ฉันใช้งาน CyanogenMod 12 ทุกคืนใน G900T (klte) ทุกอย่างใช้งานได้ดียกเว้นรหัสผ่านการเข้ารหัสเริ่มต้นซึ่งทำให้โทรศัพท์ของฉันบูตวนซ้ำ

ผมได้จัดรูปแบบข้อมูลและการตั้งค่าจากโรงงานทำ แต่ยังคงมีการเข้ารหัสและการแสดงขึ้นเป็น/data/dev/dm-0

มีคำสั่งที่ฉันสามารถทำได้เพื่อลบการเข้ารหัสหรือไม่? ฉันไม่สนใจข้อมูลฉันต้องการให้มันหายไปทั้งหมด ฉันแค่ต้องการกลับไปมี/dataและที่เก็บข้อมูลภายในถูกเก็บไว้ในแผ่นดิสก์เพื่อให้สามารถบูตเข้าสู่ CyanogenMod ได้

ฉันadb shellจะใช้เพื่อลบการเข้ารหัสบนพาร์ติชันเหล่านี้ได้อย่างไร

คำตอบสำหรับฉันเกี่ยวข้องกับหลายสิ่งหลายอย่าง แต่ฉันคิดว่าเป็นกุญแจสำคัญจริงๆ

ใช้คำสั่ง "กู้คืน" ครับ

สิ่งนี้ใช้recoveryโปรแกรม/ AOSP ของ CyanogenMod เพื่อล้างข้อมูลผู้ใช้และปิดใช้งานการเข้ารหัส (พบในคำตอบนี้ใน Stack Overflow ) บูตเข้าสู่การกู้คืนของคุณแล้วเรียกใช้จากคอมพิวเตอร์ของคุณ

adb shell recovery --wipe_data --set_filesystem_encryption=off

โทรศัพท์ของคุณจะรีบูตเข้าสู่ระบบและหวังว่าทุกอย่างจะทำงานได้ตามแผนที่วางไว้

หากคุณต้องการเรียกใช้จากโทรศัพท์เอง (เช่น: คุณไม่มีคอมพิวเตอร์อยู่ใกล้ ๆadbด้วย):

recovery --wipe_data --set_filesystem_encryption=off

ควรลบปิดใช้งานการเข้ารหัสและรีบูตระบบ

หากทุกอย่างล้มเหลว

อย่าใช้วิธีนี้ยกเว้นในกรณีข้างต้นใช้ไม่ได้หรือใช้กับสถานการณ์ของคุณ

ทำลาย LUKS Header สำหรับการเข้ารหัสระบบไฟล์

1. คุณต้องการการกู้คืนซึ่งจะทำให้คุณสามารถวางเชลล์ได้rootดังนั้น TWRP จึงทำงานในกรณีของฉัน
2. ค้นหาuserdataพาร์ทิชันโดยการมองไปรอบ ๆ /dev/block/platform/*/by-name/userdataใน

3. เขียนศูนย์จำนวนหนึ่งไปยังจุดเริ่มต้นของพาร์ติชันนั้นเพื่อล้างข้อมูลส่วนหัว LUKS:

   dd if=/dev/zero of=$PATH_TO_YOUR_USERDATA bs=4096 count=512
   

   ฉันอ้างว่าไม่รับผิดชอบสิ่งที่คุณทำกับคำสั่งนี้ หากคุณทำสิ่งนี้ผิดพลาดคุณสามารถสร้างโทรศัพท์ของคุณโดยเขียนทับ bootloader หรือพาร์ติชั่นที่สำคัญอื่น ๆ ตรวจสอบให้แน่ใจว่า$PATH_TO_YOUR_USERDATAชี้ไปที่userdataพาร์ติชันจริง ตรวจสอบขนาดของพาร์ติชันนั้นเพื่อให้แน่ใจว่าคุณกำลังเช็ดสิ่งที่ถูกต้อง ฉันมีโทรศัพท์ 16GB และuserdataเป็น 10.4GB ส่วนที่เหลือจะทุ่มเทให้systemแต่โทรศัพท์ของคุณจะแตกต่างกัน

