個人積分：0分
文章編號：17507924
個人積分：0分
文章編號：17510476
個人積分：0分
文章編號：17511882
個人積分：33分
文章編號：17513937
AbinLee wrote:
Hi~
根據本文，...
應付這類的官方韌體升級，除了一勞永逸上到非官方版本外 (ex. Myhero)，不知道有沒有其他安全升級、又能保留 rooted 的方法呢？...(恕刪)
文章編輯更新
ota_diff_3.03.751.5_3.03.751.6_new_signed.zip 請勿更新
他不會拿掉你的 eng spl
但是每次重啟 會拿掉 非官方的recovery
也就是 root 無法使用
刷3.03.751.6 後取得root與recovery
今天 花了點時間 測試官方線上刷機
可以用下面方式安全的執行線上更新
安全升級方式
因為3.03.751.4 在安全性->韌體下載
可以選自動下載 下載提示 永不(不知之後是否會自動更新???)
當然因為怕被 鎖機
先用預設 下載提示
在 /cache 下找到 ota_diff_3.03.751.4_3.03.751.5_signed.zip
看到他 當然就要把他 拿出來分析嚕
進入 recovery mode
adb shell mount system
adb pull /cache/ota_diff_3.03.751.4_3.03.751.5_signed.zip ota_diff_3.03.751.4_3.03.751.5_signed.zip
就可以把 更新檔 抓出來 解壓縮
自行判斷是否有更新 spl 的部分(Ps : 一年被蛇咬 十年怕草繩)
沒有的話 就可以安心刷了
更新提示
因為是官方出的patch 所以測試之後發現
在/cache 下的zip 檔 是沒辦法被 Amon_RA recovery 找到的
因此 如果Amon_RA recovery要直接在正常手機畫面下 執行更新 是不可行的
要將recovery 刷回原廠的
剛剛判斷了一下 ota_diff_3.03.751.4_3.03.751.5_signed.zip 是沒有 perfected spl 的
ota_diff_3.03.751.5_3.03.751.6_new_signed.zip 也是沒有 perfected spl 的 但是無法root了
看來目前要有 root 就沒法用 台灣 官方Rom Patch 3.03.751.6
當然可以執行以上的作法的 第一前提
那就是現在的線上更新 還會問你下載完了 你要現在更新嗎
如果被改掉了 那以後更新 可能要等 網路上大家分享的檔案了 ^^
Tsubasa~翼 wrote:
已經 ROOT 的...(恕刪)
Rooted official rom 是可以線上更新的 我改為2010/3/XX 就接收到了
個人積分：344分
文章編號：17515196
個人積分：33分
文章編號：17515802
個人積分：218分
文章編號：17517244
看到 fuhaoshih 大 、Kenny_668 大、 Tsubasa~翼 大們的提示；
我的好奇心又始然................還有要椰子大的心臟
「月光快啲出嚟呀!」
「好, 波依乜Q嘢唔記得咗呀! 哦, 波依波羅蜜..」
繼升級 RUU_Sapphire_HTC_Europe_3.04.401.2 後，
CDM 模式裡 flash_image recovery /sdcard/recovery-RA-hero-v1.5.2.img 可更新了，
recovery 模式 裡update-hboot-1.76.2007-signed.zip 也可更新了，
不小心在 Recovery 模式 裡鍵入：
adb shell mount /system
adb push su /system/bin/
adb shell chmod 4755 /system/bin/su
adb push Superuser.apk /system/app/
adb shell reboot
然後也有ROOT權限。
「嘩, 升仙呀!」
「呢鑊杰喇! 真係時光倒流呀! 」
然而..........事情沒有你想的那麼簡單，
官方在線上做 3.03.751.5 和 3.03.751.6 的系統更新....
「老婆老婆..」「喂, 我老婆..」
「你老婆就出嚟架喇, 定啲嚟啦!」
「我都未講完, 你點知呢?」「真係出嚟喎!」
為了救白晶晶.....不是為了把
ota_diff_3.03.751.4_3.03.751.5_signed.zip 和
ota_diff_3.03.751.5_3.03.751.6_new_signed.zip
備份下來，
「相公..」
「娘子呀..」
又進 fastboot hboot 模式，把 sappimg.zip 刷回 3.03.751.4 版，
這算另類的 downgrade 吧....... down 回 3.03.751.4 版。
從原本的 3.04.401.2 radio.img 和 recovery-RA-hero-v1.5.2.img，
"按住" [BACK]+[POWER] 幾秒進 fastboot usb
fastboot flash recovery recovery.img
「波依波羅蜜..」
「嘩, 又升仙呀! 點解我講〝又〞嘅?」
「等埋.... 再嚟!」
刷回 3.03.751.4 的 recovery.img 後， [SEND] 重新開機後，
載好 3.03.751.5 的更新檔、用SDK抓好了圖，然後又.......
