Išsamus „Sprint LG G8 ThinQ“ įkėlimo programos atrakinimo vadovas

Patikrinkime veiksmus, kaip atrakinti „Sprint LG G8 Thinq“ įkrovos programą. Dauguma originalių gamintojų savo įrenginius paprastai siunčia su užrakintu įkrovos įrenginiu. Jie taip daro, nes nori, kad jūs, vartotojas, naudotumėte tik savo pateiktą OS. Nors tai yra prasminga saugumo požiūriu, vis dėlto ne visiems patinka jų įrenginių atsarginės OS. Štai kodėl jie naudojasi pasirinktiniais ROM. Tam pirmiausia reikia, kad jūsų įrenginio įkrovos programa būtų atrakinta. Daugelis originalių gamintojų leidžia lengvai tai padaryti.

Tačiau vis dar yra keletas išimčių. Išmaniųjų telefonų gamintojai, tokie kaip „Nokia“, „Huawei“ ir net „LG“, tam tikru mastu sustabdė įkrovos programos įkėlimo palaikymą. LG atveju jie jums net neišduos reikiamo įkrovos programos įkėlimo kodo. Dėka turtingos „Android“ kūrėjų bendruomenės, dabar yra išnaudojimas, kurį naudodami galite lengvai atrakinti „Sprint LG G8 ThinQ“ įkrovos įrenginį. Šis privilegijos eskalavimo išnaudojimas pirmą kartą buvo atliktas „LG V50 ThinQ“. Kadangi „G8 ThinQ“ specifikacijos yra panašios, kūrėjai išbandė šio įrenginio išnaudojimą ir sugebėjo pasiekti sėkmės ir šiame įrenginyje. Taigi be ilgesnio svarstymo patikrinkime išsamias šiuo klausimu pateiktas instrukcijas.

Atrakinkite „Sprint LG G8 ThinQ“ įkrovos įrankį

Prieš pradėdami veiksmus, norėtume pabrėžti tai, kad kai kurie mūsų skaitytojai gali būti šiek tiek sudėtingi žemiau. Taigi atlikite visus veiksmus tokiu pačiu būdu, kaip minėta. Be to, išnaudojimą įkūrė XDA pripažintas kūrėjas j4nn, tad didžiulė ačiū jam. Tai pasakius, čia yra reikalingos instrukcijos, pateiktos išsamiuose atskiruose skyriuose, kad būtų lengviau suprasti.

Būtinos sąlygos

• „Sprint LG G8“ su viena iš šių konfigūracijų:
  • „Android 10 20e“ arba senesnė versija, o „Pie“ - A / B arba B / A lizduose.
  • „Android 10 20e“ arba senesnė versija ir „Android 10“ bet kokia programinė aparatinė įranga A / B arba B / A lizduose.
• Atsisiųskite ir įdiekite „LG USB“ tvarkyklės kompiuteryje.
• Panašiai įdiekite naujausią ADB platformos įrankiai kompiuteryje.
• „Python“ 3.8.3 Su PATH rinkiniu
• OEM atrakinimas Įgalinta kūrėjo nustatymuose
• USB derinimas Įgalinta kūrėjo nustatymuose

Atsisiuntimai

Visus reikiamus failus kūrėjai įkėlė į „Google“ diską. Galite juos atsisiųsti iš čia.

Viskas. Dabar patikrinkime veiksmus, kaip atrakinti „Sprint LG G8 ThinQ“ įkrovos programą.

1 ŽINGSNIS: patikrinkite savo įrenginio programinės įrangos versiją

Visų pirma turite patikrinti savo įrenginio programinės įrangos versiją. Išnaudojimas veiks tik tuo atveju, jei bus naudojama 20e arba senesnė versija. Norėdami atlikti šį patikrinimą, eikite į Nustatymai> Sistema> Apie telefoną> Programinės įrangos versija. 20f ir naujesnės versijos dabar nepalaikomos. Tokiu atveju apsvarstykite galimybę pakeisti laiko tarpsnius ir patikrinti antrojo lizdo versiją. prieš perjungdami laiko tarpsnius, būtinai atlikite gamyklinius nustatymus. Dabar, kai jūs perjungėte laiko tarpsnius ir programinės aparatinės įrangos versija yra žemesnė nei 20f, tai yra, jei ji yra 20a, 20b, 20c, 20d arba 20e, jūsų įrenginio įkrovos programa gali būti atrakinta.

2 ŽINGSNIS: Laikinas įsišaknijimas

Taigi dabar, kai nustatėme pažeidžiamą lizdą, atėjo laikas pasiekti šaknis tame lizde. Atlikite šiuos veiksmus:

Atsisiųskite v50g8-mroot.zip su pridėtu išnaudojimu ir jį išpakuokite.

