녹스 워런티가 확정적으로 깨지게 되며, 추후 공장초기화를 하여도 삼성페이등을 사용할 수 없음
1. 개발자 모드 활성화, USB디버깅 및 OEM 잠금 해제 설정
- 개발자 모드 활성화:
설정 --> 휴대전화 정보 --> 소프트웨어 정보 --> 빌드번호 연속 클릭
- USB 디버깅 활성화:
- OEM 잠금 해제 설정:
클릭시 디바이스 전체 초기화 뜨는 경우 --> 초기화를 진행하면 재부팅이 되는데, 화면 꺼멓게 되는 순간 볼륨 하 + 빅스비 + 전원버튼 으로 다운로드 모드 진입해야 함(그렇지 않으면 OEM 잠금 해제 버튼 활성화까지 7일 걸린다고 함)
2. TWRP 설치
twrp 다운로드: https://dl.twrp.me/starlte/twrp-3.3.1-0-starlte.img.tar.html
twrp 구글 드라이브 공유: https://drive.google.com/file/d/18tKGlgwDFbTqoJNZlmrF-2mtuXrnDXRN/view?usp=sharing
폰 종료 후 볼륨(-) + 빅스비 + 파워버튼 다운로드 모드 진입
오딘 Options --> Auto Reboot 체크해제 --> AP 버튼 클릭하여 twrp 압축파일 선택하고 Start버튼 클릭
(폰으로 twrp가 전송완료되면 녹색 PASS 문구가 뜸)
볼륨(-) + 파워버튼으로 재시작 --> 화면 검은색으로 바뀌면 볼륨(+) + 빅스비 + 파워버튼으로 twrp recovery 모드 진입 --> Swipe로 첫화면 넘김
3. 폰 초기화 및 Magisk 설치
Wipe --> Format Data --> "yes" 입력
화면 상단에 "Successful" 뜬 것 확인하고 홈 버튼 클릭
윈도우 파일탐색기를 실행하여 다음 파일들을 폰 내부 저장공간으로 이동시켜줌
Disable_Dm-Verity_ForceEncrypt_03.04.2020.zip
Disable_Dm~ 파일 설치
같은 방식으로 Magisk 설치. Magisk 설치완료후에는 Reboot System으로 재부팅하면 루팅 완료
'Information Security > Android' 카테고리의 다른 글
| Uncrackable Level2(Android) IDA 동적 디버깅 (0) | 2020.07.15 |
|---|---|
| Frida Android Method Trace (0) | 2020.07.05 |
| 안드로이드 WinSCP 파일전송 (0) | 2020.05.24 |
| 안드로이드 단말기 프록시 진단환경 구성(Burp - Fiddler 연동) (0) | 2020.03.27 |
| 안드로이드 9 Burp 인증서 설치(ERR_CERT_VALIDITY_TOO_LONG 해결) (1) | 2020.03.20 |