[i=s] 本帖最后由 bluepolice 于 2012-11-17 15:56 编辑 [/i]
[font=微软雅黑]原本不想折腾了，怕跟我一样的小白变砖，还有给原作者的承诺，所以一直没有更新下载链接，今天得闲刚好有蓝友加QQ告知，一看115已经65条好友添加请求，真心系对唔住大家啦，我有承诺于别人，所以不便再更新下载链接了，所以拜托了今天这位蓝友，希望他得闲分享给大家，对唔住大家了，见谅！具体发在哪个版块，还请大家多多关注蓝色，谢谢。另11月4号起加我的4个人我都有分享文件比你的，自己可以去115直接下[/font]
[font=微软雅黑]昨天上传的menu0502的文档内缺少文件，请下过的TX下载新的menu，给大家造成的困扰深表抱歉！[/font]
首先声明，本人纯粹一小白，有讲不到位的地方还望各位大大指出，谢谢
007sh full root 完整过程分享
谈不上教程，只是之前按T大提供的文档FULL ROOT了自己的007sh，root只是方便大家玩机子，希望别太商业话了，因为技术是别人的，别人分享给你，你要再想从中盈利那岂不是很无耻啊？淘宝居然有人在卖ROOT方法，悲剧啊现在的人品，好了，废话截止，下面上root的过程
在打算ROOT前，小白请一定仔细看清楚并记下后面的注意事项，很关键，否则出了意外别怨我，当然，高手除外。
友情提示：ROOT有风险，尝试需谨慎
首先，准备并下载好所有需要的工具软件，然后开始下面的步骤
1、电脑上安装007SH官方提供的USB驱动，我电脑是32位windows7旗舰，下面的驱动不合适你去官网下自己的
2、手机上安装superuser IS03rootsw134（用来管理root的开关） 这两个APK程式
3、手机设置：手机->设定->应用程式，勾选未知的来源，勾选开发，勾选USB侦错，找不到？
settings - applications - unknowen sources(勾选)
- development-这个程式下3项全部都打勾
4、用数据线连接手机和电脑，连接后电脑自动完成驱动安装，保持手机和电脑连接
5、备份你机子的文档，
解压menu.7z，运行menu文档里的menu.exe 正确连接上手机后提示你输入YES，这里输入大写YES，回车进入下一步，接着输入2然后回车，是把手机临时root的，完成后按任意键继续，然后提示已经root或者已经临时root，按任意键继续，出现装busybox的选项，输入1安装完busybox，按任意键继续，之后出现安装superuser的选项，我之前手机已经装了，所以我直接选输入2 PASS过去，这时程序自动回到MAIN MENU菜单，这里选择1，备份你机子的文档到内存卡里，（注意你内存卡至少要有1.5G的空间）回车后请耐心等待备份完成，备份完成后按任意键返回主菜单，输入Q退出，或者直接关掉退出就好。（备份出的文档有14个，12个img文档，2个tar.gz文档）
6、制作所谓的ROM，其实就是制作新的完全root的boot.img。
先解压007sh0038,之后把上一步备份出来的bootxxxxx.img 改成boot.img，然后放到与007sh0038.exe同一个文件夹内，运行007sh0038.exe，生成新的boot.img文档，之前的boot.img变成boot.OLD ，接着把新生成的boot.img放到与menu.exe同一个文件夹下。这个新生成的boot.img就是我们制作的ROM（boot.img的名字可以随便改的，当然，改名只是为了方便区分，不改也可以的，由于这个程式是T大制作的，为表心意，这里我把这个boot.img改名为：MasterT.img，不管你改成什么名字，请一定放在与menu.exe同一个文件夹下）
7、开始刷ROM到recovery区，目的是测试该rom是否可以完美运行
（1）保持手机与电脑连接，运行menu.exe，输入YES，这时提示你已经root或者已经临时root了，按任意键继续，出现装busybox的选项，第5步已经装了，输入2pass过去，按任意键继续，之后出现装superuser的选项，我之前手机已经装了，所以我直接选输入2 PASS过去，这时又回到MAIN MENU主菜单，由于是测试，这里我输入5 flash rom to recovery（意思是把我们备份或者制作的ROM刷到recovery分区），这里会提示输入rom名，就是我们之前制作的ROM全名，我这里输入masterT.img,然后回车，输入大写YES确认执行，之后后又提示是否安装autoxexc.sh 我输入y 安装这个文档，然后一堆专业解说和输入任意键，提示copy files to /data/local ？输入y，经过几个任意键继续，下来提示nandunlock？（y/[N]） 这里我直接输入大写N，加不加[ ]这个符号 都无所谓，接着success！Wite masterT.img to recovery partition complete 至此刷ROM到recovery分区完成;
（2）接下来验证下是否成功，任意键后又回到主菜单，我们选择boot to recovery,意思是从recovery区重启手机，重启后查看是不是root成功，不会验证的兄弟，在保证你手机和电脑连接的前提下继续运行menu，看是否还提示你ROOT，成功的话就会提示你已经ROOT了，否则就是失败，成功后，我们运行下一步
