После жесткого сброса настроек на смартфонах Huawei часто появляется запрос на вход в ранее синхронизированный Google-аккаунт — это срабатывание защиты FRP (Factory Reset Protection). Механизм срабатывает автоматически, если аккаунт не был удален из меню Настройки → Пользователи и аккаунты до начала процедуры очистки. Устройство запрашивает логин и пароль именно от того профиля, который был основным на момент блокировки.

Ситуация осложняется тем, что стандартные пункты меню восстановления не предлагают опцию «забыл пароль» на экране приветствия. Пользователь видит только поля для ввода учетных данных и кнопку «Далее», которая неактивна без интернета. На прошивках EMUI 9–12 и HarmonyOS 2.0+ алгоритм проверки закреплен на уровне загрузчика, поэтому простой перезагрузка или смена SIM-карты не помогут.

Что такое FRP-защита и почему она блокирует доступ

Factory Reset Protection — это протокол безопасности, внедренный Google начиная с Android 5.1 Lollipop. Его задача — сделать украденный смартфон бесполезным для постороннего лица даже после полной очистки памяти. На устройствах Huawei реализация FRP завязана на сервисе Huawei ID и серверах Google Play Services: при включении после сброса система сверяет хеш аккаунта с тем, что записан в защищенном разделе frp.

Если вы купили б/у телефон и прошлый владелец не вышел из профиля, вы столкнетесь с этой блокировкой легально. Официальный способ разблокировки — ввод верных учетных данных. Альтернативные методы используют уязвимости в меню аварийного вызова, установочном мастере или загрузчике. Важно: любой неофициальный обход FRP может считаться нарушением политики безопасности Google и привести к бану аккаунта.

Технические детали раздела FRP

Раздел frp находится в памяти eMMC/UFS и не форматируется командой wipe data/factory reset из recovery. Он хранит encrypted credential token. На современных чипсетах Kirin 980/990 и Snapdragon 778G/888 доступ к этому разделу заблокирован TrustZone, поэтому программные эксплойты работают только на старых версиях EMUI (до 10.1).

Официальный способ удаления аккаунта через настройки

Если вы помните пароль, но телефон не принимает его из-за ошибки синхронизации, подключите устройство к стабильной Wi-сети. На экране блокировки нажмите на значок доступности (человечек) или последовательно нажмите «Аварийный вызов» → введите ##7378423## для входа в сервисное меню Service Menu. Там выберите Google Account Verification → Skip (если пункт доступен на вашей версии прошивки).

На актуальных версиях HarmonyOS этот путь закрыт. Остается восстановление пароля через страницу восстановления Google на компьютере. После смены пароля подождите 24 часа — политика Google требует тайм-аут перед входом на новом устройстве. Только после этого введите новые данные на телефоне.

☑️ Подготовка к официальному входу

Выполнено: 0 / 4
⚠️ Внимание: Не пытайтесь вводить неверные пароли более 5 раз подряд. Система введет временную блокировку ввода на 30–60 минут, а на некоторых моделях (P40, Mate 40) — жесткую блокировку с требованием подключения к ПК через HiSuite.

Обход FRP через аварийный вызов и меню настройки

Метод работает на EMUI 9.0–10.1 (Android 9–10). На экране приветствия выберите «Аварийный вызов», введите номер 112 и сразу нажмите зеленую трубку, затем красную. Быстро тапните по иконке контактов (силуэт человека) → «Создать контакт» → поле «Имя» → долгий тап → «Поделиться» → выберите «Сообщения». В поле получателя введите любой текст, долгий тап → «Выделить все» → «Веб-поиск». Откроется браузер.

В адресной строке браузера введите settings:// или android.settings.SETTINGS. Откроется полноценное меню настроек. Перейдите в Система и обновления → Сброс → Сброс настроек телефона. Этот повторный сброс часто очищает токен FRP, так как он инициируется из уже загруженной ОС, а не из recovery. После перезагрузки прошлите начальную настройку без запроса старого аккаунта.

💡

Если браузер не открывается по ссылке settings://, скачайте APK «Activity Launcher» или «QuickShortcutMaker» через браузер (поиск по запросу «download apk»), установите и запустите через него активность com.google.android.gsf.login.LoginActivity для смены аккаунта.

⚠️ Внимание: На прошивках EMUI 11.0+ и HarmonyOS 2.0+ меню аварийного вызова изолировано от системы. Доступ к настройкам через браузер заблокирован политикой SELinux enforcing. Этот метод бесполезен на серии P50, Mate 50, Nova 9 и новее.

Использование ПК и инструментов вроде Huawei Multi Tool

Для моделей с разблокированным загрузчиком (OEM Unlock) или старыми версиями загрузчика (до 2019 года) применяется флешинг модифицированного образа recovery.img или vbmeta.img через Fastboot. Требуется ПК с установленными ADB/Fastboot драйверами и включенной отладкой по USB (которая недоступна на экране FRP, поэтому метод подходит только если отладка была включена ранее).

Популярные утилиты: Huawei Multi Tool, DC Phoenix, SamFw FRP Tool (платные, требуют авторизации по IMEI). Они отправляют в режим EDL (Emergency Download) через тестовые точки на материнской плате (short test points) и стирают раздел frp или userdata. На современных телефонах тестовые точки скрыты под кожухом батареи или требуют разборки корпуса.

