机器刷成砖、Fastboot能识别但刷不进去、Recovery也起不来这种时候你需要的不是玄学而是一扇从底层进入设备的门。高通平台的这扇门叫9008模式用来撬门入场的工具就是QFIL。这篇文章我把整套流程从原理到实操捋一遍包括驱动怎么装、9008怎么进、分区怎么读写、失败怎么排查尽量写到手把手能抄作业的程度。不管你是救砖小白还是平时搞定制ROM、做维修、写底层驱动的老手里面应该都能找到点有用的东西。1. 底层认知QFIL和9008模式到底是怎么回事1.1 QFIL工具的前世今生QFIL全称Qualcomm Flash Image Loader是高通官方出品的固件烧录工具最早集成在QPST套件里面后来也提供独立版本。它的本职工作是让PC通过USB直接对高通SoC设备内部存储器eMMC或UFS做底层烧写、分区擦除、镜像校验。简单说它就是要绕过系统、绕过Bootloader直接跟存储器对话。很多人对QPST和QFIL的关系容易搞混。QPST是一整套高通软件工具箱包含EFS Explorer、QXDM、QDART、QFIL等多个组件QFIL是其中专门负责刷机烧录的一个。现在主流用法是直接装QPST全家桶用里面的QFIL 2.0.x版本或者单独下载最新QFIL。我自己的习惯是常备QFIL 2.0.2.3配QPST 2.7.496这套组合在我手上覆盖了从骁龙625到骁龙8550平台的大多数设备踩坑最少。QFIL目前支持两种主要工作模式flat build平面烧录模式和provision分区配置模式。日常救砖、刷全量包几乎都用flat buildprovision更多用在产线出厂前写号或者特殊分区配置。后面的实操我会以flat build为主线把完整流程讲清楚。1.2 9008模式为什么权限这么高9008模式业内叫EDLEmergency Download是高通SoC引导链里处于最早期的一个阶段。手机上电后CPU内部只运行PBLPrimary Boot Loader一级引导程序这一层还来不及加载任何系统代码和签名校验就已经通过USB与PC建立了通信。设备在PC端会识别为一个串行端口端口号就是9008。打个比方正常情况下手机开机要过门禁、进电梯、刷工牌层层校验。9008模式相当于工人在大楼外墙留的检修口直接从墙外进到管线层什么门禁都不用管。这个检修口权限极高理论上可以读写存储里几乎全部分区——包括平时我们碰都不敢碰的XBL、ABL、Hyp、TZ这些关键引导区。理解这一点之后很多现象就说得通了。比如为什么9008模式下QFIL烧录可以“无视”手机系统版本、无视Bootloader是否解锁因为这一层根本没有跑Android和Bootloader代码。所以不管你的机器是系统崩溃、Bootloader被刷坏还是彻底黑屏只要SoC还能上电、PBL还能工作9008模式就还有一线生机。换个角度说围绕9008开发的工具链也经常被用在产线量产、售后维修、底层调试等场景这也是它实用价值高的原因之一。MTK平台也有BROM和Preloader模式工具对应是SP Flash Tool思路相似但操作细节和驱动体系差别很大本文只讲高通平台。2. 开工前的准备驱动、工具、固件一个都不能少2.1 高通USB驱动安装与验证QFIL要工作第一步不是打开软件而是让电脑能识别到9008设备。这一步卡住的人特别多我见过有朋友折腾一晚上最后发现是驱动一直没装好。安装驱动前要先做好两个准备。第一Windows 10/11系统需要关闭驱动程序强制签名很多旧版高通USB驱动签名不完整不关的话设备管理里会出现黄色感叹号。做法是设置-系统-恢复-高级启动-立即重启然后依次选疑难解答-高级选项-启动设置-重启重启后按数字键7或F7禁用驱动程序强制签名。第二建议先不插手机把QPST自带的驱动或者单独下载的高通USB驱动完整安装一遍再插入手机。安装完成后打开设备管理器如果看到下面类似字样说明驱动就位Qualcomm HS-USB QDLoader 9008 (COM3)这个COM口编号每家机器不一样不重要重要的是设备名称里能看到QDLoader 9008。如果设备管理器里完全没反应大概率是驱动没装上或者USB线/口有问题这个放到后面的排查章节细说。2.2 QFIL工具获取与界面布局QFIL一般从QPST安装包中获取也可以直接用独立安装包。装完之后打开QFIL界面布局并不复杂左边是端口和设备信息区右边从上到下依次是Select Build Type、Programmer路径选择、XML列表、控制按钮底部是Log输出窗口。