NPFI 4.4.2 Root

1. NPFI 只有 v11.2.5.12 有漏洞可 Root, 若已升級必須降刷, 降刷方式 -

(1) 官網下載 CHT_11_2_5_12_UpdateLauncher.zip, 解壓縮後, 將 UL-A86-CHT-11.2.5.12-user.zip 更名為 UL-A86-CHT-10000-user.zip
CHT版本: http://dlcdnet.asus.com/pub/ASUS/Mobile_Phone/The_new_PadFone_Infinity/CHT_11_2_5_12_UpdateLauncher.zip
TW版本: http://dlcdnet.asus.com/pub/ASUS/Mobile_Phone/The_new_PadFone_Infinity/TW_11_2_5_12_UpdateLauncher.zip

(2) 將 UL-A86-CHT-10000-user.zip 丟到 sdcard 根目錄, 進行系統更新

2. Root 前準備工作

(1) 確認
設定➞儲存空間➞媒體裝置(MTP)✓
設定➞安全性➞不明的來源✓
先 設定➞關於➞軟體資訊➞版本號碼 click*7, 再 設定➞開發人員選項➞USB偵錯✓

(2) 下載 RootZenFone 1.4.6.8r, 安裝 ROOT ZenFone
主站：http://goo.gl/Umhd5A (ASUS webstorage)
分流：http://goo.gl/aZrYXp (MediaFire)
分流：http://pan.baidu.com/s/1pJukC3L (Baidu)

3. Root
(1) 清除 Wi-Fi 連線並關閉 Wi-Fi

(2) 手機切飛航模式

(3) 執行 ROOT ZenFone, 10秒後跳出啟動展示模式失敗, 按電源鍵, 點選重新開機

(4) 重開機, 執行 ROOT ZenFone, 可以看到 ROOT ZenFone 要求超級使用者權限, 授予後出現 Root 成功畫面, 確認 ROOT ZenFone 生存模式啟用

(5) 刪除 ROOT ZenFone 新增的 [email protected] 帳號, 至 SuperSu 將生存模式打開

4. 將 NPFI 升級至 v11.2.5.26, 有兩種方式 -
(1) 系統自動線上更新

(2) 下載 OTA 檔案, 丟到 sdcard 根目錄, 進行系統更新
CHT版本: http://fota.asus.com/delta_package/phone/CHT_PadFone/formal/11.2.5.12-user-CHT_PadFone-11.2.5.26-user-CHT_PadFone-0/CHT_A86-11.2.5.12-11.2.5.26-fota-user.zip
TW版本: http://fota.asus.com/delta_package/phone/TW_PadFone/formal/11.2.5.12-user-TW_PadFone-11.2.5.26-user-TW_PadFone-0/TW_A86-11.2.5.12-11.2.5.26-fota-user.zip

5. 進入 recovery mode, 雙 wipe

參考資料:
1. [FAQ][Root] OTA 更新失敗的處理 http://www.mobile01.com/topicdetail.php?f=588&t=3937158

2. [Step-by-step][root] new padfone infinity A86 更新10/30 手動OTA 保留root http://www.mobile01.com/topicdetail.php?f=588&t=4141490

3. 一鍵 Root ZenFone 程式 http://www.mobile01.com/topicdetail.php?f=588&t=3915298

4. [Root] RootZenFone 1.4r http://23pin.logdown.com/posts/230216-root-rootzenfone-14r

5. recovery mode - 同時按音量調整鍵下跟電源按鈕
1. Enter recovery mode
➞reboot system now
➞apply update from internal storage
➞apply update from external storage
➞wipe date/factory reset
➞wipe cache partition
➞apply update from cache
➞touch calibration
2. Exit update mode

請問以更新到5.02的能這樣降刷嗎??

照這你說的做 我也成功了 謝謝你....
只是原本充飽電重開機會瞬間變到12%
瞬間掉很多% 這是甚麼原因呢

有效！只是更新後的桌面好醜！

不管重來幾次，都是apd.....，無奈阿～＠＠

yjeffre 發表於 2015-3-14 13:03
降刷 11.2.5.12
1. 下載 11.2.5.12 並解壓縮
CHT 版: http://dlcdnet.asus.com/pub/ASUS/Mobile_Phone/The ...

