ZOL论坛 > 手机论坛 > OPPO手机论坛 > OPPO R9s论坛 > 膜拜大神:OPPO R9s刷第三方twrp recovery和获取root权限的教程
帖子很冷清,卤煮很失落!求安慰
返回列表
签到
手机签到经验翻倍!
快来扫一扫!

膜拜大神:OPPO R9s刷第三方twrp recovery和获取root权限的教程

8866浏览 / 21回复

atemphot

atemphot

0
精华
10
帖子

等  级:Lv.1
经  验:193
  • Z金豆: 40

    千万礼品等你来兑哦~快点击这里兑换吧~

  • 城  市:北京
  • 注  册:2009-12-29
  • 登  录:2017-06-20
发表于 2017-02-12 16:59:31
电梯直达 确定
楼主

看到论坛里很多人都说OPPO r9s不能root,不能刷第三方Recorery,我就哈哈了,
前几天刚刚把我的r9s 刷了!!!忍不住转发个教程显摆下~~~~~


OPPO R9s利用dirtycow漏洞强刷第三方twrp recovery和获取root权限的教程
原理:利用漏洞替换applypatch和app_process64,将recovery分区刷入selinux permissive的boot,进入recovery(实际上是selinux permissive的系统),然后替换run-as就能获取root权限了,然后刷个twrp,之后想怎么玩就怎么玩了!


膜拜大神:OPPO R9s刷第三方twrp recovery和获取root权限的教程


膜拜大神:OPPO R9s刷第三方twrp recovery和获取root权限的教程


原创大神:wuxianlin 
大神的原始教程不便于实际操作,小弟整理了下,按照操作先后顺序写的,更容易看懂。。。



相关文件:


文件超过附件大小限制,在百度网盘下载

膜拜大神:OPPO R9s刷第三方twrp recovery和获取root权限的教程

准备工作:

1)手机不要打开“开发者选项”,只需要从通知栏下拉打开USB调试即可,否则在启动permissive的boot时会卡在正在启动Android请输入密码,这个很奇怪,暂时不清楚原因
2)将twrp的img文件(r9s-twrp-3.0.2.0-20170107.img)拷贝到内置sd卡,严格按教程需要将img文件重命名为twrp.img,
最后刷入成功后运行reboot recovery(adb shell中)进入twrp,不要重启手机后再进recovery模式
3)下载oppo r9s专用的root zip包(UPDATE-SuperSU-v2.76-OppoR9s-rj.zip),也拷贝到内置sd卡。
4)将OPPO_R9s.rar下载到电脑C盘,解压缩。。。打开电脑Cmd命令黑窗口,进到OPPO_R9sroot目录(即运行命令 cd C:OPPO_R9sroot)


步骤一:

“将dirtycow漏洞利用程序复制进手机”


adb push dirtycow /data/local/tmp

adb push recowvery-applypatch /data/local/tmp

adb push recowvery-app_process64 /data/local/tmp

adb push recowvery-run-as /data/local/tmp



adb shell

cd /data/local/tmp

chmod 0777 *

./dirtycow /system/bin/applypatch recowvery-applypatch

"等待执行完成"

./dirtycow /system/bin/app_process64 recowvery-app_process64

"等待执行完成,此时手机在崩溃。"

"如果出现自动重启,马上按住音量下键,一直按住不放,进入步骤二"


exit


adb logcat -s recowvery

"等待提示成功"

按电脑键盘"[CTRL+C]"


adb shell reboot recovery

"等待手机重启"



步骤二:


adb shell


getenforce

"应该会显示Permissive"



cd /data/local/tmp

./dirtycow /system/bin/run-as recowvery-run-as

"等待执行完成"


run-as exec ./recowvery-applypatch boot(可以不执行)

"等待执行完成"(可以不执行)



run-as su

"获取root权限,shell变成root即表示成功"



dd if=/sdcard/twrp.img of=/dev/block/bootdevice/by-name/recovery

"将twrp刷入recovery分区"


reboot recovery


###################################################################
注意事项:
1)大神已经测试成功的系统版本有,正式版20161025;正式版20161007;内测版20170103。其它的版本还未测试。。。
2)在替换app_process64时手机可能会自动重启,此时马上按住音量下键,一直按住不放,跳过logcat步骤,如果按住音量下进入的是系统模式,则进入步骤二,否则重启系统重复步骤一。
3)进入步骤二时,即启动permissive的boot时,手机上可能会出现进度条,输入密码等,无视即可,等待开机,如果一直卡在正在启动Android请输入密码,那是因为你打开了开发者选项。
4)进入twrp Recovery后,滑动允许修改system分区,务必刷入大神提供的 UPDATE-SuperSU-v2.76-OppoR9s-rj.zip,这是个R9s专用版本,打了补丁的。刷入其它SuperSU版本,或在SuperSU授权App中更新二进制文件,都会导致开机进不了系统


