Backup TA con Flashtool

[ellios]

Salve ho letto una vecchia guida che ho tentato di adattare sul nostro Xperia X, vi spiego.
Ho scaricato l'ultimo Flashtool 0.9.23.0, dopo averlo installato sono andato a modificare un file di flahtool che nel mio caso si trova in C:\Users\Nome Utente\.flashTool\config.properties
Dentro il file config.properties ho modificato un parametro devfeatures, da no a yes, quindi devfeatures=yes
Ora se avviate flashtool si è abilitata la voce Advanced
sono andato in Advanced\Trimmer area\Raw device\Backup
sembra che mi abbia fatto il backup della partizione TA.

Domando a chi lo abbia usato, è attendibile questa procedura??

[carlus]

nella release 0.9.23.0 di flashtool è stato integrato questo exploit per fare il backup della partizione TA: Universal (Dirtycow-based) TA Backup v2
è basato su dirtycow, quindi funziona fino a marshmallow in quanto con l'update di nougat (e la security patch di dicembre) è stato fixato.

io ho eseguito lo script "standalone", ma va bene anche da flashtool ovviamente (è lo stesso).

comunque si, è attendibile. varie persone hanno anche provato a sbloccare e ripristinare la partizione TA con quella backuppata ed è tutto ok.
inoltre la seconda edizione (v2) fa pure un controllo (checksum) sul dump della partizione ta per verificare se è 'corretta', quindi dovremmo stare al sicuro.

io per ora son passato a nougat, ma prima ho fatto il backup TA da marshmallow

[ellios]

Grazie per l'esaustiva risposta, per sicurezza allora proverò anche questo V2. Che tu sappia tramite questo bug del kernel dirtycow, c'è qualche exploit per accesso root?

Inviato dal mio Xperia X usando Androidiani App

[carlus]

Grazie per l'esaustiva risposta, per sicurezza allora proverò anche questo V2. Che tu sappia tramite questo bug del kernel dirtycow, c'è qualche exploit per accesso root?

Inviato dal mio Xperia X usando Androidiani App

dirtycow ottiene effettivamente i permessi di root (tramite privilege escalation), per poi essere sfruttato da chi ha implementato il tool per fare il dump della partizione ta.
quindi è una specie di root temporaneo, "attivabile" a piacere.

non so con certezza, ma dovrebbe essere possibile, con qualche difficoltà.
ho letto, sempre su xda (non ricordo dove di preciso), che il kernel stock di sony (è in formato ELF) non permette di eseguire il comando su.
penso innanzitutto per questioni di selinux (essendo tutto in binario, è imprecisato dove poter trovare la command line per impostarlo su permissivo o disattivarlo per esempio).

proprio per questo per il root sui nostri dispositivi, attualmente, è necessario sbloccare il BL ed installare un qualche kernel nel formato standard di linux (img).

che tu sappia, sui sony è previsto il downgrade vero?

[ellios]

certo che si, io personalmente sono passato dalla beta di Nougat a Marshmallow, Avevo usato il Pc companion per fare il downgrade, però puoi sempre usare xperifirm con flashtool, se ti serve ho i file originali del mio F5121_Customized IT_1302-9576_34.0.A.2.292_R4A

[carlus]

ok grazie
per ora non mi servono, ma devo scaricare gli originali del mio (brandizzato tim).

spero che in futuro avremo più possibilità di modding per il nostro x

[ellios]

è solo questione di tempo, che poi mi basterebbe solo l'accesso root, di rom custom etc etc non mi interessa niente o quasi