T-Mobile LG Velvet의 부트로더 잠금을 해제하고 Magisk로 루팅하는 방법

이제 LG Velvet의 T-Mobile 변형 부트로더를 잠금 해제하고 Magisk를 사용하여 루팅할 수 있습니다. 수행 방법을 알아보려면 계속 읽어보세요!

부트로더 잠금을 해제하고, 기기 루팅하기, 깜박이는 애프터마켓 ROM은 여기 XDA에서 인기 있는 취미입니다. 고급 사용자 커뮤니티는 자신의 장치를 개조할 수 있는 능력을 높이 평가하며, 부트로더 잠금을 해제할 수 없으면 전화기에 거의 관심을 갖지 않습니다. 많은 레거시 장치는 실제로 타사 ROM에 의해 유지되며, 이는 공식 지원을 잃을 위기에 처한 스마트폰에 대한 신의 선물이기도 합니다. 예를 들어 LG는 더 이상 Android 스마트폰을 만들지 않으므로 LG 기기 소유자는 Android 스마트폰에 만족하고 싶을 수도 있습니다. 맞춤형 ROM 가까운 미래에. 그러나 LG의 부트로더 잠금 해제 정책으로 인해 프로세스가 간단하지 않습니다.

LG는 부트로더 잠금 해제와 관련하여 유명한 역사를 가지고 있습니다. 한국 OEM은 최종 사용자가 소수의 모델만 잠금 해제할 수 있도록 허용했는데, 이는 아마도 통신사의 요구 사항 때문일 것입니다. 그럼에도 불구하고 회사는 영원히 기회를 잡았다 몇 달 전만 해도 사람들은 부트로더를 잠금 해제하기 위해 비공식적인 방법에 의존해야 했습니다. 이번에는 XDA 시니어 멤버 위시39 LG Velvet의 T-Mobile 변형 부트로더를 잠금 해제한 후 장치를 루팅하는 정말 혁신적인 프로세스를 고안했습니다.

이제 LG Velvet의 T-Mobile 변형 부트로더를 비공식적으로 잠금 해제할 수 있습니다.
이 프로세스를 수행하려면 Android 10으로 다운그레이드해야 합니다.
부트로더 잠금을 해제한 후 Magisk를 사용하여 장치를 루팅할 수 있습니다.

T-Mobile LG Velvet의 부트로더 잠금 해제 및 루팅 방법

LG Velvet(모델 번호 LM-G900TM)의 T-Mobile 에디션은 MediaTek Dimensity 1000C SoC로 구동됩니다. 다른 모든 스마트폰 모델에는 Qualcomm Snapdragon 750G(5G) 또는 Snapdragon 845(4G) 칩셋이 탑재되어 있기 때문에 Velvet 라인업에서는 독특한 제품입니다. 앞서 언급한 MediaTek 플랫폼은 다음과 같은 공격에 취약합니다.

알려진 부트롬 익스플로잇이는 부트로더 보안을 우회하고 부트로더 잠금을 해제하는 데 활용될 수 있습니다. 그 후에 장치를 루팅하는 것은 어린이의 놀이입니다.

T-Mobile LG Velvet을 루팅하는 방법을 알아보기 전에 장치 외부 백업을 수행하는 것을 잊지 마십시오. 그 이유는 부트로더 잠금 해제 프로세스 때문입니다. 내부 저장소에 있는 파일을 포함하여 휴대폰에 있는 모든 개인 데이터를 삭제해야 합니다..

1단계: Android 10으로 다운그레이드

대상 T-Mobile LG Velvet이 Android 11을 실행하는 경우 Android 10으로 다운그레이드해야 합니다. 이는 이 기기의 Android 11 펌웨어가 이미 악용 가능한 프리로더(일명 1단계 부트로더)를 패치했기 때문입니다. 플래싱 도구는 Windows에서만 작동하므로 PC도 필요합니다.

LG용 최신 USB 드라이버를 다운로드하고 설치하세요..
유명한 LG 펌웨어 호스팅 사이트에서 T-Mobile LG Velvet용 Android 10 기반 KDZ 펌웨어 패키지를 다운로드하세요.
KDZ 패키지를 플래시하려면 적절하게 패치된 LGUP 도구를 다운로드하세요.
LGUP을 설치하고 실행 파일을 엽니다.
선택 다시 닦다 옵션을 프로세스로 선택하세요. 그런 다음 오른쪽 하단에 점 세 개가 있는 버튼을 클릭하여 KDZ 파일을 선택합니다.
LG Velvet을 재부팅하여 다운로드 모드로 진입하세요. 그렇게 하려면 휴대전화를 끄세요. 그런 다음 USB 케이블을 PC에 연결하고 휴대폰의 볼륨 크게 버튼을 누른 상태에서 케이블의 다른 쪽 끝을 휴대폰에 연결합니다. 휴대폰의 USB 로고 옆에 "펌웨어 업데이트"라는 텍스트가 있는 화면이 표시됩니다.
다음을 클릭하세요. 시작 버튼을 누르고 깜박이는 과정이 완료될 때까지 기다립니다.
모든 것이 올바르게 진행되면 휴대폰이 Android 10 펌웨어로 재부팅됩니다.

