[Dirtycow] Hướng dẫn Root và cài Recovery TWRP cho LG V20

Hôm nay mình sẽ hướng dẫn các bạn Root và cài Recovery Twrp cho LG V20 qua lỗ hỏng bảo mật Dirty Cow đã công bố tháng vừa qua.

 ​

Chuẩn bị

• Download ADB and fastboot driver for windows
• Download TWRP 3.0.2.0 Recovery for LG V20
• Download recowvery binaries
• Download SuperSu to root LG V20 và copy vào bộ nhớ điện thoại
• Các bạn vui lòng đọc bài Hướng dẫn Unlock bootloader cho LG V20 nhé

Các bước thực hiện 

1. Unlock Bootloader cho Lg V20

Mã:Hide

adb reboot bootloader

fastboot oem unlock

fastboot reboot

2. Bây giờ các bạn mở thư mục đã tải recowvery binaries và twrp về trong cùng 1 mục các bạn ấn Shift + chuột phải mở cmd lên.

3. Trên điện thoại các bạn mở chế độ tùy chọn nhà phát triển bật USB Debug

4. Các bạn gõ lệnh sau để vào bootloader 

Mã:Hide

adb reboot bootloader

5. Trên chế độ fastboot các bạn gõ các lệnh sau theo thứ tự để đẩy các file Dirty Cow exploit và lấy quyền root.
+ Đưa file dirtycow vào thư mục /data/local/tmp

Mã:Hide

adb push dirtycow /data/local/tmp
adb push recowvery-applypatch /data/local/tmp
adb push recowvery-app_process64 /data/local/tmp
adb push recowvery-run-as /data/local/tmp

+ Tiếp tục gõ lệnh

Mã:Hide

adb shell
cd /data/local/tmp
chmod 0777 *
./dirtycow /system/bin/applypatch recowvery-applypatch

+ Chờ nó chạy một lúc kết thúc lệnh

Mã:Hide

./dirtycow /system/bin/app_process64 recowvery-app_process64

+ Chờ kết thúc sau đó tiếp tục

Mã:Hide

exit
adb logcat -s recowvery

Chờ cho tới khi có thông báo it was successful thì ấn Ctrl + C để thoát

+ Tiếp tục với các dòng lệnh sau

Mã:Hide

adb shell reboot recovery
adb shell
getenforce
cd /data/local/tmp
./dirtycow /system/bin/run-as recowvery-run-as
run-as exec ./recowvery-applypatch boot
run-as su

Oke bạn sẽ thấy thông báo như này

Mã:Hide

Welcome to recowvery! (run-as)
------------
Current uid: 2000
Setting capabilities
Attempting to escalate to root
Current uid: 0
We have root access!
------------
Starting root shell

Như vậy bạn đã lấy quyền root xong!

6. Cài TWRP Recovery cho LG V20 
Ngay tại đó bạn gõ thêm lệnh đẩy recovery vào phân vùng recovery của LG V20

Mã:Hide

dd if=/sdcard/twrp-3.0.2-0-beta4-h918.img of=/dev/block/bootdevice/by-name/recovery

Như vậy chúng ta đã cài xong TWRP cho LG V20 

7. Root LG V20 
Đến bước này qúa đơn giản rồi
Gõ lệnh

Mã:Hide

adb reboot recovery

Máy sẽ vào chế độ Recovery
Sau đó bạn Flash file Zip root supersu đã tải về ở trên là oke!