دليل شامل لإلغاء تأمين Bootloader على Sprint LG G8 ThinQ

دعونا نتحقق من خطوات فتح أداة تحميل التشغيل على Sprint LG G8 Thinq. عادة ما يشحن معظم مصنعي المعدات الأصلية أجهزتهم باستخدام أداة تحميل إقلاع مقفلة. يفعلون ذلك لأنهم يريدون منك ، كمستخدم ، استخدام نظام التشغيل الذي قدموه فقط. في حين أن هذا أمر منطقي من وجهة نظر الأمان ، إلا أنه لا يحب الجميع نظام تشغيل الأسهم الخاص بأجهزتهم. هذا هو السبب في أنهم يأخذون مساعدة ROM المخصصة. لذلك ، فإن الشرط الأول هو أنه يجب إلغاء قفل أداة تحميل التشغيل بجهازك. ويتيح لك العديد من مصنعي المعدات الأصلية القيام بنفس الشيء بسهولة.

ومع ذلك ، لا تزال هناك استثناءات قليلة. أوقف مصنعو الهواتف الذكية مثل Nokia و Huawei وحتى LG إلى حد ما دعم فتح أداة تحميل التشغيل. في حالة LG ، لن يقوموا حتى بإعطائك رمز فتح أداة تحميل التشغيل المطلوب. ولكن بفضل مجتمع التطوير الثري لنظام Android ، هناك الآن ثغرة يمكنك من خلالها بسهولة فتح أداة تحميل التشغيل على Sprint LG G8 ThinQ. تم استغلال تصعيد الامتياز هذا لأول مرة على LG V50 ThinQ. نظرًا لأن G8 ThinQ له مواصفات مماثلة ، فقد جرب المطورون استغلال هذا الجهاز وتمكنوا من تحقيق النجاح على هذا الجهاز أيضًا. لذلك دون مزيد من اللغط ، دعنا نتحقق من الإرشادات المفصلة المحددة في هذا الصدد.

افتح أداة تحميل الإقلاع على Sprint LG G8 ThinQ

قبل البدء بالخطوات ، نود أن نسلط الضوء على حقيقة أن الخطوات التالية قد تكون معقدة بعض الشيء لبعض قرائنا. لذا يرجى اتباع جميع الخطوات بنفس الطريقة المذكورة. علاوة على ذلك ، تم تأسيس الثغرة بواسطة مطور XDA المعترف به j4nnلذلك شكرا جزيلا له. مع ذلك ، إليك التعليمات المطلوبة ، في أقسام منفصلة ومفصلة لتسهيل فهمك.

المتطلبات الأساسية

• A Sprint LG G8 بأحد التكوينات التالية:
  • Android 10 20e أو أقل و Pie على الفتحات A / B أو B / A.
  • Android 10 20e أو أقل و Android 10 أي برنامج ثابت على فتحات A / B أو B / A.
• قم بتنزيل وتثبيت ملف برامج تشغيل USB من LG على جهاز الكمبيوتر الخاص بك.
• وبالمثل ، قم بتثبيت أحدث أدوات منصة ADB على جهاز الكمبيوتر الخاص بك.
• Python 3.8.3 مع مجموعة PATH
• فتح OEM ممكن في إعدادات المطور
• تصحيح أخطاء USB ممكن في إعدادات المطور

التحميلات

تم تحميل جميع الملفات المطلوبة بواسطة المطورين على Google Drive. يمكنك تنزيلها من هنا.

هذا هو. دعنا الآن نتحقق من خطوات فتح أداة تحميل التشغيل على Sprint LG G8 ThinQ.

الخطوة 1: التحقق من إصدار البرنامج الثابت على جهازك

بادئ ذي بدء ، تحتاج إلى التحقق من إصدار البرنامج الثابت على جهازك. لن يعمل الاستغلال إلا إذا كان الإصدار 20e أو أقل. لإجراء هذا الفحص ، توجه إلى الإعدادات> النظام> حول الهاتف> إصدار البرنامج. لم يتم دعم الإصدار 20f والإصدارات الأحدث حتى الآن. في هذه الحالة ، ضع في اعتبارك تبديل الفتحات والتحقق من الإصدار في الفتحة الثانية. تأكد من إجراء إعادة ضبط المصنع قبل تبديل الفتحات. الآن بمجرد تبديل الفتحات وإصدار البرنامج الثابت أقل من 20f ، أي إذا كان 20a ، أو 20b ، أو 20c ، أو 20d ، أو 20e ، فيمكن عندئذٍ إلغاء تأمين أداة تحميل التشغيل في جهازك.

الخطوة 2: التجذير المؤقت

والآن بعد أن حددنا الفتحة المعرضة للخطر ، فقد حان الوقت لتحقيق الجذر في تلك الفتحة. اتبع الخطوات التالية لذلك:

تحميل v50g8-mroot.zip مع الاستغلال المرفق وفك ضغطه.

