Ako používať DirtySanta Exploits na odomknutie bootloaderu na LG V20

Zatiaľ čo niektorí výrobcovia OEM umožňujú odomknutie bootloaderu na každom modeli, spoločnosť LG oficiálne podporuje iba vybrané zariadenia. Je tu však dôležité oznámenie týkajúce sa medzinárodného variantu LG V20. Vďaka využitiu DirtySanta je teraz možné bootloader odomknúť.

Túto metódu prispôsobil pre prácu s modelom H990 senior člen XDA emdroidle. Proces je trochu komplikovaný, ale dá sa ním prejsť s trochou trpezlivosti. Postupujte len opatrne podľa pokynov a mali by ste skončiť s odomknutým a zakoreneným zariadením.

Slovo opatrnosti: Mnoho príkazov použitých v tomto výučbe má vysokú pravdepodobnosť, že pri nesprávnom zadaní bude mať za následok vznik tehly. Mali by ste byť pripravení mať svoj V20 mimo prevádzku na jeden alebo dva dni. Nepanikárte tiež v prípade, že sa niečo začne zhoršovať. Za takýchto okolností jednoducho zastavte proces.

Mali by ste byť oboznámení s LGUP / LGBridge a s tým, ako ich používať. Používanie LGUP je tiež spôsob, ako sa dostať späť na sklad. Nasledujúce kroky vás prevedú rovnakým spôsobom:

1. Stiahnite si súbor .kdz pre svoj model v20 z nasledujúcich odkazov. V súčasnosti sú k dispozícii modely v20 F800K, F800L, F800S, H915, H918TN, H990, VS995, H990N a H990DS. Môžete použiť tieto odkazy: Odkaz
2. Vyhľadajte, stiahnite a nainštalujte LGUP (LGUP_Store_Frame_Ver_1_14_3.msi).
3. Vyhľadajte, stiahnite a nainštalujte ovládač LG (LGMobileDriver_WHQL_Ver_4.1.1.exe).
4. Úplne vypnite v20.
5. Pripojte koniec synchronizačného kábla USB k počítaču.
6. Stlačte a podržte tlačidlo „Zvýšenie hlasitosti“.
7. Pripojte koniec synchronizačného kábla USB-C k v20. Telefón vstúpi do režimu sťahovania (alebo aktualizácie firmvéru). Teraz môžete uvoľniť „Zvýšenie hlasitosti“.
8. Spustite LGUP. Program rozpozná v20.
9. Na ceste k súboru kliknite na „…“ a vyberte súbor .kdz.

10. Vyberte možnosť „UPGRADE“.

11. Kliknite na tlačidlo „Štart“ a počkajte, kým sa proces nedokončí.

Zariadenia

Budete potrebovať jeden z priložených súborov. Dajte pozor, aby nesprávny súbor pravdepodobne priniesol nepárne výsledky:

• H990DS (dual-SIM): Budete potrebovať pripojený súbor h990ds-kernel.zip.
• H990 (jedna karta SIM): Budete potrebovať pripojený súbor h990-kernel.zip. FAILED Je potrebná ďalšia analýza.
• H990N (dual-SIM): Budete potrebovať pripojený súbor h990n-kernel.zip. (Toto zatiaľ nie je potvrdené, že funguje perfektne. Takže vydržte!)

Pre ďalšie varianty V20 sú potrebné ďalšie informácie. Ak chcete vygenerovať príslušné jadro, spustite nasledujúce dva príkazy a odošlite výstup:

adb shell getprop ro.produkt.name

adb shell cat / sys / firmware / devicetree / base / selected / bootargs

Zakorenenie a úplné odomknutie bootloaderu pre verzie L99 V20 H990:

• Uistite sa, že máte plán zálohovania. Odkaz
• Zálohujte si dáta z telefónu. Program LG Bridge / LG Backup je veľmi spoľahlivý, ale odporúča sa, aby sa zálohovanie uskutočňovalo na stolnom alebo prenosnom počítači. Ak zálohujete na SD kartu, SD karta nesmie byť šifrovaná.
• Ísť do Nastavenia -> Všeobecné -> Informácie o telefóne -> Informácie o softvéri -> Úroveň zabezpečenia systému Android. Ak je váš telefón aktualizovaný po 31. decembri, pomocou funkcie LGUP „obnovte“ staršie vydanie firmvéru (obnoví sa výrobné nastavenie).
• Skontrolujte, či máte nainštalované a funkčné súbory ADB / Fastboot. Odkaz
• Uistite sa, že máte pripravené všetky príslušné súbory:
  • Nainštalovaný záložný plán.
  • Nainštalovaný emulátor terminálu v zariadení.
  • Stiahli sa súbory DirtySanta a skopírovali sa do adresára ADB.
  • Stiahnuté súbory, vložte jadro a zip SuperSU na SD kartu; a TWRP do adresára ADB.

