華為U8650不用刷機也可以ROOT！

自從入手以來，一直被中華客製化軟體困擾，找尋好久的ROOT方式，在百般嘗試下，終於有了重大的突破，ROOT成功了！參閱了很多大大的方法，終於攻克了這項難題，不用刷機，提供給各位使用U8650的朋友使用。

請注意！以下主要為網路上功力超強的先進所寫的，小弟只是照著做，然後遇到問題，有做一下小小的補充，所以:

1.如要感謝，請優先感謝Mobile01上的RiceBear大大！
2.ROOT軟體都會被防毒軟體判定為病毒，如果不安心，請按右上角X離開，如果安心，請慢慢服用！小弟已確定NOD32會報毒，請將防毒軟體排除後繼續服用！
3.小弟的手機ROOT到現在已經兩個星期，都正常無疑，但不敢保證完全沒有問題，也無法替您的手機做保固，投資基金有賺有賠，ROOT手機也同有樣有風險，請心臟大顆的朋友再繼續以下步驟吧！

-------警告!以下內容僅供參考，如使用後有任何問題，屬個人行為，本人一概不負任何法律責任--------

1.        安裝驅動程式 HuaweiAndroidHandsetUsbDriver。(附件提供)

2.        安裝 Java JDK。(請自行谷歌)

3.        安裝 Android SDK (安裝完成後，程式會跑出更新安裝，選擇Android SDK Platform-tools這個元件)。

4.        取得zergRush。(小弟以附件方式提供給各位大大，密碼為123)

DriverSetup.part3.rar (1.97 MB, 下載次數: 114)

2012-6-18 18:31 上傳

點擊文件名下載附件

DriverSetup.part2.rar (2.9 MB, 下載次數: 110)

2012-6-18 18:31 上傳

點擊文件名下載附件

DriverSetup.part1.rar (2.9 MB, 下載次數: 113)

2012-6-18 18:30 上傳

點擊文件名下載附件

Root tools (PW 123).rar (1.8 MB, 下載次數: 120)

2012-6-18 18:30 上傳

點擊文件名下載附件

5.        撥打電話處輸入「*#*#2846579#*#*」，進入工程模式。

6.        選擇ProjectMenu → Background Setting → Log setting → Log switch → LOG on。

7.        選擇ProjectMenu → Background Setting → Log setting → Log level setting → DEBUG。

8.        選擇ProjectMenu → Dump & Log → Changing log switch。

9.        手機設定 → 應用程式 → 未知的來源，啟動。

10.        手機設定 → 應用程式 → 快速導入，取消。

11.        手機設定 → 應用程式 → 開發 → USB偵錯，啟動。

12.        我的電腦 → 裝置管理員，查看是否有Android Phone → Android composite ADB Interface。

13.        執行cmd。

14.        切換到C:\Program Files\Android\android-sdk\platform-tools的目錄下。

指令：cd C:\Program Files\Android\android-sdk\platform-tools

15.        在此路徑下使用 adb push 將下載zergRush解壓所出來的su、Superuser.apk、zergRush、busybox複製到/data/local/tmp中。

指令：
adb push x:/xxx/file/su /data/local/tmp/
adb push x:/xxx/file/Superuser.apk /data/local/tmp/
adb push x:/xxx/file/zergRush /data/local/tmp/
adb push x:/xxx/file/busybox /data/local/tmp/

註：x:/xxx 為你解壓zergRush所放置的路徑位置(可裡用PowerCMD軟體，直接複製貼上即可)。

16.        在命令提示字元下執行adb shell。
指令：
C:\Program Files\Android\android-sdk\platform-tools>adb shell
$
$ cd /data/local/tmp
$ ls -l
busybox
Superuser.apk
zergRush
su

註：如有其他檔案，請直接用rm刪除。

17.        使用 adb devices 確認是否有連到機器。
指令：
$ adb devices

18.        透過 zergRush 取得 root 權限。
指令：
$ cd /data/local/tmp
$ chmod 755 zergRush
$ ./zergRush

註：完成後重新輸入adb shell，應該可以看到#，此時已暫時取得root權限。

19.        將系統設定為可讀寫。
指令：
檢查目前可讀寫狀態
# mount
...
會看到有下面這兩行
/dev/block/mtdblock4 /system yaffs2 ro,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 ro,relatime 0 0

執行
# mount -oremount,rw /dev/block/mtdblock4 /system
# mount -oremount,rw /dev/block/mtdblock8 /cust

再檢查一下可讀寫狀態
# mount
...