4. ฟอร์แมตพาร์ติชันที่เป็นใช้ext4make_ext4fs $PATH_TO_YOUR_USERDATA

   อาจมีข้อผิดพลาด แต่โดยปกติแล้วพวกเขาเกี่ยวข้องกับการไม่สามารถค้นหา "sdcard" ภายในได้

หลังจากทั้งหมดนี้ให้รีบูตการกู้คืนอีกครั้งแล้วเรียกใช้การรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานเพื่อความปลอดภัย

ทำไมจึงใช้งานได้

การรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานดูเหมือนจะไม่ทำอะไรให้ฉันเลยโทรศัพท์จะยังเห็นพาร์ติชัน LUKS อยู่ที่นั่น ฉันคิดว่านี่เป็นเพราะส่วนหัว LUKS ยังคงมีอยู่ที่ระดับดิสก์และพาร์ติชัน ext4 เพิ่งวางทับอยู่ด้านบนของมัน ด้วยเหตุผลบางอย่างการตรวจสอบความสำคัญของ Android ของพาร์ติชัน LUKS บนพาร์ติชัน ext4 และความพยายาม (และสำเร็จ) ในการเมานต์นั้น

จะไปจากที่นี่

(ถ้าคุณรู้ว่าคุณกำลังทำอะไรอยู่คุณอาจต้องการลบsystemและติดตั้ง ROM ของคุณเองจากศูนย์อีกครั้งฉันจะไม่รับผิดชอบอะไรกับข้อมูลที่มีอยู่ในโพสต์นี้ )

ทำงานให้ฉันด้วยklteG900T (Samsung Galaxy S5 T-Mobile) ไมล์สะสมของคุณอาจแตกต่างกันไป

สำหรับ Moto G 3rd Gen (osprey) ของฉันไม่สามารถเรียกการกู้คืนหรือเช็ดส่วนหัว LUKS (ที่จุดเริ่มต้นและจุดสิ้นสุดของพาร์ติชัน) ได้ - ฉันยังต้องป้อนรหัสผ่านการเข้ารหัสระหว่างการบูต Cyanogen Mod จากนั้นติดอยู่กับข้อความ .

ในที่สุดฉันก็พบว่าการกู้คืน TWRP 3.0.1 ของฉันมีตัวเลือก "รูปแบบข้อมูล" ในส่วน "ล้างข้อมูล" นี่เป็นการรีเซ็ตค่าจากโรงงานทั้งหมดซึ่งปิดใช้งานการเข้ารหัสด้วย

ทำงานเหมือนจับใจ หากคุณมีสิทธิ์เข้าถึง TWRP เวอร์ชั่นที่เหมาะสม (แฟลชได้อย่างง่ายดายเช่นกับ Flashify) ให้ลองวิธีนี้ก่อน

โดยมีเงื่อนไขว่าคุณกำลังใช้ TWRP หรือคล้ายกัน

• รีบูตเป็น TWRP (ป้อนรหัสผ่าน) และทำการสำรองข้อมูลDataพาร์ติชันไปยังภายนอกSDหรือOTG Drive
• รีบูตเป็น TWRP (ยกเลิกรหัสผ่าน) และฟอร์แมตพาร์ทิชันข้อมูลเป็น f2fs
• คืนค่าการสำรองข้อมูลที่ทำในขั้นตอนที่หนึ่งไปยังDataพาร์ติชันที่สร้างขึ้นใหม่
• รีบูตระบบ
• เพลิดเพลินกับ Android ด้วยการบันทึกข้อมูลทั้งหมดของคุณและลบการเข้ารหัส

วิธีการล้างส่วนหัว LUKS ที่จัดทำโดย Naftuli Tzvi Kay ด้วยตนเองทำงานได้ดียกเว้นสิ่งหนึ่ง ฉันไม่ได้ขึ้นอยู่กับว่ามันขึ้นอยู่กับอะไร แต่ในประสบการณ์ของฉัน Android เก็บส่วนหัว LUKS ไว้ที่ส่วนท้ายของพาร์ติชัน และหากเป็นเช่นนั้นกับอุปกรณ์ของคุณให้เรียกใช้

dd if=/dev/zero of=$PATH_TO_YOUR_USERDATA bs=4096 count=512

จะล้มเหลวในการลบส่วนหัว (ส่วนท้าย?) เพราะมันจะลบเฉพาะจุดเริ่มต้นของพาร์ติชัน แน่นอนหนึ่งสามารถเช็ดพาร์ทิชันทั้งหมด แต่อาจใช้เวลานานโดยไม่จำเป็น ดังนั้น...

