Рут на PMT3508_4G

Как получить root права на PMT3508_4G?

Прошивки на ФТП еще нет, я слил прошивку SP Flash tool, есть boot.img и recovery.img
Нормальный scatter файл на него не нашел.

Что с ними можно сделать, прошу помощи?

Сообщение от Roft

Как получить root права на PMT3508_4G?
Прошивки на ФТП еще нет, я слил прошивку SP Flash tool, есть boot.img и recovery.img
Нормальный scatter файл на него не нашел.
Что с ними можно сделать, прошу помощи?

а чем он отличается от PMT3408? что-то я не могу найти разницы или не туда смотрю

кингрутом пробовал получить рут? попробуй прошить twrp собранное для PMT3408, возможно, что всё будет работать, тем более у тебя есть бэкап стокового рекавери, если что - вернёшь обратно

если scatter не подойдёт, а так скорее всего и будет, то попробуй прошить рекавери через fastboot, как это сделать:

1. отправляешь планшет в fastboot командой adb reboot-bootloader (или adb reboot fastboot или находишь комбинацию клавиш, которые нужно зажать)
2. по идее загрузчик должен быть открыт по дефолту, но если будет возникать ошибка при прошивке рекавери, то попробуешь разблокировать загрузчик командой fastboot oem unlock
3. для прошивки рекавери вводишь fastboot flash recovery recovery.img

по пунктам, скаттер файл от 3408 не подходит, кастомное рекавери для 3408 при использовании его же скаттера делает кирпич. В принципе я выяснил адрес рекавери, но пока с созданием скаттера не разобрался. То, что я делаю sp flash tool не принимает.

кингрут говорит, что стратегия есть, но рут не делает.

через фастбут не могу разблокировать загрузчик
команда fastboot oem unlock вызывает на экране диалог да-нет, при выборе да - говорит не получилось, при выборе нет - и так понятно.

ну и само собой потом fastboot flash recovery recovery.img не срабатывает, файл заливается и падает в ошибку

Приложил firmware.info - сможет кто, нибудь нормальный скаттер сделать?

Так же есть boot.img и recovery.img вытащенные из таблетки, может с ними TWIRP портировать можно?

у меня есть дампы непустых разделов:
EMMC:

EMMC_PART_BOOT1 Size = 0x0000000000400000(4MB) !
EMMC_PART_BOOT2 Size = 0x0000000000400000(4MB) !
EMMC_PART_RPMB Size = 0x0000000000400000(4MB) !
EMMC_PART_GP1 Size = 0x0000000000000000(0MB)
EMMC_PART_GP2 Size = 0x0000000000000000(0MB)
EMMC_PART_GP3 Size = 0x0000000000000000(0MB)
EMMC_PART_GP4 Size = 0x0000000000000000(0MB)
EMMC_PART_USER Size = 0x000000039d000000(14800MB) !

размеры в байтах:
4 194 304 EMMC_PART_BOOT1
4 194 304 EMMC_PART_BOOT2
4 194 304 EMMC_PART_RPMB
15 518 924 800 EMMC_PART_USER

Cкачать:

firmware.zip

Roft, карту блоков ты можешь узнать перейдя на смартфон (adb shell) и введя команду cat /proc/dumchar_info (или cat /proc/partinfo) через adb или эмулятор

т.е. берёшь scatter от устройства с таким же процессором, получаешь карту блоков со своего устройства и меняешь адреса в scatter'е для рекавери на свои, затем пробуешь залить рекавери

я, если честно, ещё сам полностью в этом не разобрался, могу в чём-то ошибаться, так что всё на свой страх и риск


вот сделал скриншоты для наглядности (это как пример! у тебя размер и адреса могут быть другими!):




что у меня получилось в скейтере

так и делал, но flash tool говорит инвалид на мой скаттер, то ли руки кривые, то ли мозги. Ночером еще раз попробую. Выше приложил карту блоков в файле firmware.info


PS. увидел косяк в своем сгенерированном скаттере, вечером исправленный вариант попробую.

Root на Prestigio PMT3508_4G получен. Приложил кастомное recovery.img с TWRP и исправленный scatter файл. Шить через SP Flash Tool. Пользуйтесь.

Cкачать:

MT6735M_def_Android_scatter.txt
recovery.zip