讚！
carcardon wrote:
可以呀~其實繁化不難...(恕刪)
個人積分：143分
文章編號：48411530
個人積分：15分
文章編號：48621468
個人積分：784分
文章編號：48711022
個人積分：5分
文章編號：48784470
往後有新的繁化版本出來~也會免費幫你升級
其實是有方法可以請人幫你繁化系統後，直接從系統提取出他繁化過的rom
再把那個rom拿去刷別的手機
不過這個做法不仁道，因為畢竟是別人辛苦而來的東西
這樣做有一點像小偷的行為
另外就是要提取出rom就沒有像繁化rom那麼簡單了
因為要先瞭解怎麼設定system/bin裡面的東西
跟這個rom裡面所有檔案應該擁有的權限
=========================================================================
在外面使用電腦，手邊沒有rom的update-script，隨便抓一個z5s-mini官方的update-script來解說
assert((getprop("ro.product.device") == "NX503A"&&getprop("ro.product.model") =="NX503A")&&getprop("ro.product.name") == "NX503A");
上面這行是驗證的行為，通常我會把它刪掉
會驗證手機上ro.product.model ro.prduct.name的參數~
通常是為了防止此rom檔不小心被別人拿去刷入其它型號的手機
show_progress(0.500000, 0);
上面這語法通常是拿來秀刷機時那個進度棒
有時候這個設錯也會造成無法刷機的情形
詳細設定方法請自行google~或者也可以完全不用動它
format("ext4", "EMMC", "/dev/block/platform/msm_sdcc.1/by-name/system", "0", "/system");
mount("ext4", "EMMC", "/dev/block/platform/msm_sdcc.1/by-name/system", "/system");
上面的語法是格式化system分區之後再掛載system分區
寫刷機腳本時，這個動作是一定需要的~(簡單的說就像重灌windows系統一樣，格式化硬碟或硬碟分區才能安裝windows)
package_extract_dir("recovery", "/system");
package_extract_dir("system", "/system");
上面這個語法是說明把刷機ROM裡面的recovery 跟system相關資料 對應到手機裡的/system
symlink("Roboto-Bold.ttf", "/system/fonts/DroidSans-Bold.ttf");
symlink("Roboto-Regular.ttf", "/system/fonts/DroidSans.ttf");
symlink("fw_bcmdhd_apsta.bin", "/system/etc/firmware/bcm4339/fw_bcmdhd.bin");
symlink("mksh", "/system/bin/sh");
symlink("toolbox", "/system/bin/cat", "/system/bin/chmod",
"/system/bin/chown", "/system/bin/cmp", "/system/bin/cp",
"/system/bin/date", "/system/bin/dd", "/system/bin/df",
"/system/bin/dmesg", "/system/bin/du", "/system/bin/getevent",
"/system/bin/getprop", "/system/bin/grep", "/system/bin/hd",
"/system/bin/id", "/system/bin/ifconfig", "/system/bin/iftop",
"/system/bin/insmod", "/system/bin/ioctl", "/system/bin/ionice",
"/system/bin/kill", "/system/bin/ln", "/system/bin/log",
"/system/bin/ls", "/system/bin/lsmod", "/system/bin/lsof",
"/system/bin/md5", "/system/bin/mkdir", "/system/bin/mount",
"/system/bin/mv", "/system/bin/nandread", "/system/bin/netstat",
"/system/bin/newfs_msdos", "/system/bin/notify", "/system/bin/printenv",
"/system/bin/ps", "/system/bin/reboot", "/system/bin/renice",
"/system/bin/rm", "/system/bin/rmdir", "/system/bin/rmmod",
"/system/bin/route", "/system/bin/schedtop", "/system/bin/sendevent",
"/system/bin/setconsole", "/system/bin/setprop", "/system/bin/sleep",
