מדריך מקיף לפתיחת נעילת האתחול בספרינט LG G8 ThinQ

בואו לבדוק את השלבים לפתיחת נעילת האתחול ב- Sprint LG G8 Thinq. רוב יצרני המקור המקוריים בדרך כלל שולחים את המכשירים שלהם עם מטען אתחול נעול. הם עושים זאת מכיוון שהם רוצים שתשתמש המשתמש רק במערכת ההפעלה שהם סיפקו. אמנם זה הגיוני מבחינה ביטחונית, אך עדיין לא כולם אוהבים את מערכת ההפעלה המלאית של המכשירים שלהם. זו הסיבה שהם נעזרים ב- ROM מותאם אישית. לשם כך, הדרישה הראשונה היא שנעילת האתחול של המכשיר שלך תהיה נעילה. יצרני יצרן רבים מאפשרים לך לעשות את אותו הדבר בקלות.

עם זאת, ישנם עדיין כמה יוצאים מן הכלל. יצרני טלפונים חכמים כמו נוקיה, Huawei ואפילו LG הפסידו במידה מסוימת את התמיכה בביטול נעילת האתחול. במקרה של LG, הם אפילו לא היו מוסרים לך את קוד הנעילה הנדרש של נעילת האתחול. אך הודות לקהילת הפיתוח העשירה של אנדרואיד, כעת יש ניצול שבאמצעותו תוכלו לפתוח את נעילת האתחול בקלות בספרינט LG G8 ThinQ. ניצול הסלמה לפריבילגיות זה נעשה לראשונה ב- LG V50 ThinQ. מכיוון של- G8 ThinQ יש מפרטים דומים, מפתחים ניסו את הניצול במכשיר זה והצליחו להשיג הצלחה גם במכשיר זה. אז ללא התייחסות נוספת, בואו לבדוק את ההוראות המפורטות שנקבעו בנושא זה.

בטל את נעילת Bootloader בספרינט LG G8 ThinQ

לפני שמתחילים בצעדים, ברצוננו להדגיש את העובדה שהשלבים שלהלן עשויים להיות מעט מסובכים עבור חלק מהקוראים שלנו. אז אנא עקוב אחר כל השלבים באותו אופן כאמור. יתר על כן, ה- exploit הוקם על ידי המפתח המוכר XDA j4nn, אז תודה ענקית לו. עם זאת, להלן ההוראות הנדרשות, בסעיפים נפרדים מפורטים להבנתכם הקלה.

תנאים מוקדמים

• ספרינט LG G8 עם אחת מהתצורות הבאות:
  • Android 10 20e ומטה ופאי על חריצים A / B או B / A.
  • אנדרואיד 10 20e ומטה ואנדרואיד 10 כל קושחה בחריצים A / B או B / A.
• הורד והתקן את מנהלי התקני USB של LG במחשב האישי שלך.
• באופן דומה, התקן את האחרונה כלי פלטפורמת ADB במחשב האישי שלך.
• פייתון 3.8.3 עם סט PATH
• נעילת OEM מופעלת בהגדרות המפתחים
• ניפוי USB מופעלת בהגדרות המפתחים

הורדות

כל הקבצים הנדרשים הועלו על ידי המפתחים ל- Google Drive. אתה יכול להוריד אותם מ כאן.

זהו זה. בואו נבדוק כעת את השלבים לפתיחת נעילת האתחול ב- Sprint LG G8 ThinQ.

שלב 1: בדיקת גרסת הקושחה במכשיר שלך

קודם כל, עליך לבדוק את גרסת הקושחה במכשיר שלך. הניצול יעבוד רק אם הגרסה 20e ומטה. כדי לבצע בדיקה זו, עבור אל הגדרות> מערכת> אודות טלפון> גרסת תוכנה. גרסאות 20f וגירסאות מתקדמות יותר אינן נתמכות נכון לעכשיו. במקרה כזה, שקול להחליף חריצים ולבדוק את הגרסה בחריץ השני. הקפד לבצע איפוס למפעל לפני החלפת חריצים. ברגע שהחלפתם חריצים וגרסת הקושחה נמוכה מ- 20f, כלומר אם מדובר ב- 20a, 20b, 20c, 20d או 20e, ניתן יהיה לפתוח את נעילת האתחול של המכשיר.

