二三接腳

筆記一下，這邊是直接拆開原始的 recovery.img 後修改 ramdisk 再打包：

$MKBOOTIMG --base 0 \
--kernel recovery.img-zImage \
--ramdisk recovery.img-ramdisk.gz \
--cmdline 'console=ttyHSL0,115200,n8 androidboot.hardware=qcom user_debug=31 msm_rtb.filter=0x37 ehci-hcd.park=3 UNLOCKED=Y’ \
--pagesize 2048 \
--ramdisk_offset 0x02500000 \
--dt recovery.img-dt \
-o new-recovery.img

cmdline 後面的 UNLOCKED=Y 加上去後再配合 default.prop 塞 service.adb.root=1 才可以讓 adb shell 進去時為 root 權限。

檔案在這：asus_t00n_twrp_2_7_1_1.img

手機得先 root，在 shell 把映像檔寫入

dd if=asus_t00n_twrp_2_7_1_1.img of=/dev/block/platform/msm_sdcc.1/by-name/recovery

接著重開至 recovery，重開機後，當 ASUS logo 消失時等 60 秒左右，再按一下 power 按鈕，就可以看到 TWRP 選單囉。我目前還沒有驗證所有功能，有空再來試試看，請有興趣的記得先備份好手機資料。

警告：這篇是給 DEV 參考用，如果沒有相關基礎知識，使用後手機無法開機，本人不會幫忙解決。

雖然說手機尚未 unlock，隱藏的 partition 也無法透過 dd 寫入，但很久以前用過 Xperia Mini Pro 也是類似的狀況，但 XDA 的大神們還是想辦法搞了個 CWM recovery，理論上 ZenFone 也可以透過同樣的方式使用 CWM Recovery，所以花了點時間做個 POC (Proof of concept)。