【玩机组出品】针对于CM等第三方ROM的联通3G/4G破解方案V3

dlhxr · 发表于 2014-10-23 01:21:34

本帖最后由 dlhxr 于 2015-8-4 22:19 编辑

针对于CM等第三方ROM的联通3G/4G破解方案

玩机组温馨提示：本帖只适用于一代哦~二代请勿尝试~

更新：V3版本修正与CM12底包兼容性，解决掉信号找不回来的问题~
更新：此教程适用于移动版，官方新发布的联通版不需要此教程！
更新：V2版本支持OTA~

写在前面：

这几天折腾联通破解终于有了欣慰的结果，
针对于非Color系统非IUNI系统的联通破解方案自9月16日死亡后复活了！
在这里我们要感谢魔趣Opensource的管理员@马丁龙猪，
是他帮助机友研究联通的破解机制并成功应用于魔趣的ROM，
并且马上开源，把方法放到了github上面，向他致敬！

目录：

第一章——破解篇——1F——介绍本帖破解方法
第二章——原理篇——2F——介绍本帖破解原理
第三章——综述篇——3F——对比所有破解方案

第一章——破解篇

下面说方法，如果熟悉之前的延续官方破解的联通破解方案，应该对下面的步骤很熟悉。
请严格按照下面的步骤进行操作，谢谢！

1. 刷写官方Color OS系统，并使用官方破解补丁破解联通~
2. 参考【玩机组出品】快速备份恢复联通/移动双3/4G中的方法备份EFS分区（modemst1和modemst2）。
3. 进入Recovery，双清后刷写你使用的系统，例如CM11S、CM11、魔趣、Paranoid、Crdroid等等。
4. 此时不要重启，马上刷写联通3G/4G破解补丁（使用魔趣的朋友可以跳过这一步，因为ROM里面已经集成了补丁）。
补丁由我制作，使用的是龙猪的方法~

3g4gCrack_ChinaUnicom_V2.zip (140.56 KB, 下载次数: 8971)

dlhxr · 发表于 2014-10-23 01:21:35

本帖最后由 dlhxr 于 2014-10-26 20:04 编辑

第二章——原理篇

原理很简单，实际上就是开机时启动rmt_storage服务，即可保持破解状态。

修改的地方有两处。

1. 把rmt_storage的二进制文件放入/system/bin/rmt_storage，并修改好权限。

set_perm(0, 2000, 0755, "/system/bin/rmt_storage");

复制代码

2. 在内核的ramdisk里面的init.bacon.rc的on post-fs-data处加入以下代码，建立rmt_storage服务，使之开机自启动。（不需要这一步了~）

service rmt_storage /system/bin/rmt_storage
class core
user root
group system
on property:ro.boot.emmc=true
start rmt_storage

复制代码

好像不是那么复杂哈，但能找到这个解决方案，了解到rmt_storage服务控制着联通破解不是那么容易的，这一点我们要感谢魔趣的马丁龙猪！

然后做成一个zip刷机包来实现以上修改也是有点麻烦，还好我们有osm0sis的Anykernel工具~

谢谢他们！

2014.10.25新增

发现init.qcom-common.rc里面有rmt_storage相关代码，只替换rmt_storage文件即可破解联通3/4G，这样不涉及到内核的修改，可以直接OTA~
（已在CM11S 38R、Paranoid中测试通过）

dlhxr · 发表于 2014-10-23 01:21:36

本帖最后由 dlhxr 于 2014-11-8 18:50 编辑

第三章——综述篇

本章将总结已有的非Color OS（Color系统请用官解，最完美）的联通破解方案，并对比利弊。

破解方式	信号强度	操作难度	OTA兼容性	破解稳定性	推荐程度	参考链接
官方保持法	好	易	V2版不需要	很好	十分推荐	方案一
暴力破解法	好	难	不需要	一般	一般推荐	方案二
IUNI破解法	差	易	不需要	较好	不太推荐	方案三