[转帖] 图文教程XX宙斯盾，获取ROOT权限 inception V0.25

QUOTE:
作者：xy3icc
原贴标题： 图文教程XX宙斯盾，获取ROOT权限 inception V0.25
原贴地址：http://bbs.dospy.com/thread-15303668-1-464-1.html



N9是一款拥有着令人惊讶的配置和独特手机系统的设备。然后，搞基用户常常会由于系统宙斯盾而很沮丧。宙斯盾，像其他防火墙一样，封锁了许多并不是真正危险的任务，使得人们不能够个性化定制你的N9的运行条件。

现在这些问题已经成为过去：INCEPTION能让你获得直接控制和解放N9的全部潜力。

INCEPTION：
简单。INCEPTIONXX你的N9的时间不超过5min，并且不需要PC的辅助。
安全。INCEPTION不会对N9做任何重大的改变——它仅仅是打开了门以至于你能灵活地使用你的设备。
有效。利用INCEPTION，唯一的限制就是，你可以对N9做任何你想做的事儿。INCEPTION让N9成为手机市场上最强大和最开放的设备。


INCEPTION让以下操作成为可能：

a 直接定制N9的系统软件包，其中有许多软件包都是开源的但在未XX之前却是无法被其他软件包替换的。
b 安装新的内核模块以增加系统新的功能，比如内置v*p*n客户端，USB主机模式，或是高级的WIFI热点程序等。
c 增加任何文件系统，包括利用FUSE建立新文件格式——比如sshfs或TrueCrypt。
d 为用户完全突破A盾，使得N9可以像原始的Linux桌面系统一样实现更多的功能。
e 社区会提供操作系统的更新，这些系统有很多都和Nokia N900的Community SSU项目相类似。

XX前须知
在XX开始之前，请读以下信息。
（1）在未确定INCEPTION是否对新固件有效前，请不要升级N9固件。
（2）该软件可以授权应用程序对N9进行完全存取。所以不要安装不受信任的软件。
（3）若你先前从未接触过Linux的终端，不建议你使用INCEPTION。目前版本无图形界面版本，所有功能需靠终端（T端）实现。
（4）安装INCEPTION是非常安全的，它能让你做许多以前不能做的事情。如果你想用INCEPTION实现定制或测试手机，你应当在发生严重问题时能够熟练地进行刷机。刷机会重置数据和擦除所有的应用，包括INCEPTION，所以建议经常备份你的数据。更多刷机信息可以关注☆★【诺基亚N9-PR1.3==flasher刷固件图文最简易教程】〓〓。
（5）不要在因为不恰当的使用该软件引起问题之后，将手机拿到售后去修或联系NOKIA以获得支持。如果你手机出现问题了，建议先进行刷机以便确认该问题不是由INCEPTION引起的。
（6）XX是你自己的尝试，不能保证不出任何问题，出啥后果需要自己承担哦。
如果你接受上述的几点，那么开始吧！

下面开始正式的XX之旅

如果你仅想删除或替换一些系统文件（例如替换QQ的背景图等。）仅需要按照教程的第1和第3步即可。



一，安装和配置INCEPTION
现在，准备好在你的N9上开启inception。可以先开个舒适的音乐听听。

（1）确认设置》应用程序》安装已开启允许来自非应用商店来源的安装。
（2）下载并安装inception。点 inception_0.2.5_armel.deb (26.04 KB, 下载次数: 13)

2019-12-29 16:59 上传

点击文件名下载附件

下载。解压之后，将文件都移到手机根目录（/home/user/MyDocs）下，用filebox安装deb格式的文件。安装时，会有个提示，你选接受就行。
（3）确保设置》安全性》开发人员模式打开。
（4）开终端，并将手机通过ssh和“SDK Connectivi Tool”提供的密码连上电脑（也可以直接通过USB，选择同步和连接连上电脑，主要作用就是可以将附件移到手机根目录中的同时，能够马上在手机上进行新文件的安装和操作）。
（5）调用PASIV，输入：
devel-su回车
rootme回车
devel-su空格-c空格/usr/sbin/pasiv回车
接着，终端中会显示让你输入yes，输入：
yes回车
接着等待安装就行。如下图。








这个步骤完成之后，INCEPTION就被激活了。
二，INCEPTION实用的软件包
INCEPTION使得能够“incept”有用的软件包——能像那些被NOKIA提供的软件包那样直接安装这些软件包。如果你遇到一些软件包需要更高的权限，那你可以根据下面的步骤来安装它：
（1）打开T端，开启管理员权限。即输入命令：
devel-su回车
rootme回车