板大，我這隻此法無解了，我從.26降板.12，無法ROOT（試了3次升級再降板）;給皇家降板到4.2後，再升上.12，ROOT也不行（2次）。
（之前有一次成功，那是我第一次嘗試升級.12，進行ROOT，那時候4.2最新板，有root，一升上.12猴子沒成功，重開機再試一次，成功，但後續步驟我手殘做錯，之後給皇家降板4.2，root後，想再升4.4試root一次，就無法了，為什麼那次可以呢？？感到疑惑＠＠）

板大，改demo app的方法，有詳細步驟嗎，我英文不太好＠＠
或者有你說的方法二打包嗎（我的已經過保）
感激不盡！！

hbhnhbnhj 發表於 2015-3-13 21:42
demo app的方式，連結中沒有a86的adp，放棄
我看還是先回到4.2root後，在升級4.4的.12，在root，板大這個降 ...

降刷 11.2.5.12
1. 下載 11.2.5.12 並解壓縮
CHT 版: http://dlcdnet.asus.com/pub/ASUS/Mobile_Phone/The_new_PadFone_Infinity/CHT_11_2_5_12_UpdateLauncher.zip

TW 版: http://dlcdnet.asus.com/pub/ASUS/Mobile_Phone/The_new_PadFone_Infinity/TW_11_2_5_12_UpdateLauncher.zip

2. 確認版本並更名
(1) 設定➞關於➞軟體資訊➞版本號碼 ...CHT_PadFone-...？...TW_PadFone-...?

(2) CHT 則將 UL-A86-CHT-11.2.5.12-user.zip 更名為 UL-A86-CHT-10000-user.zip 或將 UL-A86-TW-11.2.5.12-user.zip 更名為 UL-A86-CHT-10000-user.zip （CHT 版降刷並改 TW 版）

(3) TW 則將 UL-A86-CHT-11.2.5.12-user.zip 更名為 UL-A86-TW-10000-user.zip （TW 版降刷並改 CHT 版） 或將 UL-A86-TW-11.2.5.12-user.zip 更名為 UL-A86-TW-10000-user.zip

3. 將 UL-A86-CHT-10000-user.zip 或 UL-A86-TW-10000-user.zip 複製到 /sdcard 然後關手機

4. 壓音量下不放，再壓電源鍵不放，看到 recovery 畫面出現， 放電源鍵

(1) 用音量上下鍵選取 apply update from internal storage，壓電源鍵執行

(2) 用音量上下鍵選取 UL-A86-CHT-10000-user.zip 或 UL-A86-TW-10000-user.zip，壓電源鍵執行

(3) 開始降刷，降刷完成會出現很多錯誤，按很多確定，等沒有錯誤出現，然後關機

5. 壓音量下不放，再壓電源鍵不放，看到 recovery 畫面出現， 放電源鍵
(1) 用音量上下鍵選取 wipe date/factory reset ，壓電源鍵執行

(2) 用音量上下鍵選取 wipe cache partition，壓電源鍵執行

(3) 用音量上下鍵選取 reboot system now，壓電源鍵執行

Root
1. 下載 RootZenFone 1.4.6.8r http://23pin.logdown.com/posts/230216-root-rootzenfone-14r 並複製到 /sdcard

2. 確認

• 設定➞儲存空間➞媒體裝置(MTP)✓
• 設定➞安全性➞不明的來源✓
• 先 設定➞關於➞軟體資訊➞版本號碼 click*7, 再 設定➞開發人員選項➞USB偵錯✓
  
  

3. 關 Wi-Fi

4. 切飛航模式

5. 安裝 RootZenFone 1.4.6.8r 並執行

6. 取得Root後，記得到 SuperSU 設定先啟用專業版（最底下），再開生存模式（最上面）

升級 11.2.5.26
1. 下載 11.2.5.26
CHT版: http://fota.asus.com/delta_package/phone/CHT_PadFone/formal/11.2.5.12-user-CHT_PadFone-11.2.5.26-user-CHT_PadFone-0/CHT_A86-11.2.5.12-11.2.5.26-fota-user.zip

TW版: http://fota.asus.com/delta_package/phone/TW_PadFone/formal/11.2.5.12-user-TW_PadFone-11.2.5.26-user-TW_PadFone-0/TW_A86-11.2.5.12-11.2.5.26-fota-user.zip

