Разблокировал обычной EML (у меня примерно такая
https://ozon.ru/t/a8H9p1j )по этой инструкции
Как разблокировать ГУ и ставить программы при помощи ELM327 и телефона. Андроид или Айфон.
/!\
Отказ от ответственности: все действия вы выполняете самостоятельно и на свой страх и риск. Ваш ODB адаптер может оказаться некачественным, что может привести к сбою во время записи конфигурации, что потенциально повлечёт за собой окирпичивание ГУ!
"Анлок" в нашем понимании состоит из двух этапов:
1) включение инженерного режима на ГУ
2) подключение к ГУ через ADB с телефона или ноутбука и установка рустора для "джейлбрейка"
Для первого этапа нужен автосканнер, но теперь не нужен дорогой с онлайном, за тысячи рублей. Подойдёт ELM327! Но не абы какой, об этом в нюансах в конце
А так же понадобится телефон, андроид или айфон - не важно, оба смогут.
Для второго этапа нужен телефон - Айфон или Андроид, не важно. Либо ноутбук со специальным кабелем, где USB "папа" на обоих концах. Он копеечный, на маркетплейсах продаётся за 200-300 рублей.
Первый этап 
Для работы со сканнером понадобится программа Carscanner. Её можно
скачать с 4PDA на Андроид, или
из Аппстора на Айфон.
Дежурно напоминаю, что качать с 4pda могут только зарегистрированные пользователи!
Карсканнер при первом запуске предложит выбрать профиль, выбираем нашего бегемота - он там есть
* После первым делом
идём в настройки, там прокручиваем вниз и заходим в "
информацию" и ставим галочку "
Экспериментальные возможности".
* Возвращаемся назад в настройки, и заходим в раздел
Адаптер ODB а там выбираем режим, который поддерживается адаптером (я выбрал Bluetooth LE 4.0, но это потому, что мой адаптер его поддерживает) и ниже нужно тыкнуть в "
Коснитесь для выбора устройства". На этом моменте нужно из шторки телефона подключиться к сканнеру по блютус, а затем
выбрать его в списке в карсканнере. У вас название может отличаться!
* Возвращаемся в главное меню и жмём
подключиться
* После успешного подключения появится раздел "
Кодирование и сервис", заходим в него, а там в раздел "
Мультимедиа" и дальше в "
Инженерное меню мультимедийной системы", где и нужно будет нажать заветную кнопку "
Включено"!
* После включения инженерки, ГУ нужно перезагрузить, зажав на руле кнопки "вниз" и "-" слева и справа.
ELM можно отключить.
Второй этап 
Перед тем как начать, вне зависимости от того, какой у вас телефон:
На ГУ нужно включить точку доступа и
подключиться по вайфаю с телефона на ГУ (не наоборот, не путаем!), а затем в инженерном меню в разделе HUT Realated Information нужно включить тумблер "ADB mode port switch" и прокрутить список вниз до ссылки "Network relatred information". Здесь нужно запомнить или записать IP адрес, который написан на строчке wlan1. Наглядно в
видосе.
Андроид 
Для установки Рустора (это самый простой путь) нужно его
скачать в память телефона, ставить на сам телефон не нужно.
Так же понадобится программа Bugjaeger, которую тоже можно
скачать с 4pda. У меня старый андроид, так что я качал из спойлера "прошлые версии" старую версию 6.0, это простой apk а не новомодный apks. Подошла хорошо, всё сделано.
* В Bugjaeger жмем маленькую кнопку "
вилки" сверху, где пишем IP адрес, который посмотрели в инженерке (цифры разделены точками!), порт 5555 и жмём
Connect. На ГУ при этом появится сообщение на китайском, нужно поставить галочку и
нажать ок.
* После успешного подключения (рядом с "вилкой" появятся цифробуквы), нужно
нажать кнопку со стрелкой и перейти в раздел работы с приложениями.
* В разделе приложений, нужно
нажать большую кнопку с плюсом внизу, выбрать пункт "Select APK file" и нажать OK. Здесь нужно будет выбрать скачанный в самом начале рустор. Возможно потребуется выдать Bugjaeger разрешения на "память" или "файлы" телефона. Обычно это в настройках телефона в разделе приложения - там нужно найти Bugjaeger и в секции "разрешения" выдать нужное.