「老婆老婆..」
「警告你咪煩我呀!」
「喂喂喂喂喂喂喂做乜要叫我咪煩你仲要警告我呀?」
「你好唚呀, 仆街!」
「係呢, 我都覺得自己好唚呀! 點解呀? 咁點呀...」「出嚟呀?」
「娘子..娘子..娘子呀..」
又進 fastboot usb 刷回 recovery-RA-hero-v1.5.2.img 版的 recovery ，作檔案的備份；
adb pull /cache/ota_diff_3.03.751.4_3.03.751.5_signed.zip ota_diff_3.03.751.4_3.03.751.5_signed.zip
1201 KB/s (5326244 bytes in 4.328s)
「波依波羅蜜」
「屌, 你又咁唚!?」
「呀.唔好呀! 好攰呀!」
備份完再進 fastboot usb 刷回 3.03.751.4 的 recovery.img ，
載好 3.03.751.6 的更新檔、用SDK抓好了圖，然後又.......
「老婆老婆..老婆」
「攞嚟仆街..費事同你講呀!」
「費事講咪唔好講囉! 點解要打鑊啫?」
「娘子..娘子...」
又進 fastboot usb 刷回 recovery-RA-hero-v1.5.2.img 版的 recovery ，作檔案的備份；
adb pull /cache/ota_diff_3.03.751.5_3.03.751.6_new_signed.zip ota_diff_3.03.751.5_3.03.751.6_new_signed.zip
1126 KB/s (12242324 bytes in 10.609s)
「波依波羅蜜」
「娘子呀, 同牛魔王出嚟睇耶穌!」
「呀.刀下留人! 原來自殺呀! 為咩事你要自殺吖?」
「自殺? 係都殺咗你先啦!」
更新完ota_diff_3.03.751.5_3.03.751.6_new_signed.zip，
就失去 su 和 root 權限了.........
又進 fastboot usb 刷回 recovery-RA-hero-v1.5.2.img ，
fastboot flash recovery recovery-RA-hero-v1.5.2.img
「波依波羅蜜..」
靠 !!!! 代誌大條啊~~~
重新開機停在 fastboot usb 模式，進不了android，
本來以為更新完沒有 root ，想說先刷回
recovery-RA-hero-v1.5.2.img
再取 su 權限的說，結果竟然進不了android，
但是可以進 fastboot usb 模式和 recovery模式，
這個維持不變，
SAPPHIRE PVT 32A ENF S-OFF H
HBOOT-1.76.2007 (SAPP10000)
CPLD-12
RADIO-6.35.08.29
最後死馬當活馬醫，
亂試一通..............
( 怎麼可以 !!!! 這樣怎麼可以 !!!)
沒有，難道不是 radio.img 和 recovery.img 的問題。
心想可以進 fastboot usb 模式和 recovery模式，
那就更新整個RUU_3.04.401.2好了，
诶~~~~~~~~~
又是那個熟悉的英文介面，
android 回來了~~~~~~
死性不改的我，又撩下去了........
同樣到了ota_diff_3.03.751.5_3.03.751.6_new_signed.zip
一樣失去 su 和 root 權限了.........
索性就就在 fastboot usb 模式下
fastboot erase system -w
fastboot erase boot
fastboot flash recovery recovery-RA-hero-v1.5.2.img
fastboot flash radio radio.img
fastboot reboot
重新開機一樣停在 fastboot usb 模式，
但還好可以進 fastboot hboot 模式做sappimg.zip更新，
诶~~~~~~~~~
原來更新 sappimg.zip 就可以再進 android 了，
而且是有注音輸入/手寫的中文介面。
怎麼可能死心，
心想 sappimg.zip 和 3.03.751.6 有個共通點，
它們都有 boot.img ，
「等埋.... 再嚟!」
又更新完 3.03.751.6 ，
這一次進 fastboot usb 模式用：
fastboot erase boot
fastboot flash boot boot.img
fastboot flash recovery recovery.img
fastboot flash radio radio.img
fastboot reboot
多一個 boot.img
RUU_3.04.401.2 的 boot.img
開機進android ，
cmd 模式下 adb shell，
哇!!! 是 # 耶!!! 是 # 耶!!!