Log窗口别嫌它占地方刷机排查全靠它。QFIL每一步动作都会在这里输出详细日志比如Sahara协议交互、COM口打开、分区烧写进度、最终结果等等。我遇到问题第一件事不是乱点按钮而是先把日志从头到尾看一遍很多问题答案就写在日志里。2.3 固件选择版本匹配比什么都重要固件选错后面所有努力都白费。高通平台线刷包通常包含以下几个核心东西prog_emmc_firehose_xxx.mbn或prog_ufs_firehose_xxx.elf程序员引导文件作用是让电脑和存储器建立连接、rawprogram0.xml分区和烧录描述文件、patch0.xml补丁描述文件剩下的就是boot、system、vendor、persist等镜像文件。选择固件时有几个关键点必须与设备型号严格对应串号的固件不要去试尤其是不同版本分区的布局可能完全不同。需要区分存储类型。eMMC平台的Programmer文件一般是.mbnUFS平台是.elf。选错会出现Sahara阶段就卡死或报错。比如老一些的骁龙410随身WiFi常见的是ufi003这类板子、骁龙625机器大多是eMMC而骁龙8550平台内部代号kalama及更新的旗舰处理器基本清一色UFS。注意平台的二级引导差异。同为骁龙8系SM8350和SM8475的Programmer不能混用同为8550平台不同厂商对分区表的定义也可能不一样。有安全启动校验的设备比如部分PC级骁龙设备例如三星Galaxy Book S这种W767平台对Programmer文件的签名有要求随便拿一个文件刷大概率被拒。我第一次刷一台三星W767时就踩过这个坑Programmer一加载就报错后来换用了和原厂固件配套的版本才顺利通过。所以经验就是尽量避免从各种来路不明的论坛下载精简包优先找原厂线刷包或可信渠道的完整包文件完整性和匹配度都有保障。3. 进入9008模式的三种姿势3.1 按键组合法最常规的进入方式不同厂商按键逻辑不太一样但思路一致先完全关机然后按住特定组合键不放再插入USB线。常见的组合有“音量上音量下”、“音量上电源键”、“音量下电源键”有的设备只需要单独按住某个体积键。具体操作步骤大概是确保设备已经关机最好等10秒左右让内部电容放放电。按住对应组合键不松手。保持按压状态将USB线连接到电脑。观察电脑设备管理器出现9008端口或者QFIL端口列表刷新出新设备即表示进入成功。如果厂家支持Fastboot模式也可以先在Fastboot状态下执行fastboot reboot edl同样能跳到9008。这个方式比按键组合对时机要求低成功率很高我实际操作中很多机器都适用。关键是设备得上电状态下Fastboot还能跑所以适合那种“半砖”状态。3.2 ADB命令方式如果系统还能正常开机并且已经开启了USB调试那最简单粗暴的方法就是通过ADB命令直接跳转adb reboot edl在高通平台这条命令的作用是让SoC直接复位进入紧急下载模式原理上等同于调用了底层reboot edl接口。部分设备可能不支持这个命令那可以试adb reboot 9008效果类似。如果这两条都不行说明设备ROM没有响应EDL重启接口这种情况下要么刷一个支持EDL的Recovery要么走按键或测试点方式。这种方式的优点是快缺点是只能用于“系统还活着”的情况。如果系统已经循环重启、卡Logo、黑屏那ADB根本连不上只能换下面两种方式。3.3 测试点短接法针对彻底黑砖、按键无效的情况测试点法是最后的王牌。原理是通过短接主板上的特定测试点强制SoC进入EDL模式。这个方法需要打开机身后盖有一定风险不建议没有拆机经验的朋友轻易尝试。具体做法是拿到主板后找到丝印标注为9008、EDL、DOWNLOAD或两个非常相近且临近的金属触点/焊接点用镊子或短接夹将两点短接然后在不松开的情况下插入USB线。设备上电后PBL会检测到EDL强制信号直接进入9008模式。插稳后设备管理器出现9008端口再松开短接工具。这里有几个需要注意的点。第一测试点位置因机型而异一定要先查清楚目标机型的测试点位置宁可慢一点也别乱短接。第二短接时不要碰到主板其他元器件尤其是电源区域万一短路可能烧板。第三操作时要小心静电手先摸一下水管或者戴静电手环。第四部分新平台已经取消了物理测试点或者需要拆开屏蔽罩才能看到遇到这种情况建议找专业维修工具辅助。4. 实操QFIL完整烧录全流程4.1 设备识别与端口确认驱动装好、设备进入9008后插上USB线。打开QFIL左侧设备列表会看到新出现的9008端口。