CRACK12

عمل روت لجهاز ATOZEE P12 على Android 14 باستخدام CVE-2022-38694 — لأن fastboot oem unlock قال لا، فوجدنا طريقًا آخر.

ما هذا بحق الجحيم

هذا جهاز لوحي. ATOZEE P12. لم تسمع به من قبل. لا أحد سمع به. ثمنه حوالي 80 دولارًا واسم الشركة المصنعة يبدو كأن شخصًا ما نام على لوحة المفاتيح. يعمل بنظام Android 14، به رقاقة Unisoc لا يهتم بها أحد، ومُحمَّل مسبقًا بتطبيق اسمه com.guanhong.guanhongpcb لا نزال لا نعرف الغرض منه.

أردنا عمل روت له.

قال الـ bootloader لا.

فعلناها على أي حال.

الملحمة

$ fastboot oem unlock
FAILED (remote: 'Unlock bootloader fail.')

$ fastboot flashing unlock  
FAILED (remote: 'unknown cmd.')

$ fastboot oem unlock-go
FAILED (remote: 'unknown cmd.')

$ google "how to root atozee p12"
0 results found

$ cry

ثم شغلنا adb shell getprop ro.board.platform وحصلنا على ums9230. اتضح أن Unisoc ترك هدية صغيرة في محمل الإقلاع (bootloader). CVE-2022-38694. TomKing062 وجدها. استخدمناها. بكى الجهاز اللوحي. ربحنا.

مواصفات الجهاز (للمهتمين)

المتطلبات الأساسية

قبل أن تشغل أي شيء، تأكد من أن لديك:

• عقل — اختياري لكن موصى به
• كابل USB ينقل البيانات فعلًا — ليس ذاك من غرفة الفندق
• Windows 10/11 — آسف يا مستخدمي لينكس، أداة الاختراق تعمل فقط على ويندوز. اخرج إلى الطبيعة وعُد مع جهاز افتراضي
• Android Platform Tools — adb و fastboot في مسار PATH. إذا كنت لا تعرف معنى PATH، اقرأ DOWNLOADS.md أولاً
• التعريفات الصحيحة — تعريفان مختلفان. نعم، اثنان. لا، ليسا نفس الشيء. نعم، هذا مهم.
• الصبر — سيقول سكريبت فتح القفل "انتظار الاتصال" وستصاب بالذعر. لا تفعل.

هيكل المجلدات

C:\P12\
├── unlock\unlocker\    ← السلعة (نزّلها بشكل منفصل، انظر DOWNLOADS.md)
├── sprd_driver\        ← تعريف USB لـ Unisoc (نزّله أيضًا بشكل منفصل)
├── firmware\           ← boot.bin موجود هنا (السكريبت يسحبه لك)
├── magisk\             ← magisk.apk + صورة الإقلاع المعدلة
├── backup\             ← لملفاتك قبل المسح المحتوم
└── scripts\            ← سكريبتات مساعدة

كيف تفعل ذلك فعليًا

الخطوة 0 — شغّل مدقق البيئة

لا تتخطَّ هذا. بجدية.

scripts\verify_env.bat

يتحقق مما إذا كان كل شيء لديك قبل أن تُتلف أي شيء.

الخطوة 1 — فتح قفل محمل الإقلاع (bootloader)

هذا سيمسح جهازك. احتفظ بنسخة احتياطية. لقد حذّرناك.

p12_autoroot.bat → الخيار 1 (تلقائي كامل) فقط اعلم أنه يجب أن تضغط مع الاستمرار على زر خفض الصوت أثناء انتظار الاتصال

أو إذا كنت تريد فعلها يدويًا وتشعر بأنك هاكر:

• افتح نافذة طرفية في unlock\unlocker\
• شغّل unlock_autopatch_9230.bat
• أطفئ الجهاز اللوحي
• اضغط مع الاستمرار على زر خفض الصوت وقم بتوصيل كابل USB
• ثبت تعريف SPRD عندما يظهر جهاز غير معروف في مدير الأجهزة
• لديك حوالي 3 ثوانٍ. حظًا سعيدًا.
• شاهد النافذة الطرفية وهي تزمجر
• الجهاز اللوحي يمسح نفسه. هذا طبيعي. لا تفصل الكابل.

الخطوة 2 — تصحيح صورة الإقلاع (boot image)

سكريبت الفتح قام بتفريغ boot.bin الأصلي تلقائيًا. لطيف منه.

adb push firmware\boot.bin /sdcard/Download/

ثبّت Magisk على الجهاز اللوحي، افتحه، اضغط على تثبيت → اختيار ملف وتصحيحه → اختر boot.bin. سينتج magisk_patched_*.img. اسحبه للخلف:

adb pull /sdcard/Download/magisk_patched_*.img magisk\

الخطوة 3 — احرقها

adb reboot bootloader
fastboot --disable-verity --disable-verification flash boot_a magisk_patched_*.img
fastboot reboot

استبدل boot_a بـ boot_b إذا كان adb shell getprop ro.boot.slot_suffix أرجع _b. على الأرجح لم يفعل. لكن تحقق.

الخطوة 4 — تحقق

adb shell su -c "whoami"

إذا قال root فقد نجحت. إذا قال أي شيء آخر، تحقق من TROUBLESHOOTING.md واخرج إلى الطبيعة.

أشياء تعمل

• ✅ روت عبر Magisk 30.7
• ✅ Zygisk
• ✅ Shamiko (إخفاء الجذر)
• ✅ إزالة البلوت (بما في ذلك تطبيق guanhongpcb الغامض)
• ✅ وصول ADB كامل
• ✅ أختك لا تعلم أن الجهاز مخترق

أشياء لا تعمل

• ❌ رسوم متحركة مخصصة للإقلاع — /product هو erofs. للقراءة فقط. يسخر منك. لا يمكن لـ Magisk تجاوزه أيضًا. جربنا كل شيء. لقد انتصر. تقبل الأمر.
• ❌ حرق vbmeta — جربنا. أصبح الجهاز اللوحي لفترة وجيزة مستطيلًا أسود باهظ الثمن. تعافى. مضينا قدمًا.
• ❌ LineageOS — لم يبنِه أحد لهذه الشريحة. ربما ستفعل أنت. ربما لن تفعل.

تحذير الإقلاع

كل مرة تُقلع سترى:

Your device is corrupt.
It can't be trusted.
Boot state: unlocked

يبدو مخيفًا. ليس كذلك. يختفي بعد 5 ثوانٍ. جهازك اللوحي بخير. التحذير هو مجرد دراما من الأندرويد لأنك الآن تملك جهازك حقًا.

السكريبتات المرفقة

جميع السكريبتات تحتوي على واجهة TUI ملونة برموز ANSI وتكتب سجلات كاملة للجلسة لأننا لسنا متوحشين.

الإشادات

• TomKing062 — وجد CVE-2022-38694 وبنى أداة فتح القفل. بطل حقيقي.
• topjohnwu — Magisk. الأسطورة. لا تعليق إضافي.
• LSPosed — Shamiko. لإخفاء جرائمنا من Google.
• ATOZEE — لصنع جهاز لوحي مقفل بشدة لدرجة أنه أصبح تحديًا.

إخلاء مسؤولية

هذا مقدّم كما هو. إذا أتلفت جهازك اللوحي، فاللوم عليك. نحن أتلفنا جهازنا لفترة وجيزة وكان بخير، لكننا لا نقدم أي ضمانات. اقرأ الكود قبل تشغيله. لا تلُمْنا. أنت تروّت لجهاز لوحي رخيص بدون اسم، وليس تجري عملية جراحية.

استمتع. 🤙