Root & Backup/Restore für Star S7589 (auch für andere MT65xx tauglich)

• Star S7589, 4.1.2, 4.2.1
• Star S7599, 4.2.1
• Star N9776, 4.2.1
• Cubot M6589, 4.2.1
• Cubot A6589, 4.2.1
• Star B94M 4.2 *)
• Star X920
• JIAYU JY-G3 MTK6577 Dual Core 4.0.4 *)
• JIAYU JY-G3S MTK6589 Dual Core 4.2.1 *)
• Caterpillar B15
• THL W8+
• UMI X2 *)
• Star Alcatel 6010D
• Haipai noble N7889, 4.2.1
• Star S5+ Turbo Butterfly MTK6589T *)
• Star U650 / More Fine S6 PAD *)
• MySaga M2 MTK6589T
• Timmy T1 MTK6589T
• MINI S4 1:1 MTK6572
• Star U930 MTK6572
• POMP King W88A MTK6589

1. Lesen der Daten der physikalischen Speicherstruktur
2. Auslesen der Blöcke zur Vorbereitung für Manipulation mit Droid Tool
3. Zurückschreiben der modifizierten Blöcke zum Erlangen der Rootrechte in einer ADB shell
4. Backup und Restore mit Flashtool
5. Erlangen von root im System

Spoiler: Lesen der Daten der physikalischen Speicherstruktur (Scattering)

Wichtig ist für alle nachfolgenden Schritte, dass die tatsächliche Blockstruktur genau Eures Handys ausgelesen wird. Das Ergebnis wird in einer „Scatter“-Datei gespeichert (MT6589_Android_scatter_emmc.txt).
Unterschiede kann es geben, da 4G 8G „ROM“ Geräte gibt.

(1) Handy ausgeschaltet, Akku raus
(2) Droid Tool starten

(3) Akku rein, USB Kabel mit PC verbinden und Handy einschalten.
Handy Informationen auslesen lassen und danach auf Reiter „Blocks Map“ wechseln

(4) Blockmapping auslesen und merken
bootimg: start: 02780000; Länge: 600000
recovery: Start: 02D80000; Länge: 600000
(5) Block mapping File speichern (wird noch oft genutzt!)

MT6589_Android_scatter_emmc.txt

Spoiler: Auslesen der Blöcke zur Vorbereitung für Manipulation mit Droid Tool

(1) Akku entfernen, USB Kabel vom PC entfernen
(2) Starten SP Flash Tool (Flash_tool.exe öffnen, richtige Version)

Wir wählen zum Laden das vorher mit Droid Tool erzeugte Scatter File MT6589_Android_scatter_emmc.txt und Entfernen die Häckchen, falls welche bereits selektiert sind.
(3) Wechseln auf den Reiter „Read back“
bootimg: start: 02780000; Länge: 600000
recovery: Start: 02D80000; Länge: 600000

Durch 2 maliges „Add“ erzeugen wir zunächst zwei Dummy Einträge. Danach passen wir durch Doppelklick auf den jeweiligen Eintrag Startadresse, Länge so an, wie wir es im Droid Tool ausgelesen haben und wählen Filename (boot.img, recovery.img) und Verzeichnis zum Abspeichern aus. Achtet hier auf Exaktheit und gebt es Hexadezimal (also nicht das x weglassen) ein. Danach muss es so aussehen.

(4) Akku entnehmen, USB Kabel trennen
(5) Read Back Knopf drücken
(6) Akku einlegen (oder auch ohne, unterschiedlich, erst ohne versuchen), USB Kabel mit PC verbinden

(7) Auslesen ist zwei geteilt
roter Balken mit 100%
gelber Balken mit 100%
grüner RingEnde

Wir haben 2 Dateien ausgelesen: boot.img und recovery.img. Diese müssen eine Größe von 6.144KB haben!
(dies ist sehr wichtig, sollten eure Dateien nicht diese Größe haben, so habt ihr sehr wahrscheinlich die Länge falsch angegeben! Vergewissert euch vor dem anschließenden Flashen ob die Dateien wirklich rund 6MB groß sind!)

