녹스 워런티가 확정적으로 깨지게 되며, 추후 공장초기화를 하여도 삼성페이등을 사용할 수 없음
※안드로이드10 magisk 루팅 --> https://hackcatml.tistory.com/44
1. 안드로이드 10인 경우 안드로이드 9으로 다운그레이드 필요
https://hackcatml.tistory.com/34 참고
2. 개발자 모드 활성화, USB디버깅 및 OEM 잠금 해제 설정
- 개발자 모드 활성화:
설정 --> 휴대전화 정보 --> 소프트웨어 정보 --> 빌드번호 연속 클릭
- USB 디버깅 활성화:
- OEM 잠금 해제 설정:
클릭시 디바이스 전체 초기화 뜨는 경우 --> 초기화를 진행하면 재부팅이 되는데, 화면 꺼멓게 되는 순간 볼륨 하 + 빅스비 + 전원버튼 으로 다운로드 모드 진입해야 함(그렇지 않으면 OEM 잠금 해제 버튼 활성화까지 7일 걸린다고 함)
3. TWRP 설치
twrp 다운로드: https://dl.twrp.me/starlte/twrp-3.3.1-0-starlte.img.tar.html
폰 종료 후 볼륨(-) + 빅스비 + 파워버튼 다운로드 모드 진입
오딘 Options --> Auto Reboot 체크해제 --> AP 버튼 클릭하여 twrp 압축파일 선택하고 Start버튼 클릭
(폰으로 twrp가 전송완료되면 녹색 PASS 문구가 뜸)
볼륨(-) + 파워버튼으로 재시작 --> 화면 검은색으로 바뀌면 볼륨(+) + 빅스비 + 파워버튼으로 twrp recovery 모드 진입 --> Swipe로 첫화면 넘김
4. 폰 초기화 및 Magisk 설치
Wipe --> Format Data --> "yes" 입력
화면 상단에 "Successful" 뜬 것 확인하고 홈 버튼 클릭
adb 명령어로 루팅 필수 파일들을 폰으로 옮겨줌
adb push RMM-State_Bypass_Mesa_v2.zip /sdcard/
adb push Magisk-v20.3.zip /sdcard/
adb가 없다면 다음 파일을 다운받아서 압축풀고 그 폴더안에서 cmd창을 열어서 위 명령어를 실행
twrp에서 install 버튼 클릭하면 adb로 옮긴 파일들이 보임
각각 차례로 선택하고 swipe하여 설치 진행하고, 상단에 Successful 뜬 것 확인
Magisk까지 설치되었다면 Reboot system클릭하여 재부팅 진행
재부팅 후 바탕화면에 Magisk 앱 설치되어 있으면 루팅 성공
※ 도움이 되셨다면 공감이나 댓글 부탁드려요.
'Information Security > Android' 카테고리의 다른 글
안드로이드 WinSCP 파일전송 (0) | 2020.05.24 |
---|---|
안드로이드 단말기 프록시 진단환경 구성(Burp - Fiddler 연동) (0) | 2020.03.27 |
안드로이드 9 Burp 인증서 설치(ERR_CERT_VALIDITY_TOO_LONG 해결) (1) | 2020.03.20 |
안드로이드CTF - VirusClicker 프리다 활용 (0) | 2020.03.14 |
안드로이드9으로 다운그레이드(갤럭시 S9 SM-G960N) (19) | 2020.03.07 |