Android 手机 root 求助高手（1000 元奖励）

[tmac6740]

背景：

很久没有研究过安卓手机了 
最近朋友手上有一款安卓手机（型号 朵唯 m30 ）需要 root
使用过市面上有的一键 root 都不可用

手机信息：

型号：朵唯 m30
cpu：p60
Android 版本：9.0

特求助各位 v 友 帮忙解决愿意 1000 元红包

联系方式 wx 同 id

[xFrye]

1000 块，你买个 pixel 系列的手机，想怎么折腾就怎么折腾了。。。

[SakuraOjosama]

先解 bl 锁吧

[z775781]

@pod 进去看了下这篇文章，楼主真可以试试这个方式，电脑连接 adb copy 一个可执行文件进去

[pod]

@z775781 我觉得楼主只是想求个一键软件给不会 root 的朋友，我发这个免解 bl 锁难度约等于配置 jdk 环境，v2ex 里的人正常操作下来应该是没问题的，给小白用可能会问各种问题,不然也不会悬赏 1000 这么多

[kurisu93]

推荐 1000 块钱买个 realme

[aliceclark]

人家都说了有其他用处
你们让人家换手机的能不能看看上下文和回复？

[WordTian]

我只能说这楼里的很多人，都小看了 root 非主流机型 9.0 系统的难度

[Salicylicacid]

我目前除了小米系列的之外其他手机一概不会 root😂

[Cooky]

如果没锁的可以用原厂线刷工具把 rom 读出来改完再写回去，找一下同 CPU 的刷机包自己改应该就成

[meganut]

看了楼主的帖子，我还去追忆了一下朵唯这个品牌，唏嘘啊

[pC0oc4EbCSsJUy4W]

看看 bl 锁吧，不能解的话，基本没戏

[tmac6740]

@z775781 第一个感觉操作难度有点高 第二个可以试试感觉 多谢了

@phpc 淘宝也试过了 他们也基本是用的一键的东西

@pod 谢谢 今天操作一下这个方法试试
@WordTian 确实 真的很麻烦的 太冷门了这类机型

@Cooky 怎么看有没有锁呢 可以直接读取 rom 吗 其实我的目的是为了替换系统几个文件
@meganut 官网已无法访问了

[systemcall]

也许可以先把闪存取下来备份，再通过直接修改闪存的内容来实现破解。成本比较高，不过无论是 eMMC 还是 UFS 都是有办法直接读出来的，前提是没有加密。安卓的全盘加密应该是仅对 /data 应用的吧，好久没折腾过安卓分区了

[systemcall]

1000 块钱买个新的手机不好吗？红米现在有 999 的新品，比你这个手机应该要好些
我能想到的就只有这几个方法
1. 把闪存从主板上吹下来，之后先备份，再修改 /system 分区和 /boot 分区，替换系统文件并且删掉校验方面的东西，成本较高
2. 爆破 bl 锁，把解锁码直接跑一遍。但是不确定现在的手机能不能爆破，甚至可能根本没解锁码。
1 的成功概率高不少，但是可行性不算高。如果是 eMMC 的闪存倒是要不了很高的成本就可以读写，因为 eMMC 和 tf 卡在协议上差不多，网上也有那种板子。但是需要一个会拆 BGA 封装的芯片和给 BGA 的芯片植珠的人，成本也很高，需要的设备很多。UFS 的话不清楚，感觉应该也有办法读写

[systemcall]

@flynaj 这几年的很多设备确实有这种设计。而且官方的 boot 又会验证系统的完整性，遇到这种情况感觉基本无解，看首富家有没有办法搞。那种情况自己是没办法弄的

[Cooky]

@tmac6740 MTK 和 展讯 都能把整个 rom 原始镜像读出来，高通应该也没问题，但是写回去就能发现有没有加锁了，找个 CPU 相同的刷机包，最好找个 CPU 相同，存储大小也相同的，然后自己用分区软件比如 DG 看下读出来的镜像里分区的大小自己算一下来改刷机包的参数，再把各分区单独提出来做成刷机包再刷回去，加锁的要么直接拒绝刷入操作要么改了分区里的东西之后刷不回去

[tianweb]

如果机器是联发科，你可以试试看这个东西
https://github.com/JunioJsv/mtk-easy-su

别忘了自己装一个 magisk 管理器

[tianweb]

2020 年 3 月份之前的系统安全补丁的手机，基本通杀

[codingadog]

MTK 好像前些日子爆出个 bug 基本可以全系提权来着

[LZSZ]

先开 USB 调试从 adb 重启到 fastboot，fastboot 下运行 fastboot oem unlock 看看是什么结果。