Поступил недавно пациент китайской национальности с проблемами в личной жизни: не слушается хозяина, сам включает Wi-Fi, сам качает всякую эротическую ерунду, виснет от избытка запущенных приложений… Пришлось ставить диагноз и назначать лечение.

Любопытно было одолеть аппарат без перепрошивки, что оказалось задачей не из легких. Пациент IRULU U2 не оставлял свободных мощностей процессора для посторонних манипуляций и эспериментов, он постоянно был занят деятельностью. Изолировав китайского друга от сетей, зарядив как следует и запасясь терпением, начал налаживать с IRULU контакт. Реагировал пациент на нажатия в течении 1-2 мин… Что удалось выяснить: что-то удалить или установить невозможно (стандартный PM из Android подменен установщиком 9 Apps), отключить сеть невозможно, меню настроек выпадает с ошибкой, однако отладка по USB включена (!).
Предприняты попытки получения Root. PC-софтина говорит, что Root получен, пациент в течении 10 минут снимает рут. И так несколько раз подряд.
Ситуация, казалось бы безысходная. Необходима перепрошивка. Однако есть нюанс – перепрошивка без бэкапа NVram приведет к потере заводских IMEI! Значит необходимо сделать бэкап nvram. Однако без прав Суперпользователя невозможно бэкапиться даже по ADB.
Созрела новая мысль…Пытаемся подсунуть приложения китайскому установщику 9Apps:
adb push D:\apk\LBE_Security.apk /sdcard
/LBE_Security.apk
adb push D:\apk\mobiletools_MTK.apk /sdcard
/mobiletools_MTK.apk....
Затем поочередно пытаемся установить с аппарата. Из 20-ти приложений, только LBE каким-то чудом оказался в доверенном списке 9Apps и установился!
Снова получаем Рут и в интервале времени, пока он имеется, предоставляем права LBE. Вуаля! Сразу добавляем LBE в доверенные приложения и идем в меню «Установленные APK», чистим там все, что видим, а видим 292 установленных приложения! Затем переходим к системным приложениям. Странновато, что в системных приложениях со стандартными названиями, высвечиваются иконки с голыми девами… сносим-сносим-сносим…но аккуратно, без лишних эмоций и рвения.
Ну, вот, Root закреплен. Wi-Fi сам не включается. Настройки все так же вываливаются с ошибкой. Подключение по ADB имеется.
Проверяем наличие шелла и бэкапим NVRAM:
adb shell
su
dd if=/dev/nvram of=/mnt/shell/emulated/0/nvram.img
Сохраняем в /mnt/shell/emulated/0/ , потому что из-под рута по пути /sdcard/ получим нулевой результат.
Забираем на комп:
adb pull /mnt/shell/emulated/0/nvram.img D:\nvram.img
Сохраняем в укромном месте.
Можно перепрошиваться.
После установки прошивки с вырезаными китайскими бэкдорами с сайта 4pda.ru и восстановления NVRAM – IRULU U2 отлично показал себя в плане производительности и функциональности. Сеть работает, IMEI на месте, можно пользоваться.