众所周知三星手机移除了所有fastboot指令,替换为了自家的odin,同时修改了Android固件格式为五件套(ap,bl,cp,csc,home-csc),这意味着几乎所有的刷机活动都依赖odin,也就是说几乎只能刷入官方和官改系统。然而得益于动态分区工程,也可以另辟蹊径解除这一限制。
原理
动态分区利用vfs将system,vendor和userdata合并为一个super分区,类似于WindowsPhone的存储池,好处是OTA无需修改分区表,加快速度并减少复杂度。但是传统的fastboot(在efiesp等分区中)不支持vfs,因此只能刷写整个super分区,要刷写逻辑分区,必须在recovery里面再做一个支持程序(也就是fastbootd模式),这也就是为什么treble机型刷机需要fastboot reboot fastboot的原因。
参考https://source.android.com/docs/core/architecture/bootloader/fastbootd?hl=zh-cn
Samsung的odin相当于fastboot的等价产物(事实上有帖子指出这玩意就是对fastboot的封装,不知道三星图啥,也许一开始是为了防私自刷机,问题是odin和netodin两大工具早就泄露满天飞了),也不支持vfs,三星的recovery自然也没有fastbootd的支持。
因此我们的思路很明确了,既然无法还原fastboot(除非源代码等资料泄露),那么对recovery动手找回fastbootd,在这里实现super子分区刷写也就实现了目的。也就是说我们只需要完成两件事
1. 把fastbootd补回recovery
2. 想办法增加一个进入fastbootd的入口,由于动不了abl,因此直接在rec菜单动手脚
准备工作
工具/原料
- 要操作的三星手机/平板一部(下文统称手机)
- 原装数据线一根
- Windows电脑一台
软件资料
- 三星usb驱动程序
- 高通fastboot通用驱动(针对qcom处理器机型)
- 要刷的类原生包,注意三星是aonly但systemasroot因此需要ab包
- odin刷机工具
- 原厂底包,建议samfw.com下载,和你手机上的版本一致就行(如果你不需要root,可以忽略这一步,但是为了便于救砖强烈建议准备好)
- 支持lz4和tar的解压压缩软件(推荐nanazip)
- adb工具
友情提示:刷机有风险,操作请三思!出现任何问题概不负责
解锁bootloader
警告!解锁会自动双清,请自行备份重要资料!
手机退出三星账号和谷歌账户。否则锁了后果自负
手机关机根据机型进入odin,新机型按住三个按键同时插入数据线就可,老机型自行百度。懒得按打开adb然后电脑输入adb reboot download即可。
在odin界面按照提示解锁,等双清完成。
root(不需要可以跳过)
找到原厂包解压得到ap,bl,cp,csc,home_csc五个文件,找一个安装了magisk的手机,将ap传进去按照提示修补。待刷手机进入odin刷入修好的ap,重启即可(先不用配置magisk反正还得刷)
修补rec(重头戏)
把ap解包,提取里面的recovery.img.lz4,继续解包得到recovery.img
找一个网盘把img传上去,要求可以无密码直链下载,推荐sourceforge,因为修补工作要借用github action完成。
GitHub fork这个仓库(当然你有Linux系统能在本地配置环境你可以试试本地运行)
https://github.com/Johx22/Patch-Recovery
[upl-image-preview url=https://wvbimg2-1310561333.cos.ap-tokyo.myqcloud.com/2024-10-11/1728630100-355419-image.png]
找到actions,点击recovery模块点击run workflow,输入框选择你的网盘文件直链链接(必须是直链,对于sourceforge就是文件链接去掉/downlaod后缀)
[upl-image-preview url=https://wvbimg2-1310561333.cos.ap-tokyo.myqcloud.com/2024-10-11/1728630114-498924-image.png]
运行完了下载下来,解压出来tar(如果不是tar,自己压缩一遍)
[upl-image-preview url=https://wvbimg2-1310561333.cos.ap-tokyo.myqcloud.com/2024-10-11/1728630149-21269-image.png]
刷入rec
手机关机进入odin模式,ap选择修好的tar,刷入,重启,目前你看不到什么变化但是关键东西我们已经放进去了
进入fastbootd
手机关机,再开机的时候按住音量+和电源不放,提示确认风险按一下电源,然后再按住音量+和电源不放直到进入recovery。
按音量键找到enter fastboot,电源确认
(高通机型请注意)电脑安装高通通用驱动。
打开命令行输入fastboot devices确认手机连接
输入fastboot flash system <类原生镜像地址,注意是img文件>
等待完成,手机自动重启进入rec
双清,重启
享受你的新手机吧!