永久破解Tattoo root权限

历经千辛万苦，终于破解啦。这里把方法和资料跟大家共享：

将附件中的Tattoo.zip解压，比如解压后的目录以以D://Tattoo为例，里面包含了 android adb 工具和三个重要的文件：  tattoo-hack.ko. flash-img,  Mainfram3.boot.02.img。

step1: 连接到电脑，USB调试模式要打开，这点应该都能做到了。

 

step2: 然后从命令行进去，cd 到D://Tattoo的目录下，然后执行

install-tattoo-root.bat

它将所有需要的 Hack 程序 push 到 /data/local/bin 目录中

 

step3:进入shell

adb shell

可以看到$的提示符，这表明进去了，但是没有root权限。

 

step4:提取root权限

while /data/local/bin/m7; do :; done

看到 # 提示符，就表示已成功提权，可能需要按 Enter 键重获提示符

这里设置环境变量，执行以下（分开执行）：

export LD_LIBRARY_PATH=/system/lib

export PATH=$PATH:/system/bin

再输入id,查看当前的权限，显示的就是uid=0<root>了。恭喜：）

到这里只是暂时获得了root权限，手机本身的应用程序在执行的时候并没有获得root权限。

 

下面将刷新flash,获得永久root.

step5: 把三个文件push上去：

adb push Mainfram3.boot.02.img sdcard

adb push flash_image /data/local/bin

adb push tattoo-hack.ko /data/local/bin

 

step6: 执行以下代码，刷新root

insmod /data/local/bin/tattoo-hack.ko （注：这里一开始从网上下载了个tattoo-hack.ko文件，执行过程中报错，内核不兼容，后来找了个朋友，帮我重新编译了一下，得到了这个新的tattoo-hack.ko文件，能够成功执行了。Thanks to him）
mount -o rw,remount /dev/block/mtdblock5 /data
mount -o rw,remount /dev/block/mtdblock3 /system
chmod 755 /data/local/bin/flash_image
/data/local/bin/flash_image boot /sdcard/Mainfram3.boot.02.img

评论

8 楼 z_x 2010-03-24  

stuart302107 写道

在执行到第5步时
下面将刷新flash,获得永久root.

step5: 把三个文件push上去：

# adb push Mainfram3.boot.02.img sdcard
adb push Mainfram3.boot.02.img sdcard
adb: not found
# adb push flash_image /data/local/bin
adb push flash_image /data/local/bin
adb: not found
# adb push tattoo-hack.ko /data/local/bin
adb push tattoo-hack.ko /data/local/bin
adb: not found
但对应文件夹内有对应文件，请教如何解决？

LZ啊，我也是执行到第5部的时候执行不下去了。。
出现的错误内容跟LS完全一样
本人不精通Linux。。命令什么也不是很懂。
机器现在root是已经获得了。但是还想请问一下：第5步的3个文件push上去后是派什么用处的？如果不push，会有什么后果？
谢谢

7 楼 stuart302107 2010-03-22  

在执行到第5步时
下面将刷新flash,获得永久root.

step5: 把三个文件push上去：

# adb push Mainfram3.boot.02.img sdcard
adb push Mainfram3.boot.02.img sdcard
adb: not found
# adb push flash_image /data/local/bin
adb push flash_image /data/local/bin
adb: not found
# adb push tattoo-hack.ko /data/local/bin
adb push tattoo-hack.ko /data/local/bin
adb: not found
但对应文件夹内有对应文件，请教如何解决？

6 楼 seya 2010-03-17  

wise007 写道

这机器楼主用的咋样 正犹豫呢

性能还不错。挺喜欢的，唯一不足的就是屏幕小了点。

5 楼 wise007 2010-03-16  

G2\G3现在也就只差几百块吧

4 楼 syluke 2010-03-15  

chunfengxixi 写道

如果楼上的对价格敏感建议上G2,不敏感可以考虑G3

不敏感的应该买带有硬键盘的高端机型，比如Droid或者MileStone。

3 楼 chunfengxixi 2010-03-15  

如果楼上的对价格敏感建议上G2,不敏感可以考虑G3

2 楼 wise007 2010-03-15  

这机器楼主用的咋样 正犹豫呢

1 楼 wendal 2010-03-14  

<div class="quote_title">seya 写道</div>
<div class="quote_div">
<p>历经千辛万苦，终于破解啦。这里把方法和资料跟大家共享：</p>
<p>将附件中的Tattoo.zip解压，比如解压后的目录以以D://Tattoo为例，里面包含了 android adb 工具和三个重要的文件：  tattoo-hack.ko. flash-img,  Mainfram3.boot.02.img。</p>
<p>step1: 连接到电脑，USB调试模式要打开，这点应该都能做到了。</p>
<p> </p>
<p>step2: 然后从命令行进去，cd 到D://Tattoo的目录下，然后执行</p>
<p>install-tattoo-root.bat</p>
<p>它将所有需要的 Hack 程序 push 到 /data/local/bin 目录中</p>
<p> </p>
<p>step3:进入shell</p>
<p>adb shell</p>
<p>可以看到$的提示符，这表明进去了，但是没有root权限。</p>
<p> </p>
<p>step4:提取root权限</p>
<p>while /data/local/bin/m7; do :; d<span class="t_tag">one</span></p>
<p><span class="t_tag">看到 # <span class="t_tag">提示</span>符，就表示已成功提权，可能需要按 Enter 键重获提示符</span></p>
<p><span class="t_tag">这里设置环境变量，执行以下（分开执行）：</span></p>
<p><span class="t_tag">export LD_LIBRARY_PATH=/system/lib</span></p>
<p><span class="t_tag">export PATH=$PATH:/system/bin</span></p>
<p><span class="t_tag">再输入id,查看当前的权限，显示的就是uid=0&lt;root&gt;了。恭喜：）</span></p>
<p><span class="t_tag">到这里只是暂时获得了root权限，手机本身的应用程序在执行的时候并没有获得root权限。</span></p>
<p> </p>
<p><span class="t_tag">下面将刷新flash,获得永久root.</span></p>
<p><span class="t_tag">step5: </span>把三个文件push上去：</p>
<p>adb push Mainfram3.boot.02.img sdcard</p>
<p>adb push flash_image /data/local/bin</p>
<p>adb push tattoo-hack.ko /data/local/bin</p>
<p> </p>
<p>step6: 执行以下代码，刷新root</p>
<p>insmod /data/local/bin/tattoo-hack.ko （注：这里一开始从网上下载了个tattoo-hack.ko文件，执行过程中报错，内核不兼容，后来找了个朋友，帮我重新编译了一下，得到了这个新的tattoo-hack.ko文件，能够成功执行了。Thanks to him）<br>mount -o rw,remount /dev/block/mtdblock5 /data<br>mount -o rw,remount /dev/block/mtdblock3 /system<br>chmod 755 /data/local/bin/flash_image<br>/data/local/bin/flash_image boot /sdcard/Mainfram3.boot.02.img</p>
</div>
<p> </p>
<p>虽然看不懂,但是还是得瞻仰一下LZ</p>