CRACK12

rootizzare un ATOZEE P12 su Android 14 usando CVE-2022-38694 — perché fastboot oem unlock ha detto di no, quindi abbiamo trovato un'altra strada.

ma che diavolo è

allora, c'è questo tablet. l'ATOZEE P12. non ne hai mai sentito parlare. nessuno ne ha sentito parlare. costa tipo 80 dollari e il nome del produttore sembra quello di qualcuno che si è addormentato sulla tastiera. gira con Android 14, ha un chip Unisoc di cui a nessuno importa, e arriva precaricato con un'app chiamata com.guanhong.guanhongpcb di cui ancora non sappiamo lo scopo.

volevamo farci il root.

il bootloader ha detto di no.

l'abbiamo fatto comunque.

la saga

$ fastboot oem unlock
FAILED (remote: 'Unlock bootloader fail.')

$ fastboot flashing unlock  
FAILED (remote: 'unknown cmd.')

$ fastboot oem unlock-go
FAILED (remote: 'unknown cmd.')

$ google "how to root atozee p12"
0 results found

$ cry

poi abbiamo eseguito adb shell getprop ro.board.platform e abbiamo ottenuto ums9230. a quanto pare Unisoc ha lasciato un regalino nel suo bootloader. CVE-2022-38694. l'ha trovata TomKing062. l'abbiamo usata. il tablet ha pianto. abbiamo vinto.

specifiche del dispositivo (per i curiosi)

prerequisiti

prima di eseguire qualsiasi cosa, assicurati di avere:

• un cervello — opzionale ma consigliato
• un cavo USB che trasferisca davvero dati — non quello della stanza d'albergo
• Windows 10/11 — scusa utenti Linux, il tool di exploit è solo per Windows. vai a toccare l'erba e torna con una VM
• Android Platform Tools — adb e fastboot nel tuo PATH. se non sai cosa significa PATH, leggi prima DOWNLOADS.md
• i driver giusti — due driver diversi. sì, due. no, non sono gli stessi. sì, è importante.
• pazienza — lo script di sblocco scriverà «waiting to connect» e tu andrai nel panico. non farlo.

struttura delle cartelle

C:\P12\
├── unlock\unlocker\    ← the goods (download separately, see DOWNLOADS.md)
├── sprd_driver\        ← unisoc usb driver (also download separately)
├── firmware\           ← boot.bin lives here (script grabs it for you)
├── magisk\             ← magisk.apk + your patched boot image
├── backup\             ← for your files before the inevitable wipe
└── scripts\            ← helper scripts

come si fa davvero

step 0 — esegui il controllo dell'ambiente

non saltarlo. sul serio.

scripts\verify_env.bat

verifica che tu abbia tutto prima di brickkare qualsiasi cosa.

step 1 — sblocca il bootloader

questo cancellerà il tuo dispositivo. fai un backup delle tue cose. ti avevamo avvisato.

p12_autoroot.bat → option 1 (full auto) js so you know still hold volume down while waiting for connection

oppure, se vuoi farlo manualmente e sentirti un hacker:

• apri un terminale in unlock\unlocker\
• esegui unlock_autopatch_9230.bat
• spegni il tablet
• tieni premuto volume giù e collega il cavo USB
• installa il driver SPRD quando il dispositivo sconosciuto appare in Gestione dispositivi
• hai circa 3 secondi. buona fortuna.
• guarda il terminale fare brrr
• il tablet si cancella da solo. è normale. non scollegarlo.

step 2 — patch dell'immagine di boot

lo script di sblocco ha gentilmente estratto il tuo boot.bin di serie automaticamente. che carino.

adb push firmware\boot.bin /sdcard/Download/

installa Magisk sul tablet, aprilo, tocca Installa → seleziona e applica la patch a un file → scegli boot.bin. ti restituirà un magisk_patched_*.img. riscaricalo:

adb pull /sdcard/Download/magisk_patched_*.img magisk\

step 3 — flashalo

adb reboot bootloader
fastboot --disable-verity --disable-verification flash boot_a magisk_patched_*.img
fastboot reboot

sostituisci boot_a con boot_b se adb shell getprop ro.boot.slot_suffix ha restituito _b. probabilmente non è così. ma controlla.

step 4 — verifica

adb shell su -c "whoami"

se dice root ce l'hai fatta. se dice qualsiasi altra cosa, controlla TROUBLESHOOTING.md e vai a toccare l'erba.

cose che funzionano

• ✅ root con Magisk 30.7
• ✅ Zygisk
• ✅ Shamiko (nascondere il root)
• ✅ debloating (inclusa la misteriosa app guanhongpcb)
• ✅ accesso ADB completo
• ✅ tua sorella che non sa che il tablet è rootato

cose che non funzionano

• ❌ animazioni di boot personalizzate — /product è erofs. è sola lettura. ti ride in faccia. Magisk non può sovrascriverlo. abbiamo provato di tutto. ha vinto lui. accettalo.
• ❌ flash di vbmeta — ci abbiamo provato. il tablet è diventato per un attimo un rettangolo nero molto costoso. si è ripreso. siamo andati avanti.
• ❌ LineageOS — nessuno l'ha compilata per questo chip. forse la compilerai tu. probabilmente no.

l'avviso al boot

a ogni avvio vedrai:

Your device is corrupt.
It can't be trusted.
Boot state: unlocked

sembra spaventoso. non lo è. sparisce dopo 5 secondi. il tuo tablet sta bene. l'avviso è solo Android che fa la tragedia per il fatto che ora il dispositivo è tuo.

script inclusi

tutti gli script hanno output TUI con colori ANSI e scrivono log completi della sessione perché non siamo dei selvaggi.

crediti

• TomKing062 — ha trovato CVE-2022-38694 e ha creato il tool di sblocco. vero eroe.
• topjohnwu — Magisk. il GOAT. nessun altro commento necessario.
• LSPosed — Shamiko. per nascondere i nostri crimini a Google.
• ATOZEE — per aver creato un tablet bloccato così bene da diventare una sfida.

disclaimer

questo è fornito così com'è. se mandi in brick il tuo tablet, sono affari tuoi. noi abbiamo brickkato il nostro per un attimo ed è andato tutto bene, ma non facciamo promesse. leggi il codice prima di eseguirlo. non incolparci. stai facendo il root a un tablet economico sconosciuto, non stai eseguendo un intervento chirurgico.

divertiti. 🤙