Android 手机 root 求助高手（1000 元奖励）

[tmac6740]

背景：

很久没有研究过安卓手机了 
最近朋友手上有一款安卓手机（型号 朵唯 m30 ）需要 root
使用过市面上有的一键 root 都不可用

手机信息：

型号：朵唯 m30
cpu：p60
Android 版本：9.0

特求助各位 v 友 帮忙解决愿意 1000 元红包

联系方式 wx 同 id

[hfl1995]

1000 块可以买个可以 root 的且配置比这个好的手机了

[ShallowAi]

如果手机有 adb 后门可以
adb root
adb remount
adb shell
以修改系统文件

[DreamCMS]

他有这个手机 1000 个，准备做群控。

[efsg]

设置-关于手机-连点 5 次版本号，开启开发者选项，在开发者选项找到 OEM 解锁并开启。
如果找不到就关机，按住下音量键和电源键启动到 fastboot 如果没看到 lock 之类的说明没有 BL 锁，想办法拿到刷机包解压出 boot 修补并刷入

[efsg]

如果在开发选项找到 OEM 解锁并开启，按上面的操作重启到 fastboot 使用命令 fastboot oem unlock 命令解锁

[oreoiot]

root 成功会爆出“XX 门”吗？吃瓜预定

[canyie]

现在 xx 一键 root 都没啥用了……建议解锁 bootloader 之后装 magisk
另：朵唯竟然还活着

[tmac6740]

@efsg hello 开发者选项有 OEM 解锁 开启后 按住开机+音量上 进去模式选择 选择 fastboot mode 后 界面上只是写着 fastboot mode = = 没有地方输入命令呢

@DreamCMS 群控不会用这种配置不高又不好折腾的手机
@ShallowAi adb shell 能拿到 root 权限 但是直接执行 adb root 不可以； adb shell 再 su 之后能拿到 root 权限 再给 system r/w 权限能提示成功 但是写入一个文件权限马上变成 r/o 再给 system r/w 权限也不成功了 尝试将 selinux 模式置为 0 也不行。。

@LZSZ 这个命令不知道怎么运行呢。。手机上没地方输入 电脑上 adb 都没机器显示

@tianweb 特别感谢 尝试这个 apk 之后可以拿到 root 权限 但是通过 re 管理器写入 system 文件后 重启之后文件不见了 。。 通过 adb shell 拿到 su 权限 但是不能写入到 system 特别费解


@Cooky 感谢 如何修改刷机包参数这些呢 - - 感觉有点复杂

@systemcall 感谢 这种硬件操作要求太高了啊

[efsg]

@tmac6740 电脑连接手机，电脑配置好 platform-tools 打开 cmd 或者 powershell 输入命令 fastboot oem unlock

[tmac6740]

@efsg #49 fastboot: error: Command failed

[yujiang]

1000 块拿 800 去买台红米，剩下 200 给我，我帮你 root

[xhqppp]

你先说为什么一定要这个手机 到底有什么不可告人的秘密

[yanqiyu]

如果是预装 9.0 应该有 AVB 之类的安全保护，要 root 要么联系厂商要么等什么漏洞的 PoC
其他无解

[yanqiyu]

@yanqiyu 当然也可以把固件 dump 出来（高通有 9008，但是不知道联发科有没有类似的方式）有的话可以看看能不能做个去掉校验的固件

[lxilu]

奖励一朵小红花

[LZSZ]

@tmac6740 手机开 usb 调试电脑 adb reboot bootloader，进 bootloader 后运行 fastboot getvar unlocked 查看是否锁 BL 可以尝试 fastboot oem unlock 解锁，如果可以解锁成功就可以进入下一步:从 ROM 里提取 boot.img 放到手机内存里,手机安装 magisk 打开选择修复一个 boot 修复你提取到的 boot.img, 然后 adb reboot bootloader 到 bootloader 运行 fastboot flash boot boot.img 。

[skylancer]

都 57 楼了没有一个人知道 MediaTek SP Flash Tool... 醉的不行

[20150517]

说明这手机里面重要文件价值超过 1k ？

[tetora]

@skylancer 16 楼已经出现过了

[SmHan]

朵唯还有 Android9 的产品，还没倒闭吗。