[Tutorial] [mixto] fw + kernel + mods + scripts

[Icarus76]

A mi no me pregunteis, algunas de estas cosas superan a mis capacidades .

[Marc0sgb]

Voy a ver si a un amigo le convezcon para que me dejo el telefono que se lo deje con bootloader cerrado y puedo mirarlo y hacer unas pruebas

Estos son las carpetas en raiz

ls -la
drwxr-xr-x   15 system   system           0 Nov 24 07:26 .
drwxr-xr-x   15 system   system           0 Nov 24 07:26 ..
drwxr-xr-x    3 root     root             0 Nov 24 07:26 acct
drwxrwx--x    1 system   cache         2048 Nov 23 03:30 cache
dr-x------    2 root     root             0 Nov 24 07:26 config
lrwxrwxrwx    1 root     root            17 Nov 24 07:26 d -> /sys/kernel/debug
drwxrwx--x   10 system   system        1024 Nov 23 06:45 data
-rw-r--r--    1 system   system         763 Nov  5 14:04 default.prop
drwxr-xr-x   14 root     root          3820 Nov 24 07:31 dev
lrwxrwxrwx    1 root     root            11 Nov 24 07:26 etc -> /system/etc
-rw-r--r--    1 system   system          47 Nov  5 13:36 fstab
-rwxr-x---    1 system   system       94280 Nov  5 13:36 init
-rwxr-x---    1 system   system        2117 Nov  5 14:04 init.goldfish.rc
-rwxr-x---    1 system   system        1288 Nov  5 13:36 init.hostapd.sh
-rwxr-x---    1 system   system       14413 Nov  9 10:44 init.rc
-rwxr-x---    1 system   system       10883 Nov  7 12:02 init.semc.rc
-rwxr-x---    1 system   system        2418 Nov  5 13:36 init.usbmode.sh
-rw-r--r--    1 system   system       33704 Nov 10 12:26 logo.rle
drwxrwxr-x    6 root     system           0 Nov 24 07:26 mnt
-rw-------    1 root     root           252 Nov 24 07:26 mr.log
dr-xr-xr-x  167 root     root             0 Jan  1  1970 proc
-rw-r--r--    1 system   system         235 Oct 30 06:18 recovery.fstab
drwxr-xr-x    3 system   system           0 Nov  7 12:00 res
drwx------    2 root     root             0 Nov 14 08:50 root
drwxr-x---    2 system   system           0 Nov 24 07:26 sbin
drwxrwx--x    1 system   system        2048 Nov 23 06:50 sd-ext
lrwxrwxrwx    1 root     root            11 Nov 24 07:26 sdcard -> /mnt/sdcard
drwxr-xr-x   12 root     root             0 Jan  1  1970 sys
drwxr-xr-x    1 root     root          2048 Nov 23 22:54 system
-rw-r--r--    1 system   system           0 Nov  5 13:36 ueventd.goldfish.rc
-rw-r--r--    1 system   system         987 Nov  5 13:36 ueventd.mogami.rc
-rw-r--r--    1 system   system        4589 Nov  5 13:36 ueventd.rc
lrwxrwxrwx    1 root     root            14 Nov 24 07:26 vendor -> /system/vendor

pero no veo el boot ni el recovery que es lo que me confunde puedan estar ocultos de alguna otra forma en una particion a la que no tengamos acceso :S pero no la detecto aun asi

# df
df
Filesystem           1K-blocks      Used Available Use% Mounted on
tmpfs                   171248        76    171172   0% /dev
tmpfs                   171248         0    171248   0% /mnt/asec
tmpfs                   171248         0    171248   0% /mnt/obb
/dev/block/mtdblock0    409600    202132    207468  49% /system
/dev/block/mtdblock3    430080    136620    293460  32% /sd-ext
/dev/block/mtdblock2    103936     74224     29712  71% /cache
/dev/block/mtdblock1      6144       772      5372  13% /system/vendor
/dev/block/mmcblk0p2   1872331    850239    922200  48% /data