หากต้องการล้างส่วนท้ายของพาร์ติชัน (ทุกขนาด) หลังจากรันคำสั่งด้านบนให้รันคำสั่งนี้ด้วย:

dd bs=512 if=/dev/zero of=$PATH_TO_YOUR_USERDATA count=22048 seek=$((`blockdev --getsz $PATH_TO_YOUR_USERDATA` - 22048))

คุณใช้การกู้คืนแบบกำหนดเองหรือไม่

ถ้าใช่ให้ทำเช่นนี้หลังจากบูตไปยังการกู้คืนที่กำหนดเอง ( TWRPในกรณีของฉัน):

1. ในการเริ่มต้นการกู้คืนไม่ถอดรหัสอุปกรณ์ เพียงแตะยกเลิกเมื่อถามถึงรหัสผ่านหรือรูปแบบ

2. เช็ดพาร์ติชันข้อมูล (บน TWRP หลังจากรูดเพื่อแก้ไขระบบ: เช็ด> ขั้นสูง> ตรวจสอบ: ข้อมูล)

แน่นอนว่านี่จะล้างข้อมูลทุกอย่างในuserdataพาร์ติชัน พาร์ทิชันข้อมูลทั้งหมดจะได้รับการจัดรูปแบบใหม่รวมถึงคีย์การเข้ารหัสลับ

คะแนนของฉันไปที่ @Naftuli Kay และคำตอบที่เป็นประโยชน์อื่น ๆ ที่นี่ แต่ฉันมีข้อมูลบางอย่างที่ฉันต้องการแบ่งปัน มันยาวเกินไปสำหรับความคิดเห็นปล่อยให้มันเป็นคำตอบแล้ว

เนื่องจาก TWRP บางรุ่นมีรายการ 'ข้อมูลรูปแบบ' ในหน้าจอ Wipe ไม่เพียง แต่เช็ด / พาร์ทิชันข้อมูล แต่ยังจัดการเรื่อง FS ที่เข้ารหัส ในกรณีของฉัน TWRP 3.0.2 บน Samsung J500H จะทำการลบการเข้ารหัสและเป็นวิธีเดียวที่การรีเซ็ตจากโรงงานไม่ทำงาน CMR (สิ่งนั้นถูกสร้างขึ้นตาม CM 12.1 rom สำหรับ J500H ของฉัน) ไม่สามารถล้างการเข้ารหัสได้เช่นกัน

--set_encrypted_filesystem=off ยังไม่ทำงานใน TWRP และ CMR

การลบข้อมูลผ่าน OpenRecoveryScript https://twrp.me/faq/openrecoveryscript.htmlยังไม่ทำงาน

Android 3.0 เริ่มแมป / sdcard ไปที่ / data / สื่อดังนั้นพวกเขาจึงต้องทำการ rework / data เพื่อเช็ดไม่ให้ / data / media และrm -rfดำเนินการแทน ดูhttps://twrp.me/faq/datamedia.htmlสำหรับรายละเอียดเพิ่มเติม

เมื่อคุณทำการ 'จัดรูปแบบข้อมูล' คุณอาจเห็นในบันทึกการกู้คืน (/ แคช / กู้คืน / บันทึกหรือ / แคช / กู้คืน / last_log) ข้อมูลต่อไปนี้:

I:Successfully wiped crypto footer.

