Root Samsung Galaxy S10 SM-G973F/FD с использованием Magisk Root [Учебник]

Смартфоны и планшеты корейской компании Samsung считаются одними из лучших и едва ли не самыми популярными устройствами с ОС Android. Функциональность любого Samsung всегда на высоте, но порой пользователям необходимо обладать повышенными возможностями, для чего требуется получить root-права на Android на Samsung. Достоинством гаджетов этой марки является хорошая защита, которая при получении root становится проблемой.

Что такое Root-права?

Аппараты с ОС Андроид уже из коробки предоставляют широкие возможности. По функциональности они превосходят устройства с iOS, но не по стабильности из-за большой фрагментированности системы и сложной оптимизации.

Но некоторым пользователям недостаточно базовых возможностей. Им необходим полный доступ к устройству, чтобы не быть ограниченными в его использовании. Для этого осуществляется рутирование аппарата.

Зачем вообще в Android устанавливаются ограничения? Они необходимы для защиты системы от пользователя. Не все владельцы смартфонов обладают глубокими познаниями в Андроид и понимают тонкости работы этой ОС. Их действия могут нанести ущерб аппарату, негативно сказаться на его последующем функционировании.

Поэтому разработчики устанавливают своеобразную «ограничительную ленточку». Пользователь получает достаточный функционал, а система защищена от него. Исключена возможность, что владелец что-то случайно сломает в ОС своими действиями.

Но чем полезно рутирование для пользователя? Как можно применять полный доступ к системе на практике? Рут открывает следующие возможности:

1. Просмотр и управление всеми системными файлами.
2. Взлом приложений.
3. Изменение параметров операционной системы.
4. Настройка работы комплектующих телефона. Например, можно отрегулировать функционирование процессора.

Возможности использования рут-прав широкие. Вы сможете делать с телефоном все, что пожелаете. Но будьте осторожны, велика вероятность спровоцировать сбои в операционной системе.

Правила получения рут-прав

Как получить рут-права на Samsung Galaxy? Перед тем, как мы перейдем к непосредственной инструкции, необходимо предупредить пользователей о следующих моментах:

• Все описанные действия владелец аппарата выполняет на свой страх и риск!
• Вы должны внимательно изучить процесс рутирования и быть уверены в его успешности.
• Если существуют сомнения, лучше отказаться от получения прав Суперпользователя.
• Рут-права являются основанием для отказа в гарантийном обслуживании смартфона.
• При прошивке велика вероятность, что что-то пойдет не так. Из-за ошибки пользователя ваш смартфон может превратиться в «кирпич», в том числе без возможности восстановления.
• При наличии рут-прав вы не будете получать официальные обновления ОС от разработчика.
• На подобных телефонах нельзя полноценно пользоваться банковскими приложениями и системами бесконтактной оплаты.

Как пользоваться Kies Samsung — инструкция по использованию

В каких случаях корневой доступ платный

Основное требование для получения root на большинстве устройств – наличие разблокированного загрузчика. Обычно производители не препятствуют разблокировке при условии аннулирования гарантийных обязательств перед пользователем. В некоторых случаях для самостоятельной разблокировки загрузчика требуется попользоваться устройством определенное время, прежде чем откроется доступ к заводской разблокировке.

Встречаются и исключения, когда компания запрещает разблокировку для всех устройств или для определенных моделей. Либо же устройство не популярное и в сети нет инструкций по разблокировке загрузчика. В таком случае единственный выход воспользоваться услугами платной разблокировки. Для этого требуется приобрести ключ напрямую у компании или стороннего сервиса, а затем ввести код в программе снимающей блокировку. Либо же оплатить пожертвование хакерам и снять блокировку через доступную в системе уязвимость.

На стоимость платной разблокировки влияет модель и год выпуска. Для флагманов и актуальных версий стоимость обычно выше, нежели для устройств. Другого ценового диапазона и выпущенных несколько или больше лет назад. Начальная стоимость разблокировки обычно составляет 3-8 USD и может достигать 25-30 USD.