# mount
mount
rootfs on / type rootfs (rw,relatime)
tmpfs on /dev type tmpfs (rw,relatime,mode=755)
devpts on /dev/pts type devpts (rw,relatime,mode=600)
proc on /proc type proc (rw,relatime)
sysfs on /sys type sysfs (rw,relatime)
tmpfs on /mnt/asec type tmpfs (rw,relatime,mode=755,gid=1000)
tmpfs on /mnt/obb type tmpfs (rw,relatime,mode=755,gid=1000)
/dev/block/mtdblock0 on /system type yaffs2 (rw,noatime,nodiratime)
/dev/block/mtdblock3 on /sd-ext type yaffs2 (rw,nosuid,nodev,noatime,nodiratime)

/dev/block/mtdblock2 on /cache type yaffs2 (rw,nosuid,nodev,noatime,nodiratime)
/dev/block/mtdblock1 on /system/vendor type yaffs2 (rw,relatime)
/dev/block/mmcblk0p2 on /data type ext4 (rw,nosuid,nodev,noatime,nodiratime,comm
it=15,barrier=1,data=ordered,noauto_da_alloc)

Me muestras por pantalla o en un archivo adjunto en txt lo que te aparece con los siguientes comandos:

adb shell ls -la
adb shell df
adb shell mount
¿?

[glaudrem]

Tendras que esperar a que llegue a casa y tal, luego lo posteo si me da tiempo

[Icarus76]

jorge_kai nos chinchetea este hilo para llevar aqui la parte mas "tecnica" de la investigacion.

[glaudrem]

No tengo el ADB instalado en casa XDDDD voy a ponerlo a bajar y eso

[glaudrem]

Cuando hago ls-la recibo permission denied
es normal?

[glaudrem]

C:\Program Files (x86)\Android\android-sdk\platform-tools>adb shell df
Filesystem Size Used Free Blksize
/dev 167M 76K 167M 4096
/mnt/asec 167M 0K 167M 4096
/mnt/obb 167M 0K 167M 4096
/system 312M 215M 96M 4096
/data 380M 212M 167M 4096
/cache 101M 1M 100M 4096
/system/vendor 133M 1M 132M 4096

C:\Program Files (x86)\Android\android-sdk\platform-tools>adb shell df
Filesystem Size Used Free Blksize
/dev 167M 76K 167M 4096
/mnt/asec 167M 0K 167M 4096
/mnt/obb 167M 0K 167M 4096
/system 312M 215M 96M 4096
/data 380M 212M 167M 4096
/cache 101M 1M 100M 4096
/system/vendor 133M 1M 132M 4096

[Icarus76]

Me he puesto en contacto con el autor de la SE Tweaked a ver si instalandola asi es funcional 100%. A ver que me dice.

[glaudrem]

Tu que notas mientras? con la v0.5 que tienes instaldada

[glaudrem]

C:\Program Files (x86)\Android\android-sdk\platform-tools>adb shell mount
error: device not found

C:\Program Files (x86)\Android\android-sdk\platform-tools>adb shell mount
rootfs / rootfs ro,relatime 0 0
tmpfs /dev tmpfs rw,relatime,mode=755 0 0
devpts /dev/pts devpts rw,relatime,mode=600 0 0
proc /proc proc rw,relatime 0 0
sysfs /sys sysfs rw,relatime 0 0
tmpfs /mnt/asec tmpfs rw,relatime,mode=755,gid=1000 0 0
tmpfs /mnt/obb tmpfs rw,relatime,mode=755,gid=1000 0 0
/dev/block/mtdblock0 /system yaffs2 ro,relatime 0 0
/dev/block/mtdblock2 /data yaffs2 rw,nosuid,nodev,relatime 0 0
/dev/block/mtdblock1 /cache yaffs2 rw,nosuid,nodev,relatime 0 0
/dev/block/mtdblock3 /system/vendor yaffs2 ro,relatime 0 0
/dev/block/vold/179:1 /mnt/secure/staging vfat rw,dirsync,nosuid,nodev,noexec,re
latime,uid=1000,gid=1015,fmask=0702,dmask=0702,all ow_utime=0020,codepage=cp437,i
ocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0

C:\Program Files (x86)\Android\android-sdk\platform-tools>

[Marc0sgb]

 Cita: Originalmente Escrito por glaudrem

Cuando hago ls-la recibo permission denied
es normal?