Spoiler: Modifizieren der ausgelesenen Image-Dateien zum Erlangen von Root in einer ADB shell

(1) Handy vom PC trennen.
(2) Droid Tool starten
(3) Handy mit eingelegten Akku eingeschaltet mit PC verbinden
(4) Aktualisierung der Datenanzeige im Droid Tool abwarten
(5) Root, backup, recovery Reiter anwählen

(6) Root, backup, recovery Reiter anwählen
(7) Recovery and boot und to chose boot image File wählen

(8) Recovery and boot und to chose boot image File wählen
(9) Jetzt wählt zunächst das vorher abgespeichert boot.img aus
(10) Die anschließende Frage, ob das recovery.img automatisch erzeugt werden sollte man in der Regel mit ja beantworten. Es wird dabei ein funktionsfähiges Recovery CWM-R der Version v5.5.0.4 automatische erstellt.
Wird diese Frage mit "no" beantwortet, werdet ihr aufgefordert, ein Referenz recovery.img zu wählen. Hat man ein MTK6589 Handy, so kann man damit auf Basis dieser Referenz ein für das eigenen Handy passenden Recovery zu generieren. Vorteil: u.U. eine neuere Version des CWM-Recoveries.
Unerfahrenen Anwender empfehle ich zunächst den Standardweg.
Ich zeige Euch in einem eigenen Punkt auch, wie man dies nachträglich tun kann.

(11) Auch habe ich die Images an dieser Stelle nicht zum Telefon zurückschreiben lassen. Das zeige ich im nächsten Schritt

(12) Wenn die Modifikation ageschlossen ist, zeigt sich diese Bild. Ihr könnt dann auch erkennen, wo Droid diese Files speichert.

Spoiler: Zurückschreiben der modifizierten Blöcke zum Erlangen der Rootrechte in einer ADB shell

Falls Ihr beim Rückschreiben den Fehler 8038 erhaltet, prüft die Version des Droidtools oder änder die Passage des Scatterfiles von "__NODL_FAT " in "FAT ", also das "__NODL_" entfernen!
Handy ist aus und Akku ist draußen

[1] Starten des Flash Tool (Flash_tool.exe öffnen)
[2] Scatter Datei laden
[3] Einen Haken bei bootimg und wahlweise bei recovery
Ich empfehle das recovery.img separat zu installieren (siehe aktueller CWM Recovery).
Durch Doppelklick unbedingt die richtigen im vorherigen Schritt mit dem Droid Tools modifizierten Files auswählen.
[4] Schaltfläche "Download"
[5] Akku wieder einlegen (oder ohne Akku, wie oben erwähnt) und Handy per USB an PC anschließen (nun sollte der Flashprozess starten, vorausgesetzt der VCOM Treiber arbeitet korrekt!)
[6] Der Flashprozess müsste wie folgt aussehen. Zuerst kommt ein roter Balken mit 100%, dann kommt ein gelber Balken der langsam bis auf 100% hochwandert und wenn der Ausleseprozess abgeschlossen ist, erscheint ein grüner Ring!

(7) Nachdem dieser grüner Ring erschienen ist, war das flashen erfolgreich und Ihr könnt das Handy wieder vom PC trennen.

Spoiler: Backup und Restore mit Flashtool

Um Verwirrungen zu vermeiden, BACKUP und RESTORE sind zwei unterschiedliche Schritte, die nicht zwangsläufig hintereinander erfolgen müssen. Ein nicht getesteter BACKUP ist für mich aber wertlos!
1. Schritt BACKUP
(1) MTKDroid starten
(2) Handy eingeschalten (USB-Debugging aktiv)
Nach kurzer Zeit seht man dieses Bild:

(3) Wechseln auf Reiter "root,bakup,recovery"
Wenn auch Benutzerdaten und der Cache mit gesichert werden soll, einen Haken bei "Backup userdata and cache"
(4) Button "Backup"

Das Backup startet und an dem grünen Laufbalken und den Ausgaben im rechten Fenster seht ihr, was passiert.
Nach einer Weile wird gefragt, ob es auch gepackt werden soll. Beantwortet diese Frage nach Eurem Ermessen.

Hinweis: MTKDroid speichert das Backup auch auf der SD-Karte unter unter clockworkmod/backup und nicht nur auf dem PC.
Sorgt immer für eine eingelegte SD mit genügend Platz. Sonst ist die Sicherung auch auf dem PC nicht brauchbar!

Nach erfolgreicher Sicherung erhält man dieses Fenster.

(5) Handy trennen, USB-Debug aus.

Wenn Ihr diese Files auf dem PC habt ist der Gipfel erklommen und jetzt zeige ich, wie Ihr wieder heil runter kommt...

2. Schritt RECOVERY
(6) Handy muss nicht verbunden sein. Vorbereitung der gesicherten Files für einen Recovery.
Dieser Schritt ist unbedingt erforderlich, da das Flashtool die erzeugten File so nicht zurücksichern kann
(7) MTKDroid starten
(8) To prepare blocks for Flash Tool

(9) Im das Suchfenster in den soeben erstellten Backup-Ordner navigieren (Verzeichnisstruktur von MTKDroid "backups")
(10) das md5 File auswählen

MTKDroid fängt sofort mit der Verarbeitung an!

Das Ende erkennt man auf diesem Bild.

