【Android9】d-02K【dtab】デバイスプロテクション解除の手順

d-02K【dtab】のファクトリーリセットとデバイスプロテクションの解除方法について、解説していきます。
当該端末において、「この端末はリセットされました。続行するには、この端末で前に同期したGoogleアカウントにログインしてください」と表示されてセットアップが完了しない方は、ぜひこの記事を参考にしてください。

・下準備として行ったほうが良い「ファクトリーリセット」の方法は、次の記事を参照ください。

d-02K【dtab】のファクトリーリセット手順

NTTドコモから発売されたd-02K【dtab】のファクトリーリセット手順について、解説していきます。なお、デバイスプロテクションの解除方法についても、記事化しております…

スマ辞書

【今回の検証における前提条件】

・メーカー
HUAWEI
・販売国
日本
・携帯通信事業者(キャリア)版
はい/NTT DOCOMO
・機種名
d-02K
・型番
d-02K(HDL-L0J)
・Androidバージョン
9
・ビルド番号
20060902
・セキュリティーパッチ
2020年6月1日
・カスタムROMの導入
いいえ

【同じ手段を利用できる可能性のある機種】

※多くのHUAWEI端末で今回の方法は利用できると推測されます。

【はじめにお読みください】

■多くのデバイスプロテクション解除手順がつかえない！

今回のデバイスプロテクション解除作業は、普段[いつ?]のように「抜け道的にアプリケーションを起動させて、アカウントマネージャー・デバイスを探すを用いたパスワードの上書き」や「OEMロックを解除して、デバイス保護機能を無効化する」などの手段を利用することができません。
EMUIベースのdtab向けにカスタマイズされたOSにおいて、セットアップ画面には、バイパスできる脆弱性が見当たらなかったことが理由となります。

■今回のデバイスプロテクション解除手順の概要

今回の解除作業では、HUAWEI端末に予め仕組まれているバックドア(裏口)を使って、デバイスプロテクションを解除していきます。

作業の概要として、Androidのfastbootモード(PCでいうBIOS的な)において、パソコンのコマンドプロンプト(MacやLinuxの場合はターミナル)を使って「FRP UNLOCK CODE」を端末に入力(送信)することで、デバイスプロテクションの解除(FRP Bypass→FRP Unlock)ができるといった内容となります。
※今回はGUIで操作できるソフトウェアを使用しています。

特記する事項として、「FRP UNLOCK CODE」は端末毎に異なります。
また、海外の解析業者から「FRP UNLOCK CODE」を購入する作業が必要となります。

なお、紹介する方法を使った事によるトラブル等についてはスマ辞書は責を負いかねます。
あくまでご自身の判断と責任で、作業を進めてください。

【デバイスプロテクション解除作業(FRP)】

解説目次
①必要なもの
②d−02Kのfastbootモードの入り方
③FRP UNLOCK CODEの購入に必要な情報・購入方法
　※今回は"gsm-flash.com"というアルジェリアの事業者に依頼した一連の流れを解説します。
④デバイスプロテクションの解除手順(FRP UNLOCK CODEが送付されてからの作業)
⑤【番外編】fastbootコマンドの簡単な解説

■①必要なもの

★基本的なもの
・本体
・パソコン(今回の手順はWindows機)
　→インターネットにつながる環境である必要があります。
・本体とパソコンを接続するためのデータ通信ケーブル

★FRP UNLOCK CODEを購入するために必要なもの
＝＝＝支払手段＝＝＝
次のいずれか1つ
・本人名義のクレジットカードもしくはデビットカード(VisaもしくはMasterCard)
　→日本円で1800〜2000円程度の費用が必要となります。
・有効なPayPalアカウント
＝＝＝コミュニュケーション＝＝＝
・英語の読み書きができる(もしくはGoogle翻訳を使えるスキル)
・Eメールアドレス(指定なし)
・WeChat もしくは Telegrum　でやり取りできる環境

となります。

■②d−02Kのfastbootモードの入り方

②-手順1:
d−02Kの電源をオフにしておきます。

②-手順2:
パソコンとd-02Kを接続した状態にします。
※パソコンはログインした状態にしておいてください。

②-手順3:
d-02Kの「音量ー」ボタンと「電源ボタン」を同時に長押しします。
※10〜15秒ほど、ボタンを押し続ける必要があります。

②-(完)
ドロイド君のマークとともに、「FASEBOOTMODE&RESCUE MODE」と表示されていれば、操作は成功です。

■③FRP UNLOCK CODEの購入に必要な情報・購入方法

※今回は"gsm-flash.com"というアルジェリアの事業者に依頼した一連の流れを解説します。
＝＝＝＝"Easy-Unlocker Fastboot Reader"をダウンロード ・起動します。＝＝＝＝

③-手順1:(パソコンでの作業)
https://gsm-flash.com/download-huawei-frp-tool-for-free/　にアクセスし、
Huawei Frp Tool / SN Readerのダウンロードリンクをクリックします。

③-手順2:(パソコンでの作業)
リンク先より"Huawei Frp Tool / SN Reader"をダウンロードします。

③-手順3:(パソコンでの作業)
ダウンロードした「FastbootReader.7z」ファイルを解凍し、解凍後にフォルダ内にある「FastbootReader.exe」をクリックします。
"Easy-Unlocker Fastboot Reader"というタイトルのソフトウェアが起動します。

※「.7z」ファイルを解凍することのできるアプリケーションの代表例
・Laplus
https://forest.watch.impress.co.jp/library/software/lhaplus/　(外部サイト-窓の杜)

