Android 台灣中文網

標題: 華為U8650不用刷機也可以ROOT！ [打印本頁]

---

作者: craycell    時間: 2012-6-18 18:28
標題: 華為U8650不用刷機也可以ROOT！


自從入手以來，一直被中華客製化軟體困擾，找尋好久的ROOT方式，在百般嘗試下，終於有了重大的突破，ROOT成功了！參閱了很多大大的方法，終於攻克了這項難題，不用刷機，提供給各位使用U8650的朋友使用。

請注意！以下主要為網路上功力超強的先進所寫的，小弟只是照著做，然後遇到問題，有做一下小小的補充，所以:

1.如要感謝，請優先感謝Mobile01上的RiceBear大大！
2.ROOT軟體都會被防毒軟體判定為病毒，如果不安心，請按右上角X離開，如果安心，請慢慢服用！小弟已確定NOD32會報毒，請將防毒軟體排除後繼續服用！
3.小弟的手機ROOT到現在已經兩個星期，都正常無疑，但不敢保證完全沒有問題，也無法替您的手機做保固，投資基金有賺有賠，ROOT手機也同有樣有風險，請心臟大顆的朋友再繼續以下步驟吧！

-------警告!以下內容僅供參考，如使用後有任何問題，屬個人行為，本人一概不負任何法律責任--------

1.        安裝驅動程式 HuaweiAndroidHandsetUsbDriver。(附件提供)

2.        安裝 Java JDK。(請自行谷歌)

3.        安裝 Android SDK (安裝完成後，程式會跑出更新安裝，選擇Android SDK Platform-tools這個元件)。

4.        取得zergRush。(小弟以附件方式提供給各位大大，密碼為123)

DriverSetup.part3.rar (1.97 MB, 下載次數: 114)

2012-6-18 18:31 上傳

點擊文件名下載附件

DriverSetup.part2.rar (2.9 MB, 下載次數: 110)

2012-6-18 18:31 上傳

點擊文件名下載附件

DriverSetup.part1.rar (2.9 MB, 下載次數: 113)

2012-6-18 18:30 上傳

點擊文件名下載附件

Root tools (PW 123).rar (1.8 MB, 下載次數: 120)

2012-6-18 18:30 上傳

點擊文件名下載附件

5.        撥打電話處輸入「*#*#2846579#*#*」，進入工程模式。

6.        選擇ProjectMenu → Background Setting → Log setting → Log switch → LOG on。

7.        選擇ProjectMenu → Background Setting → Log setting → Log level setting → DEBUG。

8.        選擇ProjectMenu → Dump & Log → Changing log switch。

9.        手機設定 → 應用程式 → 未知的來源，啟動。

10.        手機設定 → 應用程式 → 快速導入，取消。

11.        手機設定 → 應用程式 → 開發 → USB偵錯，啟動。

12.        我的電腦 → 裝置管理員，查看是否有Android Phone → Android composite ADB Interface。

13.        執行cmd。

14.        切換到C:\Program Files\Android\android-sdk\platform-tools的目錄下。

指令：cd C:\Program Files\Android\android-sdk\platform-tools

15.        在此路徑下使用 adb push 將下載zergRush解壓所出來的su、Superuser.apk、zergRush、busybox複製到/data/local/tmp中。

指令：
adb push x:/xxx/file/su /data/local/tmp/
adb push x:/xxx/file/Superuser.apk /data/local/tmp/
adb push x:/xxx/file/zergRush /data/local/tmp/
adb push x:/xxx/file/busybox /data/local/tmp/

註：x:/xxx 為你解壓zergRush所放置的路徑位置(可裡用PowerCMD軟體，直接複製貼上即可)。

16.        在命令提示字元下執行adb shell。
指令：
C:\Program Files\Android\android-sdk\platform-tools>adb shell
$
$ cd /data/local/tmp
$ ls -l
busybox
Superuser.apk
zergRush
su

註：如有其他檔案，請直接用rm刪除。

17.        使用 adb devices 確認是否有連到機器。
指令：
$ adb devices

18.        透過 zergRush 取得 root 權限。
指令：
$ cd /data/local/tmp
$ chmod 755 zergRush
$ ./zergRush

註：完成後重新輸入adb shell，應該可以看到#，此時已暫時取得root權限。

19.        將系統設定為可讀寫。
指令：
檢查目前可讀寫狀態
# mount
...
會看到有下面這兩行
/dev/block/mtdblock4 /system yaffs2 ro,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 ro,relatime 0 0

執行
# mount -oremount,rw /dev/block/mtdblock4 /system
# mount -oremount,rw /dev/block/mtdblock8 /cust

再檢查一下可讀寫狀態
# mount
...

