【轉載】ZE500KL Android 6.0 免解鎖 root 方式

原文帖：S大的 ZE500KL Android 6.0 免解鎖 root 方式


首先感謝 https://github.com/dosomder/byeselinux 與 http://forum.xda-developers.com/zenfone-2-laser/development/recovery-twrp-3-0-2-0-unofficial-t3377991 的開發者，讓我們有好用的工具可以對 ZE500KL 上下其手.. undefined

由於 Android 6.0 的設計更為嚴(ㄐ一)謹(ㄔㄜ)以及 ASUS 手機團隊的特殊設計，導致小弟花了比預期更長的時間研究 Android 6.0 升級後的 root 方式，主要有幾個點：

1. Android 6.0 的 root 需要解鎖 bootloader 執行修改過的 boot.img，一方面是因為 SELinux 的規則更為嚴格，使得主要的 root 程式在執行時需要更多權限，而這些權限得透過修改 boot.img 裡面的 sepolicy 檔案才能達成；而另一方面 Android 6.0 的 OTA 升級方是對 /system 分割區做修補，以傳統在 /system 分割區植入 root 程式的方式來說，一定會讓升級失敗。由於上述這兩點，Android 6.0 的 root 方式很自然的往『解鎖 bootloader 後修改 boot.img 掛載 root (su)』的方式設計。

2. 事實上 Android 6.0 以前可以透過載入 /data/securrity/current/sepolicy 的方式載入修改過的 sepolicy 與相關檔案，但很不幸的是 Android 6.0 關閉了這功能，原本以為把修補過的 boot.img 裡面相關檔案放到前面所提目錄應該會有同樣效果，卻一直開機卡 logo，偏偏 ASUS 手機團隊的特殊設計讓手機在看到桌面前無法透過 adb shell 連線看記錄，才花費比預期多的時間查出這問題。

3. 手機開機無法立即使用 adb 推測是因為預設 mtp 模式，但不知為何得等到開機快完成時電腦才可抓到 mtp 與 adb，追了一下 source code 還有試過多種修改，最後直接使用 twrp 修改 /data/property/persist.sys.usb.config 的內容：echo -n adb > persist.sys.usb.config 強制設定只用 adb，才有機會在最前面使用 adb shell dmesg 看開機訊息，也因此找出前面這兩點問題。

結論就是 Android 6.0 的設計如果想 root 手機，有兩條路可走：
1. 解鎖 bootloader 讓 SuperSU 修改 boot.img。
2. 設定 SELinux 為 permissive 模式或 disable，然後使用傳統 root 方式放置檔案。

目前 ZE500KL 還沒有官方解鎖，相信應該不少朋友對於非官方解鎖有恐懼感 (?) 所以翻了下以前文章找到 byeselinux 這個套件，使用 ZE500KL 的 kernel source 重新編譯一份模組，製作出 twrp 可用的刷機包。 undefined

selinux_disable.zip (378.68 KB, 下載次數: 158)

2016-5-27 14:13 上傳

點擊文件名下載附件

使用方式很簡單：
1. 下載 twrp (https://github.com/LightouchDev/android_device_asus_Z00E-twrp/releases/tag/3.0.2-0_6.0)  與 selinux_disable.zip，另外還有 SuperSU：https://download.chainfire.eu/921/SuperSU/UPDATE-SuperSU-v2.65-20151226141550.zip
2. 手機進入 fastboot 後開機到 twrp： fastboot boot twrp.img
3. 進入 adb sideload 模式，先 adb sideload selinux_disable.zip
4. 完成後不要重開，接著再 adb sideload UPDATE-SuperSU-v2.65-20151226141550.zip
5. 重開機 !

目前實測在 3.10.6.16 與 3.10.7.1 皆可使用，未來新版本視狀況更新，之後會找時間再寫篇關於編譯 byeselinux 的方法。另外手機 root 過後如果要更新版本，請先刷回原廠 ROM 再 sideload OTA 檔案，或者等官方新版 ROM 出來刷入後再重新 root，基本上即使解除 root 狀態 OTA 更新還是會失敗的喔。

Happy rooting !
來自群組: Zen™團隊

ZE500KL Android 6.0.1

WW: 13.10.7.1

確定無法依此方法 root.

現在有官解了不知有甚麼方法可以ROOT

不然這種方式要進REC只能用電腦指令?

WW_13.10.10.44_20161026 root成功

......................................................

你們一開始用電腦下指令 手機進入TWRP的時候 再用卡刷方式刷入就好ㄌ 要下載正確對應版本
不懂可以問我

之後版本還有更新嗎
? 求大大提供後面版本 謝謝