Получаем root на устройствах с процессором Spreadtrum [инструкция]

Инструкция по получению root прав на устройствах с процессором Spreadtrum

Кратко о данном способе.

Патчим ядро Magisk'ом и прошиваем его в телефон. Способ универсальный, в 98% случаев сработает. Единственное, что вам нужно:

• Чтобы ваше устройство работало под управлением Android версии не ниже 4.2. 100% поддерживаемые версии Android: 5.0, 5.1, 6.0, 7.0, 7.1, 8.0, 8.1 и 9.0.
• У вас в наличии должна быть прошивка в формате *.pac. Если у вас её нет — оставьте пост в теме указав модель устройства, тогда с поиском прошивки попробую помочь.

Поехали...

Этап первый. Достаём ядро из прошивки и патчим его Magisk Manager'ом.

1. Скачиваем программу ResearchDownload из вложения к посту. Архив распаковываем.
2. Запускаем. Жмём одну шестеренку и выбираем *.pac с прошивкой. Ещё важный момент: прошивка должна быть той же версии, что у вас и установлена в данный момент на смартфоне.




3. Ждём распаковки прошивки... Сворачиваем окно с программой и идём в папку с программой RESEARCHDOWNLOAD. Там открываем папку "bin" -> далее открываем папку ImageFiles -> _DownloadFilesXXXXXXXX -> видим нашу прошивку в распакованном виде. Нам нужно из неё только ядро (boot.img). Берём его и копируем на телефон.



4. Скачиваем и устанавливаем Magisk Manager на телефон. (прикрепил к посту)
5. Запускаем его. Нажимаем на верхнюю кнопку "УСТАНОВКА". Попросит установку Magisk. Жмем "установка". В следующем окошке выбираем "Пропатчить образ ядра (boot.img)"



6. Выбираем в проводнике boot.img, который мы до этого скопировали на телефоне и ждём пока пропатчится ядро.
7. Забираем пропатченное ядро по пути: /storage/emulated/0/Download/. Имя у него будет patched_boot.img и копируем его на компьютер.

Этап второй. Прошиваем патченное ядро с рутом на устройство

1. Устанавливаем драйвера из этой темы: Драйвера для Spreadtrum + дополнительно прикрепил архив с драйверами к этому посту.
2. Снова запускаем программу RESEARCHDOWNLOAD, если вы закрыли её по какой-то из причин. Выбираем *pac с нашей прошивкой.
3. Затем нажимаем две шестерёнки:



4. Снимаем все галочки, кроме первых двух сняв птичку с "Select all files"



5. Ставим галочку на против BOOT, щёлкаем по пути два раза кнопкой мыши и выбираем наш "patched_boot.img", который мы скопировали с телефона\планшета.




6. Закрываем окно настроек нажав "OK".



7. Далее прошиваем ядро в телефон \ планшет. Для этого, вначале выключаем устройство. Затем нажимаем в программе кнопку "Play"



после этого берём выключенное устройство, зажимаем кнопку уменьшения громкости и не отпуская её подключаем телефон к ПК с помощью USB-кабеля. Программа увидит устройство и прошьёт ядро.

8. Отключаем устройство. Включаем. Root должен будет уже быть. Управлять правами суперпользователя можно прямо из приложения Magisk Manager.

p.s. если у вас после подключения устройства ничего не происходит - "копайте в сторону драйверов", либо попробуйте подключать устройство с зажатой кнопкой увеличения громкости, также можно попробовать всё проделать без АКБ (если он съёмный)

Возникли вопросы? Задавайте их в этой теме. Всем постараюсь помочь.

Cкачать:

RESEARCHDOWNLOAD_R22.19.1301.rar
Drivers.zip
MagiskManager-v7.3.2 (1).apk

Приветствую! Всё делал по вашей инструкции, но увы нечего не вышло, проблема при прошивке boot.img прошивальщик зависает (проверил много версий researchdownload).
Полоска доходит почти до конца и тупо идёт время и не чего не происходит... Странно то что размер стокового boot.img 35mb, после патча Magiskом его размер сокращается до 13-14mb.... Стоковая прошивка проходит влёт, при подмене файла bootа прошивка зависает на нём...Как по мне загвоздка в патченом буте,...Прошу помощи, процессор Spreadtrum 9850... Телефон ARK BENEFIT M9

Сообщение от Андрей Можаев

Полоска доходит почти до конца и тупо идёт время и не чего не происходит... Странно то что размер стокового boot.img 35mb, после патча Magiskом его размер сокращается до 13-14mb....

в этом нет ничего страшного (я про размер)

проблема в загрузчике, раз не дает шить ядро, встречал где-то и сейчас не могу найти где, там было решение

fastboot рабочий у него есть?