2단계: 부트로더 잠금 해제

이제 T-Mobile LG Velvet에서 악용 가능한 프리로더를 복원했으므로 즉시 부트로더를 잠금 해제할 수 있습니다. 보안 분석가 Bjoern Kerler의 MTKClient 프로젝트 덕분에 익스플로잇 페이로드 및 기타 하위 수준 리버스 엔지니어링 도구를 처리할 필요가 없습니다. 여러분이 해야 할 일은 몇 가지 Python 스크립트를 실행하는 것뿐입니다.

다음에서 MTKClient 도구를 다운로드하세요. 공식 GitHub 레포 읽어보기를 따라 설정하세요.
- 종속성 및 드라이버를 조작하고 싶지 않은 경우 다음을 사용할 수도 있습니다. 기성품 Ubuntu 기반 부팅 가능 ISO 라이브 Linux 환경에서 MTKClient를 실행합니다.
전화기가 꺼져 있는지 확인하십시오. 그런 다음 PC의 터미널 창에서 다음 명령을 실행한 후 휴대폰을 PC에 연결합니다.
```
python mtk e metadata, userdata, md_udc
```
이렇게 하면 metadata 그리고 userdata 휴대전화의 파티션
이 단계에서는 잠금 해제 명령을 실행할 준비가 되었습니다.
```
python mtk xflash seccfg unlock
```
다음 명령을 사용하여 전화기를 재부팅하십시오.
```
python mtk reset
```
그런 다음 USB 케이블을 분리하여 전화기를 재부팅하십시오.
이제 T-Mobile LG Velvet의 부트로더 잠금이 해제되었습니다.

3단계: Android 11로 업그레이드

이제 부트로더가 잠금 해제되었으므로 Android 11 펌웨어로 (재)업그레이드할 수 있습니다. 그러나 Android 11 KDZ를 직접 플래시하면 악용 가능한 프리로더가 대체되므로 선택적 플래시 절차를 선택해야 합니다.

T-Mobile LG Velvet용 최신 Android 11 KDZ를 다운로드하세요.
LGUP을 열고 KDZ를 선택하십시오.
휴대폰을 다운로드 모드로 부팅하고 PC에 연결하세요.
선택 파티션 DL 옵션을 클릭하고 시작 단추.
파티션 목록 창이 나타나면 클릭하세요. 모두 선택 프리로더 파티션을 선택 취소한 다음 확인을 눌러 깜박이기 시작합니다.
플래싱 프로세스를 마친 후 휴대전화는 잠금 해제된 부트로더를 사용하여 Android 11로 부팅되어야 합니다.

4단계: 루트용 Magisk를 사용하여 스톡 부팅 이미지 패치

잠금 해제된 부트로더를 사용하면 장치에서 서명되지 않은 코드를 실행할 수 있습니다. 결과적으로 이제 Magisk를 사용하여 기본 부팅 이미지를 패치하고 수정된 이미지를 플래시하여 루트 액세스 권한을 얻을 수 있습니다.

휴대폰에서 PC로 스톡 부팅 이미지를 덤프합니다. MTKClient 사용.
버려진 이미지를 휴대폰에 복사하고 Magisk를 사용하여 패치. 그런 다음 패치된 이미지를 휴대폰에서 PC로 복사하세요.
ADB를 사용하여 부트로더 인터페이스로 전화기를 재부팅합니다.
```
adb reboot fastboot
```
Fastboot를 사용하여 Magisk 패치 부팅 이미지를 플래시합니다.
```
fastbootflashbootname_of_the_patched_boot_image.img
```
전화를 재부팅하십시오.
이것이 T-Mobile LG Velvet을 루팅하는 데 필요한 전부입니다.

무엇 향후 계획?

현재 T-Mobile LG Velvet 포럼에는 TWRP 빌드나 맞춤형 ROM이 없습니다. 그럼에도 불구하고 잠금 해제된 부트로더를 사용하면 다양한 GSI 빌드로 플레이할 수 있습니다. 루팅되면 엄청난 양의 서비스를 이용할 수 있습니다. 루트 앱 그리고 Magisk 모듈 또한 이를 통해 장치의 다양한 측면을 변경할 수 있습니다.

프로세스에 대한 자세한 내용을 찾고 있다면 포럼에서 다음 스레드를 확인하세요.

T-Mobile LG Velvet의 부트로더 잠금 해제 및 루트(G900TM 전용)