＝＝＝＝Device Fastboot SN(シリアルナンバー)を確認します。＝＝＝＝

③-手順4:
前項の「■②d−02Kのfastbootモードの入り方」に従い、d-02Kをfastbootモードで起動します。

③-手順5:
d-02Kがfasebootモードで起動したことを確認しましたら、パソコンで起動している"Easy-Unlocker Fastboot Reader"の「Read Fastboot info」をクリックします。

③-手順6:
デバイスの状態が取得されます。
表示されている「Device Fastboot SN」を控えておきます。

＝＝＝＝gsm-flash.comにFRP UNLOCK CODEの注文を行います。＝＝＝＝
③-手順7:
次のURLへアクセスし、「③ｰ手順7」で取得した「Device Fastboot SN」を入力の上、カートに入れます。
https://gsm-flash.com/product/huawei-frp-key-by-imei/
※IMEI or SNと表記されていますが、「IMEI」では「FRP UNLOCK CODE」は発行してくれません。

③-手順8:
「Device Fastboot SN」に相違がないことを確認し、「Proceed to Checkout」をクリックします。

③-手順9:
注文者情報を入力し、「Place order」をクリックします。
「Order notes (optional)」に機種名(d-02K)を入力しておくと良いでしょう。
※クレジットカード決済時に照合されるため、正しい情報を入力してください。
※メールで「FRP UNLOCK CODE」を送付するため、受信のできるメールアドレスの入力が必要です。

③-手順10:
「③-手順9」で入力したメールアドレス宛に、登録完了のメールが配信されます。
受信を確認したら、マイアカウントページにアクセスします。
メール内にマイアカウントページのURLが記載されています。
※https://gsm-flash.com/my-account/

③-手順11:
「Oders」をクリックします。

③-手順12:
今回のオーダー行の右側にある「Pay」をクリックします。

③-手順13:
支払い方法を選択し、利用規約にチェックを入れ、「Pay for order」をクリックします。

③-手順14:
「Whats App」もしくは「Telegram」で連絡を取るように求められます。
指定されているリンクより連絡先を登録します。
また、「ORDER NUMBER」を控えておきます。

※「Whats App」または「Telegram」のアカウントを持っていない場合は、新規登録しましょう。
アプリのダウンロードは次のURLより行ってください。
・Whats App
https://www.whatsapp.com/download?lang=ja
・Telegram
https://telegram.org/apps

※gsm-flash.comのアカウント
・Whats App
https://api.whatsapp.com/send?phone=213541133379
・Telegram
https://t.me/Gsmflashsupport

③-手順15:
決済用のリンクがほしい旨、連絡を取ると良いでしょう。
この際、「③-手順14」で控えておいた「ORDER NUMBER」が必要です。

Hello.
I need payment link.
Order Number: XXXXX

Thank you.

文例

③-手順16:
「FRP UNLOCK CODE」の発行に必要な情報が揃っており、先方が注文の承認をした場合、決済用のリンクを送ってくれます。
決済用のリンクに支払情報を入力します。
※「"In Product box"に注文時のメールアドレスを入力すること」と「カードは必ず本人名義のものを利用すること」を求められます。

③-手順17:
無事決済が承認されると、先方より支払いを確認した旨の連絡があります。
「FRP UNLOCK CODE」の発行まで24時間ほどかかるため、しばらく待ちましょう。

③-手順18:
「FRP UNLOCK CODE」が発行されると、先方より発行した旨、連絡があります。
また、メールで「FRP UNLOCK CODE」が届きます。
次の行程で 「FRP UNLOCK CODE」 を使いますので、控えておきましょう。

■④デバイスプロテクションの解除手順(FRP UNLOCK CODEが送付されてからの作業)

④-手順1:
FRP UNLOCK CODEをd-02Kに送信するため、「③-手順3」〜「③-手順6」の操作を行います。

④-手順2:
フォームに「③-手順18」で送られてきたFRP UNLOCK CODEを入力(コピペ)し、「Erase FRP Erase FRP by Code」ボタンをクリックします。
正しいFRP UNLOCK CODEが入力されると、自動的に端末の初期化が開始されます。
※万が一、エラー等で「FRP UNLOCK CODE」が通らない場合は、gsm-flash.comに問い合わせすることで、再度「FRP UNLOCK CODE」の解析・再発行をしてもらうことができる可能性があります。

④-(完)
d-02Kの画面に「Factory reset lowlevel...」と表示されましたら、成功です。
しばらく待つとセットアップ画面が表示されます。
デバイスプロテクションは解除されているため、「以前に設定していたパスワードやGoogleアカウント情報」を求められることなく、セットアップを進めることができます。

お疲れさまでした。
(補足)
無事デバイスプロテクションの解除作業が成功しましたら、"gsm-flash.com"　に解除成功の旨を伝えておくと良いでしょう。

FRP UNLOCK was successful.
Thank you very much.

文例

【デバイスプロテクション回避作業を行った感想】

当該機種のデバイスプロテクションの解除は、他の機種にあるような脆弱性を用いることができませんでした。
デバイスプロテクションとしては大変よく機能しています。
大変手間はかかりましたが、バックドアが用意されていることで、解除に至りました。
なんとも不思議な気分とはなりますが、解除できてよかったと思います。

「FRP UNLOCK CODE」の解析業者に感謝の意を表すとともに、コードの規則性の発見に至った経緯に大変興味を持ちました。

dtab d-02K FRP
dtab d-02K　デバイスプロテクションの解除
デバイスプロテクションの解除
Android8　FRP
FRP UNLCOK CODE
HUAWEI FRP UNLCOK CODE
HUAWEI FRP