Recovery и SuperSu

На Самсунг лучше применять прошивку с рекавери CWM или TWRP. Некоторые пользователи пробуют получить рут-права через специализированные программы для смартфона, например, Framaroot. Но подобные приложения часто оказываются неэффективными для аппаратов от корейского производителя.

Поэтому в нашей статье будем рассматривать способ с применением ПК. Вам потребуется:

1. Кабель USB.
2. Приложение SuperSU, установленное на аппарат.
3. Программа Odin для ПК.
4. Кастомный Recovery.
5. На компьютер нужно установить драйвера для вашего телефона.

Подготовка

Нужно активировать отладку по USB. Данная опция находится в разделе настроек для разработчиков, который недоступен по умолчанию для пользователя. Чтобы открыть его, необходимо зайти в пункт «О телефоне», несколько раз нажать на номер сборки.

Теперь откройте появившиеся настройки для разработчиков. В этом разделе включите отладку по USB, разблокируйте OEM.

Дополнительно зайдите в пункт «Безопасность». В нем нужно выключить удаленное управление, которое может помешать последующему рутированию смартфона. Теперь устройство готово к дальнейшим манипуляциям.

Процедура

Рассмотрим непосредственную процедуру:

• Выключите смартфон.
• Подключите его к ПК.
• Зажмите кнопку «Домой», повышения громкости и питания, дождитесь загрузки меню.

  

• Запустите на компьютере программу Odin.
• Уберите флажок с «Re-Partition».

  

• В разделе AP укажите путь к кастомному рекавери, хранящемуся на ПК.
• Нажмите на «Start».

  

• Дождитесь завершения установки.

  

• Теперь можно отключить телефон от компьютера.

Получаем Root доступ

Шаг 1. Установка драйверов ADB/FASTBOOT

Поэтому первое, что мы сделаем – установим кастомное Recovery. Существует несколько разработчиков в данной нише. Team Win Recovery Project или TWRP, Orange Fox, Sky Hawk и т.д. Ну и конечно различные форки на их основе. Чтобы установить TWRP на смартфон, на нём должен быть разблокирован загрузчик (Bootloader).

Изначально загрузчик может быть разблокирован, заблокирован или зашифрован. У нас первый (возможно после некоторых манипуляций или изначально) вариант. Установить Recovery можно несколькими способами. Мы начнем с того, который даёт возможность установки на любой (почти) смартфон с Android OS.

Кроме смартфонов, у которых принципиально отсутствует режим fastboot.

Практически под каждый бренд смартфонов можно найти индивидуальный вариант софта для прошивки. Также Recovery пригодится, например, если захотите на каком-нибудь ещё смартфоне, на котором проблемы с загрузчиком, удалить системные приложения, сделать бэкап или прошить что-либо без посторонней помощи. Как это сделать не имея рут-доступа разберем, если возникнет такая необходимость. Но наша основная задача – получение Root. И тогда ПК нам вообще больше не понадобится.

Нам нужно установить на компьютер ADB/Fastboot (Android Debug Bridge). Adb, если коротко, даёт возможность работать с Андроидом, подсоединив его к ПК.

Архивы с софтом качаем отсюда, в соответствии с вашим ПК ( ). Чтобы что-либо скачать с 4PDA, необходима регистрация на форуме. Регистрируемся. Это пригодится в дальнейшем. Если сайт не открывается, используйте VPN.

Драйвера также скачиваем и устанавливаем на комп. Распаковываем архив (рекомендуется распаковывать в корень диска или в другую папку, не содержащую русских букв и пробелов в пути). Например: C:\\Tools.