Es muss dieses Unterverzeichnis entstanden sein.

Jetzt habt eine Recovery-fähige Sicherung!

Und die Nagelprobe kommt jetzt! Diesen Schritt würde ich nicht auslassen. Denn danach kann Euch kein Crash mehr aus der Ruhe bringen.

(11) RESTORE
(10) Handy aus, Akku raus
(12) Flash Tool starten und wie folgt einstellen

(13) "Scatter-loading"
(14) in das oben entstandene Verzeichnis "!Files_to_FlashTool" wechseln und dieses darin befindliche Scatterfile auswählen.

Dadurch werden automatisch alle Records selektiert, die Ihr vorher gesichert habt.

(15) Auf Button Download klicken und die Warnmeldung mit ja bestätigen.

ACHTUNG! WICHTIG!
(16) Wenn Ihr Akku noch nicht entnommen hattet, rausnehmen und nach 10 s wieder einsetzen. Sonst jetzt einsetzen.
Dann die Volume-Up-Taste drücken, festhalten und das Handy über USB anschließen. Während der nächsten 2 Schritte die Taste festhalten!

Es erscheinen zunächst ein roter Balken. Danach wird das Handy verbunden. Das ROM (EMMC) gelöscht. Es erscheint ein lila Balken. Und danach beginnt ein gelber Balken zu laufen. Wenn dieser läuft, könnt Ihr die Taste wieder loslassen.

(lila kein Bild)

beginnender gelber

Wenn grüner Kreis kommt, dann ist das Restore fertig!

Hinweis: bei manchen Modellen starte der Upload mit Volume Down oder nur nur mit USB verbinden.

(17) Handy von USB trennen. Akku 10s raus und wieder rein.
Der nächste Boot-Vorgang dauert nach einem Recover etwas länger als sonst.

Das war's! Jetzt könnt Ihr Euch in Sicherheit wiegen!

Spoiler: Erlangen von root im System

Was wird benötigt:
Ein ADB-Root Skript: download

(1) Datei herunterladen und entpacken
(2) Handy per USB an PC anschließen (USB-Debugging ist an)
(3) Im entpackten Ordner einen Doppelklick auf die Datei runme.cmd ausführen.
(4) Die Windows Kommandozeile öffnet sich nun und das Skript wird automatisch ausgeführt. Es endet mit "Nun sollte das Geraet gerootet sein!".
(5) Reboot und freuen
Hier ein Log Schirm:

- Boot kernel version =3.4.5
It is created: C:\Users\xxx\Desktop\Star\MtkDroidTools_v243\recovery\e2001_v89_jbl1a698_noswap_130322__boot_patched_130404-233048.img
--- test recovery OK !
It is created: C:\Users\xxx\Desktop\Star\MtkDroidTools_v243\recovery\e2001_v89_jbl1a698_noswap_130322__recovery_130404-233048.img
--- task is complete ---

Zum Vergrößern anklicken....

Not ALL images are correctly loaded, wich may cause boot up issue!
Do you still want to go on downloading anyway?

Zum Vergrößern anklicken....

Zurückschreiben der modifizierten Blöcke zum Erlangen der Rootrechte in einer ADB shell
[3] Einen Haken bei bootimg und wahlweise bei recovery
Ich empfehle das recovery.img separat zu installieren (siehe aktueller CWM Recovery).

Zum Vergrößern anklicken....

Zurückschreiben der modifizierten Blöcke zum Erlangen der Rootrechte in einer ADB shell
[3] ...
Durch Doppelklick unbedingt die richtigen im vorherigen Schritt mit dem Droid Tools modifizierten Files auswählen.

Zum Vergrößern anklicken....

C:\Daten\Archive\Archiv_Hardware\Android Note\Tools\N2K1_RootYourPhone>adb devices
adb server is out of date. killing...
* daemon started successfully *
List of devices attached
0123456789ABCDEFG device

Zum Vergrößern anklicken....

C:\Daten\Archive\Archiv_Hardware\Android Note\Tools\N2K1_RootYourPhone>adb root
adbd is already running as root

Zum Vergrößern anklicken....