"/system/bin/smd", "/system/bin/start", "/system/bin/stop",
"/system/bin/sync", "/system/bin/top", "/system/bin/touch",
"/system/bin/umount", "/system/bin/uptime", "/system/bin/vmstat",
"/system/bin/watchprops",
"/system/bin/wipe");
Symbolic link 就是在建立一個獨立的檔案，而這個檔案會讓資料的讀取指向他 link 的那個檔案的檔名，由於只是利用檔案來做為指向的動作， 所以，當來源檔被刪除之後，symbolic link 的檔案會『開不了』， 會一直說『無法開啟某檔案！』。實際上就是找不到原始『檔名』而已啦，在這邊每個手機會samlink的東西都不一樣，可以看到system/bin下面很多檔案都是連結到toolbox，一些第三方的rom可能還會另外加入busybox工具另外連接到busybox，怎麼說呢，這東西有一點像以前dos電腦年代，要使用某些指令的時候，必須磁片或硬碟裡面先擁有那些指令檔，例否開機需要用到command檔案的時候，就必須先放入dos開機片的道理是一樣的，系統內有些參數會用到上面的symlink的指令，所以通常我們會先透過re管理器看一下system/bin下面symlink了那些東西記錄下來，再需要提取出rom的時候，腳本裡面加入這些symlink，除了system/bin裡面的，system/font 跟system/etc裡通常也會存在一些字型跟系統底層包的symlink，所以每支手機symlink的東西不太一樣，要提取rom前需要自行先進入system裡面紀錄，另外要說的是，通常我會把busybox放在/system/xbin裡面，這樣比較不會跟系統內建的toolbox搞混，busybox的工具通常是用在跑一些像v6-superchanger渦淪加速的腳本會用到，通常不去定義它也沒關係，不過第三方的rom也很多自定義的指令，所以通常會另外加入bosybox(像大部份cm官方的rom)
set_perm_recursive(0, 0, 0755, 0644, "/system");
set_perm_recursive(0, 2000, 0755, 0755, "/system/bin");
set_perm(0, 1000, 0750, "/system/bin/busybox");
set_perm(0, 1000, 04750, "/system/bin/diag_mdlog");
set_perm(0, 3003, 02750, "/system/bin/netcfg");
set_perm(0, 3004, 02755, "/system/bin/ping");
set_perm(0, 2000, 06750, "/system/bin/run-as");
set_perm(1002, 1002, 0440, "/system/etc/dbus.conf");
set_perm(1014, 2000, 0550, "/system/etc/dhcpcd/dhcpcd-run-hooks");
set_perm(0, 2000, 0550, "/system/etc/init.goldfish.sh");
set_perm(0, 0, 0544, "/system/etc/install-recovery.sh");
set_perm_recursive(0, 0, 0755, 0555, "/system/etc/ppp");
set_perm(0, 2000, 0755, "/system/vendor");
set_perm(0, 2000, 0755, "/system/vendor/firmware");
set_perm(0, 2000, 0755, "/system/vendor/lib");
set_perm(0, 2000, 0755, "/system/vendor/lib/drm");
set_perm(0, 2000, 0755, "/system/vendor/lib/egl");
set_perm(0, 2000, 0755, "/system/vendor/lib/hw");
set_perm_recursive(0, 2000, 0755, 0644, "/system/vendor/pittpatt");
set_perm(0, 0, 0644, "/system/vendor/pittpatt/models/detection/multi_pose_face_landmark_detectors.7/left_eye-y0-yi45-p0-pi45-r0-ri20.lg_32/full_model.bin");
set_perm(0, 0, 0644, "/system/vendor/pittpatt/models/detection/multi_pose_face_landmark_detectors.7/nose_base-y0-yi45-p0-pi45-r0-ri20.lg_32/full_model.bin");
set_perm(0, 0, 0644, "/system/vendor/pittpatt/models/detection/multi_pose_face_landmark_detectors.7/right_eye-y0-yi45-p0-pi45-r0-ri20.lg_32-2/full_model.bin");