（2）确保N9的软件包管理子系统不会妨碍你接下去的操作，所以输入以下命令：
killall空格-q空格pkgmgrd回车
rm空格-f空格/var/lib/dpkg/lock回车
上面这两个命令在你未XX时使用dpkg和apt-get命令时，也是非常必要的。（不过这个步骤我直接跳过了，其实也没关系）

（3）下载你要安装的软件包，wget工具在这里就非常有用（通过输入：apt-get空格install空格wget 即可快速安装该工具，如下图）。
wget空格-O空格awesome-package_1.0_armel.deb空格http://awesome.tld/awesomeapp/install.deb回车
# 这仅仅是个例子，链接失效了，所以这个你不用下载哦。




（4）请确认该软件包是否是可信未被修改的，输入以下命令：
sha1sum空格awesome-package_1.0_armel.deb
#和网站上提供给你的sha1sum对比。（类似MD5）

（5）开始“incept（安装）”该软件包，输入以下命令：
/usr/sbin/incept空格awesome-package_1.0_armel.deb回车
注：你如果通过电脑下载的软件包，再移到手机目录中，则必须在文件名前加上路径。例如：

/usr/sbin/incept空格/home/user/MyDocs/awesome-package_1.0_armel.deb回车。

这些软件包都是可以从专用的软件库中下载安装的，允许你安全的安装这些软件包而不必每一个都“incept”。

三，开启超级终端（T端）
对于许多任务来说，你需要获得手机中T端的所有权限。现在INCEPTION被激活后，你可以获得并安装一些工具来实现该权限。先安装这样的一个工具——opensh：

（1）下载安装包

                               
登录/注册后可看大图

opensh_1.00_armel.deb (3.85 KB, 下载次数: 6)

2019-12-29 17:04 上传

点击文件名下载附件

并且incept该安装包。即将安装包移到手机根目录后，T端直接输入
/usr/sbin/incept空格/home/user/MyDocs/opensh_1.00_armel.deb回车
接着会让你输入密码，你输入：
rootme回车
即可完成opensh的安装。如下图：


（2）然后继续在T端输入：
opensh回车
即可开启超级终端，以后需要开启超级终端，只要输入该命令即可。

（3）可以继续输入：
accli -I回车，大写的i
如果显示100多项列表，就表明已经开启超级终端了。如下图：

注：opensh让你获得完全读写权限的同时，也让其他任何程序同时拥有该权限。所以你平时不需要开启opensh时，可以用su或sudo的命令，来暂时获取超级管理员的权限。

当你运行opensh时，你将会发现很多非NOKIA提供的程序无法运行，这是因为不受信任的程序是不能在超级特权下运行的，为了避免这个问题，你需要做：
（1）利用incept重新安装该软件包，或
（2）利用aegis-exec命令以所需运行的最低特权运行这些程序，或
（3）利用aegisct1让检查来源授权失效（见下文）

四，管理宙斯盾的结构
aegisctl是一个允许你改变宙斯盾执行条件的工具。这个可以非常简单的让检查来源授权的功能失效。（检查来源授权能够阻止不受信任的程序以高级特权的形式运行，但同时也会阻止一切非NOKIA提供的工具包或程序，所以有时候需要让这个功能失效）。具体步骤如下：

（1）确保手机已XX，并且opensh已经被安装。

（2）下载

                               
登录/注册后可看大图

aegisctl_1.2_armel.deb (20.06 KB, 下载次数: 3)

2019-12-29 17:04 上传

点击文件名下载附件

，然后“incept”它。即将安装包移到手机根目录后，T端直接输入：
/usr/sbin/incept空格/home/user/MyDocs/aegisct1_1.2_armel.deb回车
接着会让你输入密码，你输入：
rootme回车
即可完成该软件的安装。如下图：





（3）在opensh已开启的状态下（未开启，只要在T端输入：opensh回车即可开启），让自动检查来源授权的功能失效的命令如下：
/usr/sbin/aegisctl空格-s回车

aegisctl还可以实现很多功能，例如开启宙斯盾的“许可模式”，更多信息和软件包的代码下载
安装完之后，可以把MyDocs下的软件包都删除掉。

其实最大的用处，就是打开N9系统的枷锁，你想要对它开刀就对它开刀。比如，注入一些新的软件包，关闭一些手机限制等等。具体的作用，因人而异。如果你对linux系统感兴趣，并且以前折腾过终端，那你可以尝试着XX掉N9，让你找回以前在linux内核的系统中可以进行开放的操作的感觉。通过XX后的终端，你发现，你想对N9系统怎样都行（不过乱搞会折腾坏的哦）。
如果你对这些一窍不通，或者希望XX之后，能够多一些图形界面中能显示的应用程序，那就不用XX了，因为这样无效果的。XX后，最大的改变，就是能够通过强大的终端安装并运行很多NB的工具包，实现许多针对系统本身的深度定制。