8、刷rom到boot区，前提是rom刷到recovery区没有问题后再刷到boot区使用，操作基本是重复第7步骤的第1部分，有把握的可以直接省略掉第7步，但是不建议，详细如下
USB连接手机与电脑，运行menu，输入YES，这时提示你已经root或者已经临时root了，按任意键继续，出现装busybox的选项，第5步已经装了，输入2pass过去，按任意键继续，之后出现装superuser的选项，我之前手机已经装了，所以我直接选输入2 PASS过去，这时又回到MAIN MENU主菜单，这里输入4 flash rom to boot（意思是把我们备份或制作的ROM刷到boot分区），同样这里也会提示输入ROM名字，输入masterT.img,然后回车，输入大写YES确认执行，之后又提示是否安装autoxexc.sh 我输入y 安装这个文档，然后一堆专业解说和输入任意键，提示copy files to /data/local ？输入y，经过几个任意键继续，下来提示nandunlock？（y/[N]） 这里我直接输入大写N，加不加[ ]这个符号 都无所谓，接着success！Wite masterT.img to boot partition complete 至此刷ROM到boot分区完成; 也就是full root完成
9、之前上传的menu是缺少copy files to /data/local这个程序，所以导致刷完重新开机后失效，可能我们之前刷成功的只是表面现象，删除机子文档的话，可能无法执行，但是也可能成功，我机子之前就是吃了这亏，哈哈，现在砖了，无法验证，抱歉啊各位，现在的menu完美了，请大家下载menu.7z
10、恢复出厂的方法参照注意事项的第七条
11、恢复原厂的BOOT ，操作方法类同第8步,首先我们把第5步备份出的boot.img文档放到和menu0502同一个文件夹下，之后Flash rom to boot提示输入文件名的时候输入boot.img，注意后面这个地方不同nandunlock？（y/[N]） 这里要输入小写y，其他一样
恢复原厂 的recovery，操作方法类似第7步第1部分，首先得把我们第5步备份出的recovery.img文档放到和menu0502.exe同一个文件夹，之后Flash rom to recovery提示 输入文件名的时候输入recovery.img,之后同样要注意后面的区别 nandunlock？（y/[N]） 这里要输入小写y，其他一样
特别注意事项
1、此rootkit（007sh0038这个文档）不适合0048版本的007SH
2、如果你之前用shbreak临时ROOT过你的007sh，一定要关闭shbreak以及其他相关软件
3、要先装superuser的
4、要用IS03rootsw來root on，root off
5、重要原則:一般新rom最好不要直接刷boot、要先刷到recovery（选5、flash rom to recovery），再选3.boot from recovery 試試看有無問題，万一有問題，拔掉电池重啓就可回復。
6、在recovery mode 下絶不可删或凍結程式、也决不可回復出廠設定、這点很重要，这种模式是无法恢复出厂滴
7，恢复出厂的方法，在boot mode 下，把所有凍結的程式解凍,删除的程式再放回，boot、recovery分区也复原，这样才可以恢复出厂
部分菜单释义
A）boot from boot：一般手機的重起，也就是從boot rom起動
B）boot from recovery：從recovery分区重起，也就是從recovery里的rom起動，sharp機没有recovery功能
的，所以一般把rom刷到sharp機的recovery、只為了測 試。
C）Flash rom to boot(to restore,select your backup file)：把rom刷到Boot区、也就是一般手機重起
区、要恢复原生rom，只要选你之前备份的rom就可，要刷full root 就把制作的rom刷上
D) flash rom to recovery(to restore,select your backup file):同上只是分区不同。
E)没有第6个选项,因這支機没有recovery mode
F）unlock nand protection：解除nandlock
sharp機有2個 lock，一個是一般手機所有的nandlock，另一個是miyabi.lsm lock
這二個lock都在boot.img，那個我们自己custom的rom已把這2個解除了。刷了我们的custom rom後，不必再選此項。
需要用到的软件：
http://115.com/file/ben7pvle#
007SH-USB-Driver-x86.exe
http://115.com/file/anr6pxmn#
007sh0038.rar
http://115.com/file/c2c82gsr#
menu.7z
http://115.com/file/ben76du8#
IS03rootsw134.apk
http://115.com/file/an8gik2a#
superuser.apk
http://115.com/file/ben760se#
com.speedsoftware.rootexplorer-155547.apk 这个是汉化的RE管理器了
