@KamioMisuzu 谢谢。单位封了百度网盘，我用服务器下载好了，`unzip -t`看到有`boot.img`。

周末带笔记本回去后研究下。（ rsync 半天没动，所以这两天估计只能望着文件哈气…）

@beijing999923 edl 的 mbn 文件，需要从 boot.img 里面提取。

@binsys bootloader 解锁 与 EDL 模式无关吗？

所以，想 root 的前提还是得拿 boot.img ？

另外，可以把 https://github.com/binsys/emmcdl 的 linux 部分改好么？最新 commit 说“ use usb_linxu ”，但没有加入"src/usb_linux.c"文件。

@beijing999923

adb reboot edl
fastboot oem edl
fastboot edl

不行就用特殊短接的 USB 线，按特定按键开机。拆开短接特定触点。

@wxg4net 能否帮忙找厂工程师要一份 Sugar Y9 手机的固件？
只要有 boot.img ，我就可以 root 了，然后啥都能做。

但，第一步就是得有一份 bootloader。
就算走 EDL，还是要从 bootloader 里面提取文件…

@binsys mbn 只需要能驱动 USB 接口，应该就可以用了吧？有没有办法用高通的基础文件，设置内存、闪存等基本信息，然后直接用？

搜到这个，好吧，散了吧。

https://shunix.com/janus-one/
这个漏洞允许攻击者绕过 Android 系统 V1 的签名，用篡改过的 apk 覆盖原有的应用，攻击者的代码可以访问原应用所有的数据。

@yukiww233 dex 的执行是安装程序，也就是 root 权限对吧？

所以，dex 可以去读取 bootloader，写入到 sd 卡上，也可以进一步修改 bootloader。

我只要能抓到固件就可以了。

@nine99 我翻了几十分钟的谷歌安全公报，感觉这个 EoP bug 比较实用。2017 年 12 月 1 号前的手机应该都行。

/system/build.prop 可以用来生成 BoardConfig.mk 吗？

或者说，如果 USB 连接 TWRP 是内核自带驱动，不考虑其他设备的驱动，有办法生成 BoardConfig.mk 吗？制作安卓手机的厂家是怎么解决的？

@oxoxoxox 我现在只需要解决 recovery 编译，然后用 TWRP 环境 dump 固件。
然后就可以 binwalk 去改文件，至少这样可以去掉国内 daemon，添加谷歌框架。

@flynaj Boot 我已经用 adb 解锁了，然后会提示我需要清空手机用户数据，重启后就是解锁状态了。
Sugar Y9 是带背后指纹的机型。

boot 可以解锁呀。

我只是没发 root，找不到配套的 rom。

只有上海铁路局的数据呀……

两个 Ubuntu，一个 Arch。

我还是选择 Debian 算了。

美亚的二手货可以当洋垃圾卖到中国，理论上。
京东的，额，非洲收华垃圾么？