💡

Главный вывод: программный обход FRP без разблокированного загрузчика на Huawei 2020–2026 гг. выпуска практически невозможен без аппаратного вмешательства (EDL mode) или уязвимости в конкретном билде прошивки.

МетодПоддерживаемые версии EMUI/HarmonyOSТребуется ПКРиск брикаСохранность данных
Официальный входВсе версииНетНетДанные уже удалены
Аварийный вызов → БраузерEMUI 9.0 – 10.1НетНизкийДанные уже удалены
Fastboot flash vbmeta (disable verity)EMUI 9 – 11 (разблок. загрузчик)ДаСреднийПолная потеря
EDL Mode (Test Points / Deep Flash)EMUI 10 – HarmonyOS 3.0ДаВысокийПолная потеря
Платные онлайн-сервисы (по IMEI)До HarmonyOS 4.0 (селективно)ДаНизкийПолная потеря

Риски неофициальных методов и потеря гарантии

Любое вмешательство в разделы загрузчика (fastboot flash, EDL) снимает флаг device unlocked: true в верификации AVB (Android Verified Boot). После этого телефон не пройдет проверку SafetyNet/Play Integrity: перестанут работать Google Pay, банковские приложения, Netflix, DRM-контент (Widevine L1 упадет до L3). Восстановить доверенное состояние официально можно только в сервисном центре Huawei с заменой материнской платы или перепрошивкой через закрытый инструмент Huawei Hisuite Server.

Кроме того, использование сторонних инструментов (crack-версии Multi Tool, автозагрузчики с форумов) несет угрозу заражением ПК троянами-кликерами или майнерами. Файлы прошивок с ресурсов вроде FirmwareFile или Needrom часто имеют измененные хеши SHA256. Проверяйте контрольные суммы перед флешингом.

⚠️ Внимание: На устройствах с процессорами Kirin 9000/9000E/9010 (серии Mate 40, P50, Mate 60, Pura 70) разблокировка загрузчика официально недоступна с 2021 года. Huawei не выдает коды unlock. Любые сервисы, предлагающие «разблокировку загрузчика по IMEI» для этих моделей — мошенники.

Что делать, если пароль от аккаунта забыт или это чужой телефон

Если вы не владелец аккаунта (купили телефон «в коробке» с чужой привязкой), единственный легальный путь — связаться с продавцом и потребовать удаление устройства из его списка в myaccount.google.com/device-activity. После удаления оттуда блокировка FRP снимется при следующем подключении к интернету (может потребоваться перезагрузка).

Если аккаунт ваш, но пароль забыт — используйте форму восстановления g.co/recover. Google задаст контрольные вопросы: дата создания аккаунта, недавние контакты, частые папки в Gmail, модели ранее использованных телефонов. Ответы на 3–4 вопроса из 7 обычно достаточно. На восстановление доступа может уйти от нескольких часов до 3–5 дней, если двухфакторная аутентификация не настроена.

📊 Каким способом вы пытались снять FRP на Huawei?
Официальный вход (пароль известен)
Аварийный вызов + браузер (старый метод)
Fastboot / EDL Mode (ПК)
Обратился в сервисный центр
Еще не пробовал, только читаю
⚠️ Внимание: Не приобретайте услуги «удаления FRP за 5 минут» на Avito/Telegram за 500–1000 руб. Часто это просто сброс настроек через recovery, который не снимает защиту, или подмена IMEI (незаконно в РФ по ст. 272 УК РФ). Вы потеряете деньги и гарантию.
Почему после ввода правильного пароля пишет «Неверный пароль. Попробуйте снова»?

Это кэш Google Play Services. Подключитесь к другой Wi-сети (или раздайте интернет с другого телефона). Очистите кэш браузера, через который заходили в настройки (если использовали метод аварийного вызова). Подождите 6 часов — серверы Google синхронизируют новый токен сессии.

Можно ли сбросить FRP через HiSuite на компьютере?

HiSuite не имеет функции обхода FRP. Он видит телефон только после разблокировки экрана и подтверждения «Разрешить доступ к данным» на самом устройстве. На экране приветствия FRP этот диалог не появляется, поэтому ПК определит устройство как «Неизвестное» или «В режиме зарядки».

Работает ли метод с OTG-флешкой и APK установкой?

На EMUI 9–10 иногда срабатывало: кидали APK (например, FRP Bypass APK) на флешку, подключали через OTG, открывали через файловый менеджер, вызываемый из браузера. На EMUI 11+ и HarmonyOS доступ к внешнему накопителю на экране настройки заблокирован политикой SELinux. Метод устарел.

Стоит ли прошивать официальную прошивку через eRecovery (Wi-Fi recovery)?

eRecovery (включение питания + громкость вверх + подключение к зарядке) скачивает полный образ прошивки с серверов Huawei и перепрошивает все разделы, включая frp. Но: новый образ снова запишет токен текущего Google-аккаунта, если он был в системе до сброса. Метод помогает только если прошивка была повреждена, а не для удаления чужого аккаунта.

Как проверить, заблокирован ли загрузчик на моем Huawei?

Выключите телефон. Зажмите Power + Volume Down 10 секунд → отпустите Power, держите Volume Down → войдете в Fastboot. Подключите к ПК. Введите fastboot oem get-bootinfo (старые модели) или fastboot flashing get_unlock_ability (новые). Ответ 0 — загрузчик залочен, 1 — можно разблокировать командой fastboot oem unlock КОД. Кода нет — разблокировать нельзя.