先刷回 recovery-RA-hero-v1.5.2.img ，
再到 recovery 放置 su 權限和 superuser 工具，
拿 su 和 root 了。
很加在有寫了幾個批次檔，用按的就好，
一共刷了有 N 次"以上"。
有興趣的人可以用android sdk連線裝置去看 log；
更新的時候跑出的訊息是可儲檔的，存下來慢慢研究；
但是 fastboot usb 模式和 recovery 的 flash zip 是沒有和SDK ddms連線的。
個人積分：218分
文章編號：17517422
個人積分：33分
文章編號：17518498
fzchang wrote:
殺人的"標題"：magic 不死!!!!!!
看到 fuhaoshih 大 、Kenny_668 大、 Tsubasa~翼 大們的提示；...(恕刪)
3.03.751.6 最主要包含了 Radio.img
沒有 boot.img
boot.img 是在 3.03.751.5 更新的 @@
(題外話)
呵 看到你的文章 真的笑了出來
雖然 廣東話 不懂 但是光看字面 就覺得有意思
可以 加一下 繁體翻譯嗎 (PS : 有可能是強人所難)
更新3.03.751.6+root 權限
1)測試了一下 su 無法執行
主要是因為 su 的群組 被 patch 改變了 root:root -> root:shell
所以 要取回root 就必須在更新後再 push 一次 su 回到原本群組
2)每次重啟 都會再回復官方 recovery
找了一下recovery的source
他就放在 /system/recovery.img
鎖性的做法 就是把它刪了^^ abd shell rm /system/recovery.img
你也可以更絕的 把 Amon_RA 的recovery 放到這裡 ^^(你再更新阿)
這樣 就可以 有tw的最新 boot 與 radio 了
不需換成3.04.401.2 radio.img 3.04.401.2 boot.img
個人積分：7分
文章編號：17519513
fzchang wrote:
殺人的"標題"：ma...(恕刪)
首先感謝各位大大的分享啦...小弟我也分享一下有關Magic不死Root的方式，但有缺點哦，先說在前面
先說一下最後的結果是怎樣好了，更新完畢並且有Root權限，但缺點就在於因為更新的關係所以每一次當你要用到Amon_RA recovery的Recovery時就必須手動自己再刷一次
、以下為我的布驟......
首先請先確定你的Magic已經刷完RUU_Sapphire_HTC_Europe_3.04.401.2(歐洲流出板)
並且已把recovery-RA-hero-v1.5.2.img及update-hboot-1.76.2007-signed.zip更新完畢..
若以上都完了你的Magic應該為
SAPPHIRE PVT 32A ENG S-OFF H
HBOOT-1.76.2007(SAPP10000)
RADIO-6.35.08.29
再加Amon_RA recovery的Recovery
接著請將RUU_ChungHwa_3.03.751(台灣猜官方板)中的rom.zip與rom1.zip各別解壓縮
並取出boot.img、recovery.img、system.img、userdata.img、radio.img
並將以上檔案跟su及Superuser.apk放置於 Android SDK 的 tool 目錄內
接著請進入手機的FASTBOOT模式下，並將輸入
1) fastboot devices
確定手機有連線後
2) fastboot erase system -w
3) fastboot erase boot
4) fastboot flash boot boot.img
5) fastboot flash system system.img
6) fastboot flash userdata userdata.img
8) fastboot flash radio Radio.img
9) 完成後你的Magic應該除了Recovery跟SAPPHIRE PVT 32A ENG S-OFF H外其於的皆為台灣官方板的
10) 接下來請將關機(menu)並進入Recovery放入su及Superuser.apk以取得root
11) 接著再次進入fastboot模式下並輸入fastboot flash recovery recovery.img
12) 關機並確認你的Magic應為
SAPPHIRE PVT 32A ENG S-OFF H
HBOOT-1.76.0007(SAPP10000)
RADIO-6.35.07.29
台灣官方板的Recovery
並已經取得root
13) 放心的重開機並立即更新
14) 確認已完成更新後再進行下面步驟，為了是取回root
15) 進入FASTBOOT模式下輸入fastboot flash recovery recovery-RA-hero-v1.5.2.img
16) 然後進入Recovery放入su及Superuser.apk以取得root
17) 重開機確認是否有root成功
===簡單的說就是刷甌板解鎖，再刷回台板為更新(除了SAPPHIRE PVT 32A ENG S-OFF H)再取回root===
PS:如我所說因為更新檔的關係每一次你重開機Recovery都將被換回官方的板本，但因為SAPPHIRE PVT 32A ENG S-OFF H的關係能在fastboot下更換回Amon_RA recovery的Recovery，但只能用一次，用完一次下次
要用又要再刷一次
，我不會截圖所以沒有圖抱歉
