုံး အတားအဆီး (RPMB)
ဖုန်းတစ်လုံးရဲ့ CPU နဲ့ Storage (UFS) ဟာ ပထမဆုံးအကြိမ် စက်ရုံက ထွက်လာကတည်းက Binding ထားကြတာပါ။

The Key: CPU ထဲမှာ ရှိတဲ့ Unique Key နဲ့ UFS ရဲ့ RPMB Partition ထဲမှာရှိတဲ့ Key ဟာ တူညီရပါတယ်။
Permanent Lock: ဒီ Key ဟာ One-Time Programmable (OTP) ဖြစ်တဲ့အတွက် တစ်ခါ ရေးပြီးသွားရင် ပြန်ဖျက်လို့ မရတော့ဘူး (Permanent Write)။

The Conflict: မင်း အခု သုံးလိုက်တဲ့ UFS က တခြားဖုန်း (Donor Phone) က ဖြစ်တဲ့အတွက် သူ့ထဲမှာ အဲဒီဖုန်းရဲ့ CPU နဲ့ ပတ်သက်တဲ့ Key ရှိနေပြီးသား။ အခု မင်းပြင်နေတဲ့ ဖုန်းရဲ့ CPU က အဲဒီ Key ကို ဖတ်လို့မရတဲ့အတွက် Security Violation ဖြစ်ပြီး System Destroyed လို့ တက်လာတာပါ။

မှတ်ချက်: MTK CPU မျိုးဆက်သစ်တွေမှာ RPMB Key မကိုက်ရင် ဖုန်းက လုံးဝ (လုံးဝ) Boot တက်မှာ မဟုတ်ပါဘူး။

🛠️ ဒီအခြေအနေမှာ ဘာဆက်လုပ်လို့ရမလဲ? (Solutions)
Used IC နဲ့ System Destroyed ဖြစ်နေရင် လုပ်လို့ရတဲ့ နည်းလမ်း (၃) ခု ရှိပါတယ်။

၁။ CPU + UFS ကို Set လိုက်လဲခြင်း (The Pair Swap)
ဒါက အသေချာဆုံးနည်းပါ။ Used IC ဖြုတ်ယူခဲ့တဲ့ Board ထဲက CPU ကိုပါ ဖြုတ်ပြီး အခု Board ထဲကို ပြောင်းထည့်လိုက်တာပါ။ CPU ရော UFS ရော အတွဲလိုက်ဆိုရင် RPMB Key ကိုက်ညီသွားတဲ့အတွက် System Destroyed ပျောက်ပြီး ဖုန်း ပုံမှန်အတိုင်း ပွင့်လာပါလိမ့်မယ်။

၂။ Brand New UFS IC ကို အသုံးပြုခြင်း (Clean RPMB)
Used မသုံးဘဲ IC အသစ်စက်စက် (Clean RPMB) ကို သုံးရပါမယ်။ IC အသစ်မှာ RPMB က ဗလာဖြစ်နေတဲ့အတွက် မင်းရဲ့ CPU က သူ့ရဲ့ Key ကို အဲဒီ IC အသစ်ထဲကို ရေးသွင်း (Provision) လုပ်ပြီး အလိုအလျောက် တွဲသွားပါလိမ့်မယ်။
၃။ RPMB ကို Clean လုပ်ခြင်း (Hardware Programming)
Used IC ရဲ့ RPMB ကို Clean လုပ်ပစ်ဖို့ ကြိုးစားတာပါ။
eMMC တွေမှာတော့ Samsung IC ဆိုရင် EasyJtag Plus နဲ့ RPMB Clean လုပ်လို့ရပါတယ်။

ဒါပေမဲ့ UFS မှာတော့ RPMB Clean လုပ်ဖို့က အင်မတန် ခက်ခဲပါတယ်။ (IC အမျိုးအစားအပေါ် မူတည်ပြီး Vendor Tool တွေ ဒါမှမဟုတ် အထူး Firmware တွေ လိုအပ်ပါတယ်)။

#မိုဘိုင်းဖုန်းပြုပြင်ရေးသင်တန်း
#ကံ့ကော်မိုဘိုင်း

25/11/2025

Redmi Note11E Pro

(Mi Account & Frp Lock Remove)

လူကြီးမင်းတို့၏ပြုပြင်လိုသောဖုန်းများကို စောင့်ယူစနစ်ဖြင့်ကျွန်တော်တို့ ကံ့ကော် Mobile Serviceမှာ ထိုင်စောင့်ယူစနစ်ဖြင့် ပြုပြင်နိုင်ပါပြီ

