鸿利在线|北京Thinkpad水货|IBM水货|Thinkpad笔记本|Thinkpad全球购|Thinkpad美行|Thinkpad水货笔记本|Thinkpad港行笔记本|Thinkpad T14|X13|P15|P17|P1隐士| X1 Carbon 9代 |T14S|2021款X1 Carbon|X1 隐士|Thinkpad非官方论坛|Thinkpad工作站|Thinkpad笔记本论坛|Thinkpad水货

标题: 所有版本都可以完美ROOT了!(已附详细教程） [打印本页]

作者: 鸿扬盛世 时间: 2015-6-5 15:45 标题: 所有版本都可以完美ROOT了!(已附详细教程）

本帖最后由鸿扬盛世于 2015-6-5 15:47 编辑

小黑板所有版本完美ROOT中文教程！
（建议ROOT之前手动备份所有重要的数据和APP，因为ROOT完以后有非常少数的人出现屏幕无法开启等小问题，需要恢复出厂默认设置，当然恢复以后仍然会保留root的，无需担心）

ROOT前准备如下|：

1. 去 [url=http://download.lenovo.com/slates/think/tablet1/]http://download.lenovo.com/slates/think/tablet1/[/url] 下载 tablet1/ThinkPadTablet_A310_02_0024_0060_US.zip （无需对应型号，就下载这个制定文件）
把这个文件放到外置SD卡的根目录

2.进入设置-应用程序-开发-勾选USB调试模式

3.下载ROOT主文件（http://good.gd/1981854.htm）解压得到文件夹yareftpt

4.确保你的PC电脑安装了最新ADB驱动（http://support.lenovo.com/en_US/ ... page?DocID=DS022366），并可以成功在小黑板官方recovery内连接成功！

ROOT教程如下：

1.USB链接电脑和你的小黑板，按住键盘shift鼠标右键点击yareftpt文件夹，选择“在此处打开命令窗口”

2.重启小黑板进入recovery(关机，开机看到白色lenovo LOGO迅速按几下音量上键，看到左上角有白色英文即可）

3进入recovery后，用音量上下键选择apply update from SD ,然后选择你SD根目录下面的tablet1/ThinkPadTablet_A310_02_0024_0060_US.zip 按开关键确认，等过一会跑完出现错误信息，就对了，就是要出现错误信息，这时候系统已经打开可写了！

然后再选择'WIPE CACHE PARTITION' 确认，让跑完。

4.这时候在命令窗口依次输入每行以下的命令回车（回车后自动换行表示成功了，继续输入下一条）如果不成功，就是上面步骤没有做对

adb shell "/system/bin/mkdir /data/local/pwn"
adb shell "/system/bin/mkdir /data/local/pwn-bak"
adb shell "/system/bin/cat /system/etc/install-recovery.sh > /data/local/pwn-bak/install-recovery.sh.orig"

adb shell "/system/bin/mkdir /cache/recovery/pwn"
adb push su /cache/recovery/pwn

adb shell "/system/bin/rm /cache/recovery/log"
adb shell "/system/bin/ln -s /system/etc/install-recovery.sh /cache/recovery/log"
adb shell "echo \"/system/bin/chmod 777 /cache\" >> /tmp/recovery.log"
adb shell "echo \"/system/bin/mount -t ext4 /dev/block/mmcblk0p4 /cache\" >> /tmp/recovery.log"
adb shell "echo \"/system/bin/chmod 777 /cache\" >> /tmp/recovery.log"
adb shell "echo \"/system/bin/mount -oremount,rw -t ext4 /dev/block/mmcblk0p4 /cache\" >> /tmp/recovery.log"
adb shell "echo \"/system/bin/chmod 777 /cache\" >> /tmp/recovery.log"
adb shell "echo \"/system/bin/chmod 777 /cache/recovery\" >> /tmp/recovery.log"
adb shell "echo \"/system/bin/chown root /cache/recovery/pwn/su\" >> /tmp/recovery.log"
adb shell "echo \"/system/bin/chmod 4777 /cache/recovery/pwn/su\" >> /tmp/recovery.log"

5.recovery选择'DISABLE BATTERY DISCHARGE' ，确认，等跑完！

6命令行再次输入以下命令

adb shell "/system/bin/rm /cache/recovery/log"

7.recorvery内选择reboot 确认重启，等待进入系统后解锁，（最好把屏幕延时和自动锁定都关掉）

8.命令行继续输入以下命令

adb push Superuser.apk /data/local/pwn/Superuser.apk
adb push busybox /data/local/pwn/busybox
adb push su /data/local/pwn/su
adb push pwn-in.sh /data/local/pwn/pwn-in.sh
adb shell "/system/bin/chmod 777 /data/local/pwn/pwn-in.sh"

9.输入以下命令
adb shell    （会出现$正常)

之后输入
/cache/recovery/pwn/su (会出现“#”表示你已经有临时ROOT权限）

之后依次输入以下命令

/system/bin/mount -oremount,rw /system

cat /system/xbin/su > /data/local/pwn-bak/xbin-su

（有少数人来到这部会出错提示（No such file or directory)，如果出错请看这里解决办法，http://forum.51nb.com/thread-1194982-1-1.html）

rm /system/xbin/su
cat /system/bin/su > /data/local/pwn-bak/bin-su
rm /system/bin/su
cat /system/xbin/busybox > /data/local/pwn-bak/busybox
#pm uninstall com.noshufou.android.su
cat /system/app/Superuser.apk >  /data/local/pwn-bak/Superuser.apk
rm /system/app/Superuser.apk

cat /data/local/pwn/su > /system/xbin/su
ln -s /system/xbin/su /system/bin/su
chown root /system/xbin/su
chmod 6755 /system/xbin/su
cat /data/local/pwn/Superuser.apk > /system/app/Superuser.apk
cat /data/local/pwn/busybox > /system/xbin/busybox
chmod 755 /system/xbin/busybox
/system/xbin/busybox --install /system/xbin/

前面如果全部成功输入开始清理工作输入以下命令
cat /data/local/pwn-bak/install-recovery.sh.orig > /system/etc/install-recovery.sh
rm /cache/recovery/pwn/su
rmdir /cache/recovery/pwn
rm /data/local/pwn/*
rmdir /data/local/pwn

然后重启！恭喜你已经ROOT了！下载一个es浏览器之类的需要root权限的软件测试一下把！记得去superuser把su升级到最新！

作者: kong3721 时间: 2015-6-8 08:10

没这玩意支持一下