移动叔叔

标题: 080版以上的更完美root，附最新版root包和091版boot文件 [打印本页]

作者: 希冀绮梦 时间: 2016-12-7 13:23
标题: 080版以上的更完美root，附最新版root包和091版boot文件
本帖最后由希冀绮梦于 2016-12-14 13:25 编辑

置顶帖的解锁和root教程对以080版本以前的rom才有效。楼主又不更新，害得我和现在需要root的机友多折腾了几天。我苦苦下载了好多个版本root包、rom包然后用工具对比、n多次刷机“研究”后发现了更完美root方法。
说更完美的原因是，目前我看到的是新版本的root都是直接替换（刷）068版本或之前版本的boot后才能root成功的。
纯洁心里顿时多了点污点。
普及：boot分区镜像包含内核和ramdisk。开机引导用它、有很多底层系统参数、底层驱动都在里面。其实每次升级的版本boot里都有好多变化的，所以还是刷068版boot的话那你就得不到底层的优化和升级了。

新版boot被官方改动了SElinux，所以不能root了。“研究”后发现替换一个SElinux相关的文件就能root。
我分享的是091版的boot基础上修改的boot.

提一下修改方法是提取v68版boot里的sepolicy文件，替换新boot里的sepolicy文件，重打包刷入即可。具体步骤有经验的应该都能操作了(我没空写教程啦(懒))。
提示一下，用十六进制打开boot文件，开头可以看到版本号

可用sp工具选择091版刷机包的DA配置文件单独刷入即可，也可用移动叔叔recovery单独刷入img镜像，这样就能得到底层的优化和升级了。

091链接：https://pan.baidu.com/s/1jI4qMwQ 密码：papd
（我居然发不了隐藏贴了，机友回复支持下）

root包说明：
我试的时候刷chainfire原版的root包不起作用
2.6*版本开始提供了System-less 模式与 Xbin 模式
System-less 模式：
是将所有的 Root 组件（su、supolicy、sudaemon 等等）单独打包成一个名为 su.img 的镜像（可理解为一个光盘），放到 /data 目录下。
然后修改内核，让它开机自动加载这个镜像，来实现取得 Root 权限。
此模式无需修改 System 分区，可实现在线升级(OTA)功能。缺点是恢复出厂设置会格式化 Data 分区，这个 su.img 自然就被删除了，导致 Root 失效。
Xbin 模式：
是将所有的 Root 组件直接放在 System 分区中来实现 Root。此模式直接修改的 System 分区，所以使用此模式后无法再进行在线升级(OTA)操作。
优点是 Root 持久，无论怎么恢复出厂都不会丢失 Root 权限。
下载地址:这是链接，里面很容易找到，推荐SR5-SuperSU-v2.78-SR5-20161130-***-by-kane版本

注意:root前要先解锁和刷移动叔叔的recovery哦! 我新写的解锁教程

作者: vegetaboy 时间: 2016-12-7 14:16
支持了再说

作者: 希冀绮梦 时间: 2016-12-7 14:21

vegetaboy 发表于 2016-12-7 14:16
支持了再说

谢谢啦

作者: zionvy 时间: 2016-12-7 14:35
我正在用的087版，开发者模式打开了，OEM开了，把查找手机允许刷机也打开了，但是sp刷机时没有反应。

