mb_yqjtfroq 工程模式升级提示：IMEI号错误，无法升级，这个页面的activityName，组件id等信息，以及Framework的apk和相关资源文件。看下有没有办法绕过IMEI检测强制升级。但不一定有用，毕竟 ...

感谢回复！
关于执行命令，我测试调用 getRuntime.exec 可以执行命令，通过将二进制文件拷贝到 /data/data/包名/ 内可以实现执行自己的二进制文件。
SuperOneClick 无法获得权限（它调用 adb shell 连接手机然后用 ZergRush 进行 root 提权，所以失败了）。
Framework 的 apk 和相关资源文件在：https://oldliu001.lanzoul.com/iEDxy0ikphgh，因为我不熟悉安卓逆向，您说的 activityName、组件 id 信息抱歉我目前没有办法提供（我会努力学习的！）。

近期自己的一些尝试：
尝试用 ndk 编译 zergrush（https://github.com/revolutionary/zergRush），但是失败了（缺少库文件sys/system_properties.h、cutils/sockets.h、private/android_filesystem_config.h），源码中写着的编译器是agcc，我不清楚我用  ndk 尝试编译是否是正确的。
自己修改源码（改sh的路径）并编译了 GingerBreak，并在我编写的测试 app 内用 runtime.exec 执行，手机卡顿1小时后依旧无法 root。
安装了 TowelRoot，无法打开。

一些准备：
学一下安卓逆向，看看有没有办法绕过 IMEI 号的检测。
学一下安卓漏洞挖掘，尝试利用一些已经公开的提权漏洞完成提权并把sh重命名回去。

继续尝试编译 Zergrush。

研究 Update.app 的文件格式。
继续寻找线刷工具（已不抱太大希望）和量产工具。

卡卡超人 Marvell有量产工具，可以试试

老刘NoOne mb_yqjtfroq 工程模式升级提示：IMEI号错误，无法升级，这个页面的activityName，组件id等信息，以及Framework的a ...