После жесткого сброса настроек на смартфонах Huawei часто срабатывает защита FRP (Factory Reset Protection), требующая ввода данных от ранее синхронизированного аккаунта Google. Эта мера безопасности активируется автоматически, если перед сбросом профиль не был удален из раздела «Пользователи и аккаунты». В результате устройство запрашивает логин и пароль при первичной настройке, блокируя доступ к системе.
Проблема усугубляется на моделях с EMUI 10–13 и HarmonyOS, где классические эксплойты через меню «Доступность» (TalkBack) закрыты обновлениями безопасности. Тем не менее, существуют рабочие векторы обхода верификации, не требующие разблокировки загрузчика или прошивки через EDL-режим. Выбор метода зависит от версии патча безопасности и конкретной модели устройства.
Почему срабатывает защита FRP после сброса
Factory Reset Protection — это протокол Google, привязывающий устройство к аккаунту владельца на уровне раздела frp в памяти eMMC/UFS. Жесткий сброс через Recovery-меню очищает только пользовательский раздел userdata, не затрагивая системные флаги привязки. При следующей загрузке система проверяет наличие флага frp_triggered и, если он установлен, требует аутентификацию.
На смартфонах Huawei защита интегрирована в процесс загрузки HiSuite и службу HwFRP. Даже полная перепрошивка через SD-карту (метод update.app) не всегда снимает блокировку, если загрузчик остается заблокированным. Критически важно понимать: удаление аккаунта из настроек перед сбросом — единственный легальный способ избежать FRP.
- 🔒 Аккаунт Google остался в настройках до момента Hard Reset
- 🔒 Сброс выполнен через Recovery, а не через меню «Настройки → Система → Сброс»
- 🔒 Устройство имеет актуальный патч безопасности (после 2022 года)
- 🔒 Загрузчик заблокирован (OEM-разблокировка отключена)
Подготовка к обходу верификации аккаунта
Перед началом манипуляций убедитесь, что батарея заряженна минимум на 50%, а SIM-карта извлечена — это исключает прерывание процесса входящим звонком или отключением по питанию. Вам понадобится OTG-кабель, флешка (FAT32, до 32 ГБ) и второй рабочий смартфон для скачивания необходимых APK-файлов. Все файлы должны быть перенесены на флешку заранее, так как доступ к браузеру на заблокированном устройстве ограничен.
Отключите Wi-Fi на этапе приветствия, чтобы система не скачала обновление безопасности, закрывающее используемую уязвимость. Если телефон уже подключен к сети — перезагрузите его в Recovery (Power + Volume Up) и выполните Wipe Cache, это сбросит сохраненные точки доступа.
☑️ Чек-лист перед началом обхода FRP
Метод 1: Обход через меню «Доступность» (TalkBack) на EMUI 9–10
На старых прошивках (Android 9/10) уязвимость в сервисе TalkBack позволяет вызвать контекстное меню и перейти в настройки Google. Включите речь: зажмите обе клавиши громкости на 3 секунды. На экране приветствия нарисуйте жестом «L» (вниз, вправо) — откроется глобальное контекстное меню TalkBack.
Выберите «Управление речью» → «Настройки речи» → «Дополнительно» → «Обновление голоса». Система предложит войти в Play Market — нажмите «Пропустить», затем через меню «Справка и обратная связь» откройте YouTube. В приложении YouTube перейдите в профиль → «Настройки» → «О приложении» → нажмите 7 раз на версию для входа в меню разработчика, оттуда доступны настройки аккаунтов.
⚠️ Внимание: На патчах безопасности новее января 2021 года этот метод не работает — Google устранил переход в настройки через TalkBack. Проверьте версию патча в Recovery: «View recovery logs» → ro.build.version.security_patch.
Метод 2: Использование OTG и APK-файлов (универсальный вариант)
Самый надежный способ для актуальных прошивок — запуск APK-файла обхода через OTG. На флешку закиньте FRP_Bypass.apk (или GSM_FRP_Tool.apk) и Google_Account_Manager.apk соответствующей версии Android. Подключите флешку через OTG-кабель на экране ввода пароля — система уведомит о новом носителе.
Нажмите на уведомление «Открыть папку», запустите установку Google_Account_Manager (разрешите установку из неизвестных источников в появившемся окне), затем установите FRP_Bypass. Запустите последний, нажмите «Bypass FRP» — откроется меню «Добавить аккаунт». Создайте новый профиль Google или войдите в свой. После перезагрузки блокировка снимется.
| Метод | Сложность | Требуется ПК | Работает на патчах после 2022 |
|---|---|---|---|
| TalkBack (доступность) | Низкая | Нет | Нет |
| OTG + APK | Средняя | Нет (нужен 2-й телефон) | Да (до Android 13) |
| Инженерное меню (##2846579##) | Высокая | Нет | Частично |
| ПК-софт (Tenorshare, iToolab) | Низкая | Да (Windows) | Да |
Метод 3: Сервисные коды и инженерное меню Huawei
На многих моделях Huawei и Honor (серии P, Mate, Nova до 2022 года) доступно инженерное меню ProjectMenu. На экране блокировки FRP откройте экстренный вызов и введите код ##2846579##. Если меню открылось, перейдите в Background Settings → USB Port Settings → включите MTP + ADB.
