Помните нашумевший JiaYu G3? Сейчас многие затаились в ожидании продолжении линейки - G4 и G5. Эта заметка о G4.

Вообще информация о G4 уже давно просачивается в сеть. И многие люди уже с нетерпением ждут его. Сейчас завеса слегка приподнялась и вырисовывается дата продажи, поэтому я решил о нём написать. По слухам, массовые продажи должны будут начаться с конца марта. Однако с G3 раньше, если вы помните, возникли проблемы и начало продаж неоднократно откладывалось. Как оказалось тогда, это в какой-то степени пошло телефону на пользу. Экран там был очень хороший в итоге.

Новый аппарат G4 от JiaYu будет выходить в двух редакциях - Standard и Premium. Оба получат последние чипы (процессоры) от MediaTek MT6589 со всеми вытекающими (по ссылке подробнее про чип). 

Оперативной памяти (RAM/ОЗУ) в аппаратах будет 1 Гб в стандартной версии и 2 Гб в версии премиум. Также различается и встроенная флэш-память - 4 Гб у стандарта и предположительно 32 Гб у премиум.

А вот разрешение экрана будет не FullHD как некоторые предполагали (с выходом таких экранов), а также как и в G3 - 1280 x 720. Хотя конечно же для экранов смартфона с диагональю 4.7 дюйма и такого разрешения в 312 PPI/DPI хватит, чтобы большинство невооруженным взглядом не видели никаких пикселей  (да, даже присматриваясь ). Конечно же матрица сделана по технологии IPS. Зато стекло будет Corning Gorilla Glass 2 (прочное и устойчивое к царапинам).

Зато обещает иметь место очень неплохая основная камера на 13 Мп. Фронтальная при этом, с учетом её предназначения, тоже довольно-таки не слабая, на 3 Мп.

Предположительно по чипу MT6589 там изначально будет прошивка с Android 4.1. В дальнейшем возможно будет обновление до 4.2, а также наверняка появятся всякие кастомы с Lewa OS и MIUI.

Батарея ёмкостью 1800 мАч у стандартной модели и внушительные 3000 мАч у премиум. При этом премиум версия за счет улучшенного аккумулятора получается чуть толще - 10 мм против 8.2 мм у стандартной версии.

Ну а дизайн на мой взгляд (да и по мнению многих других "ждунов") несколько упрощается и смещается в сторону уже существующих решений, теряется оригинальность.

Цены пока что точно не известны, т.к. в наличии его пока нет. Но можно судить по предложениям на предзаказ различных продавцов. Судя по ним, цена за премиум версию будет примерно от $225 с учетом доставки. Стандартная версия вроде как должна будет стоить от $160 в Китае, следовательно с учетом перепродавцов и доставки к нам, она будет от $180-190.

Конечно же получается по ожиданиям и наличию большого количества анонсов от конкурентов не так "революционно", как G3. Но всё же они успели заполучить свою аудиторию и даже поклонников, а следовательно и нишу свою нашли. Опять же премиум версия интересна хотя бы своей мощной батареей. При отсутствии явных проблем провалиться в продажах он не должен.

О новом чипе RK3188 от Rockchip было известно уже давно. Сейчас наконец-таки начинают появляться в продаже планшеты на его основе, поэтому пора написать про него заметку.

Он приходит на смену популярному ранее RK3066. Только на этот раз чип в дань моде идет четырехъядерный. Ядра выполнены на базе ARM Cortex A9 и построен по нормативам 28 нм технологии HKMG (она же High-K) и теоретически могут работать на частоте до 1.8 ГГц.

В качестве GPU в данном SoC используется ускоритель Mali-400MP4, также с 4 ядрами (конвейерами), работающий на частоте 533 МГц.

Поддерживается до 2 Гб памяти ОЗУ (RAM) DDR2 и DDR3. Надо полагать, что большинство планшетов на основе этого чипа будут обладать собственно 2 Гб памяти - какой смысл ставить меньше на планшет с топовым чипом. Да и анонсы от производителей планшетов это подтверждают.

Из новых планшетов на этом чипе ожидаются такие, как например Cube U30GT2 (первая партия уже в продаже) и PiPo M9.

Что интересно, по предварительным запускам бенчмарков на первых партиях планшетов в AnTuTu 3 получают порядка 18000 очков. Что очень хорошо и значительно выше прошлых конкурентных решений SoC (например Allwinner A31), при условии приблизительно тех же разрешений экрана (чем больше разрешение, тем обычно меньше очков из-за большей вычислительной сложности сцен). И даже слегка опережает Samsung Exynos 4412. 

Планшеты на базе этой "железки" стоят не дороже других вариантов, так что звучит очень заманчиво. Цены на свежие модели планшетов 10.1" составляют от $230. Но о них в других заметках позже.

