我想通过 sideload 的 bootloader 来 root 手机,现在的问题是 system.img 里面没有 su,toybox 也是去掉 su 的版本。
我现在已经通过修改 ramdisk 来加入文件,但由于 SELinux 设置,加进去的文件即使是 755,还是不能执行。
今天尝试了mount -o loop xxx.img /system/bin
,发现始终没法挂在,无论是 rc 里面加mount ext4 /bin.img /system/bin ro loop
还是fstab.qcom
里面加/bin.img /system/bin loop,ro wait
都不行。 [可能是 rc 那加错位置了]
有熟悉 SELinux 或者 init 的人么?麻烦帮忙看看怎么加。
控制了 bootloader 还搞不定就太郁闷了呀……
关于boot.img,mkbootimg的源码短,改多几个755的目录很容易。
但SELinux那边,光改文本的配置文件没用,内核启动参数添加selinux=0
没用。
想mount -o loop xxx.ext4 /system/bin
结果死活mount不上。
然后我就不知道怎么办了。
1
iwtbauh 2018-08-17 18:35:54 +08:00
不能的,从 Android 4 的某个版本开始,zygote 使用 PR_CAPBSET_DROP drop 掉了 setuid,因此你放 su 进去是没有用的。你要么自己编译一个修补后的 aosp 用,要么用守护进程通信的方式( su 只是一个前端)。
|
2
ysc3839 2018-08-17 18:43:37 +08:00 via Android
直接用 Magisk 不就好了吗?
|
3
galaxy OP @ysc3839 Magisk 需要用 Recovery 安装,我目前的 Recovery.img 有证书验证,不知道怎么修改才能去掉。
|
4
rrfeng 2018-08-17 19:35:07 +08:00 1
@galaxy magisk 不需要 recovery
安装 magisk app 下载对应系统 ROM 的 boot.img ,adb push 到手机里 magisk 里选择 install -> patch boot.img -> 选刚才 push 的 boot.img patch 好了之后 adb 拖下来,flashboot flash boot |
5
galaxy OP @rrfeng 在 https://github.com/topjohnwu/Magisk/releases,只有 manager 的 apk,安装后会提示未安装 Magisk,没有其他功能。
|
6
Tyanboot 2018-08-17 20:54:06 +08:00 via Android
@galaxy 所以你需要用 manager patch 一个 boot.img 然后刷。不过话说回来既然有签名验证,你是怎么刷进修改后的 boot.img
|
7
ReVanTis 2018-08-17 21:48:34 +08:00 via Android
@Tyanboot 一般这种是适用于没有人 port twrp,也没有 boot 签名的机器,和 lz 的情况类似,可以自己修改 kernel 但没有 recovery
我的疑问是为什么 recovery 有签名认证而 boot 没有… |
8
Tyanboot 2018-08-17 21:57:56 +08:00 via Android
@ReVanTis 大概是厂商忘了吧。不过我记得 rec 的结构和 boot 是一样的,都是一个内核+一个 RamDisk
|
9
ysc3839 2018-08-17 22:32:31 +08:00
@galaxy 我特地去找了一下相关图片,没安装的时候明明可以 Patch Boot Image 的。
https://i.loli.net/2018/08/17/5b76dc6071103.png https://forum.xda-developers.com/apps/magisk/magisk-manager-doesnt-direct-install-t3749923 |
10
gam2046 2018-08-18 10:02:36 +08:00 2
recovery 有签名验证,随便找一个第三方可用的 recovery,然后设备进入 bootloader。输入命令:
fastboot boot recovery.img 以 ramdisk 形式直接运行这个第三方的 recovery 即可。你原来官方的 recovery 还在。 |
11
liuyanjun0826 2018-08-19 16:58:37 +08:00 via Android
绝对是 Recovery 的问题,我也有类似的情况
|
12
galaxy OP bootloader 可用用命令解锁,然后手机会提示需要 reset,然后就解锁了,可以 fastboot boot xx.img 。
manager 的 patch 功能是不是必须联网呀?我之前担心出问题,一直没插卡也没配 wifi。 |
14
ysc3839 2018-08-21 10:18:45 +08:00
|