set_perm(0, 0, 0644, "/system/vendor/pittpatt/models/detection/yaw_roll_face_detectors.6/head-y0-yi45-p0-pi45-r0-ri30.4a-v24/full_model.bin");
set_perm(0, 0, 0644, "/system/vendor/pittpatt/models/detection/yaw_roll_face_detectors.6/head-y0-yi45-p0-pi45-rn30-ri30.5-v24/full_model.bin");
set_perm(0, 0, 0644, "/system/vendor/pittpatt/models/detection/yaw_roll_face_detectors.6/head-y0-yi45-p0-pi45-rp30-ri30.5-v24/full_model.bin");
set_perm(0, 0, 0644, "/system/vendor/pittpatt/models/recognition/face.face.y0-y0-22-b-N/full_model.bin");
set_perm_recursive(0, 2000, 0755, 0755, "/system/xbin");
上面的語法就是在設定system裡面所有資料夾跟檔案的權限
set_perm_recursive是設定整個資料夾的權限
set_perm是設定單個檔案的權限
這東西跟ntfs硬碟裡面權限設定的原理差不多
每個檔案要怎麼設定，就自行google吧~權限這東西有點雜，我也不知道該怎麼解說
但大部份rom裡面檔案的設定都差不多
通常我也是先用re管理器看一下system裡面檔案的結構紀錄下來
然後再代入刷機腳本
show_progress(0.200000, 0);
show_progress(0.200000, 10);
這個一樣是進度條的語法可以不用更動它
package_extract_file("boot.img", "/dev/block/platform/msm_sdcc.1/by-name/boot");
刷入刷機檔裡面的boot核心映象檔
show_progress(0.100000, 0);
unmount("/system");
解除掛解system分區 ~
必要的指令之一 修改完system分區時一定要加入的語法跟mount一樣
ui_print("Writing radio image...");
ui_print通常是用來顯示刷機時秀出的訊息
把writing radio image改成 hahaha
在刷機時處理到下面這一段時就會改顯示hahaha給你看
package_extract_file("emmc_appsboot.mbn", "/dev/block/platform/msm_sdcc.1/by-name/aboot");
package_extract_file("NON-HLOS.bin", "/dev/block/platform/msm_sdcc.1/by-name/modem");
package_extract_file("sdi.mbn", "/dev/block/platform/msm_sdcc.1/by-name/dbi");
package_extract_file("tz.mbn", "/dev/block/platform/msm_sdcc.1/by-name/tz");
package_extract_file("rpm.mbn", "/dev/block/platform/msm_sdcc.1/by-name/rpm");
package_extract_file("sbl1.mbn", "/dev/block/platform/msm_sdcc.1/by-name/sbl1");
這是nubia比較特別的地方，官方的rom裡面都包含了其它分區的映象檔
有一點htc rom的做法，在刷機的時候~boot.img等相關檔案也要跟著升級
如果不升級的話，像藍芽、wifi或網路就的出問題
fota升級的時候也會驗證這個部份，若版本不符也不會讓你透過fota升級
而要提取這些手機內部mbn映象檔的方法，我在其它文章有教學過~可自行參考
要提取rom必須先了解怎麼寫刷機腳本update-script
並把整個system資料夾從手機copy出來
(更快的方法是直接用recovery備份，再從備份的system.img壓出整個system資料夾再刪掉不必要的東西這樣最快)
設定一些meta相關的簽名檔跟刷機必須的update-binary
update-binary找不到沒關係~可以直接從官方包提取出來
像今天要改小米的rom，就下載小米的rom從裡面提取出binary檔
今天要改的是mtk的rom，就下載此品牌相關mtk產品的rom從裡面提取出binary檔
update-binary檔可以從相接近的晶片跟機型的rom下手~
上面大概就是製做rom跟提取rom的大致介紹
說起來真的比繁化系統還要麻煩多了
挖到寶 wrote:
繁化確實不容易......(恕刪)
個人積分：784分
文章編號：48785026
個人積分：3分
文章編號：48816683
個人積分：15分
文章編號：48859956
個人積分：1分
文章編號：49365568
個人積分：0分
文章編號：49656033
個人積分：0分
文章編號：52166527
關閉廣告