Продолжаем первую часть статьи. Ссылка на первую часть есть выше.

Есть два метода, которые собственно и являются одними из методов получения root доступа на Android устройствах.

Первый и очевидный - отредактировать файл самой прошивки специальным образом и прошить её в устройство с компьютера. Так собственно и работают некоторые "рутовалки", которые прошивают "скрипт" из рекавери режима (на деле прошивают часть раздела).

Второй - очень старый эксплоит, он работал только в Android версий до 2.2 включительно. Он использует ошибку в ADB. Изначально ADB всегда запускается от root'а. А затем права сбрасываются. Вот кусок кода из этого старого ADB:

Из него следует, что он читает значение ro.secure. Если там стоит 1 (production build), только дальше по тексту кода права сбрасываются до уровня пользователя (setgid/setuid).

Эксплоит использовал простую особенность функций setuid/setgid - если нет ресурсов для смены владельца процесса, смена владельца не происходит. А проверки на это в коде ADB нет! Следовательно эксплоит просто занимал все ресурсы и потом перезапускал ADB. Бах, и он не смог понизить привилегии и остался с правами root. Получен временный root - можно дальше уже и постоянный делать.

Конечно второй метод уже давно устарел, но как говориться для исторической справки, да и вообще полезно будет знать как оно устроено в целом. Тем более, что про такие вещи по русски вы нигде не прочитаете. 

Надеюсь вам было интересно, а вопросы и подробности вы как всегда сможете сможете выяснить в комментариях!

В сети легко найти как получить рут доступ для почти любого устройства на Android. Программы для этого и методики отличаются, но вариант всегда есть. Большинство, получив рут, даже не задумываются о том, как он был получен. Я не смогу рассказать про все способы и как они работают. Но я смогу рассказать про одну интересную вещь, которая связана с получение root доступа.

Я предполагаю, что читатели хотя бы поверхностно знаю об утилите для Android - ADB. Если кто-то еще не слышал, можете легко поиском найти что это такое. Это утилита для отладки устройств. С её помощью можно получить доступ к командной строке (shell) устройства на Android, передавать и принимать файлы и делать много интересных вещей. В большинстве скриптов для получения рута или всяких модов для вашего устройства так или иначе используется ADB.

У ADB есть команда root. Она должна перевести режим работы в root доступ. Казалось бы так можно элементарно получить рут на любом устройстве. Но работает она не всегда. Часто, даже на устройстве с уже полученными root правами при попытке выполнить "adb root" можно получить следующую ошибку:

adb cannot run as root in production builds

Что значит, что ADB не будет запускаться из-под root'а в продакшен (финальном) билде (речь о прошивке). Если у вас есть рут, вы можете и без этого зайти в шелл (adb shell), и уже там получить root права, набрав su. При этом adb root упорно не будет работать, сетуя на продакшен билд.

Сделано это конечно же специально, чтобы не дать получить root на реальных устройствах для конечных пользователей. С другой стороны некоторые прошивки без проблем дают выполнить эту команду или даже скажут, что ADB уже работает от root'а, если в них это разрешено.

Раз работает по разному в разных прошивках, догадливый читатель поймет, что это может регулироваться какой-то настройкой. И если эту настройку сменить, то можно будет получить root просто через adb root. Конечно же так и есть. Но конечно же эта настройка храниться в "недрах" прошивки и просто так её поменять не дадут. Во всяком случае в современных прошивках без наличия root прав заранее точно не получится "на лету".

Настройки эти являются обычными свойствами (prop), навроде тех, что хранятся в build.prop. Называются ro.debuggable и ro.secure. Только хранятся они в /default.prop. Т.е. в отличии от build.prop, которых хранится в /system, эти хранятся прямо в корне. Проблема в том, что даже если при наличии root прав отредактировать этот файл, то изменения не вступят в силу, а после перезагрузки содержимое файла вернется назад.

Дело в том, что default.prop, как и вся корневая файловая система в Android не является обычной. Это специально подготовленный образ ramdisk. Т.е. он загружается из прошивки в память (ОЗУ) и все изменения происходят только в памяти. Следовательно после перезагрузки все изменения теряются. Для их редактирования нужно снять образ раздела BOOT, распаковать его, достать оттуда образ ramdisk'а (initramfs) и отредактировать в нём default.prop. Далее проделать всё в обратном порядке. Но как записать данные назад, если нет доступа? Хорошо, если root у нас уже есть и мы просто хотим напрямую разрешить adb root по каким-то причинам. А если root еще нет? Получается проблема - чтобы получить root, нужно иметь root. 

Чтобы статья не получилась слишком длинная, я разбил её на две части. Продолжение о том, как можно обойти это дело вы сможете прочитать в следующей части.