שלב 2: השתרשות זמנית

אז עכשיו, אחרי שזיהינו את המשבצת הפגיעה, הגיע הזמן להשיג שורש במשבצת ההיא. פעל בהתאם לשלבים הבאים:

הורד את v50g8-mroot.zip עם הניצול המצורף ופתח אותו.

השתמש ב- 'adb push v50g8-mroot / data / local / tmp' וקבל שורש temp עם הפקודות הבאות ב'adb shell ':

cd / data / local / tmp. chmod 755 ./v50g8-root. ./v50g8-mroot

אם הצלחת להשיג את השורש הזמני, אתה אמור לראות את ההודעה הבאה:

[+] ממופה 200000. [+] selinux_enforcing לפני ניצול: 1... [+] משיק מעטפת מורשית. root_by_cve-2020-0041: / data / local / tmp # getenforce. מַתִיר. root_by_cve-2020-0041: / data / local / tmp # id. uid = 0 (שורש) gid = 0 (שורש) קבוצות = 0 (שורש) הקשר = ליבה. root_by_cve-2020-0041: / data / local / tmp #

זהו זה. השגת שורש זמני במשבצת הניתנת לניצול. הבה נתקדם בגיבוי של כל המחיצות החשובות.

שלב 3: מחיצות גיבוי

העתק והדבק את השורות הבאות במעטפת השורש של adb, וברגע שתקבל את התמונות מהקושחה, העבר אותן למקום בטוח, רצוי במחשב האישי שלך. יתר על כן, סיפקנו להלן שני קובצי סקריפטים, האחד יעשה את הצעדים אוטומטי, ואחרים יבצעו גיבוי מלא בכל מחיצה. עדיף אם תלך על האחרון. אלה התמונות הכי פחות שעליך לגבות, אם לא הקושחה המלאה:

dd if = / dev / block / sda28 of = / storage / emulated / 0 / Download / OP_a.img. dd if = / dev / block / sda29 of = / storage / emulated / 0 / Download / OP_b.img. dd if = / dev / block / sda19 of = / storage / emulated / 0 / Download / carrier.img. dd if = / dev / block / sde64 of = / storage / emulated / 0 / Download / catecontentfv.img. dd if = / dev / block / sde63 of = / storage / emulated / 0 / Download / catefv.img. dd if = / dev / block / sde57 of = / storage / emulated / 0 / Download / cateloader.img. dd if = / dev / block / sdg1 of = / storage / emulated / 0 / Download / frp.img. dd if = / dev / block / sdf5 of = / storage / emulated / 0 / Download / fsc.img. dd if = / dev / block / sdf4 of = / storage / emulated / 0 / Download / fsg.img. dd if = / dev / block / sda8 of = / storage / emulated / 0 / Download / ftm.img. dd if = / dev / block / sda31 of = / storage / emulated / 0 / Download / grow.img. dd if = / dev / block / sdf4 of = / storage / emulated / 0 / Download / fsg.img

הפעל את סקריפט הגיבוי שלמטה

adb לדחוף גיבויall-part.sh / data / local / tmp

בצע את הפעולות הבאות בקליפת שורש:

cd / data / local / tmp. sh backupall-part.sh

זהו זה. סקריפטים אלה אמורים להיות מסוגלים ליצור את הגיבויים הרצויים. הגיע הזמן להתמודד עם החריצים במכשיר שלך.

שלב 3 א: מציאת המחיצה הנכונה

כדי למצוא את המחיצה הנוכחית שלך, הקלד את הפקודה הבאה:

getprop | חריץ grep

אם מדובר בחריץ A, עבור אל שלב 3B. מצד שני, משתמשי חריץ B צריכים להתייחס לסעיף STEP 3C.

שלב 3B: פקודת חריץ A -dd

פקודות ה- dd הבאות יהבהבו מ- Pie xbl, xbl_config, abl ו- laf, כמו גם מאתחל ההנדסה V50 לחריץ B. העתק תמונות אלה לתיקיית ההורדות של האחסון הפנימי שלך. יתר על כן, נדרש גם שכל אחת מהפקודות הללו תפעל לפחות 5 פעמים, כלומר עליכם להבהב כל אחת מהפקודות הבאות חמש פעמים כל אחת. שוב, ברצוננו לחזור על העובדה שפקודות אלה מיועדות למכשירים עם חריץ A, המסומנים לאחר ביצוע פקודות STEP 3A.

