На каких б/у моделях китайских смартфонов с Андроид 8 и выше можно спокойно поставить root?

Question

[Тульский Электронный самовар]

Приобрел себе redme 6A в предвкушении поставить root и сделать автоответчик, Однако выяснилось, что Xiaomi для старых моделей прекратило выдавать разрешение на разблокировку загрузчика.
https://xiaomitime.com/xiaomi-ends-bootloader-unlo...
На каких б/у моделях китайских смартфонов с Андроид 8 и выше можно спокойно поставить root?
Не предлагать модели на которых есть "официальные" утилиты про разлочиванию загрузчика. Скорей всего они не работаюn. Минимально должны быть прошивки с Андроид 8

Comments

[rPman]

? https://github.com/bkerler/mtkclient#unlock-bootloader
ну и поиск выдает такие рекомендации (там видео посмотри вдруго поможет)
https://www.perplexity.ai/search/neofitsialnaia-ra...

[Komrus]

На OnePlus неплохо обычно разблокируется загрузчик и прошивается рут.
Без необходимости взаимодействия с серверами вендора...

[Тульский Электронный самовар]

rPman,

Это как???

[rPman]

опс, опубликовал

[Тульский Электронный самовар]

rPman, Вот с этим способом - засада. Непонятно как себя будет загрузчик вести, после модификации imagebot

Answer 1

[Кот Абсолютный]

Если ориентироваться на старые модели, то можно вспомнить фокус-покус, который я проделывал, не трогая загрузчика.
Заключается он вот в чем.

Ищем в сети ту прошивку, которая стоит в теле. Или же делаем полный бэкап тела и разбираем его на образы (читаем 4pda, без четкого знания процесса прошивки тела все равно не обойтись).
Ставим на тело магиск. Да, он будет без рута. Загружаем в тело образ boot.img из прошивки. Запускаем магиск, говорим "запатчи образ". Магиск патчит образ, выгружаем его с тела.
Патченый образ прошиваем на место существующего boot.img - в нем права рута есть.
Перезагружаемся, запускаем магиск. Вуаля, магиск нашел системную компоненту! Рут есть!

НО!

Начиная не то с 10, не то с 11 версии андроид делает проверку чексуммы boot.img и если она модифицирована - не грузится. Попытка провернуть такой финт ушами приведет к бутлупу. В этом случае только разблокировка загрузчика через adb и прошивка twrp.

Разблокировка загрузчика выполняется ТОЛЬКО с откатом к заводу!

Где можно спокойно разлочить загрузчик? Ну, например, Tecno или Infinix (это на самом деле одна марка)

Comments

[Тульский Электронный самовар]

Патченый образ прошиваем на место существующего boot.img - в нем права рута есть.

А "Патченый образ" без разблокировки загрузчика прошьется?

[Кот Абсолютный]

Тульский Электронный самовар, Прошивальщику поуху что он шьет - это инженерная программа, она рассчитана на раскирпичивание. Вся ответственность за то, что туда шьется - на тебе самом. Читаем 4pda, много, вдумчиво. Если есть подопытный кролик, можно на нем потренироваться.

Ну то есть идем на 4pda. Ищем тему по FlashTool. Читаем. Качаем дрова, прогу, все что нужно. Пробуем сделать бэкап (это безопасно). Когда бэкап пройдет полностью, ищем либо прошивку в тырнете, либо программу разбора на образы - она есть, название не помню.

[ValdikSS]

Изменённый boot.img не запустится без разблокировки загрузчика ни на одном телефоне за последние 10 лет. Либо вы применили какой-то эксплоит (сами того не понимая), либо на вашем устройстве сломана защита.

[Кот Абсолютный]

ValdikSS, В настройках телефона отметил "разблокировка загрузчика" - все, что сделал. Потом проделал все вышеописанное. Тело было Vertex impress play. На 4pda в теме устройства еще можно наверное найти описание того, как я это сделал, хотя было это весьма давно. Но не десять лет назад.

[Mors Clamor]

ValdikSS, либо это настолько дичайший китай что там нет процедуры разблокировки как явления (автор выше подтвердил)

[Кот Абсолютный]

Mors Clamor, Вполне могло быть. Тело действительно оказалось довольно редким и весьма днищевым китаем. И скорее всего, как это заведено у китайцев - настройка была, но она ничего не правила, потому что там править было нечего :D

Прослужила она мне недолго - месяцев семь, потом сбагрил бывшей, которая за полгода его окончательно угробила :DD

[Тульский Электронный самовар]

Кот Абсолютный, Читаем 4pda, много, вдумчиво. Если есть подопытный кролик, можно на нем потренироваться.
О! Великий гуру! Может ты мне расскажешь как строить день свой?
Но нет, это слишком дерзко, расскажи как прошить твоим способом Redmi 6A, мне недостойному!

[Тульский Электронный самовар]

ValdikSS, на некоторых моделях, которые и ищу, возможен oem unlock, но это не xiaomi, realme, huawei

[Тульский Электронный самовар]

Mors Clamor, не поверите, на google pixel, вроде как нет процедуры разблокировки загрузчика, но это не точно.

[Кот Абсолютный]

Тульский Электронный самовар, Братан, я без чувства юмора. Ну то есть оно у меня очень специфичное. Иди-ка на... 4pda в тему устройства, редми тело достаточно популярное.

Но учти, что xiaomi - это такая особенная контора. Планшетка например у меня была ихняя - с завода загрузчик разлочен, сразу twrp и магиск ставлю. А насчет тела - на 4pda все скажут, там такие зубры сидят, куда мне...

[Тульский Электронный самовар]

Кот Абсолютный, Фраерок, здесь серьезные пацаны темы перетирают, форум не для лохов педальных, а ты вола крутишь и порожняк гонишь. За базар свой отвечать надо. Ну так что, наколочку притаранишь, как redmi 6A прошить с root, без разблокировки загрузчика? Или просто балаболишь?

[Кот Абсолютный]

Тульский Электронный самовар, Ого! Вот это да! ЕДА! ЕДА! МНОГО ЕДЫ! Нихрена себе, как пукан-то рвануло! М-да, не ожидал... Внезапно, чесслово внезапно...

Спасибо, братан. Про феню поди долго гугловский "ИИ" расспрашивал? Ну-ну. "Серьезные пацаны" так пузыри не пускают - сразу бабах! У серьезных пацанов - серьезные дела - 4pda или там xda-developers...

А балаболю я или чего делаю - мое дело. Тут много таких ходит, указателей :D Как приходит - так и уходит...

[Тульский Электронный самовар]

Кот Абсолютный, Как тебя тут еще не заблокировали-то?