Se me olvido la mejor manera

adb shell
su
y ya los comandos, pero creo que esas dos particiones efectivamente estan ocultas, quizas el modo fastboot lo que hace es mostrarnos esas dos particiones para modificarlas
estoy a ver si hablo con doomlord a ver si sabe alguna manera para reempaquetar en .sin los kernels que quizas seria la mejor manera esa o buscar la manera de descubrir las particiones

Miren este articulo es interesante

http://android-dls.com/wiki/index.php?title=Backup_roms_in_FTM_mode#Backup_Userdata.2C_System.2C_Hidden_partitions

Creo que como decia quizas poniendo en telefono en modo flash, igual conseguimos acceder a las particiones escondidas con un metodo parecido voy a ver que se puede hacer si ponemos el telefono en modo flash conectado

[glaudrem]

marc0sgb, el problema es que los que somos de operadora, casi ninguno podemos poner el teléfono en modo flashboot

Edito: no me hagas caso, había leido fastboot en lugar de flashtool.

ya estoy mareao

[Marc0sgb]

jajaja normal con tanta info yo creo que tirare por ese camino a ver que se puede hacer, estuve haciendo una prueba, conecte el telefono, cargue flashtool e intente desde la cmd usar los comandos adb pero no lo permitio, con lo cual yo creo que flashtool se comunica por comandos adb en modo flash, ahora bien tenemos que ver como lo hace para ver si asi podemos armar con esas particiones

[glaudrem]

yo también he intentado conectarme en flashmode e intentar comandos ADB y nada. Si que he visto que existe un directorio llamado /system/kernel/debug o algo así, quizá, de ahí podamos ver de donde lee la información del kernel e intentar hacer ese agujero "de salida" uno "de entrada"

[Marc0sgb]

Estoy mirando las sources de flashtool

https://github.com/Androxyde/Flashtool/blob/master/shells/installkernel

Coincido contigo

export PATH=DEVICEWORKDIR:$PATH

export KVER=`tar tf DEVICEWORKDIR/kernel.tar|head -n 1|cut -d "/" -f 1`

rm -r /system/kernel/$KVER

(cd /system/kernel;tar xf DEVICEWORKDIR/kernel.tar)

rm -r DEVICEWORKDIR/kernel.tar

Me puedes mirar si en la particion /cache/ tienes la carpeta recovery?

Voy a revisar las variables del entorno a ver que se puede oler por ahi

https://github.com/Androxyde/Flashtool/blob/master/shells/setdefaultkernel

Creo que flashtool estable una conexion mediante adb en modo flash, lo cual nos permite ver algunas partes del sistema que de otra manera no permite y asi cambiar y establecer otro kernel por defecto. Si ese es el funcionamiento, solo queda saber como estable esa conexion para que nosotros mismos pudieramos crear una herramienta para flashear el kernel sin necesidad de bootloader abierto

https://github.com/Androxyde/Flashtool/blob/master/shells/rebootkexect

https://github.com/Androxyde/Flashtool/blob/master/shells/rebrand

Sigo añadiendo enlaces interesantes

[almijo]

jo tios menudo jaleo llevais llo no puedo meterme ay.
llevo una semana de perros asta el domingo nada de nada, suerte chicos

[glaudrem]

Marc0sgb, con astro /cache sale vacio

[glaudrem]

Chicos, he posteado la noticia en XDA. Obviamente ya estan preguntando si con esto podemos meter CM7 bla bla bla, pero bueno, he puesto el link del hilo y quizá añadan algo productivo

[Icarus76]

Mañana pruebo con la cm7, que ya se que no funcionara con este kernel, pero asi me entretengo.

Enviado desde Xperia Neo con Tapatalk

[glaudrem]

Podrías hacer una pequeña review de lo que vas notando