會發現從ro變成rw了
/dev/block/mtdblock4 /system yaffs2 rw,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 rw,relatime 0 0

20.        刪掉華信客制化程式。
指令：
cd /cust/cht/tw/app

ls

把所有看到的用rm去刪除

指令是rm xxxx

註：xxxx為檔案名稱。

21.        將su和Superuser.apk移到特定位置。
指令：
# cd /data/local/tmp
# chmod 755 busybox
# chmod 777 /system/bin /system/app
# ./busybox cp /data/local/tmp/su /system/bin/
# ./busybox cp /data/local/tmp/busybox /system/bin/
# ./busybox cp /data/local/tmp/Superuser.apk /system/app
# chown root /system/bin/su /system/bin/busybox
# chmod 4755 /system/bin/su
# chmod 755 /system/bin /system/app

註：如果在cp過程出現錯誤，顯示空間不足，則需要如下動作(可能會出現在/system/app中)。

小弟發現網路上很多朋友無法ROOT，應該都是卡在這一步，因為華為將記憶體切割提供SYSTEM使用，再加上客製化軟體，可能不夠用了，使用Root Explorer查看，我那時候只剩1K容量，所以很大刀闊斧的將GOOGLE MAP與DocumentToGo...等等刪光光了！


指令：
# cd /data/local/tmp
# chmod 755 busybox
# chmod 777 /system/bin /system/app
# cd /system/app
# rm xxxx

註：xxxx為檔案名稱，有大小寫區隔，就可以開始刪除你不需要的程式，記住apk與odex檔都刪除(我是先拿google map與DocumentToGo先開刀，完成後再由第21項開始重新做)。

22.        回復系統狀態。
指令：
檢查目前可讀寫狀態
# mount
...
/dev/block/mtdblock3 /system yaffs2 rw,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 rw,relatime 0 0
...

執行

# mount -oremount,ro /dev/block/mtdblock4 /system
# mount -oremount,ro /dev/block/mtdblock8 /cust

再檢查一下可讀寫狀態
# mount
...
/dev/block/mtdblock3 /system yaffs2 ro,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 ro,relatime 0 0

...

23.        清除垃圾。
指令：
# cd /data/local/tmp
# ls
busybox
sh
boomsh
Superuser.apk
zergRush
su
# rm busybox sh boomsh Superuser.apk zergRush su
# ls
# exit

24.        重開機。
指令：
# adb reboot

接下來就可以拔除USB，等待開完機後看看是否有root成功！成功後，app中會多一個superuser的圖示！


-------警告!以上內容僅供參考/如使用後有任何問題，屬個人行為，本人一概不負任何法律責任--------

---

作者: apple123439    時間: 2012-6-22 20:10
謝謝大大的分享嚕~

---

作者: 黃乾修    時間: 2012-7-27 21:42
我來試看看....希望可以ROOT^^

---

作者: hjting101    時間: 2012-11-9 15:05
非常謝謝大大無私的分享

---

作者: tmjcyl    時間: 2012-11-15 15:58
謝謝分享 客制化太不方便 謝謝

---

作者: lcc66    時間: 2012-11-23 11:44
研究中~~謝謝大大的分享嚕~

---

作者: e0937    時間: 2012-12-6 05:05


目前還在爬文要做  root 的動作，主要也是想刪除客製軟體。
版大的這篇心得，從檔案、指令、過程中可能遇到的問題都詳細列出，
相信照著做一定能成功。
不過還未 root ，還不急，還想多爬文看看，畢竟 root 前後，手機要花費許多時間備份和設定。

對版大這篇文章有一個疑惑：
為什麼其他關於 root 的做法，兩三下就完成了？是他們略過很多細節？
還是有已有其他做法可以更容易完成？


謝謝版主提醒，已找到版主所發 cwm recovery 6.0.1.0 的帖子，
關於刷機，我是個不折不扣的新人，所以只能心嚮往之。

還是多充實刷機知識，再找個良辰吉日來 root 看看。

---

作者: yeslee9081    時間: 2012-12-6 08:17
可以這樣做啊!那要找機會試試.

---

作者: small6039    時間: 2012-12-9 15:34
謝謝分享~試試看囉

---

作者: bnm841029    時間: 2012-12-30 10:30
ulkugfdhjfydthkfdhjh

---

作者: bnm841029    時間: 2012-12-30 10:31
sgdegdgdgdgdgdgdgdgdgdgdgdgssx

---

作者: keroro949    時間: 2013-1-13 02:05
爬文爬到現在嘗試了好多都失敗
希望這次可以成功啊拜託

---

作者: aa325164    時間: 2013-2-5 10:28
小弟我超想要ROOT的...

