Android'i yazılımla bozmamak için: kısa ve öz

Yazılımları yalnızca resmi kaynaklardan (üretici web sitesi, özel ROM'ların resmi projeleri, güvenilir topluluklar) indirin; SHA256/MD5 karmalarını ve dijital imzayı her zaman karşılaştırın; ZIP/IMG içeriğini kontrol edin ve yüklemeden önce tam yedeklemeler yapın.

Yazılımları güvenli bir şekilde nereden indirilir

1. Üreticinin resmi web sitesi ve marka yardımcı programları (Smart Switch, MiFlash, HiSuite vb.) — stok yazılımlar için en iyi seçimdir. Her zaman kesinlikle modelinize ve bölgenize uygun imajı seçin.
2. Özel ROM projelerinin resmi sürümleri (proje sayfası, GitHub/GitLab, resmi yansılar). Desteklenen cihaz listesini kontrol edin.
3. Saygın topluluklar ve forumlar (örneğin XDA) — yazılım konu başlığında yazar tarafından paylaşılmışsa ve olumlu bir geçmişi varsa kabul edilebilir.
4. Kaçınılması gerekenler: kaynağa bağlı olmayan dosya paylaşım siteleri, bilinmeyen yazarlardan "root ile birlikte gelen yazılımlar", değişiklik açıklaması olmayan paketler.

Yüklemeden önce dosyaları nasıl kontrol edilir

1. Karmalar (yayınlanmışsa zorunlu). Windows'ta:

   • certutil -hashfile firmware.zip SHA256
     macOS/Linux'ta:
   • sha256sum firmware.zip veya shasum -a 256 firmware.zip
     İndirme sayfasındaki karma ile karşılaştırın. Uyuşmazlık = dur.

2. ZIP/OTA dijital imzası. Stok recovery imzasız APK/ZIP yüklemeyi reddeder — neden olmadan imza doğrulamayı devre dışı bırakmayın. Özel recovery yüklemeye izin verir, ancak bu durumda kökeni manuel olarak kontrol edin.

3. Arşiv içeriğini görüntüleme: ZIP/IMG'i açın ve yapıyı kontrol edin (META-INF, kurulum betikleri, bölüm imajları). Beklenmedik APK'lar, yürütülebilir dosyalar ve betikler arayın. Şüpheniz varsa APK'ları ayıklayıp ayrı bir tarayıcı ile tarayın.

4. Antivirüs ve çoklu servis kontrolleri — ek bir adım. Algılama olmaması temizlik garantisi vermez, ancak herhangi bir algılama reddetmek için yeterlidir.

5. Resmi imajla karşılaştırma: resmi bir imaj varsa, dosya listesini ve boyutları karşılaştırın; büyük açıklanmamış değişiklikler alarm işaretidir.

Pratik algoritma — aramadan yüklemeye kadar adımlar

1. Kesin modeli ve revizyonu belirleyin (Ayarlar → Telefon hakkında; kutudaki model kodu).
2. Yazılımı "güven merdiveni"ne göre bulun: resmi web sitesi → özel ROM'ların resmi derlemeleri → güvenilir forumlar.
3. İndirin ve hemen URL/alan adını kontrol edin, ardından karmayı hesaplayıp karşılaştırın.
4. Arşivi açın ve içeriği kontrol edin, mümkünse APK'ları tarayın.
5. Yedeklemeler yapın: kullanıcı verileri + NANDroid (system, boot, vendor, EFS/NVRAM).
6. Yazarın talimatlarına sıkı sıkıya uyarak yükleyin (Odin/fastboot/MiFlash/TWRP), wipe/flash sırasına ve modem/base versiyon gereksinimlerine dikkat edin.
7. Yüklemeden sonra radyo bölümünün, IMEI'nin ve sensörlerin çalışmasını kontrol edin — özellikle vendor/modem değiştirirken.

Sık yapılan hatalar

• "Benzer model için" yazılım yükleme — tuğla olmasına yol açar.
• Sağlama toplamını görmezden gelme.
• Rastgele bir dosya paylaşım sitesinden yükleme.
• Yedekleme yapmama.
• Farklı cihazlar/ROM'lardan talimatları karıştırma.

SSS

• Forumdaki bir yazılıma güvenebilir miyim? Yalnızca kanıtlanmış itibara sahip bir yazarın derlemesi ise ve resmi konuda/web sitesinde yayınlanmışsa.
• Karma uyuşmazsa ne yapmalı? Yüklemeyin. Dosyayı silin, güvenilir bir kaynaktan yeniden indirin.
• ZIP içindeki kötü amaçlı APK'ları hızlıca nasıl kontrol edersiniz? ZIP'i açın, APK'ları çıkarın ve yerel antivirüsle veya çoklu servisler aracılığıyla (karma veya dosya ile) ayrı ayrı tarayın.
• Recovery'de imza doğrulamayı engellemek gerekir mi? Hayır — yalnızca ne yaptığınızı biliyorsanız ve derlemeye güveniyorsanız.

Bu kurallar %100 güvenlik garantisi vermez, ancak kötü amaçlı veya uyumsuz bir imaj alma ve cihazı "kaybetme" riskini önemli ölçüde azaltır.