@Pastsong @kurtrossel @zhengfa TV 版在哪里下 官网还是 play 商店

@zhengfa TV 版没 4K 吗

@zhengfa TV 版也需要安装 Google 服务吗

@kurtrossel 哦 那你现在用的什么方法 前面说的这两个都需要安装 Google 套件吗

@alanlhy 感谢

我需要一个 谢谢 [email protected]

dump 发到邮箱了

就是 dbg 版的 看不到.so 文件

生成的 vdso_orig.so ， vdso_patched.so 在哪
/data/local/tmp/目录下看不到 DBG 版本的

不行啊，卡到 >>> Waiting for reverse connect shell. 这里没反应
严格按照你说的步骤操作的，几种触发方式都试过了， V0.1.1 版本

@zi 我同样没上传 但是号码还在

@ChangeTheWorld 那都是在官方解锁 bootloader 的，只有 830 850 等版本可以解锁，大多数版本到目前为止官方不给解锁

@skylancer G5 的 fastboot 模式下只有重启，刷入解锁文件，读取设备 ID 三个选项，而且应该不能刷入 boot.img 吧

但是你提到的这个方法能具体点吗，我还是想研究一下

@besto 那您看我现在的条件下有什么方法 root 或者说可以获得对 system 分区的写入权限

@besto 这个机器是进入 fastboot 模式刷入官方解锁文件 然后就解锁 bootlaoder 了 这样才可以刷入第三方 recovery 再在 recovery 下刷 su 解锁包或者自制的.zip 卡刷包
我意思是 直接把官方底包里面的 OEM lock 改成 OEM unlock 状态
再刷入手机，这样手机是不是就是解锁状态了，可以无限制的刷第三方 recovery

@skylancer LG G5
很多安卓都是这样解锁吧 也有些是一条命令搞定的

@besto V 站卧虎藏龙，大神威武！ 我真是可以修改 system.img 并重新打包成官方包，还没有刷机测试

我的机器官方解锁流程是， fastboot 模式下获得设备 ID （一串 32 个字符的 16 进制数据)，然后在官网提交设备 ID 和 IMEI ，官方验证后会把生成的解锁 KEY （一个 1KB 的.BIN 文件）发过来，然后 fastboot 模式下刷入 bin 就成功解锁 bootloader 了
如果我能修改官方固件中的话，反编译 bootlaoder 修改一下，再刷机，是不是也就解锁 bootaloder 了

@tempdban 我想请教一下 记得之前看过说是需要把 SELinux=0 修改一下(大概是这样，记不清了)如果可能的话，这个是需要反编译 bootaloder 修改吗，还是在 system 分区下就能直接修改？

@shengyu @zhihaofans @jyf007 @RobertYang @ybjaychou @rumengzhenxing @tempdban 我是把官方的底包解压之后重新打包的，官方底包有校验，现在只能编辑 system.img ，其它的 boot.img recovery.img 之类的暂时还不能修改
解压出来的 system.img 是 ext4 格式的，我直接挂载分区修改的
请问各位大神，自己把 system.img 挂载以后修改一下文件夹权限 777 这样刷进手机还是不是 777 权限
还有 su 守护进程是添加一个自启动脚本和文件吗 能否说的具体些
SELinux 是在 bootloader 中对权限进行了限制吗，直接修改 system 分区下的文件或者文件夹权限可否完全控制文件夹 /文件？