[补充说明]T-01D（ICS）的ROOT流程[附压缩包、原文]

[过了愿藏]

[i=s] 本帖最后由 过了愿藏 于 2012-12-29 12:52 编辑 [/i]

先上张ROOT完的图。。。




以下内容为某大神的“Android 4.0.3 (ICS) T-01Dをroot化した手順”和墨貊的“F-10D的ROOT教程”两篇教程的整合
[color=#ff00]原文链接：[/color]http://xxnostalgiaxx.blog62.fc2.com/blog-entry-1209.html
原文链接：[font=浪漫雅圆, 浪漫雅圆, sans-serif]http://www.mobile01.com/topicdetail.php?f=527&t=2970317[/font]

(1)下载platform-tools.rar(这就是墨貊的那个包，只是替换了部分文件，上传附件失败，已传至群共享)
[color=#ff00]([/color][color=#ff00]2[/color][color=#ff00])[/color]建议先备份再还原下出厂设置
[color=#ff00]([/color][color=#ff00]3[/color][color=#ff00])[/color]驱动已上传到群里，驱动装好后试试adb devices能不能查看到机器

(一样的步骤，我就直接复制墨貊大神的教程了，见谅)

[color=#ff00]([/color][color=#ff00]4[/color][color=#ff00])[/color]在platform-tools中有一個 run_me.bat,請執行,此時會開啟DOS視窗

========================================
以下開始Root步驟,再請三思,
小弟也是新手,變磚了也幫不上忙喔
並感謝2ch的 goroh_kun 大大,放出root工具
========================================

[color=#ff00]([/color][color=#ff00]5[/color][color=#ff00])[/color]>adb restore f-10d.ab 這時手機會跳出restore視窗, 請按右邊選Yes.約10秒後restore成功,手機會回到桌面
[color=#ff00]([/color][color=#ff00]6[/color][color=#ff00])[/color]再回到剛剛的dos視窗(a) 輸入
>adb shell
$cd /data/data/com.android.settings/a/
$ls -l -d
會輸出結果為 "drwxrwxrwx system system ." (表示a檔案夾為可讀寫了)
[color=#ff00]([/color][color=#ff00]7[/color][color=#ff00])[/color]$ls -l (這時dos視窗會表示有file01~file99的檔案夾生成)
[color=#ff00]([/color][color=#ff00]8[/color][color=#ff00])[/color]再執行一次run_me.bat,會開啟dos視窗(b)
>adb shell
$cd /data/data/com.android.settings/
$rm -r a/*
$while : ; do ln -s /data a/file99; done (此時視窗(b)會跑個不停,保持開著,不要管他)
[color=#ff00]([/color][color=#ff00]9[/color][color=#ff00])[/color]回到視窗(a)
$ exit
>adb restore f-10d.ab
(這時手機再度跳出要restore的畫面,按確認,
待約10秒後restore成功,手機會回到桌面,此時可以把視窗(b)關閉,留視窗(a))
[color=#ff00]([/color][color=#ff00]10[/color][color=#ff00])[/color]在視窗(a)
>adb shell
$ls -l -d /data
drwxrwxrwx system system data
$ exit
(如果看到如上,表示data檔案夾已可讀寫,整個root流成完成1/3)
(从下面开始不一样了)
[color=#ff00]([/color][color=#ff00]11[/color][color=#ff00])[/color]>adb push mkdevsh /data/local/tmp/
>adb shell
$chmod 777 /data/local/tmp/mkdevsh
$mv /data/local /data/local.org
$mkdir /data/local
$ln -s /sys/kernel/uevent_helper /data/local/tmp
$ exit
>adb reboot(这条执行完之后手机会重启，待手机重启完毕再继续)
>adb shell
$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
[color=#ff00]([/color][color=#ff00]12[/color][color=#ff00])[/color]把WIFI设定为ON，等一小会再设定为OFF，接着
>adb shell
$ls -l /dev/sh
-rwsr-sr-x root root 151964 2012-08-06 19:34 sh
$/dev/sh
#
# exit
$ exit
(从$变成#说明已经暂时取得管理员权限了，当然这时如果重启就得重来了)
[color=#ff00]([/color][color=#ff00]13[/color][color=#ff00])[/color]>adb push su /data/
>adb push fjsec_unlock /data/local.org/tmp/
>adb shell
$/dev/sh
#chmod 777 /data/local.org/tmp/fjsec_unlock
#/data/local.org/tmp/fjsec_unlock 0
(运行完这条命令之后，如果出现下面[]里的内容，就接着14步做，如果是出现BUS error或者Seg. error这两个错误，可以把上条命令的0改成其它数字或符号重新执行，可以得到下面这串结果，但是我个人改动这个符号时，在出现下面这串结果后手机自动重启了，这时手机就没法正常ROOT了，我再次还原出厂之后，从头执行了一遍，到这一步就没再出错了，总之如果出错的朋友自行尝试一下，真不行还原出厂之后再重头来，声明一下，这边是个人不负责的言论)
[./fjsec_unlock 0
security_ops = c0790f68
default_sec_ops = c073f164
current_sec_ops = c073f390("fjsec ")
go ahead..
current_sec_ops = c073f164("default")
Killed]
[color=#ff00]([/color][color=#ff00]14[/color][color=#ff00])[/color]# mount -o rw,remount /system
# dd if=/data/su of=/system/bin/su
# chown root.root /system/bin/su
# chmod 06755 /system/bin/su
# ls -l /system/bin/su
[color=#ff00]([/color][color=#ff00]15[/color][color=#ff00])[/color]至此ROOT就结束了，暂时先不关CMD，到GOOGLE PLAY把SuperSU安装好，开启管理员模式(默认开启)，好了，重启手机，装个钛备份之类的看是不是能正常获得权限

