大法Z5系列免解锁root有望 iovyroot临时root发布 可备份TA

Saker_bobo

昨晚逛xda才发现这个东西 就在悬赏贴的下面 xda原址：http://forum.xda-developers.com/ ... -root-tool-t3349597
以下搬运APK.TW的翻译贴 原址为:http://apk.tw/thread-761108-1-1.html
【免解鎖】暫時 Root 工具 - iovyroot (temp) [僅能備份 TA]
目前 XDA 利用了 CVE-2015-1805 漏洞來達到暫時 Root
讓各位可以在免解鎖的情況下備份 TA，如果不知道什麼是 TA 請 Google

請各位注意！！此工具只是讓你暫時 Root 可以備份 TA 而已
重開機後是沒有 Root 的，相關的運用原理後面會介紹

檔案轉載至 XDA 由 zxz0O0 所修改，在此感謝 ^^

注意事項
我僅轉載此工具分享給各位使用
我與原作者一概不負任何的責任
成功與失敗的結果請各位自行承擔！！

運用原理
利用 CVE-2015-1805 此漏洞可以讓裝置暫時性的 Root
在暫時獲得 Root 後就可以備份 TA 但重開機後 Root 會消失
如果您想要完整 Root 還是必須要解鎖在 Root
不過此方法的關係，您已經在未解鎖狀態前備份 TA 了
日後裝置上鎖以後可以利用備份的 TA 來還原 TA

此方法的關係，您可以在未解鎖與解鎖的狀態下還原 TA
未解鎖要還原 TA 請利用這次備份的 TA 去做還原
已解鎖要還原 TA 請利用還原 DRM 的刷包

大致使用步驟
先刷回 Android 5.1 (系統是 Android 5.1 可省略此步驟)
使用此工具 tabackup.bat 來備份 TA
備份好 TA 後解鎖裝置以後獲得 Root 權限
使用還原 DRM 刷包來恢復失去的功能
想在上鎖後還原 TA 請刷回 Android 5.1 (系統是 Android 5.1 可省略此步驟)
並且上鎖裝置使用此工具的 tarestore.bat 還原先前備份的 TA

要求
未解鎖裝置 (已解鎖的裝置此方法不適用)
已開啟 USB 偵錯 - 開啟方式：設定 → 關於手機 → 點擊 Android 版本七次以上
安裝 ADB 驅動程式
裝置系統必須為 Android 5.1 或 5.0 → 內核版本需再 2015 年 12 月以前

檔案內容
Binary to get root shell
root/iovyroot
備份 TA  / 還原 TA 腳本
原作者不負任何的責任
tabackup.bat & tarestore.bat

已支援的型號
- M5 (all variants) (30.0.A.1.23 & 30.1.A.1.33)- M5 Dual (all variants) (30.0.B.1.23 & 30.1.B.1.33)- E5803 (32.0.A.6.200)- E5823 (32.0.A.6.200)- E6533 (28.0.A.8.266)- E6553 (28.0.A.8.266)- E6603 (32.0.A.6.152)- E6633 (32.0.A.6.152)- E6653 (32.0.A.6.152 & 32.0.A.6.200)- E6683 (32.0.A.6.152)- E6833 (32.0.A.6.170)- E6853 (32.0.A.6.170 & 32.0.A.6.200)- E6883 (32.0.A.6.160 & 32.0.A.6.170 & 32.0.A.6.209)- SGP771 (28.0.A.8.260)- SGP712 (28.0.A.8.260)- LG G Flex 2 (5.1.1 LMY47S)- Possibly all other devices with LP kernel from Dec 2015 or older
問與答
問：一定要在 Android 5.1 的系統上才能使用此工具 ?
答：此漏洞僅在 Android 5.1 存在最新 Android 6.0 已經修復了無法使用
問：為什麼還原 TA 必須再刷回 Android 5.1 系統 ?
答：您在什麼系統上備份 TA 就必須在備份的系統上做還原
問：利用此工具是否可以獲得永久的 Root 權限 ?
答：不行，DM-verity 禁止了我們對系統的寫入權限
問：我們是否可以禁用 DM-verity ?
答：只能暫時的禁用 DM-verity，等到重開機以後 DM-verity 將會被再次啟用。而對系統做修改將導致無限重啟，我們無法在未解鎖的狀態下去修改內核，僅有修改內核才能真正的禁用 DM-verity
問：我們是否可以再解鎖以後還原 TA 分區 ?
答：可以，請利用此刷包來還原，http://apk.tw/thread-742250-1-1.html

Bug
如有發現任何的 Bug 只能等待原作者更新我無能為力 ~


全文網址: 【免解鎖】暫時 Root 工具-iovyroot (temp) [僅能備份 TA]-Xperia Z5-Sony 手機討論區-Android 台灣中文網 - APK.TW http://apk.tw/thread-761108-1-1.html#ixzz47ScJeSlE
Power By APK.TW

Saker_bobo

根据我自身的理解 这个root的使用方法是 先降会可用的版本 比如32.0.A.6.200（各机型根据上文的型号支持来确定） 使用这个临时root来备份TA 完成后官方解锁 想做啥做啥 需要保修了或者不想解锁了上锁后刷回root的包还原TA 这样在不损失保修的情况下进行玩机
（英文苦手 若有理解错误请指出 我会改正

gofbayrf

申請了解鎖碼就是放棄保修了  並不能繞過申請碼這一工序的

nemo_mxc

这玩意儿出来有一个月了吧。。。免解锁还是没动静。。

Saker_bobo

They will check. But if you restore your TA backup, you will get your warranty back. It'll be as though you never unlocked it. The thing is, JUST BECAUSE you took the code from Sony, does NOT mean that you USED it. So just because you took the code, it doesn't mean that your warranty is void. It will only be void when you proceed to unlock it with that code. But if you make a ta backup before, and restore it afterwards, you get your drm keys back and bootloader will be locked again and hence your warranty will be back

AlphaAnother

nemo_mxc 发表于 2016-5-2 11:01
这玩意儿出来有一个月了吧。。。免解锁还是没动静。。

看了下xda那边都打算给悬赏了 应该是可用的

nemo_mxc

AlphaAnother 发表于 2016-5-2 11:07
看了下xda那边都打算给悬赏了 应该是可用的

这个是可用的。然而我解锁的时候还没出来 免解锁跟这玩意儿还有段距离。

AlphaAnother

nemo_mxc 发表于 2016-5-2 11:10
这个是可用的。然而我解锁的时候还没出来 免解锁跟这玩意儿还有段距离。 ...

所以我一直没解锁

cleaner

那么备份TA有什么用…反正申请解锁的时候保修就没了
另外据说6.0开始就不可能免解锁了，因为内核会检查完整性

jumbleh

已经6.0了。。。懒得刷回去。。。