-
-
[求助]Vivo Mediatek机型LK(ABOOT)文件Android Verify Boot校验的困惑和一点研究
-
发表于: 2021-6-21 23:36
-
序言
最近折腾的Vivo MTK机型IQOO Z1，研究Root时在AVB部分遇到了一些困难，特整理了一些资料来求助看雪大神，详述如下：
解锁与刷写
该机型的Bootloader上锁方式极为奇葩，且听细细道来。
在旧版本上，酷安的朋友发现该机型采用了Google提供的简单OEM锁，遂尝试解锁并获取Root。
BL解锁是成功的，但令人困惑的是此LK(ABOOT)并没有提供相应的烧写命令，EDL刷写也存在校验。所以无法刷写打入补丁后的boot.img文件进行测试，前期研究遂终止。
令人惊喜的是，过后不久在XDA论坛爆出了Mediatek机型通用的EDL刷写验证绕过的漏洞，遂可以使用SP Flash Tool进行刷写尝试。我和朋友着手开始了对Vivo IQOO Z1机型Magisk打补丁进行Root的研究。
Root尝试失败
开始研究之初我们便遇到了困难。该机型BL解锁后并不同于往常的机器，当刷写打补丁的boot后，无法正常引导。经测试该机型为secure boot：no状态时（如下图），仍会对vbmeta，boot文件进行校验，遂Root尝试失败。
赞赏记录
参与人
雪币
留言
时间
心游尘世外
为你点赞！
2024-11-26 04:52
一路南寻
为你点赞！
2024-8-27 01:07
嫉妒的死远点
感谢你的贡献，论坛因你而更加精彩！
2024-8-3 01:51
PLEBFE
为你点赞~
2022-7-30 07:30
Youlor
为你点赞~
2022-7-17 11:19
|
|
|---|---|
|
|
|
|
|
这个机型在旧版本可以解锁bl，secure boot就关了。LK似乎是是联发科和Vivo魔改的版本，网上找不到相应的BSP和源代码。可能是基于https://github.com/littlekernel/lk改的，我也不是很确定。需要进一步的协助的话，可以站内私信QQ吗，感谢！ |
|
|
|
|
|
我们能找到的就只有1.7.6 大佬可以详细讲讲吗 不过个人觉得问题不在这，现在主要是去vbmeta的校验有点棘手 
|
|
|
|
|
|
没有用，现在存在的是vbmeta文件本身的验证，这个命令的本质是对文件的读写，会导致签名改变。 我们的目的也差不多是这个命令的效果，但是存在对vbmeta的校验导致我们后续的修改都做不来。
最后于 2021-6-24 13:20
被mb_iolubvlg编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
提取这个版本的lk总在最新系统里 |
|
|
|
|
|
|
|
|
|
