Снятие данных и управление устройством на Android 6/7/8 с разбитым экраном без программатора eMMC

[SAPRT12]

необходимо прошить рековери любым доступным способом (CWM или TWRP) для root доступа к разделам data телефона.

Далее перезапустить устройство в режиме рекавери.

 

И подключить к пк у становленным adb. 

в терминале  выполнить команду 

adb pull /data/system/users/0/settings_global.xml   "путь до вашей папки"

открываем файл и находим параметр adb_enabled. Вместо 0 пишем 1.

далее

adb push "путь до вашей папки"\settings_global.xml  /data/system/users/0

adb reboot bootloader

после перезагрузки через adb можно устанавливать любые приложения 

 

[Kenotronbot]

SAPRT12  Метод, который вы описали, теоретически частично возможен, но на практике он будет работать далеко не всегда — и особенно на Android 6/7/8 сейчас есть серьёзные ограничения, из-за которых его применимость очень узкая. Разберу по пунктам:

---

1. Прошивка TWRP/CWM без программатора eMMC

• Чтобы прошить кастомное рекавери, нужно, чтобы был разблокирован загрузчик (bootloader).

• Если загрузчик заблокирован, то без входа в настройки разработчика и включения OEM Unlock прошить рекавери штатными средствами невозможно.

• На старых моделях некоторых производителей (Samsung, LG, Sony до 2016 года, китайские бренды) можно было прошить через фирменный режим Download/Flash Tool, но на более свежих устройствах это уже не так просто.

---

2. Доступ к /data/system/users/0/

• Даже в кастомном рекавери раздел /data чаще всего зашифрован (File-Based Encryption с Android 7 по умолчанию).

• Если он зашифрован, без ввода пароля/графического ключа вы не сможете прочитать settings_global.xml.

• На Android 6 (частично) и ниже шифрование не всегда включено, и тогда метод мог работать.

---

3. Изменение adb_enabled

• Раньше (до Android 4.4/5.0) это реально включало ADB на заблокированном устройстве.

• Начиная с Android 6, флаг adb_enabled перестал быть единственным условием — он работает только в связке с включённым developer_options и с разрешённым RSA-ключом вашего ПК в adb_keys.

• Если устройство уже не «знало» ваш компьютер, просто изменение XML не даст подключения в нормальном режиме, так как система не доверяет ключу.

---

4. После adb push и перезагрузки

• Даже если ADB в теории включён, Android при загрузке проверяет, что это действие было разрешено пользователем через интерфейс и подтверждено на экране.

• Без подтверждения RSA на устройстве (при первом подключении) доступ будет «unauthorized».

• Исключение: ADB в recovery (TWRP) не требует авторизации, но там у вас уже есть root-доступ без этих манипуляций.

---

Итог по актуальности

• Актуально: Для старых, незашифрованных телефонов с разблокированным загрузчиком (или возможностью прошить recovery без него) — да, метод мог дать ADB-доступ.

• Неактуально: Для большинства Android 6/7/8 с шифрованием и блокировкой загрузчика — метод не сработает без пароля или программатора.

• В современных реалиях проще вытащить данные прямо из TWRP через adb pull или с помощью MTP, если /data расшифрован.