Получение root путем изменения default.prop(ro.secure)?

Этот подход будет работать (при условии, что нигде нет фирменных забавных замков), но раздел восстановления с самого начала не является его участником. Файл default.prop перезаписывается при загрузке, копируется из загрузочного раздела, который не является файловой системой с прямым доступом. Вам нужен образ загрузочного раздела, который вы потом распаковываете, вносите изменения и перепаковываете.

Предполагая, что вы знаете, как это сделать (поскольку вы говорите, что пробовали это с восстановлением), я должен заранее предупредить, что часто необходимо включать базовый адрес при создании образа с помощью mkbootimg. Невозможно узнать, когда это требуется, поэтому безопасно всегда указывать базовый адрес. Вы можете пройти обучение здесь:

www.freeyouandroid.com/guide/extract-edit-repack-boot-img-windows

Сценарий включает в себя команду od, с помощью которой вы можете получить базовый адрес, если вы хотите создать свой собственный сценарий. Подробнее о ручных шагах (для воспроизведения в GNU/Linux):

android-dls.com/wiki/index.php?title=HOWTO:_Unpack%2C_Edit%2C_and_Re-Pack_Boot_Images

Я не рекомендую использовать сценарии распаковки/переупаковки, так как они имеют жестко закодированные строки, не переносимые из одного случая в другой. Используйте split_bootimg.pl, затем распакуйте его gunzip и cpio, после чего снова используйте cpio и gzip, а затем команду mkbootimg. Единственным исключением являются устройства MTK65xx, где вам потребуются соответствующие инструменты распаковки/перепаковки (поскольку они имеют очень разные смещения; вы также пропустите mkbootimg, так как скрипт перепаковки сделает это за вас):

github.com/bgcngm/mtk-tools

А вот продолжающийся пример китайского телефона с ребрендингом, который проходит через то же самое, чтобы наконец получить root:

forum.xda-developers.com/showthread.php?t=1818146&page=5

Извините, что я должен удалить правильные ссылки, но я, по-видимому, рассматривается как потенциальный спам. Кроме того, я не был достаточно тщательным, потому что я не совсем уверен, что вам нужно больше многословия.

Вышеописанный подход, похоже, не сработал.

Либо потому, что стандартное восстановление не предназначено для устройства, либо этот метод не так прост и может потребовать внесения других изменений. Телефон не переходил в режим восстановления, который является единственным режимом, в котором вы получите привилегированную оболочку для выполнения необходимых операций для получения постоянного root.

Другим методом было бы изменить build.prop в самом загрузочном образе, перепаковать, а затем прошить его и adb , чтобы получить привилегированную оболочку в обычном рабочем режиме.

Лучше следовать чужой процедуре, когда вы не слишком уверены в своей собственной.