2.
CHT 版：將 CHT_A86-11.2.5.12-11.2.5.26-fota-user.zip 複製到 /sdcard 然後關手機

TW 版：將 TW_A86-11.2.5.12-11.2.5.26-fota-user.zip 複製到 /sdcard 然後關手機

3. 壓音量下不放，再壓電源鍵不放，看到 recovery 畫面出現， 放電源鍵
(1) 用音量上下鍵選取 apply update from internal storage，壓電源鍵執行

(2) 用音量上下鍵選取 CHT_A86-11.2.5.12-11.2.5.26-fota-user.zip 或 TW_A86-11.2.5.12-11.2.5.26-fota-user.zip，壓電源鍵執行

取消Root（因為要送華碩）：降刷 11.2.5.12回原來版本（因為我將CHT改TW），Root就消失

demo app的方式，連結中沒有a86的adp，放棄
我看還是先回到4.2root後，在升級4.4的.12，在root，板大這個降板實在行不通

yjeffre 發表於 2015-3-12 04:01
1. RootZenFone 是利用華碩 com.asus.LogTool 的漏洞取得 Root 權限

2. com.asus.LogTool 的漏洞在 11.2 ...

我會出現 Warning: APD or ADF does not exist，是在我給皇家降板至4.2最新版本後，升級4.4的.12版本才出現的，但是之前我有在4.4的.12root成功過，不過升級的步驟錯誤，只好降板，我在懷疑是不是工程師友發現我嘗試root的痕跡，所以降板時，把漏洞給補好，總之，我用root助手也不行，我看只好在考慮要不要在降一次版本，或者等板大的解鎖一健root包，反正我這隻也兩年了，很感謝板主的詳細回覆！！

板大，
方法一的第3步驟以前，是否要先升級到4.4的.12版本？rootzenfone不是鑽4.4的.12漏洞嗎？
方法二，因為我已經在4.4的.26版本，最新板了＠＠這個方法適用嗎？我想嘗試看看

對了，板大，有沒有能夠自己降刷的方式呢？
因為實在懶的在跑一趟皇家，而且還要花300＠＠

hbhnhbnhj 發表於 2015-3-12 01:05
今天去降板至4.2，再升級到4.4的.12版本，但是使用猴子程式root後，root失敗，且手機不時會跳出apd or adf  ...

1. RootZenFone 是利用華碩 com.asus.LogTool 的漏洞取得 Root 權限

2. com.asus.LogTool 的漏洞在 11.2.5.12 還存在

3. 後面的版本漏洞已補（錯誤如下），所以要降刷

W/BroadcastQueue(  574): Permission Denial: broadcasting Intent { act=asus.intent.action.INSTALL_DEMOAPK flg=0x10 } from com.asus.LogTool (pid=3038, uid=10136) requires asus.permission.CALL_DEMOAPP due to receiver com.asus.livedemoservice/.receiver.LiveDemoReceiver


4. Warning: APD or ADF does not exist 錯誤訊息表示漏洞已補，RootZenFone 無法利用華碩 com.asus.LogTool 的漏洞 INSTALL_DEMOAPK


5. 這種 Root 方法是最無毒、最無害的，大陸的一鍵Root我會怕


6. 原作者的話

整理一下目前已知可行的方法：
方法一：
1.手機降版本至 1.18.40.10 之前的版本
2.進入 recovery 做一次 wipe data (factory reset)
3.使用 RootZeonFone 進行 root
4.透過 recovery sideload OTA 升級包 或者將 OTA 升級包丟入 SD 卡中的方式升級至 4.4
方法二：
1.手機不透過官方 app 解鎖
2.刷第三方 recovery
3.進入 recovery 刷 root (SuperSU or SuperUser)
4.刷回原先的 recovery 並上鎖 (optional 不一定要做)
都需要大量手動操作，沒有簡單的方式，第二種也許可以整理出一鍵點擊 root 在電腦上執行的小程式，我會找時間再弄弄看，或者有網友願意打包，畢竟工具都已經公開，只差串起來的腳本程式。 :)


刷第三方 recovery難度更高 因為NPFI沒提供解鎖 請參考
Unofficial TWRP Padfone X http://forum.xda-developers.com/showthread.php?t=2790542
TWRP for Asus Padfone Infinity A86  http://www.padfoneclub.com/pl/forum/forum_viewtopic.php?16631