如果列表空白点一下Refresh按钮刷新。注意QFIL有时候不会自动识别热插拔设备所以有的教程会建议先把设备插好再打开QFIL我这边两种方式都试过感觉先开软件后插设备反而更容易被捕捉到。QFIL底部日志窗口这时候一般会输出设备枚举信息比如类似“Port: Qualcomm HS-USB QDLoader 9008 (COM3)”这样一行字。看到这行字就说明工具和设备已经“握手”成功可以开始配置烧录参数了。4.2 配置flat build和Programmer右侧的Select Build Type默认就是Flat Build保持默认即可。接下来单击Select Programmer按钮选择与设备平台匹配的Programmer文件。这一步是整个流程里最关键的中间件选择选错了后面必失败。怎么判断选对没有在QFIL加载Programmer时它会通过Sahara协议把文件传输到设备内存中运行如果文件不匹配设备端PBL会直接拒绝执行日志里会出现Sahara相关的红色错误。选择Programmer后单击Load XML按钮将rawprogram0.xml和patch0.xml全部选中并加载。加载后XML列表中会展示当前固件包包含的所有分区信息比如xbl、hyp、tz、abl、boot、dtbo、system、vendor、persist等。如果你要全量刷机这里不用做任何改动保持默认即可。4.3 开始烧录从Sahara到Firehose一切准备妥当后点击Download按钮或Start按钮QFIL开始正式干活。整个烧录过程大致分为两个阶段第一阶段是Sahara协议通信。PC先把Programmer文件通过Sahara协议推送到设备的内存中运行这个阶段在日志里可以看到Sahara协议相关的握手信息。完成之后设备会重新枚举一个正常通信端口QFIL自动打开这个新端口进入第二阶段。第二阶段是Firehose通信。QFIL通过Firehose协议向设备发送XML里定义的所有分区烧录命令设备端逐条执行将二进制数据写入对应分区。这个阶段进度条开始走动日志会输出类似Download rawprogram.xml、Start Download等字样。等所有分区写完日志窗口最终输出Download Succeed。此时设备可能自动重启也可能停在9008状态不动具体看固件是否包含自动重启配置。没自动重启就手动断电再开机一般就能看到熟悉的开机Logo了。4.4 rawprogram.xml结构解读如果你只想做全量刷机其实不用关心XML里写了什么。但一旦涉及单独分区操作理解XML结构就非常重要。下面我贴一个简化过的rawprogram.xml片段帮你建立概念program SECTOR_SIZE_IN_BYTES4096 num_partition_sectors512 start_sector0 physical_partition_number0 filenamexbl.elf/ program SECTOR_SIZE_IN_BYTES4096 num_partition_sectors256 start_sector512 physical_partition_number0 filenameabl.elf/每个节点就是一条烧录指令各属性含义很直白SECTOR_SIZE_IN_BYTES是存储扇区大小num_partition_sectors是要写入的扇区数量start_sector是分区的起始扇区filename对应固件包里的镜像文件。QFIL烧录时就是一条一条按顺序执行这些指令。理解了它的逻辑你就会明白为什么帕特patch0.xml可以配合调整某些分区的参数也就会明白“编辑xml实现单刷”的思路是怎么来的。5. 分区读写进阶如何只刷指定分区5.1 单分区刷写思路很多时候我们不需要动整个固件包比如只想刷个boot分区试内核、刷个persist恢复传感器数据、或者恢复被改坏的modemst1/2基带分区。这种场景下全量刷太浪费时间也没必要单独刷目标分区就够了。QFIL虽然没有提供图形化的“勾选分区”界面但实现思路非常简单修改rawprogram0.xml去掉不需要烧写的分区节点。操作时先用文本编辑器打开rawprogram0.xml把目标分区之外的节点删除或注释掉另存为新xml然后在QFIL的Load XML中只加载这个精简后的xmlpatch0.xml如果不是特别需要也可以不加载。注意保留XML头部的版本信息和最外层结构修改错误会导致解析失败。