Poznámka: Pri rozbaľovaní pôvodnej verzie DirtySanta môže byť potrebné prevziať antivírusové / antimalvérové ​​programy.

• Pomocou krokov DirtySanta: Spustite súbor „RUNMEFIRST.bat“. Nezatvárajte.

• Spustite „step1.bat. „Počkajte, kým niečo nebudete môcť znova napísať.
• Zadajte príkaz „run-as con“. Ak sa vyskytne neznáma chyba balíka, znamená to, že ste vykonali opravu najnovšej bezpečnostnej opravy; vráťte sa na krok 3. Spoločnosť LGUP by mala byť schopná prejsť na staršiu verziu firmvéru.
• Zadajte text „chmod 0777 / storage / emulated / 0 / *“.
• Otvorte emulátor terminálu, zadajte „id“.
• Vyhľadajte niečo, čo obsahuje „untrusted_app“. Ak sa nenájde, začnite odznova. Ak sa nájde, pokračujte.
• Do terminálového emulátora zadajte „applypatch / system / bin / atd / storage / emulated / 0 / dirtysanta“.
• Počkajte, až vás konzola RUNMEFIRST.bat vyzve na spustenie step2.bat.
• Spustite program „step2.bat“.
• Uložte kópie súborov „abootbackup.img“ a „bootbackup.img“, ktoré súbor „step2.bat“ uloží do svojho adresára, ten je pri návrate na sklad zásadný.
• Na príkazovom riadku spustite nasledujúce príkazy, počkajte však medzi nimi minimálne 30 sekúnd. Neodkladajte toto oneskorenie, pretože inak to bude pravdepodobné, že to zlyhá (toto je najspoľahlivejší krok v tomto procese); čakanie dlhšie ako 30 sekúnd je v poriadku.

fastboot flash recovery twrp-3.0.2-1-h990.img

fastboot flash recovery twrp-3.0.2-1-h990.img

rýchly štart

• Nabootujte do TWRP. Stlačte a podržte hlasitosť NADOL; stlačte a podržte napájanie, kým sa nezobrazí logo LG, potom krátko vypnite napájanie (0,5 - 1,0 s) a potom znova podržte napájanie. Potom sa zobrazí výzva „Odstrániť všetky používateľské údaje (vrátane aplikácií LG a operátora) a obnoviť všetky nastavenia?“ Dvakrát zvoľte „Áno“ a pokiaľ bude inštalácia TWRP úspešná, dostanete sa do TWRP a NIE JE RESET hotový. Vo vnútri TWRP blikajte príslušný „h990 * -kernel.zip“ a potom blesk SuperSU.zip. V tomto okamihu by mal byť proces dokončený. Pri bootovaní nebude statická reklama, budete mať root a nič iné sa nemalo meniť.

Vraciame sa späť na sklad:

Metóda 1:

• Nabootujte sa do TWRP (DOWN + Power s krátkym uvoľnením počas loga LG).
• Skopírujte súbor „abootbackup.img“ z archívu do telefónu (adb push abootbackup.img /).
• Spustite program `adb shell` a napíšte (alebo skopírujte a prilepte) nasledujúce príkazy:

dd if = abootbackup.img of = / dev / block / bootdevice / by-name / aboot
synchron
spať 30
synchron

• Prejdite do režimu sťahovania. Vypnite telefón z TWRP. Stlačte a podržte NAHORU, potom zapnite telefón (nie je potrebné napájať).
• Vložte príslušný súbor KDZ do telefónu pomocou LGUP.

Metóda 2:

• Zavádzanie do režimu rýchleho spustenia. Každá z týchto metód by mala fungovať:
  • Spustite `bootloader reštartu adb`
  • Stlačte a podržte tlačidlo NADOL a potom pripojte kábel USB.
  • Stlačte a podržte tlačidlo NADOL a potom zapnite.
• Pomocou príkazu „abootbackup.img“ v aktuálnom adresári spustite nasledujúce príkazy, medzi ktorými počkajte najmenej 30 sekúnd:

fastboot flash aboot abootbackup.img

(čakať> 30 s)

fastboot flash aboot abootbackup.img

(čakať> 30 s)

rýchly štart

• Prejdite do režimu sťahovania. Stlačte a podržte NAHORU. Ak už telefón začal načítavať Android, vytiahnite batériu a znova ju vložte; potom stlačte a podržte NAHORU a zapnite.
• Vložte príslušný súbor KDZ do telefónu pomocou LGUP.