Подключите телефон к ПК по USB. В командной строке (ADB) выполните последовательность команд для сброса флага FRP. Этот метод требует включенной отладки по USB, что на заблокированном устройстве невозможно без предварительного разблокирования экрана — поэтому он работает редко, но не требует дополнительного железа.
Полный список сервисных кодов для Huawei (EMUI/HarmonyOS)
##2846579## — ProjectMenu (инженерное меню) ##6130## — FRP Reset (на старых прошивках) ##7378423## — Service Menu (Sony, иногда работает на старых Honor)
*#06# — IMEI
##4636## — Testing Menu (информация о телефоне, батарее, Wi-Fi)Ввод кодов производится в приложении «Телефон» на экране ввода PIN или в экстренном вызове.
Метод 4: ПК-инструменты (Tenorshare 4uKey, iToolab UnlockGo, D&G Unlocker)
Если программные методы не помогли, остается платный софт для Windows. Утилиты вроде Tenorshare 4uKey for Android или iToolab UnlockGo автоматизируют эксплойт через режим Fastboot/EDL или используют уязвимости в загрузчике конкретных чипсетов Kirin/Qualcomm. Подключите телефон в режиме Fastboot (Power + Volume Down), запустите программу, выберите «Remove Google Lock (FRP)» и следуйте инструкциям на экране.
Большинство инструментов требуют временной установки модифицированного recovery или патча vbmeta, что на заблокированном загрузчике возможно только через эксплойт CVE-2022-20465 (для старых ядер) или тест-точку (Test Point) на плате. Для новичка этот путь рискованен — ошибка может привести к «кирпичу».
Если телефон попал в режим «Emergency Download Mode» (EDL) после неудачной прошивки — не паникуйте. В этом режиме можно прошить официальный firmware через Mi Flash / QFil / Huawei Multi Tool, полностью очистив раздел frp. Но для входа в EDL на современных Huawei часто требуется замкнуть тест-точки на материнской плате.
Что делать, если ни один метод не сработал
На устройствах с Android 13/14 (HarmonyOS 4.0+) и патчами 2023–2026 годов все публичные эксплойты закрыты. Остается два пути: официальный разблокировщик загрузчика (код запрашивается у Huawei, но программа закрыта для новых моделей) или обращение в авторизованный сервисный центр с чеком на покупку. Без подтверждения владения сервис откажет в снятии FRP.
Не пытайтесь прошивать «кастомные» сборки из интернета — они часто содержат вредоносный код или не подписаны ключами Huawei, что приведет к бесконечной загрузке (bootloop) или блокировке TrustZone. Используйте только официальные прошивки с ресурса consumer.huawei.com или проверенные дампы раздела frp для вашей модели.
На современных Huawei (после 2022 г.) единственный гарантированный способ снять FRP без пароля — обращение в сервис с чеком. Программные обходы работают только на устаревших патчах безопасности.
Профилактика: как не попасть в ловушку FRP повторно
Перед любым сбросом к заводским настройкам всегда удаляйте аккаунт Google вручную: Настройки → Пользователи и аккаунты → Google → Удалить аккаунт. После этого выполните сброс через меню системы, а не через Recovery. Это сбросит флаг frp_triggered корректно.
Включите разблокировку OEM в «Для разработчиков» (нажмите 7 раз на «Номер сборки» в «О телефоне»), если планируете эксперименты с прошивками. Сохраните логин/пароль от Google в менеджере паролей — восстановление доступа к аккаунту через почту/телефон занимает минуты, тогда как обход FRP — часы без гарантии результата.
❓ Снимет ли перепрошивка через SD-карту (update.app) блокировку FRP?
Нет. Официальная прошивка через SD-карту обновляет системные разделы (system, vendor, boot), но не затрагивает раздел frp и userdata, где хранится флаг привязки. Блокировка сохранится.
❓ Можно ли обойти FRP через HiSuite, сделав бэкап и восстановив его?
Нет. HiSuite требует разблокированный экран и доверие к ПК (авторизацию по отпечатку/паролю) для бэкапа. На экране FRP телефон не авторизован, HiSuite его не увидит.
❓ Что такое «тест-точка» (Test Point) и безопасно ли это?
Test Point — это контакты на материнской плате для входа в режим EDL (Emergency Download). Замыкание их пи�цетом требует разборки телефона, аннулирует гарантию и при неосторожности может закоротить питание процессора. Только для опытных инженеров.
❓ Работает ли метод с изменением даты/времени на экране блокировки?
Этот эксплойт (смена даты на 2015 год для вызова старого меню настройки) был залатан Google в 2017 году. На любом устройстве с Android 8+ он бесполезен.
❓ Куда обратиться, если телефон куплен б/у и продавец не дает пароль?
Свяжитесь с продавцом для удаления устройства из его аккаунта Google удаленно (myaccount.google.com/device-activity). Если продавец недоступен — устройство бесполезно, верните деньги через защиту сделки (Avito Delivery, ЮMoney и т.д.).