Naudokite „adb push v50g8-mroot / data / local / tmp“ ir gaukite temp šaknį su šiomis komandomis „adb shell“:

CD / duomenys / vietinis / tmp. chmod 755 ./v50g8-mroot. ./v50g8-mroot

Jei pavyko pasiekti laikiną šaknį, turėtumėte pamatyti šį pranešimą:

[+] Susieta 200000. [+] selinux_enforcing prieš išnaudojant: 1... [+] Paleidžiamas privilegijuotas apvalkalas. root_by_cve-2020-0041: / data / local / tmp # getenforce. Leidžiantis. root_by_cve-2020-0041: / data / local / tmp # id. uid = 0 (šaknis) gid = 0 (šaknis) grupės = 0 (šaknis) kontekstas = branduolys. root_by_cve-2020-0041: / data / local / tmp #

Viskas. Jūs pasiekėte laikiną išnaudojamos lizdo šaknį. Tęskime visų svarbių skaidinių atsargines kopijas.

3 ŽINGSNIS: Atsarginės pertvaros

Nukopijuokite ir įklijuokite toliau nurodytas eilutes į ADB šaknies apvalkalą, o kai gausite vaizdus iš programinės aparatinės įrangos, perkelkite ją į saugią vietą, pageidautina kompiuteryje. Be to, mes pateikėme du scenarijų failus žemiau, vienas automatizuos veiksmus, kiti atliks visą atsarginę kopiją, jei kiekvienas skaidinys. Geriau, jei eisite į pastarąjį. Tai yra mažiausiai vaizdai, kuriuos turėtumėte padaryti atsarginę kopiją, jei ne visa programinė įranga:

dd if = / dev / block / sda28 iš = / storage / emulated / 0 / Download / OP_a.img. dd, jei = / dev / block / sda29 iš = / storage / emulated / 0 / Download / OP_b.img. dd if = / dev / block / sda19 iš / / storage / emulated / 0 / Download / carrier.img. dd if = / dev / block / sde64 = / storage / emulated / 0 / Download / catecontentfv.img. dd if = / dev / block / sde63 iš = / storage / emulated / 0 / Download / catefv.img. dd if = / dev / block / sde57 iš = / storage / emulated / 0 / Download / cateloader.img. dd, jei = / dev / block / sdg1 iš = / storage / emulated / 0 / Download / frp.img. dd if = / dev / block / sdf5 = / saugykla / imituojamas / 0 / atsisiuntimas / fsc.img. dd, jei = / dev / block / sdf4 iš = / storage / emulated / 0 / Download / fsg.img. dd, jei = / dev / block / sda8 iš / / storage / emulated / 0 / Download / ftm.img. dd, jei = / dev / block / sda31 = / storage / emulated / 0 / Download / grow.img. dd if = / dev / block / sdf4 iš = / storage / emulated / 0 / Download / fsg.img

Paleiskite žemiau pateiktą atsarginį scenarijų

adb push backupall-part.sh / data / local / tmp

Šaknies apvalkale atlikite šiuos veiksmus:

CD / duomenys / vietinis / tmp. sh atsarginės dalys.sh

Viskas. Šie scenarijai turėtų sugebėti sukurti norimas atsargines kopijas. Atėjo laikas susitvarkyti su jūsų įrenginio lizdais.

3A ŽINGSNIS: tinkamo skaidinio radimas

Norėdami rasti dabartinį skaidinį, įveskite žemiau esančią komandą:

getprop | grep lizdas

Jei tai yra A lizdas, pereikite prie 3B ŽINGSNIO. Kita vertus, B lizdo vartotojai turėtų kreiptis į STEP 3C skyrių.

3B ŽINGSNIS: A lizdas -dd komanda

Šios „dd“ komandos mirksi „xbl“, „xbl_config“, „abl“ ir „laf“ iš „Pie“, taip pat „V50“ inžinerijos įkrovos programą į B lizdą. Nukopijuokite šiuos vaizdus į savo vidinės atminties atsisiuntimo aplanką. Be to, taip pat reikalaujama, kad kiekviena iš šių komandų būtų vykdoma mažiausiai 5 kartus, t. Y. Kiekviena iš žemiau pateiktų komandų turite mirksėti po penkis kartus. Vėlgi norėtume pakartoti faktą, kad šios komandos yra skirtos įrenginiams, turintiems „A“ lizdą, patikrintus atlikus „STEP 3A“ komandas.

dd if = / saugykla / imituojama / 0 / Atsisiųsti / V500ES_abl_a.img iš / dev / block / bootdevice / by-name / abl_b. dd if = / saugykla / imituojama / 0 / Atsisiųsti / xbl_b.img iš = / dev / block / bootdevice / by-name / xbl_b. dd if = / storage / emulated / 0 / Download / xbl_config_b.img iš / dev / block / bootdevice / by-name / xbl_config_b. dd if = / saugykla / imituojama / 0 / Atsisiųsti / laf_b.img iš = / dev / block / bootdevice / by-name / laf_b

