[情報] Xperia 1 / 5 部分版本可以暫時取得root

[Arbin ()]

可參見原文：
https://forum.xda-developers.com/xperia-1/development/xperia-1-5-temp-root-e
xploit-via-cve-t4146103

縮網址：
https://bit.ly/2DPqsuf

大致重點

1. 原本這漏洞是用在 Pixel 3 (with Kernel 4.9) 使用
後來發現基於 Kernel 4.14 的 Xperia 1 / 5 也可以用

2. 對應台灣機種的可用版本為：
Xperia 1 :
55.1.A.0.748 ( Android 10 第一版 )
55.1.A.1.107 ( Android 10 三月份更新 )

Xperia 5 :
55.1.A.0.748 ( Android 10 第一版 )
55.1.A.1.112 ( Android 10 三月份更新 )

3. 使用 Magisk 暫時取得 root 權限
這種狀態下的 Magisk
Systemless 相關功能肯定不能用 XD

4. 別在這種環境亂改系統
否則你會收到來自 AVB 2.0 與 dm-verity 的祝福

5. 此洞一開讓 Xperia 1 / 5 備份 TA 分區（DRM 相關功能很依賴它）
成為可能
Sony 手機只要解鎖 TA 分區就會一起洗白
會有一堆功能不能用（例如超逼真模式、Netflix 高畫質都會GG） 很慘 刷原廠系統還
會很噴電（XZP 慘痛經驗）
如果可以備份的話就可以省去這些問題的發生
可以放飛刷機了（？）

但目前還在等勇者測試
基本上下 dd 指令就可以把 TA 分區備份出來了


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.138.255.20 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1597262435.A.EAD.html
※ 編輯: Arbin (223.138.255.20 臺灣), 08/13/2020 04:01:01
推 ayuhb: 我以為現在手機都不用root了
噓 icemaydays: 什麼年代了還在root
→ hysxiang: Sony的Root就是這麼的討人厭 一定要擔心會捨去不少功能
推 alicemoe: 不懂好處的人才會在那邊噓文
→ alicemoe: root用來管理某些app多好用
→ Arbin: 徹底刪系統垃圾App、更大的自訂空間（例如原本需要每次開
→ Arbin: 機執行 adb 有 root 就不用）等等 還是有用處在老實說
→ Arbin: 但 Sony 的 root 是真的滿討厭的說
推 abc0922001: Magisk NotoSansCJK 全套字重，Google sans
→ abc0922001: adaway ，我現在 root 就這三個
我會再弄一個 F-Droid 特權 不然它都無法像 Play 商店一樣自動安裝
推 Deparic: 但SONY系統已經是市面上數一數二乾淨，要管理什麼APP？
刷跨區系統就會碰到垃圾了（例如 Amazpn Prime）
除此之外 過多的 Google 全家桶（如 Google Duo）、廣告軟體的stub （如飆車電玩）都?
例如以下我停用的東西
https://i.imgur.com/LL77zxN.jpg
推 mmeow: 喜歡調配系統細部設定的人適用
→ mmeow: 每個人喜好不同，多一個選項沒有什麼不好
4
→ class21535: ROOT的擋廣告用起來滿爽說
是 可以擋得很乾淨 但還是有漏網之魚
推 abc0922001: Blokada 滿好用的，可以臨時關掉，adaway 要等一下
我之前是兩個都用 一個沒辦法擋就靠另外一個處理（？
→ minuetCE: 超逼真丟失我知道，但反正導演模式還可以用
推 y3u03: 備份其實沒什麼用 因為根本沒方法還原
以 XZ1 來說 還原方法就是 dd 刷進去 + 對原版 ROM 打 Patch（防止偵測到 解鎖狀態的
新機應該也差不多
如果你是說 relock
XZ1 那時候不給 relock 只能這樣
Xperia 1 /5 據這個 XDA 大神表示可以 relock
那這樣備份 TA 還是有必要性啦
→ y3u03: sony過保就當垃圾隨便刷了
→ y3u03: 然後也沒什麼人在開發sony的aosp
要手動編譯
github 上的 bug_tracker 還是很多人會去問問題
→ y3u03: 連lineage os也沒有
通常要等兩三年等開發者的手機都過保才會陸續出現第三方 ROM
XZP 就是一個例子 只能說沒辦法 Sony 就Others
XZ1 之後的手機因為有 Project Treble
有 GSI 可以刷就還好

XZ1 因為  Android 8.0 是第一版本的關係所以能刷的 GSI 會受限
（官方 ROM 基底的話只能刷 9.0）
之後的手機從 9.0 起跳好像就都沒這限制了
所以像 Xperia 1 應該就可以用 9.0起跳的 System A/B 的 GSI
→ y3u03: 慘阿
→ minuetCE: 可是網飛高畫質GG不太懂意思…我看不太出來差別呢@@
推 abc0922001: LineageOS 有滿多 Sony 的機型阿
現在的狀況是大多都非官方 要找一下
→ abc0922001: Netflix 會開不了720P以上的畫質吧
原本想說 Widevine 的 level 會有問題導致限制
看來現在是沒有了...？
→ minuetCE: 可能是這方法的bug吧，我X5已經刷機了，用導演模式替代
→ minuetCE: 超逼真，網飛也是一直用1080並沒有什麼問題呢
→ Arbin: 之前是沒 DRM 的話 Widevine L1
→ Arbin: 會變成 Widevine L3 然後 Nexflix 畫質會受影響 現在不會
→ Arbin: 了！？
※ 編輯: Arbin (223.138.255.20 臺灣), 08/13/2020 14:24:35
※ 編輯: Arbin (223.138.255.20 臺灣), 08/13/2020 14:25:41
※ 編輯: Arbin (223.138.255.20 臺灣), 08/13/2020 14:31:01
推 y3u03: 我手邊剩下xp跟xz3
→ y3u03: xp刷xda上中國人編的treble刷gsi 能用是能用 只是bug大多
→ y3u03: xz3則是資源少的可憐
→ y3u03: xz2還有官方lineage能用 哭阿
xz3 這款資源少無解 賣最差的一次
我記得他有手動編譯 treble 的教學 不知道自己編譯會不會 bug 比較少...
推 sirakuma: 看起來類似z5時代的iovyroot
→ sirakuma: 想從日亞收一隻回來玩了
98
ivoyroot 好像很常用在 temp root 的用途上
XZ1 也有看過
※ 編輯: Arbin (223.138.255.20 臺灣), 08/13/2020 21:02:18
→ ray920927: 會root的不會買sony吧...