mb_yqjtfroq 工程模式升级提示：IMEI号错误，无法升级，这个页面的activityName，组件id等信息，以及Framework的apk和相关资源文件。看下有没有办法绕过IMEI检测强制升级。但不一定有用，毕竟 ...

感谢回复！
关于执行命令，我测试调用 getRuntime.exec 可以执行命令，通过将二进制文件拷贝到 /data/data/包名/ 内可以实现执行自己的二进制文件。
SuperOneClick 无法获得权限（它调用 adb shell 连接手机然后用 ZergRush 进行 root 提权，所以失败了）。
Framework 的 apk 和相关资源文件在：20eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6G2L8r3c8D9K9i4f1H3x3o6q4Q4x3X3g2D9j5h3&6*7L8%4g2D9i4K6u0W2j5$3!0E0i4K6u0r3K9f1g2p5P5s2V1H3K9h3E0H3K9r3N6Z5i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1#2i4K6W2n7i4@1p5H3i4@1f1@1i4@1t1^5i4@1u0m8i4@1f1$3i4K6R3^5i4K6V1I4i4@1f1@1i4@1t1^5i4K6S2p5i4@1f1%4i4K6R3$3i4K6W2r3i4@1f1$3i4K6R3J5i4K6R3&6i4@1f1#2i4@1q4q4i4K6R3&6i4@1f1#2i4K6S2p5i4K6V1K6i4@1f1&6i4K6R3H3i4K6R3$3i4@1f1#2i4K6V1H3i4K6V1I4i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4K6R3J5i4@1p5^5i4@1f1^5i4@1q4r3i4@1t1@1i4@1f1%4i4K6W2m8i4K6R3@1i4K6t1$3L8X3u0K6M7q4)9K6b7X3q4U0N6r3W2$3K9i4c8&6e0X3q4E0k6g2!0q4x3#2)9^5x3q4)9^5x3g2!0q4y4#2!0n7b7W2)9^5y4q4!0q4y4q4!0n7b7W2!0n7y4W2)9J5y4X3&6T1M7%4m8Q4x3@1u0A6k6q4)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0c8Q4b7V1k6Q4b7e0q4Q4c8e0k6Q4z5o6q4Q4b7f1k6Q4c8e0k6Q4z5p5q4Q4b7U0q4Q4c8e0k6Q4b7f1c8Q4z5o6W2Q4c8e0k6Q4z5o6S2Q4z5e0q4Q4c8e0N6Q4z5f1u0Q4b7f1g2Q4c8e0g2Q4z5o6W2Q4z5p5c8Q4c8e0k6Q4b7U0u0Q4b7e0q4Q4c8e0k6Q4z5f1y4Q4z5o6W2Q4c8e0g2Q4z5p5q4Q4z5f1g2Q4c8e0k6Q4b7U0y4Q4z5e0g2Q4c8e0k6Q4z5p5k6Q4z5e0m8Q4c8e0c8Q4b7V1g2Q4z5f1u0Q4c8f1k6Q4b7V1y4Q4z5o6S2Q4c8e0k6Q4z5o6S2Q4z5e0q4Q4c8e0c8Q4b7V1y4Q4z5f1q4Q4c8e0g2Q4z5p5q4Q4b7f1q4Q4c8e0g2Q4z5p5q4Q4z5f1u0Q4c8e0g2Q4b7f1c8Q4b7e0k6Q4c8e0c8Q4b7U0W2Q4b7e0m8Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8f1k6Q4b7V1y4Q4z5o6q4Q4c8f1k6Q4b7V1y4Q4z5o6W2Q4c8e0y4Q4z5o6m8Q4z5o6t1`.

近期自己的一些尝试：
尝试用 ndk 编译 zergrush（813K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6J5k6i4k6G2L8s2g2@1K9h3!0F1j5i4u0&6i4K6u0r3P5X3g2J5k6#2u0#2M7$3S2Q4c8f1k6Q4b7V1y4Q4z5o6W2Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0c8Q4b7V1c8Q4z5o6k6Q4c8e0k6Q4z5e0S2Q4b7f1k6Q4c8e0g2Q4b7e0c8Q4b7U0q4Q4c8e0S2Q4b7U0c8Q4b7e0g2Q4c8e0c8Q4b7V1q4Q4z5o6k6Q4c8f1k6Q4b7V1y4Q4z5o6S2Q4c8e0N6Q4b7V1y4Q4b7V1q4Q4c8e0g2Q4b7U0m8Q4z5e0q4Q4c8e0g2Q4b7V1q4Q4z5e0y4Q4c8e0k6Q4z5e0k6Q4z5o6N6Q4c8e0c8Q4b7V1u0Q4b7U0k6K6P5i4y4Q4x3V1k6K6P5i4y4@1k6h3#2Q4y4h3k6H3M7X3!0H3k6i4u0@1K9h3g2K6i4K6u0W2K9q4!0q4x3#2)9^5x3q4)9^5x3h3y4#2N6r3W2D9M7#2)9J5c8Y4y4G2j5$3E0W2N6s2y4Q4x3X3g2Z5i4@1f1K6i4K6R3H3i4K6R3I4M7s2u0A6N6X3q4@1k6g2)9J5c8X3q4F1k6s2u0G2K9h3c8Q4y4h3k6X3K9h3I4W2M7%4W2K6N6r3g2E0i4K6g2X3j5$3!0F1k6X3W2Y4i4K6u0W2K9q4!0q4c8W2!0n7b7#2)9^5z5g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4W2!0n7b7g2)9&6x3q4!0q4y4#2!0m8x3q4)9^5x3g2!0q4y4q4!0n7z5q4!0m8c8q4!0q4y4g2)9^5y4W2)9&6z5g2!0q4y4#2)9&6c8q4)9^5x3q4!0q4y4#2)9&6b7g2)9^5y4q4!0q4y4#2!0n7b7#2)9&6y4W2!0q4z5q4!0m8c8W2)9&6x3g2!0q4y4g2)9&6z5g2!0m8z5q4!0q4y4W2)9&6z5q4!0m8c8X3q4Y4j5$3y4Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0k6Q4z5o6S2Q4z5e0q4Q4c8e0c8Q4b7U0S2Q4z5p5c8Q4c8e0k6Q4b7U0S2Q4z5o6g2Q4c8e0k6Q4b7e0g2Q4z5f1q4Q4c8e0k6Q4z5o6S2Q4z5e0q4Q4c8e0N6Q4z5e0c8Q4b7e0S2Q4x3U0k6F1j5Y4y4H3i4K6y4n7 ndk 尝试编译是否是正确的。
自己修改源码（改sh的路径）并编译了 GingerBreak，并在我编写的测试 app 内用 runtime.exec 执行，手机卡顿1小时后依旧无法 root。
安装了 TowelRoot，无法打开。

一些准备：
学一下安卓逆向，看看有没有办法绕过 IMEI 号的检测。
学一下安卓漏洞挖掘，尝试利用一些已经公开的提权漏洞完成提权并把sh重命名回去。

继续尝试编译 Zergrush。

研究 Update.app 的文件格式。
继续寻找线刷工具（已不抱太大希望）和量产工具。

卡卡超人 Marvell有量产工具，可以试试

老刘NoOne mb_yqjtfroq 工程模式升级提示：IMEI号错误，无法升级，这个页面的activityName，组件id等信息，以及Framework的a ...