* После выбора файла, в на экране программы ненадолго появится процесс его загрузки, а затем иконка Рустора появится на ГУ.
Джейлбрейк совершен
Айфон 
Понадобится
бесплатная программа
AirHQ
Аналогично, понадобится скачать
Рустор и его лучше сразу же переименовать из того длинного, во что его там назвали в лаконичное rs.apk, это упростит работу.
Программа бесплатная и, видимо, китайская. Есть некоторые особенности, понять и простить
* Запускаем AirHQ и пишем внизу в поле "$ enter command" ip адрес, который мы запоминали в инженерке, но не отправляем, не жмем "enter"! А затем нажимаем коротко один раз в конце написанного, выбираем select all а затем copy. После этого переходим в поле ввода в самом верху, рядом с серой точкой. Если там что-то написано - стираем. Так же коротко нажимаем один раз по этому полю и выбираем "paste". Скопированный адрес из поля ввода снизу должен вставиться. Порт стандартный 5555, жмем кнопку справа в виде значка вайфая. На ГУ появится надпись на китайском, нужно там поставить галочку и
нажать ОК, а затем ещё раз подключиться на телефоне. Подключенная программа выглядит
так: значок вайфая справа стал красным и перечеркнутым, точка слева стала зеленой, а в "журнале" посередине появилась надпись "connected to вашадрес".
* Одна из особенностей этой программы заключается в том, что не получается переключаться между разделами, пока открыта экранная клавиатура. Может быть это ограничение ios, может быть сумрачный китайский гений что-то недокрутил - неважно. Важно закрыть клавиатуру на экране нажав "enter" если она открыта. После этого переходим в раздел "Files" и жмем по
верхней надписи /sdcard/ чтобы отредактировать её.
Пишем
/data/local/tmp/
И в начале и в конце должны стоять /
* Закрываем клавиатуру и жмем кнопку "Select & Push file", а затем выбираем переименованный файл рустора у себя на телефоне. После этого снизу появится надпись pushing file
Важно! Не выключаем экран, не сворачиваем приложение, ничего не делаем, иногда можно потыкивать по экрану, чтобы не заснул! Процесс быстрый, секунд 10 или около того! Затем она сменится на надпись "Push completed!".
Возвращаемся на вкладку "Shell"
* Пишем команду
pm install /data/local/tmp/rs.apk
Именно для этого мы переименовывали рустор - чтобы здесь писать меньше! Если файл был переименован так же, как я предлагал - rs.apk - значит, можно скопировать команду отсюда и вставить её там в поле ввода через короткое касание и paste. После этого жмем enter
Важно! Не выключаем экран, не сворачиваем приложение, ничего не делаем, иногда можно потыкивать по экрану, чтобы не заснул! Процесс быстрый, так же секунд 10 или около того.
В журнале по центру появится надпись
Success - это значит, что на ГУ уже появилась иконка Рустора.
Джейлбрейк совершен
Нюансы!
Для анлока подходит не каждый ELM в виду того, что сейчас очень много клонов этого сканнера и не все они, к сожалению, выполнены качественно. Какие-то подключаются к карсканнеру, но не могут кодировать. В этом случае будет ошибка о невозможности кодировать на этапе разблокировки инженерки через Карсканнер. Какие-то вообще не видны и не работают. Какие-то не подключаются к Айфону. Я не могу рекомендовать какой-то конкретный сканнер, потому что уже сейчас продавец может в той же карточке товара, что я покупал, продавать что-то другое :С У меня
двухплатный сканнер, но упоминание этого в карточке товара - не панацея. Перед ним я заказывал тоже "двухплатник", но он пришел с одной платой ине работал вообще
Почему ставим Рустор, ведь везде в темках про анлок пишут про Файловый Менеджер+? Я постарался написать унифицированную инструкцию для машин 25 и 26 года, и если на стоковую прошивку 25 года можно поставить ФМ+, а потом просто запустить его и выдать разрешения, то на прошивке А10 (а вы её могли и на 25 год поставить) не всё так просто! Разрешения выдать не получится, там попросту не открыватся нужное окно. Так что ставим ФМ+ прямо из рустора, а если он запросит разрешения, то нужно так же из рустора поставить программу "
Быстрые настройки" и выдать разрешения через неё. Там нужно будет зайти в "приложения", найти ФМ+ и в нём зайти в разрешения, выдать, что там нужно.
www.rustore.ru