استخدم "adb push v50g8-mroot / data / local / tmp" واحصل على جذر مؤقت بالأوامر التالية في "adb shell":

cd / data / local / tmp. chmod 755 ./v50g8-mroot. ./v50g8- الجذور

إذا تمكنت من الوصول إلى الجذر المؤقت ، يجب أن ترى الرسالة التالية:

[+] تعيين 200000. [+] selinux_enforcing قبل الاستغلال: 1... [+] إطلاق الصدفة المميزة. root_by_cve-2020-0041: / data / local / tmp # getenforce. متساهل. root_by_cve-2020-0041: / data / local / tmp # id. uid = 0 (جذر) gid = 0 (جذر) مجموعات = 0 (جذر) سياق = kernel. root_by_cve-2020-0041: / data / local / tmp #

هذا هو. لقد حققت جذرًا مؤقتًا في الفتحة القابلة للاستغلال. دعونا نمضي قدما في النسخ الاحتياطي لجميع الأقسام الهامة.

الخطوة 3: أقسام النسخ الاحتياطي

انسخ الأسطر أدناه والصقها في غلاف adb root ، وبمجرد الحصول على الصور من البرنامج الثابت ، انقلها إلى مكان آمن ، ويفضل أن يكون ذلك على جهاز الكمبيوتر الخاص بك. علاوة على ذلك ، قدمنا ​​ملفين للبرامج النصية أدناه ، أحدهما سيقوم بأتمتة الخطوات ، والبعض الآخر سيقوم بعمل نسخة احتياطية كاملة إذا كان كل قسم. من الأفضل أن تختار الأخير. هذه هي أقل الصور التي يجب نسخها احتياطيًا ، إن لم يكن البرنامج الثابت الكامل:

dd if = / dev / block / sda28 من = / storage / emulated / 0 / Download / OP_a.img. dd if = / dev / block / sda29 من = / storage / emulated / 0 / Download / OP_b.img. dd if = / dev / block / sda19 من = / storage / emulated / 0 / Download / carrier.img. dd if = / dev / block / sde64 من = / storage / emulated / 0 / Download / catecontentfv.img. dd if = / dev / block / sde63 من = / storage / emulated / 0 / Download / catefv.img. dd if = / dev / block / sde57 من = / storage / emulated / 0 / Download / cateloader.img. dd if = / dev / block / sdg1 من = / storage / emulated / 0 / Download / frp.img. dd if = / dev / block / sdf5 من = / storage / emulated / 0 / Download / fsc.img. dd if = / dev / block / sdf4 من = / storage / emulated / 0 / Download / fsg.img. dd if = / dev / block / sda8 من = / storage / emulated / 0 / Download / ftm.img. dd if = / dev / block / sda31 من = / storage / emulated / 0 / Download / Grow.img. dd if = / dev / block / sdf4 من = / storage / emulated / 0 / Download / fsg.img

قم بتشغيل البرنامج النصي الاحتياطي أدناه

adb push backupall-part.sh / data / local / tmp

نفِّذ ما يلي في shell root:

cd / data / local / tmp. sh backupall-part.sh

هذا هو. يجب أن تكون هذه البرامج النصية قادرة على إنشاء النسخ الاحتياطية المطلوبة. حان الوقت الآن للتعامل مع الفتحات الموجودة على جهازك.

الخطوة 3 أ: إيجاد القسم الصحيح

للعثور على القسم الحالي الخاص بك ، اكتب الأمر أدناه:

getprop | فتحة grep

إذا كانت الفتحة A ، فتوجه إلى الخطوة 3B. من ناحية أخرى ، يجب على مستخدمي Slot B الرجوع إلى قسم STEP 3C.

الخطوة 3 ب: الفتحة A -dd Command

ستومض أوامر dd التالية xbl و xbl_config و abl و laf من Pie ، بالإضافة إلى محمل الإقلاع الهندسي V50 إلى الفتحة B. انسخ هذه الصور إلى مجلد التنزيل في وحدة التخزين الداخلية. علاوة على ذلك ، من الضروري أيضًا تشغيل كل من هذه الأوامر 5 مرات على الأقل ، أي يجب عليك وميض كل من الأوامر أدناه خمس مرات لكل منهما. مرة أخرى ، نود أن نكرر حقيقة أن هذه الأوامر مخصصة للأجهزة التي تحتوي على فتحة A ، والتي تم فحصها بعد تنفيذ أوامر STEP 3A.

dd if = / storage / emulated / 0 / Download / V500ES_abl_a.img من = / dev / block / bootdevice / by-name / abl_b. dd if = / storage / emulated / 0 / Download / xbl_b.img من = / dev / block / bootdevice / by-name / xbl_b. dd if = / storage / emulated / 0 / Download / xbl_config_b.img من = / dev / block / bootdevice / by-name / xbl_config_b. dd if = / storage / emulated / 0 / Download / laf_b.img من = / dev / block / bootdevice / by-name / laf_b