ก่อนที่มันจะรูปแบบข้อมูล / make_ext4fsกับ รหัส TWRP มีจำนวนการตรวจสอบเพื่อค้นหาว่าส่วนหัว LUKS อยู่ที่ไหนและในกรณีของฉันมันพบในส่วนท้าย

ฉันดูที่แหล่ง TWRP และฉันไม่พบวิธี 'จัดรูปแบบข้อมูล' จากบรรทัดคำสั่ง (ฉันต้องล้างที่เก็บข้อมูลที่เข้ารหัสจากแอปพลิเคชันในรอมที่กำหนดเอง) ดังนั้นตัวเลือกนี้มีอยู่ใน UI เท่านั้น ด้วยข้อยกเว้นเดียว - หาก TWRP ถูกคอมไพล์ด้วยการTW_OEM_BUILDเปิดใช้งานมันจะ 'จัดรูปแบบข้อมูล' ในการรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานการล้างส่วนหัว crypto และการจัดรูปแบบพาร์ติชันข้อมูลมิฉะนั้นจะใช้การจัดรูปแบบปกติ

ฉันจะลองddเลขศูนย์จริง ๆ แล้ว TWRP ทำเช่นเดียวกันเพื่อล้างการเข้ารหัสเพียงแค่รู้ว่าจะค้นหาส่วนหัวได้อย่างไร))

ขยายคำตอบของ Naftuli Tzvi Kay ด้านบน ...

คำตอบนั้นทำให้ฉันถูกที่แล้ว แต่โทรศัพท์ของฉัน (CM11 / i9300) ไม่มีrecoveryคำสั่งและwipeคำสั่งนั้นไม่มีตัวเลือกในการปิดการเข้ารหัส ดังนั้นฉันทำด้วยตนเองจากการดูความคิดเห็นในซอร์สโค้ดสำหรับrecoveryคำสั่ง (ไฟล์ลิงก์จากคำตอบที่ลิงก์ในคำถามข้างต้น):

* The recovery tool communicates with the main system through /cache files.
* /cache/recovery/command - INPUT - command line for tool, one arg per line
* /cache/recovery/log - OUTPUT - combined log file from recovery run(s)
* /cache/recovery/intent - OUTPUT - intent that was passed in
*
* The arguments which may be supplied in the recovery.command file:
* --send_intent=anystring - write the text out to recovery.intent
* --update_package=path - verify install an OTA package file
* --wipe_data - erase user data (and cache), then reboot
* --wipe_cache - wipe cache (but not user data), then reboot
* --set_encrypted_filesystem=on|off - enables / diasables encrypted fs
*
* After completing, we remove /cache/recovery/command and reboot.

ดังนั้นให้ทำด้วยตนเอง (ด้วย adb):

1. รับพรอมต์ด้วยการเข้าถึงรูตเช่น

   $ adb shell
   > su
   

2. วางข้อความต่อไปนี้ลงในไฟล์ / แคช / การกู้คืน / คำสั่งโดยใช้ echo หรือ vi:

   --wipe_data
   --set_encrypted_filesystem=off
   

   เช่นกับ echo -e "--wipe_data\n--set_encrypted_filesystem=off" > /cache/recovery/command

3. รีบูตใน CWM หรือการกู้คืนที่คล้ายกัน

คุณควรเห็นแถบความคืบหน้าที่ดีและควรทำให้เสร็จ :)

วิธีการทำงานที่ดีที่สุดคือการบูตเข้าสู่ TWRP และใช้เทอร์มินัล inbuilt เพื่อจัดรูปแบบเป็น ext2 (เพราะเป็นสิ่งเดียวที่ได้รับการสนับสนุนจากเทอร์มินัลโดยตรง) และเปลี่ยนพาร์ติชันเป็น ext4 โดยใช้ตัวเลือก

ในการจัดรูปแบบเป็น ext2:

mkfs.ext2 /dev/block/mmcbl0p23 (ทดแทนด้วยค่าของพาร์ติชัน userdata ของคุณโดยดูใน / dev / block / platform / * / by-name / userdata)

เปลี่ยนระบบไฟล์เป็น ext4:

Wipe -> Wipe ขั้นสูง -> เลือก "Data" -> ซ่อมแซมหรือเปลี่ยน FileSystem -> เปลี่ยนระบบไฟล์ -> EXT4

ตอนนี้คุณควรลบการเข้ารหัสและสามารถเมานต์ / พาร์ติชันข้อมูลจาก TWRP หวังว่าจะช่วย :)