补充一个细节有些固件包会提供一个叫“singleimage.xml”之类的文件这种本质上就是类似作用——把多个分区镜像打包成一个会话来烧写。不同平台命名规则可能不一样但核心逻辑是一样的。5.2 单个分区读取和备份QFIL本身的图形界面不提供单独的“读取某个分区”按钮但配合高通调试通道可以实现类似效果。通常的做法是用QXDM这类工具在设备处于EDL状态时通过Memory Debug功能读取指定物理地址或分区数据导出为bin文件。不过这里我要给个更省事的建议如果你只是想在刷机前备份基带或某个数据分区完全可以在系统正常时用dd命令导出。例如备份modemst1分区adb shell su dd if/dev/block/bootdevice/by-name/modemst1 of/sdcard/modemst1.bin bs4096 adb pull /sdcard/modemst1.bin这种方式的准确度不亚于底层读取而且操作简单很多。只有在无法开机、必须走9008才能救数据的场景下才值得去折腾底层读取。数据无价备份越早越好。5.3 常用分区对照表不同厂商的分区名略有差异但高通平台基本都有以下这些常用分区。我把它们列成一张表方便刷机时对照分区名主要作用备注xbl扩展Bootloader属于关键引导区刷错可能导致完全变砖ablAndroid Bootloader管理Fastboot和启动引导hyp虚拟化层关键安全分区一般不需要动tzTrustZone安全区关键安全分区一般不需要动boot内核和Ramdisk刷内核、Magisk常改这里dtbo设备树覆盖显示、传感器等驱动相关systemAndroid系统分区改系统时在动态分区上对应supervendor厂商定制分区硬件驱动、指纹等persist持久化私有分区传感器校准数据等损坏会导致各种奇怪问题modemst1/modemst2基带状态分区恢复时建议两个一起恢复fsg基带配置分区影响信号相关参数userdata用户数据分区包含内部存储和user数据全量刷机会被清空5.4 单刷分区的风险与避坑单独刷分区比全量刷机更需要谨慎因为人为干预空间大稍不注意就出幺蛾子。我遇到过几次翻车总结下来主要是这几类问题第一boot和system版本不匹配。比如你单刷了一个新内核boot但system还是旧的开机可能直接卡在Logo或者系统启动后各种崩溃。这种情况不算砖回到完整刷一次就好但会平白浪费时间。第二分区名搞错。这属于手滑问题但后果严重。比如把原本要刷到dtbo的文件刷到了boot轻则无法开机重则影响显示和触摸一些关键分区写错可能导致设备再也不认存储只能换字库。说真的操作前把分区表打印出来反复核对比什么都重要。第三使用擦除命令要谨慎。QFIL的XML里有些节点带有erase操作如果只刷某个分区却顺带执行了擦除指令可能导致相邻分区数据异常。所以我个人单刷时基本是纯写不擦除非明确知道为什么要擦。6. 常见失败原因排查与实战技巧6.1 “9008模式设备管理器不显示端口”排查流程这是高频问题也是让人最心累的一类失败。结合我自己的经验排查思路按下面的顺序来第一步先确认设备是不是真的进入了9008。有些设备按键进9008时屏幕上没有任何显示看起来就像黑屏让人误以为没进。判断的方法是拿掉电池后重新安上按正确组合键插线如果设备管理器没有任何新硬件出现才说明没进成功。第二步换USB线和USB口。优先用短粗的、质量好的数据线很多线细得像头发丝供电和数据传输都不稳定。USB口尽量用主机背面主板上的直连口不要用机箱前置面板或USB Hub。我个人还遇到过供电不足导致9008端口反复刷新的情况换到独立供电的Hub后就好了。第三步查看设备管理器里有没有“未知设备”或带感叹号的设备。如果有说明设备枚举到了但驱动不正确。试着右键更新驱动程序手动指定到高通USB驱动目录。第四步如果还是没有就检查电脑上是不是有旧版高通驱动残留建议彻底卸载后在设备不连接的状态下重装驱动装完再插设备。6.2 Sahara阶段失败与Programmer不匹配QFIL日志里出现类似“Sahara communication error”或“Download Fail:Sahara Fail”时绝大多数情况是Programmer文件的问题。最常见的是eMMC和UFS平台选错其次是对应的平台型号不匹配。排查方法很简单看清固件包是哪个平台、什么存储再换对应Programmer重试。还有一类情况是固件包本身不完整尤其是从非官方渠道下载的包可能缺少某些关键文件Programmer会被截断或损坏设备端校验不过自然就会Sahara失败。