魔百盒Unt 413G /system只讀改可修改求助？

gunix · 發(fā)表于 2023-9-27 17:48

本帖最后由智能小檸檬于 2023-9-27 21:33 編輯

網(wǎng)上下載 76-UNT403G／413G-GK6323V100C-卡刷固件包-內(nèi)有教程-語音OK 【黑馬固件】（親測）.zip 刷機，開機界面動2022虎年新年快樂后就重啟，進不了系統(tǒng)，然后恢復成出廠設置了，可以開啟adb 調(diào)試，但是 adb remount 報錯,permission deny ...，adb shell 進系統(tǒng)，mount 顯示 /dev/root mount 成 / ，ls /dev 中發(fā)現(xiàn)沒有 /dev/root ，getprop中 ro.build.system_root_image=True,
mount -r remount,rw /system 報錯 system not in /proc/mount ，/vendor/etc/fstabs.kunlun文件中沒有 / 或/system,解包boot.img也沒找到 /的掛載命令，不知道如何破了,求教，如何處理可讓/system可寫？

gunix · 發(fā)表于 2024-3-14 11:41

已改為可寫,
https://cowtransfer.com/s/319e88027ca944 下載 bootargs.img，主要就是 vendor system 分區(qū)后面有有一個 Ro，去掉，再改前2個字節(jié)的crc32校驗，這個配合system分區(qū) init.rc中注釋掉mount rootfs rootfs bind ro 這一行，可以讓vendor分區(qū)及system 可寫

q3022188273 · 發(fā)表于 2023-9-27 18:05

提示: 作者被禁止或刪除內(nèi)容自動屏蔽

RkCms · 發(fā)表于 2023-9-27 18:41

百度搜 mount bind

gunix · 發(fā)表于 2023-9-27 21:52

RkCms 發(fā)表于 2023-9-27 18:41
百度搜 mount bind

感謝，init.rc 中有這一行
# The bind+ro combination avoids modifying any other mount flags.
mount rootfs rootfs / remount bind ro

gunix · 發(fā)表于 2023-9-28 00:37

本帖最后由 gunix 于 2023-9-28 00:38 編輯

自已改樂天的包刷不成功，直接用(樂天固件)魔百盒九聯(lián)UNT403G-國科GK6323芯片-安卓9.0-紅外藍牙語音免拆卡刷包-2023版包試試，成磚了，403G與 413G 不通用

lmxx · 發(fā)表于 2023-9-28 08:14

技術(shù)貼！

RkCms · 發(fā)表于 2023-9-28 09:17

gunix 發(fā)表于 2023-9-27 21:52
感謝，init.rc 中有這一行
# The bind+ro combination avoids modifying any other mount flags.
...

mount rootfs rootfs / remount bind rw
改這個試試

gunix · 發(fā)表于 2023-9-28 10:13

RkCms 發(fā)表于 2023-9-28 09:17
mount rootfs rootfs / remount bind rw
改這個試試

好的，好幾個413G，刷壞一個，還有可以試的，晚上試試

gunix · 發(fā)表于 2023-10-3 20:21

Bootrom start
Boot Media: eMMC (Default Speed)
Decrypt auxiliary code ...OK

lsadc voltage min: 000001C3, max: 000001C6, aver: 000001C4, index: 00000004

Enter boot auxiliary code

Auxiliary code - v1.00
DDR code - V2.2.3 20210506
Build: Oct 27 2021 - 09:33:15
Invalid reg version
Boot auxiliary code execute failed.
STATE:0x00000000 0x00000000 0x00000000 0x00000000

gunix · 發(fā)表于 2023-10-3 20:28

經(jīng)過不斷測試，發(fā)現(xiàn)這個接法可以顯示正常啟動信息
得到如下結(jié)果：
Bootrom start
Boot Media: eMMC (Default Speed)
Decrypt auxiliary code ...OK

lsadc voltage min: 000001C3, max: 000001C6, aver: 000001C4, index: 00000004

Enter boot auxiliary code

Auxiliary code - v1.00
DDR code - V2.2.3 20210506
Build: Oct 27 2021 - 09:33:15
Invalid reg version
Boot auxiliary code execute failed.
STATE:0x00000000 0x00000000 0x00000000 0x00000000

q3022188273 頭像被屏蔽	板凳發(fā)表于 2023-9-27 18:05 \| 只看該作者 \| 來自江蘇提示: 作者被禁止或刪除內(nèi)容自動屏蔽
q3022188273 頭像被屏蔽
	回復支持反對使用道具舉報

› 運營商IPTV / 有線電視 / 廣電機頂盒 › 中國移動魔百盒