如何修改 boot.img 来加入 su ？

[galaxy]

我想通过 sideload 的 bootloader 来 root 手机，现在的问题是 system.img 里面没有 su，toybox 也是去掉 su 的版本。

我现在已经通过修改 ramdisk 来加入文件，但由于 SELinux 设置，加进去的文件即使是 755，还是不能执行。

今天尝试了mount -o loop xxx.img /system/bin，发现始终没法挂在，无论是 rc 里面加mount ext4 /bin.img /system/bin ro loop还是fstab.qcom里面加/bin.img /system/bin loop,ro wait都不行。 [可能是 rc 那加错位置了]

有熟悉 SELinux 或者 init 的人么？麻烦帮忙看看怎么加。

控制了 bootloader 还搞不定就太郁闷了呀……

文件在 https://github.com/galaxy001/SugarY9

[iwtbauh]

不能的，从 Android 4 的某个版本开始，zygote 使用 PR_CAPBSET_DROP drop 掉了 setuid，因此你放 su 进去是没有用的。你要么自己编译一个修补后的 aosp 用，要么用守护进程通信的方式（ su 只是一个前端）。

[ysc3839]

直接用 Magisk 不就好了吗？

[galaxy]

@ysc3839 Magisk 需要用 Recovery 安装，我目前的 Recovery.img 有证书验证，不知道怎么修改才能去掉。

[rrfeng]

@galaxy magisk 不需要 recovery

安装 magisk app
下载对应系统 ROM 的 boot.img ，adb push 到手机里
magisk 里选择 install -> patch boot.img -> 选刚才 push 的 boot.img
patch 好了之后 adb 拖下来，flashboot flash boot

[galaxy]

@rrfeng 在 https://github.com/topjohnwu/Magisk/releases，只有 manager 的 apk，安装后会提示未安装 Magisk，没有其他功能。

[Tyanboot]

@galaxy 所以你需要用 manager patch 一个 boot.img 然后刷。不过话说回来既然有签名验证，你是怎么刷进修改后的 boot.img

[ReVanTis]

@Tyanboot 一般这种是适用于没有人 port twrp，也没有 boot 签名的机器，和 lz 的情况类似，可以自己修改 kernel 但没有 recovery
我的疑问是为什么 recovery 有签名认证而 boot 没有…

[Tyanboot]

@ReVanTis 大概是厂商忘了吧。不过我记得 rec 的结构和 boot 是一样的，都是一个内核+一个 RamDisk

[ysc3839]

@galaxy 我特地去找了一下相关图片，没安装的时候明明可以 Patch Boot Image 的。
https://i.loli.net/2018/08/17/5b76dc6071103.png

https://forum.xda-developers.com/apps/magisk/magisk-manager-doesnt-direct-install-t3749923

[gam2046]

recovery 有签名验证，随便找一个第三方可用的 recovery，然后设备进入 bootloader。输入命令：

fastboot boot recovery.img

以 ramdisk 形式直接运行这个第三方的 recovery 即可。你原来官方的 recovery 还在。

[liuyanjun0826]

绝对是 Recovery 的问题，我也有类似的情况

[galaxy]

bootloader 可用用命令解锁，然后手机会提示需要 reset，然后就解锁了，可以 fastboot boot xx.img 。

manager 的 patch 功能是不是必须联网呀？我之前担心出问题，一直没插卡也没配 wifi。

[skylancer]

@ysc3839 不行，我试过了，单独安装 apk 根本无法使用，我都是拿另一台手机手动打打 patch

[ysc3839]

@skylancer
你大概是没联网。
https://i.loli.net/2018/08/21/5b7b7675cb23a.png
https://i.loli.net/2018/08/21/5b7b7675ccde4.png
https://i.loli.net/2018/08/21/5b7b7675ce95a.png

[skylancer]

@ysc3839 就是那台机器不行