dd if = / storage / emulated / 0 / Download / V500ES_abl_a.img of = / dev / block / bootdevice / by-name / abl_b. dd if = / storage / emulated / 0 / Download / xbl_b.img of = / dev / block / bootdevice / by-name / xbl_b. dd if = / storage / emulated / 0 / Download / xbl_config_b.img of = / dev / block / bootdevice / by-name / xbl_config_b. dd if = / storage / emulated / 0 / Download / laf_b.img of = / dev / block / bootdevice / by-name / laf_b

כעת צא מקליפת השורש על ידי הקלדת "יציאה" (ללא מרכאות) פעמיים. לאחר שתסיים, החלף את המכשיר שלך לחריץ B והפעל מחדש את המכשיר למצב Fastboot. עבור האחרון, השתמש בשילוב המקשים של הפחתת עוצמת הקול וכוח. לאחר מכן בחר באפשרות הפעל מחדש אתחול האתחול באמצעות מקשי עוצמת הקול ולחץ על מקש ההפעלה כדי לאשר את הבחירה.

• הזן את הפקודה שלמטה כדי לוודא שהמכשיר שלך מאתחל במצב Fastboot:

  מכשירים מהירים

• לבסוף, הזן את הקוד שלמטה כדי לבטל את נעילת האתחול של ה- Sprint LG G8 ThinQ שלך:

  נעילת oem מהירה

• תקבל הודעת אישור על המסך שלך, השתמש במקש ההפעלה כדי לענות בחיוב.

כעת אם חריץ A מכיל גרסת קושחה 20d, המשך לשלב "4A, Magisk Flashing". אם חריץ A אינו מכיל גרסת קושחה 20d, המשך לשלב 4B מהבהב 20d.

שלב 3 ג: פקודות B חריץ B

פקודות ה- dd הבאות יהבהבו מ- Pie xbl, xbl_config, abl ו- laf, כמו גם מעמיס האתחול ההנדסי V50 לחריץ A. העתק תמונות אלה לתיקיית ההורדות של האחסון הפנימי שלך. צעדים אלה מיועדים לאלו שקיבלו את חריץ B כפעיל מהפקודה שניתנה בשלב 3A. יתר על כן, כפי שהיה המקרה קודם, יהיה עליך לבצע כל אחת מארבע הפקודות הבאות חמש פעמים כל אחת.

dd if = / storage / emulated / 0 / Download / V500ES_abl_a.img of = / dev / block / bootdevice / by-name / abl_a. dd if = / storage / emulated / 0 / Download / xbl_b.img of = / dev / block / bootdevice / by-name / xbl_a. dd if = / storage / emulated / 0 / Download / xbl_config_b.img of = / dev / block / bootdevice / by-name / xbl_config_a. dd if = / storage / emulated / 0 / Download / laf_b.img of = / dev / block / bootdevice / by-name / laf_a

כעת צא מקליפת השורש על ידי הקלדת "יציאה" (ללא מרכאות) פעמיים. לאחר שתסיים, העבר את המכשיר שלך לחריץ A והפעל מחדש את המכשיר למצב Fastboot. עבור האחרון, השתמש בשילוב המקשים של הפחתת עוצמת הקול וכוח. לאחר מכן בחר באפשרות הפעל מחדש אתחול האתחול באמצעות מקשי עוצמת הקול ולחץ על מקש ההפעלה כדי לאשר את הבחירה.

1. הקלד את הפקודה שלמטה כדי לוודא שההתקן חובר בהצלחה למצב Fastboot.

   מכשירים מהירים

2. כעת הזן את הפקודה למטה כדי לבטל את נעילת האתחול של ספרינט LG G8 ThinQ שלך:

   נעילת oem מהירה

3. תקבל הודעת אישור על המסך שלך, השתמש במקש ההפעלה כדי לענות בחיוב.

כעת אם חריץ B מכיל גרסת קושחה 20d, המשך לשלב "שלב 4 א ', Magisk Flashing". מצד שני, אם חריץ B אינו מכיל את גרסת הקושחה 20d, המשך לשלב 4B, מהבהב 20d.

שלב 4: מהבהב את הקבצים הנדרשים

אם חריץ A (שלב 3B) או חריץ B (שלב 3C) מכילים את גרסת הקושחה 20d, עליך להתייחס לשלבים המוזכרים בשלב 4A: Magisk Flashing. אם חריץ A (שלב 3B) או חריץ B (שלב 3C) אכן מכילים את גרסת הקושחה 20d, עליכם להתייחס לשלבים המוזכרים בשלב 4B: מהבהב 20d.