Dabar išeikite iš šaknies apvalkalo du kartus įvesdami „exit“ (be kabučių). Kai tai padarysite, perjunkite įrenginį į B lizdą ir perkraukite įrenginį į „Fastboot“ režimą. Pastarajam naudokite klavišus „Volume Down“ ir „Power“. Tada naudodami „Volume Keys“ pasirinkite parinktį „Restart Bootloader“ ir paspauskite maitinimo mygtuką, kad patvirtintumėte pasirinkimą.

• Įveskite žemiau esančią komandą, kad įsitikintumėte, jog jūsų įrenginys paleistas greito įkrovos režimu:

  greito įkrovimo įrenginiai

• Galiausiai įveskite žemiau esantį kodą, kad atrakintumėte „Sprint LG G8 ThinQ“ įkrovos programą:

  greitai paleisti OEM atrakinti

• Ekrane gausite patvirtinimo pranešimą. Jei norite atsakyti teigiamai, naudokite maitinimo mygtuką.

Jei A lizde yra 20d programinės aparatinės įrangos versija, pereikite prie „4A žingsnis,„ Magisk “mirksi“. Jei A lizde nėra 20d programinės aparatinės įrangos versijos, pereikite prie „4B žingsnis, mirksi 20d“.

3C ŽINGSNIS: B lizdas dd komandos

Šios „dd“ komandos mirksi „xbl“, „xbl_config“, „abl“ ir „laf“ iš „Pie“, taip pat „V50“ inžinerinį įkrovos įrankį į A angą. Nukopijuokite šiuos vaizdus į savo vidinės atminties atsisiuntimo aplanką. Šie veiksmai skirti tiems, kurie gavo B lizdą kaip aktyvųjį iš komandos, pateiktos 3A ŽINGSNYJE. Be to, kaip buvo anksčiau, kiekvieną žemiau nurodytą komandą turėsite atlikti po penkis kartus.

dd if = / saugykla / imituojama / 0 / Atsisiųsti / V500ES_abl_a.img iš / dev / block / bootdevice / by-name / abl_a. dd if = / saugykla / imituojama / 0 / Atsisiųsti / xbl_b.img iš = / dev / block / bootdevice / by-name / xbl_a. dd if = / storage / emulated / 0 / Download / xbl_config_b.img iš / dev / block / bootdevice / by-name / xbl_config_a. dd if = / saugykla / imituojama / 0 / Atsisiųsti / laf_b.img iš = / dev / block / bootdevice / by-name / laf_a

Dabar išeikite iš šaknies apvalkalo du kartus įvesdami „exit“ (be kabučių). Kai tai padarysite, perjunkite įrenginį į A lizdą ir perkraukite įrenginį į „Fastboot“ režimą. Pastarajam naudokite klavišus „Volume Down“ ir „Power“. Tada naudodami „Volume Keys“ pasirinkite parinktį „Restart Bootloader“ ir paspauskite maitinimo mygtuką, kad patvirtintumėte pasirinkimą.

1. Įveskite žemiau esančią komandą, kad įsitikintumėte, jog įrenginys sėkmingai prijungtas prie „Fastboot“ režimo.

   greito įkrovimo įrenginiai

2. Dabar įveskite žemiau esančią komandą, kad atrakintumėte „Sprint LG G8 ThinQ“ įkrovos programą:

   greitai paleisti OEM atrakinti

3. Ekrane gausite patvirtinimo pranešimą. Jei norite atsakyti teigiamai, naudokite maitinimo mygtuką.

Dabar, jei B lizde yra 20d programinės aparatinės įrangos versija, pereikite prie „4A žingsnis,„ Magisk “mirksi“. Kita vertus, jei B lizde nėra 20d programinės aparatinės įrangos versijos, pereikite prie „4B žingsnis, mirksi 20d“.

4 ŽINGSNIS: Reikiamų failų mirksėjimas

Jei A lizde (3B žingsnis) arba B lizde (3C ŽINGSNIS) yra 20d programinės aparatinės įrangos versija, turite atlikti 4A ŽINGSNYJE paminėtus veiksmus: „Magisk“ mirksi. Jei A lizde (3B žingsnis) arba B lizde (3C ŽINGSNIS) yra 20d programinės aparatinės įrangos versija, turite atlikti 4B ŽINGSNYJE paminėtus veiksmus: Mirksinti 20d.

