מדריך לרוט למולטימדיה ts10s, והתקנת תעודות נטפרי ב system

[ישראל ו.]

חיפשתי כיצד ניתן לבצע רוט למולטימדיה בצורה בטוחה, ולא מצאתי ,
אז לאחר שחפרתי והבנתי וביצעתי, מוצג לכם המדריך…
אני משער שיש דברים שניתן לעשות בצורה פשוטה יותר, אך העדפתי לעשות דרך ארוכה שהיא קצרה…

שימו לב שהמדריך מורכב ודורש ידע טכני,
ביצוע שלו בצורה לא מדויקת, עלול לגרום להכנסת המערכת לבריק!!!

דרישות מקדימות:
1.WSL מותקן על המחשב (Ubuntu)
2.מכשיר אנדרואיד או אמולטור עם Magisk מותקן עליו (לא צריך שהמכשיר/אמולטור עצמו יהיה מושרש, רק שתהיה עליו Magisk)
3.כונן usb בפורמט FAT32

ראשית כל נלך להגדרות רכב>פרטי המערכת:
ונעתיק את גירסת המערכת, אצלי זה מה שהופיע- TS10S.2.1_20251223.114858_OS-EN

לאחר מכן ניכנס לאתר הזה
https://lnx.pausacafeone.it/wordpress/2022/12/09/topway-ts10-ts18-firmware/
ונחפש את הקושחה המתאימה, נוריד נחלץ, ונשמור עותק לגיבוי [במקרה של תקלה חלילה],

Spoiler

אני חיפשתי את הקושחה המדויקת שקיימת אצלי, יש להיות שמתאריך קרוב זה גם יעבוד, אני לא יודע

לאחר החילוץ נחפש בתיקייה את הקובץ a50dba80-5e4a-11ed-ad10-f32a0556ea5c
שזה ה boot במקרה של [ts10s]
כעת ניכנס ל wsl , ונוריד את הכלי הבא שהוא יעזור לנו לפענח, ולקודד מחדש את קובץ ה boot:

cd ~
git clone https://github.com/vanelizarov/ts10_workbench.git
cd ts10_workbench/tools
chmod +x twt

כעת נפענח את ה boot, שימו לב להתאים את הנתיבים,

cp "/path/to/firmware/a50dba80-5e4a-11ed-ad10-f32a0556ea5c" .
./twt -c decrypt -s a50dba80-5e4a-11ed-ad10-f32a0556ea5c -d boot.img

חשוב מאוד לפתוח קובץ txt ולשמור שם את הפלט של השורה Key, נצטרך אותה בהמשך.

כעת נעתיק את קובץ ה boot המפוענח למכשיר עם המג’יסק,
תיכנסו לאפלקיציית מג’יסק, בצד שמאל למעלה> התקנה> בחר קובץ והתקן,
תבחרו את הקובץ שהעתקתם, וצא לדרך.

לאחר שהוא מסיים תעתיקו בחזרה את הקובץ למחשב,
תחזרו ל wsl ותריצו כך:
[שימו לב לשנות את זה לשם הנכון magisk_patched-XXXXX_XXXXX.img]

./twt -c encrypt -s magisk_patched-XXXXX_XXXXX.img -d boot_flash_ready -k XXXXXXXXXXXXXXXXXX 
[תשנו את לXXXXXXXXXXXXXXXXXX Key ששמרתם]

כעת כדי לוודא שהכל תקין נריץ כך:
[שוב, לשנות לשם הנכון…]

./twt -c decrypt -s boot_flash_ready -d verify.img
diff verify.img magisk_patched-XXXXX_XXXXX.img && echo "IDENTICAL - OK" || echo "MISMATCH - PROBLEM"

אם קיבלתם “IDENTICAL - OK”, אפשר להמשיך הלאה, אחרת משהו לא תקין.

כעת לצריבה,
תעתיקו את הboot המושרש לכונן ה usb בשורש,
תיכנסו למולטימדיה הגדרות רכב>עדכון מערכת>עידכון מקובץ,
תחכו שהמערכת תסיים לצרוב ותעלה מחדש,
והופ כעת רק נשאר להיכנס למג’יסק ולחכות שיסיים להוריד.
ויש לכם רוט.

Spoiler

לחלק מהגירסאות יש באתר הנ"ל כבר קושחה עם רוט מובנה, כך שצריך רק לצרוב, וכל הפעולות הנ"ל מיותרות

[ישראל ו.]

לאחר שסיימנו את זה,
אפשר לגרום למולטימדיה לסמוך על תעודות נטפרי בצורה הבאה,
נוריד את התעודות הבאות למכשיר
https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt
https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt
https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt
https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt
https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt

נתקין דרך הגדרות>עוד>אבטחה>התקנת אישורים,

נוריד את המודל מכאן-https://github.com/NVISOsecurity/AlwaysTrustUserCerts/releases/tag/v1.3
ניכנס למג’יסק נבחר ב Modules, נבחר מהאיחסון את קובץ ה zip שהורדנו,

וכעת כל האפליקציות סומכות על תעודות של נטפרי,
וכל מה שפתוח בנטפרי, לדוגמה ג’ימייל, דרייב, פנגו, zing, מיוזיק ווליום וכו’,
יעבוד תקין גם עם סים של נטפרי.