---

作者: windintech    時間: 2013-2-6 23:31
謝謝大大的分享嚕

---

作者: bunny311    時間: 2013-2-12 10:25
拜讀大大的教學，趁著年假，照著一步步做，終於成功刪掉客製app了，感謝!!

---

作者: DDL    時間: 2013-4-11 21:37
過程有點多  有點複雜   來研究一下
謝謝分享   

---

作者: 5566224224    時間: 2013-4-19 15:11
讓我獲益良多!!

---

作者: lkk2006    時間: 2013-4-25 12:37
謝謝大大的分享.

---

作者: sun2984    時間: 2013-5-13 23:39
謝謝分享，試過滿有用的

---

作者: herfat    時間: 2013-7-26 18:48
希望可以ROOT成功! 因為這支手機搞很久了都沒有弄出比較好的方法

---

作者: linboer    時間: 2013-8-16 17:12
太棒了...正需要感恩ㄟ

---

作者: amecmis    時間: 2013-8-29 18:56
實做後,  
Huawui U8650 成功root並刪除中華電信的程式,
感謝版大無私的分享.

---

作者: whiteglass    時間: 2013-9-28 01:04
不好意思
4.        切換到C:Program FilesAndroidandroid-sdkplatform-tools的目錄下。
我為何找不到Android這個資料夾

---

作者: craycell    時間: 2013-9-30 10:28

whiteglass 發表於 2013-9-28 01:04

                               
登錄/註冊後可看大圖

不好意思
4.        切換到C:Program FilesAndroidandroid-sdkplatform-tools的目錄下。
我為何找不到Andro ...

14.        切換到C:Program FilesAndroidandroid-sdkplatform-tools的目錄下。

指令：cd C:Program FilesAndroidandroid-sdkplatform-tools

15.        在此路徑下使用 adb push 將下載zergRush解壓所出來的su、Superuser.apk、zergRush、busybox複製到/data/local/tmp中。

指令：
adb push x:/xxx/file/su /data/local/tmp/
adb push x:/xxx/file/Superuser.apk /data/local/tmp/
adb push x:/xxx/file/zergRush /data/local/tmp/
adb push x:/xxx/file/busybox /data/local/tmp/

註：x:/xxx 為你解壓zergRush所放置的路徑位置(可裡用PowerCMD軟體，直接複製貼上即可)。

16.        在命令提示字元下執行adb shell。

切換到目錄下沒有要再找ANDROID資料夾阿@@

---

作者: roger0712    時間: 2013-12-18 19:57
請問為何我會卡在16
我輸入指令出現
$
$: permission denied
$ su$ cd /data/local/tmp
$: permission denied
$ $ ls -l
$: permission denied
$ busybox
busybox: permission denied
$ Superuser.apk
Superuser.apk: permission denied
$ zergRush
zergRush: permission denied
$

---

作者: craycell    時間: 2013-12-20 21:15

roger0712 發表於 2013-12-18 19:57
請問為何我會卡在16
我輸入指令出現
$

我猜你應該是指令輸入錯誤

C:Program FilesAndroidandroid-sdkplatform-tools>adb shell
<輸入後會有$字元>
$
$ cd /data/local/tmp
<$字元直接KEY IN: cd /data/local/tmp>
$ ls -l
<$字元直接KEY IN: ls -l，然後會出現下列四個檔案>
busybox
Superuser.apk
zergRush
su

我印象中是這樣，你在試看看吧！

---

作者: 淺淺.    時間: 2014-3-5 21:57
請問

16.        在命令提示字元下執行adb shell。
指令：
C:Program FilesAndroidandroid-sdkplatform-tools>adb shell
$
$ cd /data/local/tmp
$ ls -l
busybox
Superuser.apk
zergRush
su

在輸入 $ cd /data/local/tmp 後
都會顯示 cd: can"t cd to datalocaltmp

請問是我在哪個步驟出錯了嗎？

---

作者: craycell    時間: 2014-3-10 13:49

淺淺. 發表於 2014-3-5 21:57
請問

在輸入 $ cd /data/local/tmp 後

請注意，防毒軟體會將BUSYBOX等檔案視為病毒，請先停用或排除後再複製該檔案，不然可能會導致後續命令列出現錯誤！

---

作者: craycell    時間: 2014-3-10 13:50
補充...解壓縮ROOT檔案時就需要停用或排除了，否則某些防毒軟體都會直接擋掉，請再試試看！

---

作者: yuyue16    時間: 2014-8-13 10:51

黃乾修 發表於 2012-7-27 21:42
我來試看看....希望可以ROOT^^

操作完結果是完全開不起機來！

---

歡迎光臨 Android 台灣中文網 (https://apk.tw/)

Powered by Discuz! X3.1