T-Mobile LG Velvet のブートローダーのロックを解除し、Magisk でルート化する方法

Xda チュートリアルOct 19, 2023

LG Velvet の T-Mobile バージョンのブートローダーのロックを解除し、Magisk を使用して root 化できるようになりました。 その方法については読み続けてください。

ブートローダーのロックを解除すると、 デバイスのルート化、アフターマーケット ROM のフラッシュは、ここ XDA で人気の趣味です。 パワー ユーザー コミュニティは、自分のデバイスを改造できる機能を高く評価しており、ブートローダーのロックを解除できない携帯電話にはほとんど興味を持ちません。 多くのレガシー デバイスは実際にはサードパーティの ROM によって生き続けており、これは公式サポートを失いかけているスマートフォンにとっては天の恵みでもあります。 たとえば、LG はもう Android スマートフォンを製造していないため、LG デバイスの所有者は Android スマートフォンで妥協したいと考えるかもしれません。 カスタムROM 近い将来に。 ただし、LG のブートローダーのロック解除ポリシーにより、このプロセスは必ずしも簡単ではありません。

LG には、ブートローダーのロック解除に関して長い歴史があります。 韓国の OEM は、おそらく通信事業者からの要件のため、エンドユーザーによるロック解除を少数のモデルのみに許可していました。 それにもかかわらず、同社は、 永久にチャンスを掴んだ つまり、人々はブートローダーのロックを解除するには非公式の方法に頼らなければなりません。 今回はXDA上級会員 ウィッシュ39 は、LG Velvet の T-Mobile バリアントのブートローダーのロックを解除し、その後デバイスを root 化する非常に革新的なプロセスを考案しました。

  • LG Velvet の T-Mobile バリアントのブートローダーのロックを非公式に解除できるようになりました。
  • このプロセスでは Android 10 にダウングレードする必要があります。
  • ブートローダーのロックを解除したら、Magisk を使用してデバイスをルート化できます。

T-Mobile LG Velvet のブートローダーのロックを解除してルート化する方法

LG Velvet の T-Mobile エディション (モデル番号 LM-G900TM) は、MediaTek Dimensity 1000C SoC を搭載しています。 このスマートフォンの他のすべてのバージョンは Qualcomm Snapdragon 750G (5G) または Snapdragon 845 (4G) チップセットを搭載しているため、このモデルは Velvet ラインナップの中でユニークなものとなっています。 前述の MediaTek プラットフォームには次の脆弱性があります。

既知のブートロムエクスプロイト、ブートローダーのセキュリティをバイパスし、ブートローダーのロックを解除するために利用できます。 その後、デバイスを root 化するのは子供の遊びです。

T-Mobile LG Velvet をルート化する方法を説明する前に、デバイス外のバックアップを取ることを忘れないでください。 それは、ブートローダーのロック解除プロセスが原因です 内部ストレージ上のファイルを含む、携帯電話上のすべての個人データを消去する必要があります.

ステップ 1: Android 10 にダウングレードする

ターゲットの T-Mobile LG Velvet が Android 11 を実行している場合は、Android 10 にダウングレードする必要があります。 これは、このデバイスの Android 11 ファームウェアが、悪用可能なプリローダー (別名、第 1 段階のブートローダー) にすでにパッチを適用しているためです。 フラッシュ ツールは Windows でのみ動作するため、PC も必要です。

  1. LG 用の最新の USB ドライバーをダウンロードしてインストールします。.
  2. 評判の良い LG ファームウェア ホスティング サイトから、T-Mobile LG Velvet 用の Android 10 ベースの KDZ ファームウェア パッケージをダウンロードします。
  3. KDZ パッケージをフラッシュするための、適切にパッチが適用された LGUP ツールをダウンロードします。
  4. LGUP をインストールし、その実行可能ファイルを開きます。
  5. を選択 改修 プロセスとしてのオプション。 次に、右下隅にある 3 つの点のボタンをクリックして、KDZ ファイルを選択します。
  6. LG Velvet をダウンロード モードで再起動します。 そのためには、携帯電話の電源を切ります。 次に、USB ケーブルを PC に接続し、電話機の音量を上げるボタンを押したまま、ケーブルのもう一方の端を電話機に接続します。 電話機に USB ロゴの横に「ファームウェア アップデート」というテキストが表示される画面が表示されます。
  7. クリックしてください 始める ボタンを押して、点滅プロセスが完了するまで待ちます。
  8. すべてがうまくいけば、電話機は Android 10 ファームウェアで再起動します。