这种情况换一个完整固件包即可。6.3 烧录中途断开或长时间卡住烧录到一半进度条不动或者直接报“Download Fail:Firehose Fail”常见原因有几个。一是USB线接触不良比如刷机的过程中稍微动了一下手机线松了瞬间断开。这种情况我只能说刷机期间不要碰设备、不要碰线给手机一个安稳的环境。二是电脑系统休眠或屏保导致USB端口断电。刷机前把电源计划改成从不休眠避免不必要的意外。三是手机电量过低9008模式下电量管理优先级极低如果电池完全没电烧录到一半可能直接断电所以刷机前最好给设备充一会儿电。我刷过一台电池已经老化到不行的旧机器每次到某个分区就断最后发现是电池电压瞬间跌落保护导致通信失败换了块电池就好了。6.4 烧录成功但无法开机这种属于“刷完了也白刷”的失败比报错更让人崩溃。可能的原因有这么几类固件包和设备硬件版本不匹配。比如国行固件刷到美版机器虽然能刷完但开机后可能卡在厂商Logo或者无限重启。这种问题只能换回正确的原版固件。缺少关键分区或分区表损坏。有些精简包为了减小体积把某些分区直接去掉了烧录时“跳过”了结果设备的引导链不完整。我强烈建议救砖时使用完整线刷包而不是精简到只剩systemboot的包。AB槽设备刷错了槽位。一些新平台采用A/B分区启动固件包XML里通常会写明刷到哪个槽位如果当前活跃槽位是A但刷写的是B开机依然从坏的A启动。遇到这种情况可以临时进Fastboot执行fastboot set_active a或b切换试一下。6.5 常见问题速查表把上面这些典型失败整理成表格方便大家直接对照排查现象最可能原因处理办法设备管理器无9008端口驱动未装/线材不良/未进EDL换线换口、关签名重装驱动、换进EDL方式9008端口有黄色感叹号驱动版本不匹配手动指定驱动目录更新或卸载重装QFIL不识别已识别的端口软件版本过老/端口被占用更新QFIL、关闭调试串口工具、重启软件Sahara阶段报错Programmer与平台不匹配核对存储类型和平台换对应Programmer烧到一半断开USB供电/接触/休眠/电量低使用机箱后置口、关休眠、先充一会儿电烧录成功无法开机固件不匹配/分区缺失/槽位错误换回原厂完整包、检查分区表、切换AB槽6.6 几个推荐收藏的工程技巧最后分享几个我个人实测下来很实用的细节不算多高深但关键时刻能救命一是用记事本或者Notepad打开rawprogram0.xml时不要用系统自带的记事本直接保存编码可能被改变导致QFIL解析失败。需要编辑时用能保持UTF-8无BOM的编辑器改完确认文件大小没有异常变化再加载。二是QFIL的Log窗口默认不会保存历史记录遇到复杂问题想把日志发给别人帮忙分析时建议在烧录前先勾选Log窗口的保存选项或者手动复制完整日志别只截中间的几行问题往往在开头几次握手时就已经埋下了。三是当你手头有多个版本QFIL时优先用新版本烧新平台设备。高通每次发布新平台一些旧版本的QFIL可能因为内置协议版本太低而无法与设备正常通信。我遇到过一次SM8550平台的机器QFIL 2.0.2.3死活过不了Sahara换成新版就好了。反过来老平台机型如果报奇怪错误也可以尝试用老版QFIL会有奇效。四是刷机前如果条件允许用第三方工具先把当前分区表导出一份备份。比如在Fastboot下执行fastboot getvar partition-type或者找对应设备的partition.xml。有了这个东西就算刷机把分区表搞乱也能对照原厂数据手动修复不至于直接去换字库。写在最后关于QFIL的一些体会QFIL这套工具我用了很多年从当年修第一台骁龙800老机到现在接触8550平台的新设备流程基本没大变核心就一句话底层通信靠驱动烧录逻辑靠XML成败关键在固件匹配。90%的失败案例都不是工具本身的问题而是驱动没装干净、线材不合格、固件下载不完整、Programmer选错这几类低级原因。所以我给新手的建议是第一次刷机前先把设备管理器确认好把驱动、固件、工具版本这三样东西准备整齐再双击QFIL图标而不是拿个包就开刷刷不动再慌慌张张找原因。另外也想多说一句QFIL权限极高能力越大责任越大。9008模式下写的每一个字节都可能直接落在存储器的关键位置拿着这套流程去修自己的设备、帮朋友救砖、做技术研究都挺好但别拿它干破坏别人设备的事儿。分区表这东西一旦毁了恢复起来非常麻烦有些情况下甚至只能靠专业仪器重写底层数据。手要稳心要细先备份再动手这句话对刷机永远成立。