Еще один вариант – качаем следующий архив, распаковываем и запускаем установочный bat-файл. Драйвера есть в архиве и установятся автоматически. Для установки второго варианта запустить install.bat от имени администратора (ПКМ -> запуск от имени администратора). Папка для установки C:\Program Files\adb

Даю два варианта, ибо на предварительном этапе из-за проблем на стороне ПК у некоторых могут возникнуть проблемы с установкой софта и драйверов.

Шаг 2. Драйвера на смартфон.

Идём дальше. Подключаем смарт к ПК. Важный момент! Дата-кабель подсоединяем к USB-разъему на материнской плате, то есть с задней стороны системного блока, а не на передней части корпуса. Иначе комп может не соединиться со смартфоном, или соединение может отвалиться в самый неподходящий момент. Тех кто работает с ноутбука это не касается.

Если вы ещё не устанавливали драйвера для своего смартфона – самое время. ПК при подключении к нему телефона должен сделать это сам. Но если по какой-то причине этого не произошло, ищем в сети и устанавливаем.

Шаг 3. Режим для разработчиков и “Отладка по USB”

Теперь на смартфоне нам нужно открыть режим “Для разработчиков”. Для этого в настройках ищем “О телефоне”. В зависимости от прошивки и производителя, меню настроек немного отличается.

В конечном итоге нужно найти “Номер сборки” и тапнуть по строке 7-10 раз подряд (на некоторых прошивках больше). В результате появится надпись “Вы стали разработчиком”, и в настройках откроется соответствующий пункт “Параметры разработчиков (Для разработчиков)”.

Заходим в раздел “Для разработчиков” и листаем до “Отладка по USB“. Включаем.

Важно! Adb может работать с девайсом только при включенной отладке по USB.

При подключении к ПК смарт выведет уведомление об отладке. Нужно подтвердить цифровой ключ, чтобы разрешить этому компьютеру с ним коннектиться.

На Android 11 есть функция автоматического отзыва авторизации отладки. Если смартфон не коннектился с определенным устройством в течении 7 дней, при подключении необходимо заново подтверждать ключ авторизации. Но это оставляет ваш девайс уязвимым в течение этого времени.

Например, если устройство было изъято вместе с ноутом. Поэтому при подтверждении авторизации не отмечайте пункт “Всегда разрешать”.

Шаг 4. Проверка ADB, FASTBOOT

Для проверки соединения с ADB в окне команд вводим команду: adb devices И смотрим строку: Adb Attached. Под ней должен отобразиться серийный номер вашего девайса.

Далее проверяем работает ли Fastboot. В командной строке вводим : adb reboot bootloader Смартфон должен перезагрузиться в режим загрузчика.

Или второй способ: выключаем смартфон и зажимаем клавиши “Громкость вниз+питание+домой (если данная аппаратная клавиша присутствует).

Теперь проверяем соединение с fastboot. Вводим в командной строке:fastboot devices Также должен отобразиться серийный номер.

Шаг 5. Кастомное Recovery, установка

Как и прошивка, кастомное Recovery (меню восстановления) должно строго соответствовать модели смартфона. Иначе оно не установится вовсе. Или, что намного веселее, превратит ваш телефон в кирпич! Тут тоже есть нюансы. Например для таких девайсов как Redmi Note 8 и 8t, 1+5 и 5t, рекавери, как правило, одно на оба смартфона, из-за схожей архитектуры.

Для владельцев телефонов Mi, Xiaomi рекомендую скачать рекавери от TWRP (сайт https://twrp.me)

Есть ещё один важный момент. Многие аппараты после установки кастомной среды восстановления НЕ ЗАГРУЗЯТСЯ в систему со стоковым загрузочным образом (boot.img).

Сохраняем файлы на ПК. У кого файлы двух видов .img и .zip – не делаем пока ничего. У кого только .zip – достаем из архива файл .img.

Те, у кого файлы двух видов – те имеют двухслотную архитектуру девайса (А/В). Запоминаем.