作者: 希冀绮梦 时间: 2016-12-7 14:38

zionvy 发表于 2016-12-7 14:35
我正在用的087版，开发者模式打开了，OEM开了，把查找手机允许刷机也打开了，但是sp刷机时没有反应。

解锁没？只在开发者模式里OEM打开是没用的

作者: zionvy 时间: 2016-12-7 14:40

希冀绮梦发表于 2016-12-7 14:38
解锁没？只在开发者模式里OEM打开是没用的

没有解锁，这几天想刷机就打开了，按着音量减连数据线sp没有反应。

作者: pyeh520 时间: 2016-12-7 14:42
好像有用，支持一下再说

作者: qqq135489 时间: 2016-12-7 14:47
请问怎么解锁

作者: 希冀绮梦 时间: 2016-12-7 15:14

qqq135489 发表于 2016-12-7 14:47
请问怎么解锁

我正在写新的教程哈

作者: fzclyt 时间: 2016-12-7 15:16
没弄明白。

作者: 希冀绮梦 时间: 2016-12-7 15:18

zionvy 发表于 2016-12-7 14:40
没有解锁，这几天想刷机就打开了，按着音量减连数据线sp没有反应。

关机状态下进fastboot：按音量+和-键，再插上数据线即可。用sp刷机时不用按键，关机状态下插上数据线即可

作者: wszzl 时间: 2016-12-7 15:19
非常感谢，但说实话没看明白呀，能不能详细点说说

作者: pyeh520 时间: 2016-12-7 15:27
没看明白

作者: zionvy 时间: 2016-12-7 15:39

希冀绮梦发表于 2016-12-7 15:18
关机状态下进fastboot：按音量+和-键，再插上数据线即可。用sp刷机时不用按键，关机状态下插上数据线即可 ...

好的，我现在试试。

作者: 希冀绮梦 时间: 2016-12-7 15:41

wszzl 发表于 2016-12-7 15:19
非常感谢，但说实话没看明白呀，能不能详细点说说

哪里没看明白？

作者: 希冀绮梦 时间: 2016-12-7 15:56

qqq135489 发表于 2016-12-7 14:47
请问怎么解锁

http://bbs.ydss.cn/thread-722001-1-1.html

作者: yhy666888 时间: 2016-12-7 17:31
给我发下最新root包好吗，上面那个我点不开

作者: lzhp1116 时间: 2016-12-7 17:46
其他大神发的v80以上的固件不知道是不是这样root的

作者: dongzefeng 时间: 2016-12-7 21:37
先支持一下，慢慢看

作者: 希冀绮梦 时间: 2016-12-7 21:52

lzhp1116 发表于 2016-12-7 17:46
其他大神发的v80以上的固件不知道是不是这样root的

用十六进制打开boot文件，开头可以看到是从哪个版本来的

作者: 希冀绮梦 时间: 2016-12-7 21:54

yhy666888 发表于 2016-12-7 17:31
给我发下最新root包好吗，上面那个我点不开

网站不好，再编辑时链接丢失，现在可以点开了

作者: 秋禾201314 时间: 2016-12-7 23:14
支持一下，楼主说的是用sp刷机单刷楼主修改的87版boot，但是楼主有办法不修改boot，就能root 的方法吗，毕竟强迫症嘛

作者: 3473 时间: 2016-12-9 10:40
本帖最后由 3473 于 2016-12-9 10:41 编辑

你这个boot.img能用xbin模式吗？

作者: 希冀绮梦 时间: 2016-12-9 17:44

3473 发表于 2016-12-9 10:40
你这个boot.img能用xbin模式吗？

自动模式，安卓6.0默认system-less

作者: 希冀绮梦 时间: 2016-12-9 17:49

秋禾201314 发表于 2016-12-7 23:14
支持一下，楼主说的是用sp刷机单刷楼主修改的87版boot，但是楼主有办法不修改boot，就能root 的方法吗，毕 ...

到这里这个不会搞啦，或许以后新版本的root包可以兼容本机型。是官方在selinux上做了手脚导致新版不能root

作者: 黄祥杏 时间: 2016-12-9 22:21
谢谢大神

作者: 3473 时间: 2016-12-9 23:02
本帖最后由 3473 于 2016-12-9 23:03 编辑

希冀绮梦发表于 2016-12-9 17:44
自动模式，安卓6.0默认system-less

我的意思是用强制xbin模式能不能获取root

作者: 希冀绮梦 时间: 2016-12-9 23:22

3473 发表于 2016-12-9 23:02
我的意思是用强制xbin模式能不能获取root

应该可以，可能要先用system-less版的root，再刷强制xbin的才能用，我没试过。最新版的root作者没做强制xbin版的

作者: pyeh520 时间: 2016-12-13 13:42
楼主，我成功了，根据你的指导我，成功修改了091版本的boot.img。就是替换boot.img里的sepolicy文件。换成068版本的，谢谢楼主，太激动了

作者: laoguhui2011 时间: 2016-12-13 14:19
支持太给力啦~楼主V5！

作者: choulaotou 时间: 2016-12-13 18:39
还请出个修改boot.img的教程吧，授人以鱼不如授人以渔啊

作者: 提莫炖蘑菇 时间: 2016-12-13 21:26
求91最新版的boot文件~~其实我87版本已经root。。想更新官方的最新版保留root~求教过程

作者: meili8192 时间: 2016-12-14 08:20

pyeh520 发表于 2016-12-13 13:42
楼主，我成功了，根据你的指导我，成功修改了091版本的boot.img。就是替换boot.img里的sepolicy文件。换成0 ...