ステップ 2: ブートローダーのロックを解除する

T-Mobile LG Velvet 上で悪用可能なプリローダーを復元したので、すぐにそのブートローダーのロックを解除できます。 セキュリティ アナリストの Bjoern Kerler 氏による MTKClient プロジェクトのおかげで、エクスプロイト ペイロードやその他の低レベルのリバース エンジニアリング ツールに注意を払う必要はありません。 必要なのは、いくつかの Python スクリプトを実行することだけです。

  1. MTKClient ツールを次の場所からダウンロードします。 公式GitHubリポジトリ Readmeに従ってセットアップしてください。
    • 依存関係やドライバーをいじりたくない場合は、 既製の Ubuntu ベースのブート可能 ISO ライブ Linux 環境で MTKClient を実行します。
  2. 電話の電源がオフになっていることを確認してください。 次に、PC のターミナル ウィンドウで次のコマンドを実行し、電話を PC に接続します。
    python mtk e metadata, userdata, md_udc
    これにより、 metadata そして userdata 携帯電話のパーティション
  3. この段階で、ロック解除コマンドを実行する準備が整いました。
    python mtk xflash seccfg unlock
  4. 次のコマンドを使用して電話機を再起動します。
    python mtk reset
    次に、USB ケーブルを取り外して電話機を再起動します。
  5. これで、T-Mobile LG Velvet のブートローダーのロックが解除されました。

ステップ 3: Android 11 にアップグレードする

ブートローダーのロックが解除されたので、Android 11 ファームウェアに (再) アップグレードできます。 ただし、Android 11 KDZ を直接フラッシュすると、悪用可能なプリローダーが置き換えられるため、選択的なフラッシュ手順を選択する必要があります。

  1. T-Mobile LG Velvet 用の最新の Android 11 KDZ をダウンロードします。
  2. LGUP を開き、KDZ を選択します。
  3. 電話機をダウンロード モードで起動し、PC に接続します。
  4. を選択 パーティションDL オプションをクリックして、 始める ボタン。
  5. パーティションリストウィンドウが表示されたら、 をクリックします。 すべて選択 プリローダー パーティションのチェックを外し、OK を押してフラッシュを開始します。
  6. フラッシュプロセスが完了すると、ロックが解除されたブートローダーを使用して電話機が Android 11 で起動するはずです。

ステップ 4: ルートに Magisk を使用してストック ブート イメージにパッチを適用する

ロックが解除されたブートローダーにより、デバイス上で未署名のコードを実行できるようになります。 その結果、Magisk を使用してストック ブート イメージにパッチを適用し、変更されたイメージをフラッシュして root アクセスを取得できるようになりました。

  1. ストック ブート イメージを電話から PC にダンプします。 MTKClientを使用する.
  2. ダンプしたイメージを携帯電話にコピーし、 Magiskを使用してパッチを適用する. 次に、パッチを適用したイメージを携帯電話から PC にコピーします。
  3. ADB を使用して電話機をブートローダー インターフェイスで再起動します。
    adb reboot fastboot
  4. Fastboot を使用して、Magisk パッチが適用されたブート イメージをフラッシュします。
    fastbootflashbootname_of_the_patched_boot_image.img
  5. 電話機を再起動します。
  6. T-Mobile LG Velvet をルート化するのに必要なのはこれだけです。

次は何ですか？

現在、T-Mobile LG Velvet のフォーラムには TWRP やカスタム ROM のビルドはありません。 それにもかかわらず、ロックが解除されたブートローダーを使用すると、さまざまな GSI ビルドで遊ぶことができます。 root化すると、膨大な数の機能を利用できるようになります。 ルートアプリ そして Magiskモジュール これにより、デバイスのさまざまな側面を変更することもできます。

プロセスの詳細については、フォーラムの次のスレッドを確認してください。

T-Mobile LG Velvet のブートローダーのロック解除とルート化 (G900TM のみ)