Несколько слов о структуре с двумя слотами A/B. Что это и нафига это сделали – можете загуглить на досуге. Нас волнует только тот факт, что на смартфонах с такой структурой отсутствует отдельный раздел Recovery. Здесь он является частью загрузочного образа boot.img. Поэтому, в зависимости от телефона, сначала подгружается временный образ, затем устанавливается постоянное рекавери. Или, как например на 1+ 7t Pro, рекавери шьется в каждый слот по очереди с переключением слотов через fastboot.

Шаг 5а. Нюансы установки Recovery

Вообще по многим девайсам при прошивке рекавери есть нюансы. Например если Mi A3, который закирпичился по всему миру после первого официального (!) обновления до Android 11, оптимально было сначала зарутовать через патч ядра, а уже потом устанавливать TWRP, то в данный момент на этот смартфон вообще нет рабочего рекавери, кроме урезанного по функционалу рекавери от прошивки Lineage.

В установке кастомной прошивки на такие смартфоны тоже есть ряд нюансов. Например, перед этим необходима установка одной и той же версии стока в оба слота. Далее приведу основные алгоритмы установки кастомного рекавери в случаях с разной структурой.

1. Полученный файл с recovery в формате .img для удобства переименовываем в recovery.img, и закидываем его в папку Tools. Дополнительные файлы (например vbmeta для некоторых Xiaomi) кидаем туда же.
2. Переводим девайс в режим загрузчика. Подключаем к ПК и проверяем соединение с fastboot. Для смартфонов с однослотной структурой вводим команду: fastboot flash recovery recovery.img

После выполнения операции кастомное recovery будет установлено на постоянной основе.

1. Для смартфонов с двухслотной структурой: fastboot boot recovery.img

После этого девайс автоматически загрузится во временное recovery. Если автоматической загрузки в режим восстановления не наблюдается, значит где-то есть косяк. Скорее всего версия twrp не кошерная, и нужно подобрать другой вариант.

1. После прошивки девайса с одним слотом отключаем смарт от ПК.

Зажимаем одновременно кнопки Питание+Увеличение громкости и удерживаем до перезагрузки. Важно не допустить загрузки смартфона в систему. ВАЖНО не допустить загрузки в систему!!!

Небольшое отступление. Если на каком-то этапе что-то пошло не так, сразу хочу успокоить: это в порядке вещей. Сделать все правильно с первого раза – скорее исключение. К тому же есть множество нюансов не только по каждому бренду, но и по каждой модели смартфона.

Итак, смартфон должен перезагрузиться в recovery. Вы сразу поймёте, если все получилось как надо. Для того, чтобы в дальнейшем войти в рекавери, выключаем телефон и зажимаем Громкость вверх + Домой (если есть) + Питание.

При входе в TWRP вас встретит возможность выбрать язык и вопрос, разрешаете ли вы вносить изменения в систему или оставляете этот раздел “только для чтения”.

Шаг 5б. По поводу Samsung

Для тех, у кого Самсунг, есть фирменный прошивальщик – Odin, и предназначен он для работы только с Самсунгами. Прошить что-то другое с него не получится. Под другие бренды тоже есть отдельные утилиты, но не под все.

Качаете и устанавливаете на ПК прошивальщик ODIN. Выносим приложение на рабочий стол. Открываете Odin. Выключаете смартфон.

1. Жмём на кнопку “AP” в окне Odin’а. Остальные не понадобятся. Система предложит выбрать файл для прошивки. Выбираем файл рекавери, который вы должны заранее скачать (используйте поиск по форуму 4PDA).

ВАЖНО!!! С левой стороны жмём на “Options” и снимаем галочку в пункте “Auto reboot”, иначе прошитое twrp не сохранится, и у вас останется стоковая хрень.