الآن اخرج من غلاف الجذر بكتابة "exit" (بدون علامات اقتباس) مرتين. بمجرد الانتهاء من ذلك ، قم بتبديل جهازك إلى Slot B وأعد تشغيل جهازك إلى Fastboot Mode. بالنسبة لهذا الأخير ، استخدم تركيبة المفاتيح من خفض مستوى الصوت والطاقة. ثم حدد خيار إعادة تشغيل أداة تحميل التشغيل باستخدام مفاتيح مستوى الصوت واضغط على مفتاح التشغيل لتأكيد التحديد.

• أدخل الأمر أدناه للتأكد من تشغيل جهازك في وضع Fastboot:

  أجهزة fastboot

• أخيرًا ، أدخل الكود أدناه لإلغاء تأمين أداة تحميل التشغيل لجهاز Sprint LG G8 ThinQ:

  fastboot oem فتح

• ستصلك رسالة تأكيد على شاشتك ، استخدم مفتاح التشغيل للرد بالإيجاب.

الآن إذا كانت الفتحة A تحتوي على إصدار البرنامج الثابت 20d ، فانتقل إلى "الخطوة 4A ، Magisk Flashing". إذا كانت الفتحة A لا تحتوي على إصدار البرنامج الثابت 20 د ، فانتقل إلى "الخطوة 4 ب ، وميض 20 د".

الخطوة 3 ج: الفتحة B أوامر dd

ستومض أوامر dd التالية xbl و xbl_config و abl و laf من Pie ، بالإضافة إلى أداة تحميل التشغيل الهندسي V50 إلى الفتحة A. انسخ هذه الصور إلى مجلد التنزيل في وحدة التخزين الداخلية. هذه الخطوات مخصصة لأولئك الذين حصلوا على Slot B باعتباره العنصر النشط من الأمر الوارد في الخطوة 3A. علاوة على ذلك ، كما كان الحال سابقًا ، سيتعين عليك تنفيذ كل من الأوامر الأربعة التالية خمس مرات لكل منهما.

dd if = / storage / emulated / 0 / Download / V500ES_abl_a.img من = / dev / block / bootdevice / by-name / abl_a. dd if = / storage / emulated / 0 / Download / xbl_b.img من = / dev / block / bootdevice / by-name / xbl_a. dd if = / storage / emulated / 0 / Download / xbl_config_b.img من = / dev / block / bootdevice / by-name / xbl_config_a. dd if = / storage / emulated / 0 / Download / laf_b.img من = / dev / block / bootdevice / by-name / laf_a

الآن اخرج من غلاف الجذر بكتابة "exit" (بدون علامات اقتباس) مرتين. بمجرد الانتهاء من ذلك ، قم بتبديل جهازك إلى Slot A وأعد تشغيل جهازك إلى Fastboot Mode. بالنسبة لهذا الأخير ، استخدم تركيبة المفاتيح من خفض مستوى الصوت والطاقة. ثم حدد خيار إعادة تشغيل أداة تحميل التشغيل باستخدام مفاتيح مستوى الصوت واضغط على مفتاح التشغيل لتأكيد التحديد.

1. اكتب الأمر أدناه للتأكد من أن الجهاز قد تم توصيله بنجاح بوضع Fastboot.

   أجهزة fastboot

2. أدخل الآن الأمر أدناه لإلغاء تأمين أداة تحميل التشغيل لجهاز Sprint LG G8 ThinQ:

   fastboot oem فتح

3. ستصلك رسالة تأكيد على شاشتك ، استخدم مفتاح التشغيل للرد بالإيجاب.

الآن إذا كانت Slot B تحتوي على إصدار البرنامج الثابت 20d ، فانتقل إلى "الخطوة 4A ، Magisk Flashing". من ناحية أخرى ، إذا كانت Slot B لا تحتوي على إصدار البرنامج الثابت 20d ، فانتقل إلى "الخطوة 4B ، Flashing 20d".

الخطوة 4: تفليش الملفات المطلوبة

إذا كانت الفتحة A (الخطوة 3B) أو الفتحة B (STEP 3C) تحتوي على إصدار البرنامج الثابت 20d ، فعليك الرجوع إلى الخطوات المذكورة في الخطوة 4A: Magisk Flashing. إذا كانت الفتحة A (الخطوة 3B) أو الفتحة B (STEP 3C) تحتوي على إصدار البرنامج الثابت 20d ، فعليك الرجوع إلى الخطوات المذكورة في الخطوة 4B: Flashing 20d.

