魔百盒Unt 413G /system只讀改可修改求助？

gunix · 發(fā)表于 2023-9-27 17:48

本帖最后由智能小檸檬于 2023-9-27 21:33 編輯

網(wǎng)上下載 76-UNT403G／413G-GK6323V100C-卡刷固件包-內(nèi)有教程-語(yǔ)音OK 【黑馬固件】（親測(cè)）.zip 刷機(jī)，開(kāi)機(jī)界面動(dòng)2022虎年新年快樂(lè)后就重啟，進(jìn)不了系統(tǒng)，然后恢復(fù)成出廠設(shè)置了，可以開(kāi)啟adb 調(diào)試，但是 adb remount 報(bào)錯(cuò),permission deny ...，adb shell 進(jìn)系統(tǒng)，mount 顯示 /dev/root mount 成 / ，ls /dev 中發(fā)現(xiàn)沒(méi)有 /dev/root ，getprop中 ro.build.system_root_image=True,
mount -r remount,rw /system 報(bào)錯(cuò) system not in /proc/mount ，/vendor/etc/fstabs.kunlun文件中沒(méi)有 / 或/system,解包boot.img也沒(méi)找到 /的掛載命令，不知道如何破了,求教，如何處理可讓/system可寫？

gunix · 發(fā)表于 2024-3-14 11:41

已改為可寫,
https://cowtransfer.com/s/319e88027ca944 下載 bootargs.img，主要就是 vendor system 分區(qū)后面有有一個(gè) Ro，去掉，再改前2個(gè)字節(jié)的crc32校驗(yàn) ，這個(gè)配合system分區(qū) init.rc中注釋掉mount rootfs rootfs bind ro 這一行，可以讓vendor分區(qū)及system 可寫

q3022188273 · 發(fā)表于 2023-9-27 18:05

提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

RkCms · 發(fā)表于 2023-9-27 18:41

百度搜 mount bind

gunix · 發(fā)表于 2023-9-27 21:52

RkCms 發(fā)表于 2023-9-27 18:41
百度搜 mount bind

感謝，init.rc 中有這一行
# The bind+ro combination avoids modifying any other mount flags.
mount rootfs rootfs / remount bind ro

gunix · 發(fā)表于 2023-9-28 00:37

本帖最后由 gunix 于 2023-9-28 00:38 編輯

自已改樂(lè)天的包刷不成功，直接用(樂(lè)天固件)魔百盒九聯(lián)UNT403G-國(guó)科GK6323芯片-安卓9.0-紅外藍(lán)牙語(yǔ)音免拆卡刷包-2023版包試試，成磚了，403G與 413G 不通用

lmxx · 發(fā)表于 2023-9-28 08:14

技術(shù)貼！

RkCms · 發(fā)表于 2023-9-28 09:17

gunix 發(fā)表于 2023-9-27 21:52
感謝，init.rc 中有這一行
# The bind+ro combination avoids modifying any other mount flags.
...

mount rootfs rootfs / remount bind rw
改這個(gè)試試

gunix · 發(fā)表于 2023-9-28 10:13

RkCms 發(fā)表于 2023-9-28 09:17
mount rootfs rootfs / remount bind rw
改這個(gè)試試

好的，好幾個(gè)413G，刷壞一個(gè)，還有可以試的，晚上試試

gunix · 發(fā)表于 2023-10-3 20:21

Bootrom start
Boot Media: eMMC (Default Speed)
Decrypt auxiliary code ...OK

lsadc voltage min: 000001C3, max: 000001C6, aver: 000001C4, index: 00000004

Enter boot auxiliary code

Auxiliary code - v1.00
DDR code - V2.2.3 20210506
Build: Oct 27 2021 - 09:33:15
Invalid reg version
Boot auxiliary code execute failed.
STATE:0x00000000 0x00000000 0x00000000 0x00000000

gunix · 發(fā)表于 2023-10-3 20:28

經(jīng)過(guò)不斷測(cè)試，發(fā)現(xiàn)這個(gè)接法可以顯示正常啟動(dòng)信息
得到如下結(jié)果：
Bootrom start
Boot Media: eMMC (Default Speed)
Decrypt auxiliary code ...OK

lsadc voltage min: 000001C3, max: 000001C6, aver: 000001C4, index: 00000004

Enter boot auxiliary code

Auxiliary code - v1.00
DDR code - V2.2.3 20210506
Build: Oct 27 2021 - 09:33:15
Invalid reg version
Boot auxiliary code execute failed.
STATE:0x00000000 0x00000000 0x00000000 0x00000000

q3022188273 頭像被屏蔽	沙發(fā) 發(fā)表于 2023-9-27 18:05 \| 只看該作者 \| 來(lái)自江蘇提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽
q3022188273 頭像被屏蔽
	回復(fù) 支持反對(duì) 使用道具舉報(bào)

› 運(yùn)營(yíng)商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中國(guó)移動(dòng)魔百盒