1. Теперь вручную переводим смартфон в режим загрузчика. Для этого одновременно (телефон выключен) зажимаем кнопки “Домой”, “Уменьшение громкости” и “Питание”. Затем подключаемся к ПК. Телефон попросит подтверждения. Жмём кнопку “Увеличение громкости”.
2. Через пару секунд в Odin’е загорится окошко одного из портов. Это значит что все ОК, и есть связь с ПК.
3. Нажимаем “Start”. Через пару секунд TWRP прошьется, и порт загорится зелёным.
4. Теперь отсоединяем кабель и выключаем смартфон. Для выключения телефона зажимаем кнопку питания на 10 секунд. Затем сразу зажимаем кнопку “Домой” и “Громкость+”

Шаг 6. Заходим в Recovery

Далее, как и у всех, чтобы в дальнейшем войти в рекавери – выключаем смартфон и зажимаем Громкость вверх + Домой (если есть) + Питание.

Внимание! В последних моделях Samsung НЕЛЬЗЯ разрешать внесение изменений без дополнительных настроек.

НЕ ПЕРЕЗАГРУЖАЕМ аппарат в систему. Без установки рут-прав некоторые модели могут уйти в циклическую загрузку (бутлуп).

Во второй части статьи будем устанавливать новую прошивку Magisk Canary и получать рут-права.

Возможные проблемы

На современных устройствах корейского производителя установлено приложение Knox. Оно ограничивает доступ к системе, в том числе не позволяет полноценно пользоваться рут-правами. Следовательно, эту программу потребуется удалить.

Проще всего избавиться от Knox через приложение Root Browser. Нужно скачать эту программу на устройство, затем:

1. Открыть Root Browser.
2. Предоставить ему доступ к Рут.
3. Перейти в раздел /system/app.
4. Удалить все файлы, в названии которых присутствует KLMS и KNOX.

Режим Rapid в SSD Samsung — что это?

Способ 4: перезапись загрузчика

В некоторых моделях для получения root установка кастомного recovery не обязательна, достаточно пропатчить загрузчик. Для этого сначала необходимо разблокировать загрузчик в устройстве. Затем проверить версию системы и скачать точно такой же образ, распаковать и извлечь файл загрузчика – boot.img. Затем файл следует поместить в память устройства и установить приложение Magisk. В Magisk стандартный файл загрузчика необходимо пропатчить, а после скопировать обратно на ПК и прошить в устройство через ADB. После загрузки понадобится запустить Magisk и активировать работу root.

Как отказаться от рут-прав?

Вы узнали, как получить рут-права на Самсунг. Но как отказаться от них в дальнейшем? Потребуется:

• Открыть Root Browser.
• Зайти в /system/bin/.
• Удалить файл .su.
• Перейти в /system/app/.
• Удалить Superuser.apk.
• Выполнить перезапуск аппарата.

Важно! Если вы использовали кастомные операционные системы, то потребуется выполнить перепрошивку. Необходимо установить на устройство официальную версию ОС от корейского производителя.

Еще раз напоминаем: процедура рутирования представляет угрозу для аппарата. Если вы точно не уверены, что вам нужны права Суперпользователя, то лучше отказаться от этой затеи.

В случае последующего обращения в сервисный центр в рамках гарантии, нужно предварительно удалить Рут со смартфона. Наш сайт предоставляет только инструкцию по прошивке, а ответственность за ее применение и дальнейшее состояние телефона несет пользователь.

Как пользоваться и как отключить

Иногда может понадобиться удаление данных рут прав – если вы не хотите терять гарантию или все равно не пользуетесь расширенным доступом. Как удалить рут права с Андроида полностью: понадобится утилита для управления суперпользователем SuperSu. Она поможет конфигурировать уведомления, вести логи доступа, производить временное и полное отключение root, работать при неправленой загрузке ОС.

Как удалить root права на Андроиде через SuperSu:

1. В меню настроек утилиты выберите «Full unroot».
2. Подтвердите решение, нажав «Continue» для восстановления рутированного аппарата.
3. Перезагрузите устройство.