疑问:
1.我刷入twrp时提示no such file or directory
因为你没有把twrp的img文件重命名为twrp.img复制到内置sd卡
2.进入twrp后出来一个界面,什么system分区读写啥的
滑动允许修改,R9s的system分区没有验证,不用管
3.我用twrp无法刷入官网的包
官方的包是ozip(oppo zip,基于zip的OPPO特有的加密格式,文件头OPPOENCRYPT!),twrp暂时只能刷入标准zip格式,从大神的网盘下载,【官方ROM-recovery可刷】中的*_local.zip为twrp可刷的包,*_local.ozip为OPPO官方recovery可刷的包




OPPO R9s

参考价: ¥2599.00

热门排名: 第13名

122

37

24

0

7

8

5

评分 收藏 +1

蓝雨_53

蓝雨_53

0
精华
9
帖子

等  级:Lv.1
经  验:38
发表于 2017-02-20 15:39:07 最赞回复NO.1 2楼
最后刷入成功后运行reboot recovery(adb shell中)进入twrp,不要重启手机后再进recovery模式 是先线刷进去 还是只要拷贝到里面就好了

蓝雨_53

蓝雨_53


精华

帖子

等  级:Lv.1
经  验:38
发表于 2017-02-20 15:37:41 1楼
太好了,但是我试了玩不转

蓝雨_53

蓝雨_53


精华

帖子

等  级:Lv.1
经  验:38
发表于 2017-02-20 15:39:07 2楼
最后刷入成功后运行reboot recovery(adb shell中)进入twrp,不要重启手机后再进recovery模式 是先线刷进去 还是只要拷贝到里面就好了

蓝雨_53

蓝雨_53


精华

帖子

等  级:Lv.1
经  验:38
发表于 2017-02-21 00:34:48 3楼
卡在这里不动

dota_123

dota_123


精华

帖子

等  级:Lv.1
经  验:4
发表于 2017-02-28 22:54:34 4楼

谢谢楼主!

dota_123

dota_123


精华

帖子

等  级:Lv.1
经  验:4
发表于 2017-03-01 00:06:50 5楼

adb logcat -s recowvery    -------到这步卡住不动了

651087839dd

651087839dd


精华

帖子

等  级:Lv.1
经  验:173
发表于 2017-03-03 16:12:48 6楼

谢谢楼主!

qq_h0v31684t...

qq_h0v31684tt66


精华

帖子

等  级:Lv.1
经  验:33
发表于 2017-03-12 15:42:21 7楼
步骤顺序没看懂呢

wyblc

wyblc


精华

帖子

等  级:Lv.1
经  验:14
发表于 2017-03-18 13:20:46 8楼
赌东道赌东道赌东道赌东道的

qq_qvy118918...

qq_qvy118918x47


精华

帖子

等  级:Lv.1
经  验:90
发表于 2017-04-04 10:49:50 9楼
先试试111

qw8337512

qw8337512


精华

帖子

等  级:Lv.1
经  验:2
发表于 2017-04-20 21:25:05 10楼
瓦达无多哇大无大

qq_102965d65...

qq_102965d6542z


精华

帖子

等  级:Lv.1
经  验:2
发表于 2017-05-12 13:33:16 11楼
6666666666666666666666666666666

qq_5n22684t5...

qq_5n22684t57x5


精华

帖子

等  级:Lv.1
经  验:8
发表于 2017-05-26 16:17:03 12楼

fasd fasdfsa

qq_2b7547283...

qq_2b7547283195


精华

帖子

等  级:Lv.1
经  验:42
发表于 2017-06-05 10:36:03 13楼
好用吗???????????

sichuang1

sichuang1


精华

帖子

等  级:Lv.1
经  验:168
发表于 2017-07-06 05:17:53 14楼

等了这么久终于出来了

sichuang1

sichuang1


精华

帖子

等  级:Lv.1
经  验:168
发表于 2017-07-06 05:18:18 15楼

dota_123 发表于 2017-03-01 00:06:50

adb logcat -s recowvery -------到这步卡住不动了

我也是卡在这里了 你是怎么解决的 请赐教

qq_126a54100...

qq_126a541008h2


精华

帖子

等  级:Lv.1
经  验:28
发表于 2017-07-22 11:14:29 16楼

asdas 

weixin_00t06...

weixin_00t06773


精华

帖子

等  级:Lv.1
经  验:4
发表于 2017-08-03 13:43:55 17楼
不错 大神 求教

rtbmex

rtbmex


精华

帖子

等  级:Lv.1
经  验:16
发表于 2017-09-18 15:56:52 18楼
工具包呢?

pazulong

pazulong


精华

帖子

等  级:Lv.1
经  验:6
发表于 2017-10-09 08:55:42 19楼
谢谢分享啊啊啊
论坛精选大家都在看24小时热帖7天热帖大家都在问最新回答
可能感兴趣的板块: OPPO R11 OPPO R9s OPPO R11 Plus OPPO R9 OPPO A57

针对ZOL论坛您有任何使用问题和建议 您可以 联系论坛管理员查看帮助  或  给我提意见

快捷回复 APP下载 返回列表