[font=微软雅黑]原本不想折腾了，怕跟我一样的小白变砖，还有给原作者的承诺，所以一直没有更新下载链接，今天得闲刚好有蓝友加QQ告知，一看115已经65条好友添加请求，真心系对唔住大家啦，我有承诺于别人，所以不便再更新下载链接了，所以拜托了今天这位蓝友，希望他得闲分享给大家，对唔住大家了，见谅！具体发在哪个版块，还请大家多多关注蓝色，谢谢。另11月4号起加我的4个人我都有分享文件比你的，自己可以去115直接下[/font]
[font=微软雅黑]昨天上传的menu0502的文档内缺少文件，请下过的TX下载新的menu，给大家造成的困扰深表抱歉！[/font]
首先声明，本人纯粹一小白，有讲不到位的地方还望各位大大指出，谢谢
007sh full root 完整过程分享
谈不上教程，只是之前按T大提供的文档FULL ROOT了自己的007sh，root只是方便大家玩机子，希望别太商业话了，因为技术是别人的，别人分享给你，你要再想从中盈利那岂不是很无耻啊？淘宝居然有人在卖ROOT方法，悲剧啊现在的人品，好了，废话截止，下面上root的过程
在打算ROOT前，小白请一定仔细看清楚并记下后面的注意事项，很关键，否则出了意外别怨我，当然，高手除外。
友情提示：ROOT有风险，尝试需谨慎
首先，准备并下载好所有需要的工具软件，然后开始下面的步骤
1、电脑上安装007SH官方提供的USB驱动，我电脑是32位windows7旗舰，下面的驱动不合适你去官网下自己的
2、手机上安装superuser IS03rootsw134（用来管理root的开关） 这两个APK程式
3、手机设置：手机->设定->应用程式，勾选未知的来源，勾选开发，勾选USB侦错，找不到？
settings - applications - unknowen sources(勾选)
- development-这个程式下3项全部都打勾
4、用数据线连接手机和电脑，连接后电脑自动完成驱动安装，保持手机和电脑连接
5、备份你机子的文档，
解压menu.7z，运行menu文档里的menu.exe 正确连接上手机后提示你输入YES，这里输入大写YES，回车进入下一步，接着输入2然后回车，是把手机临时root的，完成后按任意键继续，然后提示已经root或者已经临时root，按任意键继续，出现装busybox的选项，输入1安装完busybox，按任意键继续，之后出现安装superuser的选项，我之前手机已经装了，所以我直接选输入2 PASS过去，这时程序自动回到MAIN MENU菜单，这里选择1，备份你机子的文档到内存卡里，（注意你内存卡至少要有1.5G的空间）回车后请耐心等待备份完成，备份完成后按任意键返回主菜单，输入Q退出，或者直接关掉退出就好。（备份出的文档有14个，12个img文档，2个tar.gz文档）
6、制作所谓的ROM，其实就是制作新的完全root的boot.img。
先解压007sh0038,之后把上一步备份出来的bootxxxxx.img 改成boot.img，然后放到与007sh0038.exe同一个文件夹内，运行007sh0038.exe，生成新的boot.img文档，之前的boot.img变成boot.OLD ，接着把新生成的boot.img放到与menu.exe同一个文件夹下。这个新生成的boot.img就是我们制作的ROM（boot.img的名字可以随便改的，当然，改名只是为了方便区分，不改也可以的，由于这个程式是T大制作的，为表心意，这里我把这个boot.img改名为：MasterT.img，不管你改成什么名字，请一定放在与menu.exe同一个文件夹下）
7、开始刷ROM到recovery区，目的是测试该rom是否可以完美运行
（1）保持手机与电脑连接，运行menu.exe，输入YES，这时提示你已经root或者已经临时root了，按任意键继续，出现装busybox的选项，第5步已经装了，输入2pass过去，按任意键继续，之后出现装superuser的选项，我之前手机已经装了，所以我直接选输入2 PASS过去，这时又回到MAIN MENU主菜单，由于是测试，这里我输入5 flash rom to recovery（意思是把我们备份或者制作的ROM刷到recovery分区），这里会提示输入rom名，就是我们之前制作的ROM全名，我这里输入masterT.img,然后回车，输入大写YES确认执行，之后后又提示是否安装autoxexc.sh 我输入y 安装这个文档，然后一堆专业解说和输入任意键，提示copy files to /data/local ？输入y，经过几个任意键继续，下来提示nandunlock？（y/[N]） 这里我直接输入大写N，加不加[ ]这个符号 都无所谓，接着success！Wite masterT.img to recovery partition complete 至此刷ROM到recovery分区完成;
（2）接下来验证下是否成功，任意键后又回到主菜单，我们选择boot to recovery,意思是从recovery区重启手机，重启后查看是不是root成功，不会验证的兄弟，在保证你手机和电脑连接的前提下继续运行menu，看是否还提示你ROOT，成功的话就会提示你已经ROOT了，否则就是失败，成功后，我们运行下一步