會發現從ro變成rw了
/dev/block/mtdblock4 /system yaffs2 rw,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 rw,relatime 0 0

20.        刪掉華信客制化程式。
指令：
cd /cust/cht/tw/app

ls

把所有看到的用rm去刪除

指令是rm xxxx

註：xxxx為檔案名稱。

21.        將su和Superuser.apk移到特定位置。
指令：
# cd /data/local/tmp
# chmod 755 busybox
# chmod 777 /system/bin /system/app
# ./busybox cp /data/local/tmp/su /system/bin/
# ./busybox cp /data/local/tmp/busybox /system/bin/
# ./busybox cp /data/local/tmp/Superuser.apk /system/app
# chown root /system/bin/su /system/bin/busybox
# chmod 4755 /system/bin/su
# chmod 755 /system/bin /system/app

註：如果在cp過程出現錯誤，顯示空間不足，則需要如下動作(可能會出現在/system/app中)。

小弟發現網路上很多朋友無法ROOT，應該都是卡在這一步，因為華為將記憶體切割提供SYSTEM使用，再加上客製化軟體，可能不夠用了，使用Root Explorer查看，我那時候只剩1K容量，所以很大刀闊斧的將GOOGLE MAP與DocumentToGo...等等刪光光了！


指令：
# cd /data/local/tmp
# chmod 755 busybox
# chmod 777 /system/bin /system/app
# cd /system/app
# rm xxxx

註：xxxx為檔案名稱，有大小寫區隔，就可以開始刪除你不需要的程式，記住apk與odex檔都刪除(我是先拿google map與DocumentToGo先開刀，完成後再由第21項開始重新做)。

22.        回復系統狀態。
指令：
檢查目前可讀寫狀態
# mount
...
/dev/block/mtdblock3 /system yaffs2 rw,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 rw,relatime 0 0
...

執行

# mount -oremount,ro /dev/block/mtdblock4 /system
# mount -oremount,ro /dev/block/mtdblock8 /cust

再檢查一下可讀寫狀態
# mount
...
/dev/block/mtdblock3 /system yaffs2 ro,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 ro,relatime 0 0

...

23.        清除垃圾。
指令：
# cd /data/local/tmp
# ls
busybox
sh
boomsh
Superuser.apk
zergRush
su
# rm busybox sh boomsh Superuser.apk zergRush su
# ls
# exit

24.        重開機。
指令：
# adb reboot

接下來就可以拔除USB，等待開完機後看看是否有root成功！成功後，app中會多一個superuser的圖示！


-------警告!以上內容僅供參考/如使用後有任何問題，屬個人行為，本人一概不負任何法律責任--------

黃乾修 發表於 2012-7-27 21:42
我來試看看....希望可以ROOT^^

操作完結果是完全開不起機來！

補充...解壓縮ROOT檔案時就需要停用或排除了，否則某些防毒軟體都會直接擋掉，請再試試看！

淺淺. 發表於 2014-3-5 21:57
請問

在輸入 $ cd /data/local/tmp 後

請注意，防毒軟體會將BUSYBOX等檔案視為病毒，請先停用或排除後再複製該檔案，不然可能會導致後續命令列出現錯誤！

請問

16.        在命令提示字元下執行adb shell。
指令：
C:Program FilesAndroidandroid-sdkplatform-tools>adb shell
$
$ cd /data/local/tmp
$ ls -l
busybox
Superuser.apk
zergRush
su

在輸入 $ cd /data/local/tmp 後
都會顯示 cd: can"t cd to datalocaltmp

請問是我在哪個步驟出錯了嗎？

roger0712 發表於 2013-12-18 19:57
請問為何我會卡在16
我輸入指令出現
$

我猜你應該是指令輸入錯誤

C:Program FilesAndroidandroid-sdkplatform-tools>adb shell
<輸入後會有$字元>
$
$ cd /data/local/tmp
<$字元直接KEY IN: cd /data/local/tmp>
$ ls -l
<$字元直接KEY IN: ls -l，然後會出現下列四個檔案>
busybox
Superuser.apk
zergRush
su

我印象中是這樣，你在試看看吧！

請問為何我會卡在16
我輸入指令出現
$
$: permission denied
$ su$ cd /data/local/tmp
$: permission denied
$ $ ls -l
$: permission denied
$ busybox
busybox: permission denied
$ Superuser.apk
Superuser.apk: permission denied
$ zergRush
zergRush: permission denied
$

whiteglass 發表於 2013-9-28 01:04

                               
登錄/註冊後可看大圖

不好意思
4.        切換到C:Program FilesAndroidandroid-sdkplatform-tools的目錄下。
我為何找不到Andro ...

14.        切換到C:Program FilesAndroidandroid-sdkplatform-tools的目錄下。

指令：cd C:Program FilesAndroidandroid-sdkplatform-tools

15.        在此路徑下使用 adb push 將下載zergRush解壓所出來的su、Superuser.apk、zergRush、busybox複製到/data/local/tmp中。

指令：
adb push x:/xxx/file/su /data/local/tmp/
adb push x:/xxx/file/Superuser.apk /data/local/tmp/
adb push x:/xxx/file/zergRush /data/local/tmp/
adb push x:/xxx/file/busybox /data/local/tmp/

註：x:/xxx 為你解壓zergRush所放置的路徑位置(可裡用PowerCMD軟體，直接複製貼上即可)。

16.        在命令提示字元下執行adb shell。

切換到目錄下沒有要再找ANDROID資料夾阿@@

不好意思
4.        切換到C:Program FilesAndroidandroid-sdkplatform-tools的目錄下。
我為何找不到Android這個資料夾

實做後,  
Huawui U8650 成功root並刪除中華電信的程式,
感謝版大無私的分享.