الخطوة 4 أ: Magisk Flashing

سنقوم الآن بوميض صورة التمهيد المناسبة Magisk المصححة لإصدار البرنامج الثابت الخاص بك. يجب تغيير الأوامر التالية بناءً على الفتحة الموجودة في البرنامج الثابت 20 [a ، b ، c ، d ، e]. على سبيل المثال ، إذا كان 20d في الفتحة A ، فاستخدم الأوامر التالية:

برنامج fastboot flash boot_a sprint20d_magisk_patched.img. fastboot - مجموعة نشطة = أ

من ناحية أخرى ، إذا كانت البرامج الثابتة 20d في الفتحة B ، فقم بتنفيذ الأوامر التالية:

فلاش fastboot boot_b sprint20d_magisk_patched.img. fastboot - مجموعة نشطة = ب

حدد الآن خيار إيقاف التشغيل واستخدم زر التشغيل لتأكيد التحديد. قد يستغرق تشغيل الجهاز حوالي 20 ثانية ، وهذا أمر طبيعي تمامًا.

الخطوة 4 ب: وميض 20 د

وفقًا للمطورين: "بعد إجراء بعض الاختبارات ، قررنا أنه لا توجد مشكلات في الاستقرار طالما أنك تومض صورة تمهيد مصححة تطابق إصدار البرنامج الثابت الحالي. حاليًا ، قمنا بتصحيح صور التمهيد 20d و 20e ".

لذلك في هذه الحالة ، يمكنك استخدام sprint20d_magisk_patched.img أو ملف sprint20e_magisk_patched.img الموجود في قسم Magisk Patched Boot Images في قسم التنزيلات. إذا كنت لا تزال ترغب في معرفة المزيد عن هذا الموضوع ، فهذا الوثائق الخطوة 4 ب ، سيكون تفليش قسم 20d مفيدًا.

الخطوة 5: الخطوات النهائية

في هذا القسم ، سنقوم الآن بعمل فلاش TWRP Recovery و Magisk و dm-verity disabler. قم بتنزيل جميع الملفات الثلاثة من قسم التنزيل وانسخها إلى بطاقة SD الخاصة بك.

1. قم بتنزيل وتثبيت أحدث تحميل Magisk Manager APK ملف وتثبيته على جهازك.
2. بمجرد التثبيت ، قم بتشغيله. سيطلب منك إجراء إعداد إضافي. تسمح له. سيتم إعادة تشغيل الهاتف تلقائيًا.
3. بعد إعادة التشغيل ، افتح Magisk Manager مرة أخرى ، وانقر على الأشرطة الأفقية الثلاثة في الجزء العلوي الأيسر ، وحدد الوحدات النمطية. انقر فوق علامة الجمع وحدد ملف مضغوط twrp-installer. سيؤدي هذا إلى وميض TWRP على جهازك.
4. الآن أغلق الهاتف وقم بالتمهيد للاسترداد عبر مجموعة المفاتيح. لذلك ، استمر في خفض مستوى الصوت والطاقة حتى ترى وضع الاسترداد ، ثم حرر المفاتيح.
5. بمجرد تشغيله على ريكفري TWRP ، سيطلب كلمة مرور ، ويضغط على خيار الإلغاء ، ويذهب إلى مسح> متقدم> تحديد قسم البيانات وإجراء انتقاد يمين للمسح إلى قسم البيانات.
6. انتقل الآن إلى إعادة التشغيل> الاسترداد. عند إعادة تشغيل جهازك للاسترداد للمرة الثانية ، لن يطلب كلمة مرور الآن. هذا يعني أننا نجحنا في فك تشفير الجهاز.
7. توجه إلى خيار التثبيت وقم بتثبيت ملف Magisk-v20.4 ZIP. عد وتوجه إلى إعادة التشغيل> الاسترداد. عندما يقوم جهازك بالتمهيد مرة أخرى إلى TWRP ، انتقل إلى التثبيت وقم بوميض ملف Disable_Dm-Verity.
   
8. أخيرًا ، توجه إلى Reboot> System. سيتم إعادة تشغيل جهازك الآن إلى النظام باستخدام أداة تحميل التشغيل غير المؤمّنة وجذر أيضًا. التهاني بالترتيب!

وبهذا ، نجحت في إلغاء قفل أداة تحميل التشغيل على Sprint LG G8 ThinQ. على الرغم من أن الخطوات قد تبدو شاقة بعض الشيء في البداية ، إذا اتبعتها تمامًا كما هو مذكور ، فلا ينبغي أن تكون مشكلة كبيرة. في هذه الملاحظة ، إذا كنت لا تزال تواجه أي مشكلات ، فقم بإسقاط استفساراتك في قسم التعليقات أدناه. وبالمثل ، هنا بعض نصائح وحيل iPhone, نصائح وحيل للكمبيوتر الشخصيو و نصائح وخدعة Android التي يجب عليك التحقق منها أيضًا.