• 16

詢問關於TWM-T1的ROOT問題(6/22歷史性的一刻)

已經抓到了!!
之後就可以root了嗎?
大家好激動!

現在重點在於檔案放進去後的權限好像不能弄

A大 K大 跟一些高手正在努力中!

給他們加持一下吧!!

加油!!
actt wrote:
SingleAdbI...(恕刪)


修改成a大說的那組.run了出現..device not found

小小段 wrote:
大家好激動!
現在...(恕刪)

噗 今天手機(T1)送人了,沒手機試了 XD
期待 h 大比較有可能, a 大也沒有這支 T1 喔~

hook1673 wrote:
修改成a大說的那...(恕刪)

嘿啊~ a 大可能沒看到我寫的,我三種都換來換去試過了
adb 還是找不到裝置,不知道為什麼
我在弄N1的過程中發現,fast boot 版本及 Recovery 模式也跟adb 能不能接上手機有關說
不過 h 大能接上 91 助手真算是大突破,對岸用 G580 的應該很開心吧?! XD

kami.hsu wrote:
噗 今天手機(T1)...(恕刪)

哇咧~~棄T1的我們不顧跑去N1(我也好想喔).期待我..k兄你少逗了.我也是黑白亂攪咩.我看把drv轉到mdo或雞風那邊看是否有同好願意一起黑白攪

hook1673 wrote:

哇咧~~棄T1的我...(恕刪)

嘿啊 我也想過說如果貼到對岸論譠,說不定更多人加入黑白弄 XD

我剛把 N1 的 Market 打開了,就是可以在 market 上買到付費軟體了
噗~ 講給大家心癢癢一下
裝這個 http://code.google.com/p/market-enabler/
它可以把你的 sim 卡偽裝成其它國家的電信業者的號碼
對你的電話沒什麼影響,但上Market 時,封印就開了
但以上........................ 首先得先 root ... 拍謝 ~ 請勿哭哭
kami.hsu wrote:
嘿啊 我也想過說如果...(恕刪)


棄T1的我們不顧跑去N1...

怎可以這樣棄我們而去
下載actt重包的adb
輸入指令adb devices 出現如下訊息

adb_query: host:devices
_adb_connect: host:version
socket_loopback_client: port 5037 type tcp => fd 100
writex: 100 0022cb30 4: 30303063 000c
writex: 100 ok
writex: 100 0041e549 12: 686f73743a76657273696f6e host:version
writex: 100 ok
readx: 100 0022ca90 4
readx: 100 ok: 4f4b4159 OKAY
readx: 100 0022cb80 4
readx: 100 ok: 30303034 0004
readx: 100 0022cb80 4
readx: 100 ok: 30303136 0016
adb_close: 100(lo-client:5037)
adb server is out of date. killing...
_adb_connect: host:kill
socket_loopback_client: port 5037 type tcp => fd 101
writex: 101 0022cb30 4: 30303039 0009
writex: 101 ok
writex: 101 0041e600 9: 686f73743a6b696c6c host:kill
writex: 101 ok
readx: 101 0022ca90 4
_socket_set_errno: unhandled value 10054
readx: 101 -1 Invalid argument
adb_close: 101(lo-client:5037)
_fh_from_int: invalid fd -1
* daemon started successfully *
_adb_connect: host:devices
socket_loopback_client: port 5037 type tcp => fd 102
writex: 102 0022cb30 4: 30303063 000c
writex: 102 ok
writex: 102 0022ef40 12: 686f73743a64657669636573 host:devices
writex: 102 ok
readx: 102 0022ca90 4
readx: 102 ok: 4f4b4159 OKAY
readx: 102 0022cc20 4
readx: 102 ok: 30303137 0017
readx: 102 007239e8 23
readx: 102 ok: 33353739323630333035343833303409 XXXXXXXXXXXXXXX.
adb_close: 102(lo-client:5037)
List of devices attached
XXXXXXXXXXXXXXX device

XXXXXXXXXXXXXXX 是我的手機IMEI 我遮掉了



adb -d shell

_adb_connect: host:version
socket_loopback_client: port 5037 type tcp => fd 100
writex: 100 0022cb50 4: 30303063 000c
writex: 100 ok
writex: 100 0041e549 12: 686f73743a76657273696f6e host:version
writex: 100 ok
readx: 100 0022cab0 4
readx: 100 ok: 4f4b4159 OKAY
readx: 100 0022cba0 4
readx: 100 ok: 30303034 0004
readx: 100 0022cba0 4
readx: 100 ok: 30303161 001a
adb_close: 100(lo-client:5037)
_adb_connect: shell:
socket_loopback_client: port 5037 type tcp => fd 101
writex: 101 0022cb00 4: 30303132 0012
writex: 101 ok
writex: 101 0022cb10 18: 686f73743a7472616e73706f72742d75 host:transport-u
writex: 101 ok
Switch transport in progress
readx: 101 0022cab0 4
readx: 101 ok: 4f4b4159 OKAY
Switch transport success
writex: 101 0022cb50 4: 30303036 0006
writex: 101 ok
writex: 101 0041dcb8 6: 7368656c6c3a shell:
writex: 101 ok
readx: 101 0022cab0 4
readx: 101 ok: 4f4b4159 OKAY
$


不過至少可以...

$ su
su
su: permission denied
$ ls
ls
var
lib
sqlite_stmt_journals
cache
sdcard
etc
system
sys
sbin
proc
init.rc
init.qcom.sh
init.qcom.rc
init.qcom.post_boot.sh
init.goldfish.rc
init
factory.init.rc
default.prop
data
root
dev
$

現在應該算是連上手機了
只剩下怎樣處理su 跟superuser.apk
我嘗試 mount /system
結果不能.....

jjc66601 wrote:
下載actt重包的a...(恕刪)


請問是下adb shell mount -t yaffs2 /dev/block/mtdblock7 /system 嗎?

不過要是可以進shell的話可以考慮把su 放到sd卡上

chmod 4755 /sdcard/
/sdcard/su

試試看

這樣應該就會有root的權限

su的話應該是拿a688的就可以了(同CPU)



  • 16
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 16)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?