Сообщение от Fish

в этом нет ничего страшного (я про размер)

проблема в загрузчике, раз не дает шить ядро, встречал где-то и сейчас не могу найти где, там было решение

fastboot рабочий у него есть?

Приветствую! В фастбут через командную строку переводит телефон,
но при вводе любой команды пишет ожидание телефона,
команда отправлена а телефон молчит, и ещё рекавери стоковое, полностью на
китайском, вообще не чего не разобрать.
На официальном сайте сказано что рут права можно получить, но вот как не сказали.
Писал им в тех.поддержку ,не один раз, они молчат и игнорят.( Ощущения что её просто нет.)

Прошу помощи с рутом Qin 2 (SC9832E). Прошивки в пак нет, есть полный update.zip

я так делал патчил ядро подгружал его и прошивка зависала в самом конце буквально в пол милиметра и ни чего не сделать помогите если знаете в чём дело

проблема при прошивке boot.img прошивальщик зависает

Сообщение от Aleksey Kislov

проблема при прошивке boot.img прошивальщик зависает

модель устройства?

Сообщение от hood

Прошу помощи с рутом Qin 2 (SC9832E). Прошивки в пак нет, есть полный update.zip

с сяоми такой способ не прокатит (из-за закрытого загрузчика)

Сообщение от Fish

модель устройства?

китайское зеркало

Подниму тему.
И всё же, кто знает способ обойти или разлочить заблокированный загрузчик?

Имеется поделка Dexp Ursus S470 на Spreadtrum SC7731E, Android 8.1Go.
Загрузчик заблочен наглухо, RESEARCHDOWNLOAD прошивает только "родные" файлы из прошивки.
Если пытаешься прошить патченный BOOT.IMG, то RESEARCHDOWNLOAD зависает на стадии "download" и дальше не продвигается - это явно из-за закрытого загрузчика.

Такая же ситуация. У меня непробиваемый загрузчик. Девайс Digma citi octa 70. Fastboot видит, а дальше пишет error: нет такой команды. Перепробывал все. Если кто знает как обойти, сбросьте как. Попробую еще найти в загрузчиках speadtrum файлы на мой процессор sc9863a, может поможет. Если получится сброшу как сделал.

Скачал новые прошивальщики spd tools с официального сайта. Завтра попробую. Если получится прошить patched_boot.img сообщу.

Сообщение от 179342486lis

Скачал новые прошивальщики spd tools с официального сайта. Завтра попробую. Если получится прошить patched_boot.img сообщу.

Ну и как успехи?

Ничего не получилось
Загрузчик нужно разблокировать модифицированным fastboot с Линукса, с помощью ключа. Буду пробовать! Надеюсь на успех!!! Скачал fastboot mod c novatek.

A драйвера подошли.

Как получить рут права на ark benefit m9???

приветствую всех! устройство PRESTIGIO GRACE 4791 4G. нет прошивки в ".pac" и не представляю где такое найти. на сайте поддержки есть только прошивка в архиве "zip" возможно как то замарочится на нем рутом?

Приветствую всех. Кто знает как обмануть прошивальщик, чтоб пропустил patched_boot.img? Или как разблокировать загрузчик digma citi octa??

Сообщение от Fish

У вас в наличии должна быть прошивка в формате *.pac. Если у вас её нет — оставьте пост в теме указав модель устройства, тогда с поиском прошивки попробую помочь.

Здравствуйте. Хотел попросить помочь с прошивкой для планшета DEXP Ursus K11. Спасибо.

Всем привет! Прикупил на Алибабе смартфон P48MAX, - наделе оказалось следующее:
Марка: ANDROID; Модель: note20max;
Железо (Hardware): m032
Платформа (Platform): sc8830
Версия андроид: 6.0
Версия прошивки: PA003AA_JX_R23_note20max_V02_And_20201023
Baseband: TM_BASE_W16.28.2|sc7731g_CP0_modem|07-04-2016 12:49:15
Описание (Description): sp7731c_1h10_32v4_oversea-user 6.0 MRA58K eng.ylh-hdf253.20171219.193703 release-keys
Серийный номер: 15949645053592
Root: Нет
Полная память RAM: 0x19000000 (400 МБ)
Полная память ROM (EMMC_USER): 0x1D4400000 (7492 МБ)
Полная память ROM (EMMC_BOOT_1): 0x400000 (4 МБ)
Полная память ROM (EMMC_BOOT_2): 0x400000 (4 МБ)
Полная память ROM (EMMC_RPMB): 0x400000 (4 МБ)
Полная память диска 1 (SD Card): 0xEF300000 (3827 МБ)

Прошу помочь найти прошивку, -необходим рут.

Прошу ответить - жива ли тема?