4A žingsnis: „Magisk“ mirksi

Dabar mirksėsime jūsų programinės įrangos versijai tinkamu „Magisk“ pataisytu įkrovos atvaizdu. Toliau nurodytas komandas reikia pakeisti atsižvelgiant į tai, kuriame lizde yra jūsų 20 [a, b, c, d, e] firmware. Pvz., Jei 20d yra A lizde, tada naudokite šias komandas:

greitai paleisti „flash boot_a sprint20d_magisk_patched.img“. „fastboot“ - set-active = a

Kita vertus, jei 20d programinė aparatinė įranga yra B lizde, vykdykite šias komandas:

greitai paleisti „flash boot_b sprint20d_magisk_patched.img“. greitas įkrovimas - aktyvus = b

Dabar pasirinkite maitinimo išjungimo parinktį ir naudokite maitinimo mygtuką, kad patvirtintumėte pasirinkimą. Gali praeiti maždaug 20 sekundžių, kol įrenginys bus paleistas, tai yra visiškai normalu.

4B ŽINGSNIS: mirksi 20d

Pasak kūrėjų: „Atlikę keletą bandymų, mes nustatėme, kad stabilumo problemų nekyla, kol mirksite užtaisytą įkrovos vaizdą, atitinkantį dabartinę jūsų programinės aparatinės įrangos versiją. Šiuo metu mes užtaisėme 20d ir 20e įkrovos vaizdus. “

Taigi tokiu atveju galite naudoti „sprint20d_magisk_patched.img“ arba „sprint20e_magisk_patched.img“ failą, esantį „Magisk Patched Boot Images“ skyriuje „Atsisiuntimai“. Jei vis tiek norite sužinoti daugiau šia tema, tai dokumentus 4B žingsnis, mirksinti 20d skiltis bus naudinga.

5 ŽINGSNIS: paskutiniai žingsniai

Šiame skyriuje dabar mirksėsime TWRP atkūrimo, „Magisk“ ir „dm-verity“ išjungikliu. Atsisiųskite visus tris failus iš atsisiuntimo skyriaus ir nukopijuokite juos į savo SD kortelę.

1. Atsisiųskite ir įdiekite naujausią „Magisk Manager“ APK failą ir įdiekite jį į savo įrenginį.
2. Įdiegę paleiskite jį. Ji paprašys atlikti papildomą sąranką. Leisti. Telefonas bus paleistas iš naujo automatiškai.
3. Perkraukę dar kartą atidarykite „Magisk Manager“, viršuje kairėje palieskite 3 horizontalias juostas ir pasirinkite Moduliai. Palieskite pliuso ženklą ir pasirinkite „twrp-installer“ ZIP failą. Tai mirksės TWRP ant jūsų įrenginio.
4. Dabar išjunkite telefoną ir paleiskite į atkūrimą naudodami klavišų kombinaciją. Tam palaikykite nuspaudę garsumą ir maitinimą, kol pamatysite atkūrimo režimą, tada atleiskite klavišus.
5. Kai jis bus paleistas į TWRP atkūrimą, jis paprašys slaptažodžio, paspauskite parinktį Atšaukti ir eikite į Išvalyti> Išplėstiniai> Pasirinkite duomenų skaidinį ir atlikite dešinį braukimą, kad nuvalytumėte duomenų skaidinį.
6. Dabar eikite į „Perkrauti“> „Atkūrimas“. Kai jūsų įrenginys bus paleistas iš naujo antrą kartą, jis dabar neprašys slaptažodžio. Tai reiškia, kad mes sėkmingai iššifravome įrenginį.
7. Eikite į parinktį Diegti ir įdiekite „Magisk-v20.4 ZIP“ failą. Grįžkite ir pereikite prie „Perkrauti“> „Atkūrimas“. Kai jūsų įrenginys vėl įsijungs į TWRP, eikite į Diegti ir mirktelėkite failą „Disable_Dm-Verity“.
   
8. Galiausiai pereikite prie „Perkrauti“> „Sistema“. Dabar jūsų įrenginys bus paleistas iš naujo į sistemą su atraktu įkrovikliu ir įsišaknijęs. Sveikinimai tvarkingi!

Taigi, jūs sėkmingai atrakinote „Sprint LG G8 ThinQ“ įkrovos programą. Nors iš pradžių šie veiksmai gali pasirodyti šiek tiek bauginantys, tačiau jei atliksite juos tiksliai taip, kaip minėta, tai neturėtų kelti daug problemų. Atsižvelgdami į tai, jei vis dar turite kokių nors problemų, palikite savo užklausas žemiau esančiame komentarų skyriuje. Taip pat čia yra keletas „iPhone“ patarimai ir gudrybės, Kompiuterio patarimai ir gudrybėsir „Android“ patarimai ir gudrybės kad turėtumėte patikrinti ir jūs.