שלב 4 א: Magisk מהבהב

כעת נבהב את תמונת האתחול המתאימה של Magisk עבור גרסת הקושחה שלך. יש לשנות את הפקודות הבאות בהתאם לחריץ הקושחה שלך 20 [a, b, c, d, e]. לדוגמה, אם 20d נמצא בחריץ A, השתמש בפקודות שלהלן:

fastboot flash boot_a sprint20d_magisk_patched.img. fastboot - set-active = a

מצד שני, אם קושחה 20d נמצאת בחריץ B, בצע את הפקודות הבאות:

מהיר פלאש boot_b sprint20d_magisk_patched.img. fastboot - set-active = b

כעת בחר באפשרות כיבוי והשתמש בלחצן ההפעלה כדי לאשר את הבחירה. זה עלול לקחת בערך 20 שניות עד שהמכשיר יאותחל, זה נורמלי לחלוטין.

שלב 4B: מהבהב 20d

לדברי המפתחים: "לאחר בדיקה מסוימת, קבענו כי אין בעיות יציבות כל עוד אתה מהבהב תמונת אתחול מתוקנת התואמת את גרסת הקושחה הנוכחית שלך. נכון לעכשיו, תיקנו תמונות אתחול 20d ו- 20e. "

אז במקרה כזה, תוכלו להשתמש בקובץ sprint20d_magisk_patched.img או בקובץ sprint20e_magisk_patched.img הקיים במקטע תמונות אתחול Magisk Patched בקטע הורדות. אם אתה עדיין רוצה לדעת יותר על נושא זה, זה תיעוד של שלב 4B, סעיף 20d מהבהב יהיה שימושי.

שלב 5: צעדים אחרונים

בחלק זה נבהב כעת את השבתת TWRP Recovery, Magisk ו- dm-verity. הורד את כל שלושת הקבצים מקטע ההורדות והעתק אותם לכרטיס ה- SD שלך.

1. הורד והתקן את האחרונה APK של מנהל Magisk הקובץ והתקן אותו במכשיר שלך.
2. לאחר ההתקנה, הפעל אותו. זה יבקש ממך לבצע התקנה נוספת. אפשר זאת. הטלפון יאתחל מחדש באופן אוטומטי.
3. לאחר האתחול, פתח את Magisk Manager פעם נוספת, הקש על 3 הסורגים האופקיים בצד שמאל למעלה ובחר Modules. הקש על סימן הפלוס ובחר את קובץ ה- zip של מתקין ה- twrp. זה יהבהב את ה- TWRP למכשיר שלך.
4. כעת כבה את הטלפון והתחל להתאוששות באמצעות שילוב המקשים. לשם כך, החזק את עוצמת הקול והפעלה עד שתראה מצב שחזור ואז שחרר את המקשים.
5. ברגע שהוא יתחיל להתאוששות TWRP, הוא יבקש סיסמה, לחץ על האפשרות ביטול ועבור למחיקה> מתקדם> בחר מחיצת נתונים ובצע החלקה ימינה כדי למחוק למחיצת הנתונים.
6. עכשיו עבור לאתחול> התאוששות. כאשר המכשיר שלך יופעל מחדש להתאוששות בפעם השנייה, הוא לא יבקש סיסמה כעת. המשמעות היא שפענחנו את המכשיר בהצלחה.
7. עבור אל אפשרות ההתקנה והתקן את קובץ ה- Magisk-v20.4 ZIP. חזור ועבר לאתחול> התאוששות. כאשר המכשיר שלך מאתחל שוב ל- TWRP, עבור אל התקן והבהב את קובץ Disable_Dm-Verity.
   
8. לבסוף, עבור אל אתחול מחדש> מערכת. כעת המכשיר שלך יאתחל מחדש למערכת עם מטען אתחול נעול ומושרש גם כן. ברכות בסדר!

אז עם זאת, פתחת את נעילת האתחול בהצלחה בספרינט LG G8 ThinQ. למרות שהשלבים עשויים להיראות מעט מרתיעים בהתחלה, אם אתה עוקב אחריהם בדיוק כאמור, זה לא אמור להיות עניין גדול. בהערה זו, אם עדיין יש לך בעיות כלשהן, ציין את השאילתות שלך בקטע התגובות למטה. כמו כן, הנה כמה טיפים וטריקים לאייפון, טיפים וטריקים למחשב, ו טיפים וטריק של Android שאתה צריך לבדוק גם כן.