再次感谢goroh_kun 大大和墨貊大神和日部落格的某大神。

补充说明：虽然ROOT权限是有了，但是每次重启后，如果要对系统文件进行操作，需要再执行以下命令。
[color=#ff00](1)[/color]打开run_me.bat
[color=#ff00](2)[/color]>adb shell
[color=#ff00](3)[/color]$ su
[font=浪漫雅黑][size=10.0pt](4)#/data/local.org/tmp/fjsec_unlock 0[/size][/font]([font=浪漫雅黑]0看情况改成其它数字[/font])
[font=浪漫雅黑]同样的，也要出现上面[]里的那串以killed结尾结果才算成功[/font]
[font=浪漫雅黑]
[/font]
[font=浪漫雅黑]另外，要使照相机无声化[/font]([font=浪漫雅黑]请不要做奇怪的事[/font])[font=浪漫雅黑]，可将下面这两个文件重命名[/font]
system/media/audio/ui/camera_click.ogg
system/media/audio/ui/camera_focus.ogg
([font=浪漫雅黑]例如重命名为[/font][font=浪漫雅黑]camera_click.ogg.org和camera_focus.ogg.org[/font])
[font=浪漫雅黑]
[/font]
[font=浪漫雅黑]
[/font]
顺便转了一篇T-01D(ICS)节电参考：http://bbs.blueshow.net/thread-1827022-1-1.html

 

[Ju杰]

敬仰goroh_kun{:94_249:}

 

[fffhxy]

球懒人一键包

 

[1uzhu]

有点叼了

 

[goodspeed5335b]

真是难得给力的帖子啊。

 

[ginblh]

ICS root真的出来了呀……太厉害了……
不过感觉比之前的root更复杂了……有点不敢试

 

[yKaSon]

QQ群号多少 我想要驱动 ，，网址 链接不到

 

[leoglas]

頂一下，支持支持，看看怎樣`。

 

[pandy15]

T02D能否root呢。。。

 

[pilotmax]

thanks

 

[septem0]

看上去好复杂，变砖的可能性会不会很高，不太敢试
另外问问突然不能3g上网了是不是系统有啥问题

 

[leoglas]

雖然有點複雜，但還是想試試看。

 

[leoglas]

T01D 的驅動，在哪裡可下載？謝

 

[near54168]

哪些是可以删除啊
想腾空间出来

 

[leoglas]

DOCOMO 那些app 大概都可以刪吧

 

[leoglas]

已安裝 官方驅動，但用安裝包時，無論是xp 或是win 7
都是彈出一句 adb unable to connect for back up
如何解決這難題？有勞各位大大

 

[传说中的王者]

群里的共享没有软件下载啊！

 

[“领域”客服]

>adb shell
$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

为啥我执行完>adb shell 后面的和你上面写的不一样了
太生气了，无法HOLD啦 >_<......
两个写一排 到底是一条还是两条
为什么我合起来分开都 不能继续了

 

[babyhitomi]

good