V2EX › galaxy 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2018-08-19 19:41:37 +08:00

回复了 galaxy 创建的主题 › Android › 如何修改 boot.img 来加入 su ？

bootloader 可用用命令解锁，然后手机会提示需要 reset，然后就解锁了，可以 fastboot boot xx.img 。

manager 的 patch 功能是不是必须联网呀？我之前担心出问题，一直没插卡也没配 wifi。

2018-08-17 19:42:06 +08:00

回复了 galaxy 创建的主题 › Android › 如何修改 boot.img 来加入 su ？

@rrfeng 在 https://github.com/topjohnwu/Magisk/releases，只有 manager 的 apk，安装后会提示未安装 Magisk，没有其他功能。

2018-08-17 19:32:26 +08:00

回复了 galaxy 创建的主题 › Android › 如何修改 boot.img 来加入 su ？

@ysc3839 Magisk 需要用 Recovery 安装，我目前的 Recovery.img 有证书验证，不知道怎么修改才能去掉。

2018-08-09 16:57:41 +08:00

回复了 galaxy 创建的主题 › Android › 陌生国内安卓手机，如何编译系统？

@KamioMisuzu 谢谢。单位封了百度网盘，我用服务器下载好了，`unzip -t`看到有`boot.img`。

周末带笔记本回去后研究下。（ rsync 半天没动，所以这两天估计只能望着文件哈气…）

2018-08-08 17:50:00 +08:00

回复了 galaxy 创建的主题 › Android › 陌生国内安卓手机，如何编译系统？

@beijing999923 edl 的 mbn 文件，需要从 boot.img 里面提取。

2018-08-08 17:48:52 +08:00

回复了 galaxy 创建的主题 › Android › 用 sahara EDL mode 可以 dump 手机的 bootloader 与 system 吗？如何生成 Flash programmer 的 mbn 文件？

@binsys bootloader 解锁与 EDL 模式无关吗？

所以，想 root 的前提还是得拿 boot.img ？

另外，可以把 https://github.com/binsys/emmcdl 的 linux 部分改好么？最新 commit 说“ use usb_linxu ”，但没有加入"src/usb_linux.c"文件。

2018-08-08 16:55:28 +08:00

回复了 galaxy 创建的主题 › Android › 用 sahara EDL mode 可以 dump 手机的 bootloader 与 system 吗？如何生成 Flash programmer 的 mbn 文件？

@beijing999923

adb reboot edl
fastboot oem edl
fastboot edl

不行就用特殊短接的 USB 线，按特定按键开机。拆开短接特定触点。

2018-08-08 16:04:24 +08:00

回复了 galaxy 创建的主题 › Android › 陌生国内安卓手机，如何编译系统？

@wxg4net 能否帮忙找厂工程师要一份 Sugar Y9 手机的固件？
只要有 boot.img ，我就可以 root 了，然后啥都能做。

但，第一步就是得有一份 bootloader。
就算走 EDL，还是要从 bootloader 里面提取文件…

2018-08-08 16:01:26 +08:00

回复了 galaxy 创建的主题 › Android › 用 sahara EDL mode 可以 dump 手机的 bootloader 与 system 吗？如何生成 Flash programmer 的 mbn 文件？

@binsys mbn 只需要能驱动 USB 接口，应该就可以用了吧？有没有办法用高通的基础文件，设置内存、闪存等基本信息，然后直接用？

2018-08-07 18:22:00 +08:00

回复了 galaxy 创建的主题 › Android › 如果用 dex 文件修改 bootloader 或者将 bootloader 通过 USB 传给电脑？

搜到这个，好吧，散了吧。

https://shunix.com/janus-one/
这个漏洞允许攻击者绕过 Android 系统 V1 的签名，用篡改过的 apk 覆盖原有的应用，攻击者的代码可以访问原应用所有的数据。