怎么替换？！解压后用68的覆盖？！

作者: meili8192 时间: 2016-12-14 08:20

choulaotou 发表于 2016-12-13 18:39
还请出个修改boot.img的教程吧，授人以鱼不如授人以渔啊

同意哈支持一下

作者: 希冀绮梦 时间: 2016-12-14 11:58

提莫炖蘑菇发表于 2016-12-13 21:26
求91最新版的boot文件~~其实我87版本已经root。。想更新官方的最新版保留root~求教过程

好吧，最近空闲少，我在贴子里提下吧！

作者: choulaotou 时间: 2016-12-15 08:29
楼主，等你的修改boot的教程哈

作者: 秋禾201314 时间: 2016-12-15 09:33
不错，技术贴支持

作者: avalonbb 时间: 2016-12-15 11:02

强烈支持楼主ing……

作者: my666 时间: 2016-12-16 08:38
谢谢楼主分享，

作者: 破这也那 时间: 2016-12-16 09:20
6666666666

作者: a565855829 时间: 2016-12-16 09:58
楼主。我打不开boot文件，求教用什么软件可以打开？我用蘑菇助手打开，找到你说的那个文件，都是乱码。求指教

作者: 希冀绮梦 时间: 2016-12-16 11:39

a565855829 发表于 2016-12-16 09:58
楼主。我打不开boot文件，求教用什么软件可以打开？我用蘑菇助手打开，找到你说的那个文件，都是乱码。求指 ...

用boot.img分解-合成工具

作者: pfh112233 时间: 2016-12-17 23:11
卡刷SR5-SuperSU-v2.78后开机怎么没有-SuperSU的APP？

作者: qa2286805252 时间: 2016-12-18 08:22

希冀绮梦发表于 2016-12-7 13:23
置顶帖的解锁和root教程对以080版本以前的rom才有效。楼主又不更新，害得我和现在需要root的机友多折腾了几 ...

回复。看帖子

作者: 14777728825 时间: 2016-12-18 18:26
还不是从低版本的镜像里拿出来的，跟直接刷差不多，还死皮赖脸的说人家的没更新，垃圾东西

作者: sanmm 时间: 2016-12-26 20:10
楼主，你用的是什么工具修改的boot,我下载的bootimg.exe，用 --unpack-bootimgmingle解压老报错，不知道算不算我系统为win10的原因。麻烦告诉我下用的是什么工具，谢谢楼主！

作者: yjhzjwz 时间: 2016-12-26 23:11
看了再说

作者: ishitatsuyuki 时间: 2017-1-9 16:21
干的好，顶你一个

作者: hua615 时间: 2017-1-10 13:28
不懂哎，是不是把百度云boot91的那个img通过rc刷入boot，然后卡刷super就行了？我这样做还是没root成啊。求解

作者: 江家浩 时间: 2017-1-11 14:00
替换了boot之后，卡刷root包还是会卡在开机界面。已经换了好多个ROOT饱了。

作者: smallworm 时间: 2017-1-14 09:26
楼主我想问一下，如果只想root，是不是只做：1、刷N4解锁BL，2、刷回N4S，顺便刷入rev，然后进rev刷SU，刷完SU就可以退出rev了，保不保留第三方rev对root没影响吧？

作者: HYHSLL 时间: 2017-1-17 11:41
精品资源，强烈推荐！

作者: dadaoshanqian 时间: 2017-1-17 22:37
强烈支持楼主ing……

作者: a2xurubin 时间: 2017-3-12 21:17
0000000000000000000000000000

作者: a2xurubin 时间: 2017-3-12 21:17
0000000000000000000000000000000aaaaaaaaa

作者: zkufer 时间: 2017-4-2 09:02
谢谢分享。091链接： pan.baidu.com/s/1jI4qMwQ 密码：papd，这个失效了，楼主能更新下吗？

欢迎光临移动叔叔 (http://bbs.ydss.cn/)