webOS Forums - форум пользователей телевизоров на webOS

[dubnarium]

dubnarium

На 3.9.2 по этой инструкции рут не получить, это для webOS 4 и старше. Для 3.x ariss @ [rootmy.tv] Как получить Root права на webOS, но в 3.9.2 вроде LG закрыла там эту возможность.

Получается в моём случае в данный момент невозможно получить root-права никаким методом?
Начал пытаться откатить прошивку с помощью темы Откат и восстановление предыдущих версий прошивок
Скачал на флешку файл epk старой прошивки, запустил через браузер, провалился в режим обновления, но выдаёт ошибку что невозможно обновить.
В топике прочитал "На моделях ТВ 2017-2020 годов возможность отката заблокирована в изначальных (заводских) прошивках".

Получается откатить прошивку я тоже не смогу никаким методом?
Какие-то есть способы решения?

[JackSparrow]

dubnarium
Для webOS 3.9.2 на данный момент единственный вариант - программатором записать в EEPROM более старую прошивку, где еще есть рут.

[zazafa]

Внимание, LG начала патчить эксплоит
Версия, на которой crashd больше не работает — 05.30.40.

Это частично верно.
Crashd ещё рабочий, но вызов его из приложения run.telnet теперь не работает,
Вызов доступен остался командой в терминале девманагер после замены файлов, и перегрузки тв

[JackSparrow]

zazafa
Спасибо за информацию. В инструкции нужно что-то править по этому поводу?
Эксплоит новый еще не публиковали в вебос чате?

[zazafa]

JackSparrow
Нет не выкладывались нового.
перед запуском вызова crashd
Нужно выключить из розетки на 2-5 минут.
в девманагер через кнопку upload загрузить 2 файла (jail_app.conf и jail_app.conf.sig) находясь в каталоге /media/developer

2023-07-16_17-40-33.png (200.85 КБ) Просмотров: 3745

И снова выключать из розетки на 2-5 минут, после этого нужно.
Далее вызов функции crashd. Командой в терминале
touch /var/log/crashd/"x;telnetd -l sh"
Потом запуск телнет в путти
И выполнить команды

unset LD_PRELOAD
/media/developer/apps/usr/palm/services/org.webosbrew.hbchannel.service/elevate-service
mkdir -p /var/lib/webosbrew/init.d
cp /media/developer/apps/usr/palm/services/org.webosbrew.hbchannel.service/startup.sh /var/lib/webosbrew/startup.sh
rm -rf /var/luna/preferences/devmode_enabled && mkdir -p /var/luna/preferences/devmode_enabled

У далить с тв приложение разработчика
И последняя команда
reboot в телнете
=========================================================
_-------_------------ ниже делать не нужно. Для инфо
(echo -n > jail_app.conf). хоть это очищает файл но, не работает на новых прошивках

Download.rar

(4.64 КБ) Скачиваний: 2874

[zazafa]

JackSparrow, dubnarium
Не, платно рут можно за 500 рублей, удаленно человек делает,
В режиме разработчика

[JackSparrow]

zazafa
Поправил инструкцию, проверьте пожалуйста.

[zazafa]

zazafa
Поправил инструкцию, проверьте пожалуйста.

В корневой каталог /tmp нужно кидать файлы.
А не куда попала
Типа /media/tmp, /home/root/tmp это неверно., так как команда в данных случаях нужна будет уже другая.

Версии девманагер использовать от 1.10.1 или более новые версии с гитхаба

[mabramov]

Код: Выделить всё

mv -v /tmp/jail_app.conf /tmp/jail_app.conf.sig /media/developer

Выдает доступ запрещен, что я делаю не так?
версия ос 05.40.30

[JackSparrow]

mabramov
Фото ошибки можете выложить?
Плюс фото папки с файлами, типа такого.

photo_2023-06-20_12-08-11.jpg (126.54 КБ) Просмотров: 1876