rem @echo off
adb remount <--- das root Verzeichnins wird mit schreibenden Zugriff neu gemountet
adb shell "rm /system/bin/su" <--- bestehende alte su werden sicherheitshalber gelöscht
adb shell "rm /system/xbin/su" <--- bestehende alte su werden sicherheitshalber gelöscht
adb shell "rm /system/app/superuser.apk" <--- bestehende alte superuser.apk wird sicherheitshalber gelöscht
adb push ./system/xbin/su /system/xbin/ <--- su binary wird auf den Systembereich des Handys kopiert
adb push ./system/xbin/busybox /system/xbin/ <--- eine linux toolsammlung für root wird auf den Systembereich kopiert
adb push ./system/app/superuser.apk /system/app <--- superuser app (übernimt später das Management auf den Zugriff von root)
adb shell "chmod 6755 /system/xbin/su" <--- Zugriffsrechte und Sticky Bit setzen
adb shell "chmod 0644 /system/app/superuser.apk" <--- Zugriffsrechte setzen
adb shell "chmod 4755 /system/xbin/busybox" <--- Zugriffsrechte und Sticky Bit setzen
adb shell "/system/xbin/busybox --install -s /system/xbin" <--- Installieren busybox tools über symbolischen Link
echo Nun sollte das Geraet gerootet sein!
Pause

Zum Vergrößern anklicken....

PRELOADER 0x0
{
}
MBR 0x600000
{
}
EBR1 0x680000
{
}
__NODL_PMT 0x700000
{
}
__NODL_PRO_INFO 0xb00000
{
}
__NODL_NVRAM 0xe00000
{
}
__NODL_PROTECT_F 0x1300000
{
}
__NODL_PROTECT_S 0x1d00000
{
}
__NODL_SECCFG 0x2700000
{
}
UBOOT 0x2720000
{
}
BOOTIMG 0x2780000
{
}
RECOVERY 0x2d80000
{
}
SEC_RO 0x3380000
{
}
__NODL_MISC 0x3980000
{
}
LOGO 0x3a00000
{
}
EBR2 0x3d00000
{
}
__NODL_EXPDB 0x3d80000
{
}
ANDROID 0x4780000
{
}
CACHE 0x2d180000
{
}
USRDATA 0x34f80000
{
}
__NODL_FAT 0x74f80000
{
}
__NODL_BMTPOOL 0xffff00a8
{
}

Zum Vergrößern anklicken....

24SHorty schrieb:

.... es läuft fehlerfrei durch und hinterher ist auch superuser da. aber kein systemroot

Zum Vergrößern anklicken....

24SHorty schrieb:

...kann man denn da irgendwas rauslesen?

Zum Vergrößern anklicken....

OraAndroid schrieb:

Verstehe ich nicht, die Anwendung "superuser" steuert den Zugriff auf den root Account. Diese kannst du auch so konfigurieren, das vor jedem Zugriff eine Bestätigung erfolgen soll.
Installiere Dir doch mal das Titanium aus dem Play Store. Diese wird Dir dann zeigen, ob der root Zugriff sauber eingerichtet ist.

Hier noch einmal die Erinnerung, wie root in der shell durch das Droid Tool angezeigt wird und wie die superuser app konfigurierbar ist.

Zum Vergrößern anklicken....

OraAndroid schrieb:

Das sich das Mapping zwischen 8GB und 4GB ROM Variante nicht unterscheidet...

Zum Vergrößern anklicken....

C:\Daten\Archive\Archiv_Hardware\Android Note\Tools\N2K1_RootYourPhone>adb shell ls -l /system/app/superuser.apk
-rw-r--r-- root root 1468798 2008-02-29 03:33 superuser.apk

C:\Daten\Archive\Archiv_Hardware\Android Note\Tools\N2K1_RootYourPhone>adb shell ls -l /system/xbin/su
-rwsr-sr-x root root 96260 2013-04-04 22:48 su

Zum Vergrößern anklicken....

OraAndroid schrieb:

Ich glaub es nicht....
Bitte gebe, wenn Du auf dem ausgepackten Verzeichnis stehst, nachfolgende adb Befehle ein:


rot Eingabe, grün Ausgabe

Stelle die Ausgabe hier rein. Tipp: Eigenschaften des cmd Fensters so einstellen, das Du im Fenster kopieren kannst

Zum Vergrößern anklicken....

Zwei Tipps hätte ich noch.
Solange noch nicht so viele Daten entstanden sind:
SD-Karte und Telefonspeicher löschen (formatieren).

Zum Vergrößern anklicken....

Standardschreibdatenträger auf Telefonspeicher stellen.

Zum Vergrößern anklicken....

failed on '/system/app/Gmail.apk' - No such file or directory

Zum Vergrößern anklicken....

1. Du gehst davon aus, dass die GMail und GSearch sache nichts mit dem rooten zu tun hat?! (Fehler war ja auch schon vorher vorhanden!)
2. Du meinst, dass Handy ist fertig gerootet?! Aber durch 4.2.1 können die Programme die Rootrechte nicht "einholen"? Ich hab heute mal auf "Fehlerbericht abrufen" geklickt und dabei kam zig mal diese Mitteilung "shell wurden superuser-rechte gewährt" Die kommt aber bei programmen wie density modder nicht!