8、刷rom到boot区，前提是rom刷到recovery区没有问题后再刷到boot区使用，操作基本是重复第7步骤的第1部分，有把握的可以直接省略掉第7步，但是不建议，详细如下
USB连接手机与电脑，运行menu，输入YES，这时提示你已经root或者已经临时root了，按任意键继续，出现装busybox的选项，第5步已经装了，输入2pass过去，按任意键继续，之后出现装superuser的选项，我之前手机已经装了，所以我直接选输入2 PASS过去，这时又回到MAIN MENU主菜单，这里输入4 flash rom to boot（意思是把我们备份或制作的ROM刷到boot分区），同样这里也会提示输入ROM名字，输入masterT.img,然后回车，输入大写YES确认执行，之后又提示是否安装autoxexc.sh 我输入y 安装这个文档，然后一堆专业解说和输入任意键，提示copy files to /data/local ？输入y，经过几个任意键继续，下来提示nandunlock？（y/[N]） 这里我直接输入大写N，加不加[ ]这个符号 都无所谓，接着success！Wite masterT.img to boot partition complete 至此刷ROM到boot分区完成; 也就是full root完成
9、之前上传的menu是缺少copy files to /data/local这个程序，所以导致刷完重新开机后失效，可能我们之前刷成功的只是表面现象，删除机子文档的话，可能无法执行，但是也可能成功，我机子之前就是吃了这亏，哈哈，现在砖了，无法验证，抱歉啊各位，现在的menu完美了，请大家下载menu.7z
10、恢复出厂的方法参照注意事项的第七条
11、恢复原厂的BOOT ，操作方法类同第8步,首先我们把第5步备份出的boot.img文档放到和menu0502同一个文件夹下，之后Flash rom to boot提示输入文件名的时候输入boot.img，注意后面这个地方不同nandunlock？（y/[N]） 这里要输入小写y，其他一样
恢复原厂 的recovery，操作方法类似第7步第1部分，首先得把我们第5步备份出的recovery.img文档放到和menu0502.exe同一个文件夹，之后Flash rom to recovery提示 输入文件名的时候输入recovery.img,之后同样要注意后面的区别 nandunlock？（y/[N]） 这里要输入小写y，其他一样
特别注意事项
1、此rootkit（007sh0038这个文档）不适合0048版本的007SH
2、如果你之前用shbreak临时ROOT过你的007sh，一定要关闭shbreak以及其他相关软件
3、要先装superuser的
4、要用IS03rootsw來root on，root off
5、重要原則:一般新rom最好不要直接刷boot、要先刷到recovery（选5、flash rom to recovery），再选3.boot from recovery 試試看有無問題，万一有問題，拔掉电池重啓就可回復。
6、在recovery mode 下絶不可删或凍結程式、也决不可回復出廠設定、這点很重要，这种模式是无法恢复出厂滴
7，恢复出厂的方法，在boot mode 下，把所有凍結的程式解凍,删除的程式再放回，boot、recovery分区也复原，这样才可以恢复出厂
部分菜单释义
A）boot from boot：一般手機的重起，也就是從boot rom起動
B）boot from recovery：從recovery分区重起，也就是從recovery里的rom起動，sharp機没有recovery功能
的，所以一般把rom刷到sharp機的recovery、只為了測 試。
C）Flash rom to boot(to restore,select your backup file)：把rom刷到Boot区、也就是一般手機重起
区、要恢复原生rom，只要选你之前备份的rom就可，要刷full root 就把制作的rom刷上
D) flash rom to recovery(to restore,select your backup file):同上只是分区不同。
E)没有第6个选项,因這支機没有recovery mode
F）unlock nand protection：解除nandlock
sharp機有2個 lock，一個是一般手機所有的nandlock，另一個是miyabi.lsm lock
這二個lock都在boot.img，那個我们自己custom的rom已把這2個解除了。刷了我们的custom rom後，不必再選此項。
需要用到的软件：
http://115.com/file/ben7pvle#
007SH-USB-Driver-x86.exe
http://115.com/file/anr6pxmn#
007sh0038.rar
http://115.com/file/c2c82gsr#
menu.7z
http://115.com/file/ben76du8#
IS03rootsw134.apk
http://115.com/file/an8gik2a#
superuser.apk
http://115.com/file/ben760se#
com.speedsoftware.rootexplorer-155547.apk 这个是汉化的RE管理器了