#ဆက်သွယ်ရန်ဖုန်း-09444433339

22/10/2025

Auth စျေးတွေများနေတော့လဲ icခွါလုပ်ရတာပေါ့😁😁

Redmi Note14 4g

Logo + Frp

DONE ✅

လူကြီးမင်းတို့၏ ပြုပြင်လိုသောဖုန်းများကို

ကျွန်တော်တို့ကံ့ကော်mobile serviceမှာ စောင့်ယူစနစ်ဖြင့်ပြုပြင်နိုင်ပါပြီ

ဆက်သွယ်ရန်-09444433339

03/10/2025

I got 43 reactions and 2 replies on my recent top post! Thank you all for your continued support. I could not have done it without you. 🙏🤗🎉

27/09/2025

Redmi note 12R (Sky)

China to Global change

Hyper Os 1.0.6လေးနဲ့ global ချိန်းပေးလိုက်ပါတယ်

လူကြီးမင်းတို့၏ ဖုန်း china ဖြစ်နေလို့
Playstoreသုံးမရတာဖြစ်ဖြစ်Globalချိန်းချင်လို့ဖြစ်ဖြစ်

#ကံကော် Mobile service ကိုကြွလှမ်းခဲ့ပါခင်ဗျာ

ဆကိသွယ်ရန်

Page messenger (or) Ph- 09444433339

17/09/2025

Redmi note 12 R

ရေဝင် logo လည်ပြီးရောက်လာတယ်

ရှိသမျှသံဖုံးခွါစစ် ရေထိထားသမျှ reball

စက်ကပြန်တက်လာပြီ

Global လေးချိန်းပေးပါတဲ့

ရပါတယ်ဗျာ service လဲလုပ်ထားတာဖြစ်လို့

global အတွက်သီးသန့်မယူတော့ပါဘူး

all service အတွက် တစ်သိန်းပဲယူလိုက်ပါတယ်

အခြား model မြင့်ဖုန်းများလဲ global

ချိန်းလို့ရပါပြီ ခင်ဗျ

အိုင်စီခွါချိန်းရတာဖြစ်လို့

model နဲ့ တန်ဖိုး ပေါ်မူတည်ပြီး

စျေးများနိုင်ပေမယ့်

ပါဝါပိုင်းအတွက် အာမခံပါတယ်ဗျာ

ကောင်းသောနေ့ရက်များရရှိကြပါစေ

12/09/2025

Redmi 9C WiFi Error

WiFi အတွက် Voltထွက်ပီး wifi ctrlလမ်းကြောင်းပြတ်နေတာလေး

Pin3pinဆက်

✅✅✅✅

လူကြီးမင်းတို့၏ဖုန်းနှင့်ပတ်သက်သော ပြသနာများ၊အခက်အခဲများရှိပါက

#ကံ့ကော် Mobile Service မှာ အမြန်စစ်ဆေးပြီးလာရောက်ပြုပြင်နိုင်ပါပြီ။

ဆက်သွယ်ရန်☎️☎️☎️

📱09 787898984
📱09 787898986

တို့ကို ဆက်သွယ်၍ စုံစမ်းမေးမြန်းနိုင်ပါသည်။

ဆိုင်လိပ်စာ
==========
တိုက်အမှတ် 614၊ ပထမထပ်၊
အိုကေကျောင်းလမ်း၊ သီရိမြိုင်လမ်းမကြီး၊
အမှတ် 13 ရပ်ကွက်၊ လှိုင်မြို့နယ်

Google Map
========
https://maps.app.goo.gl/zzyNdk1TWJBnNRgs8

08/09/2025

Vivo Y19s FRP Lock Remove
Done✅✅✅✅✅

လူကြီးမင်းတို့၏ ဖုန်းနှင့်ပတ်သက်၍ Lockမေ့ခြင်း၊

Factory Reset ချပြီး Frp Lockကျခြင်း၊

Factory Reset ချပြီး Mi Account Lock ကျခြင်း၊

အကြောင်းအမျိုးမျိုးကြောင့် ပါဝါမလာခြင်း၊ ဆိုင်ရာ

လူကြီးမင်းတို့၏ဖုန်းနှင့်ပတ်သက်သော ပြသနာများ၊အခက်အခဲများရှိပါက

#ကံ့ကော် Mobile Service မှာ အမြန်စစ်ဆေးပြီးလာရောက်ပြုပြင်နိုင်ပါပြီ။

ဆက်သွယ်ရန်☎️☎️☎️

📱09 787898984
📱09 787898986

တို့ကို ဆက်သွယ်၍ စုံစမ်းမေးမြန်းနိုင်ပါသည်။

ဆိုင်လိပ်စာ
==========
တိုက်အမှတ် 614၊ ပထမထပ်၊
အိုကေကျောင်းလမ်း၊ သီရိမြိုင်လမ်းမကြီး၊
အမှတ် 13 ရပ်ကွက်၊ လှိုင်မြို့နယ်

Google Map
========
https://maps.app.goo.gl/zzyNdk1TWJBnNRgs8