בעיה | לא מצליח לתת הרשאות ניהול דרך הרוט לשום חסימה

[אלי TZA]

אולי באמת לא שילבתי טוב בקובץ device_policies.xml, זה התוכן המקורי שלו:

<?xml version='1.0' encoding='utf-8' standalone='yes' ?>
<policies setup-complete="true">
<admin name="com.samsung.android.kgclient/com.samsung.android.kgclient.receiver.KGAdminReceiver">
<policies flags="479" />
<strong-auth-unlock-timeout value="0" />
<allow-storage-card value="true" />
<simplepassword-enabled value="true" />
<allow-wifi value="true" />
<allow-text-messaging value="true" />
<allow-popimap-email value="true" />
<allow-browser value="true" />
<allow-internet-sharing value="true" />
<allow-bluetooth-mode value="2" />
<allow-Desktop-Sync value="true" />
<allow-IrDA value="true" />
<require-StorageCard-Encryption value="false" />
<allow-list-thirdparty value="" />
<block-list-InRom value="" />
<allow-unsignedapp value="true" />
<allow-unsignedinstallationpkg value="true" />
<cross-profile-calendar-packages />
</admin>
<password-validity value="true" />
<lock-task-features value="16" />
</policies>

איך אני משלב בו נכון את ההרשאה לאייבלוק?
תודה!

[מזכירותי]

@אלי-TZA אתה בטוח שזה הצורה לתת הרשאות רוט לאפליקציה כמו אייבלוק?
אם אני זוכר, באחת הגרסאות לפחות - זה היה מתוך האפליקציה עצמה, לא עם שום עריכה של שום קובץ.
אם אתה פותח סתם ככה את האפליקציה, מה מופיע לך?
@iosi-poli

[אלי TZA]

@מזכירותי אכן מופיע לי כפתור נתינת הרשאות דרך רוט אבל בלחיצה עליו אני מקבל הודעה שנכשל. אני לא יודע אם זה בגלל הKNOX הארור של סמסונג שאולי חוסם בגלל OEM פתוח או בגלל שכבר יצרתי ידנית את הקבצים הנ"ל או סיבה אחרת..

[אלי TZA]

הצלחתי ב"ה.
כנראה תוכן הקבצים לא היה מספיק מדוייק, בין השאר צריך לאיית את זיהוי האפליקציה בצורה שונה בשני הקבצים.
בקובץ device_policies.xml:

<admin name="com.secureguard.mdm/com.secureguard.mdm.SecureGuardDeviceAdminReceiver">

ובקובץ device_owner_2.xml:

component="com.secureguard.mdm/.SecureGuardDeviceAdminReceiver" 

מצורפים הקבצים המלאים שעבדו אצלי:
device_policies.xml
device_owner_2.xml

[מזכירותי]

@אלי-TZA וואו זה מדהים, אף אחד לא עשה פה דבר כזה עדיין.
אני רוצה להבין, הקבצים האלה קיימים במערכת ואתה עשית בהם שינוי, או שיצרת אותם מאפס?
ומי הדריך אותך, בינה מלאכותית?
זה יכול להיות פתרון מצוין, היה לי בבית שני מכשירים עם רוט שרציתי לשים קיידרואיד ולא יכולתי...
השאלה אם זה יעבוד גם באנדרואיד גבוה יותר

[izhak]

תוכל אולי לעשות מדריך איך לשים אפליקציות mdm במכשיר עם רוט זה יועיל להרבה וגם לי בין השאר

[אלי TZA]

אני מבין שאין הרבה נסיון וידע עם זה, אז השרשור יהפוך קצת לבלוג מסע..

והיום, טויסט בעלילה: הניתוח הצליח החולה מת ! (יחסית, לא בריק ב"ה)
אחרי שאייבלוק קיבל הרשאות מלאות והגדרתי אותו, עשיתי הפעלה מחדש והמכשיר מסרב להידלק כי נעילת OEM פעילה והיא מצאה שמחיצת BOOT לא ממש מקורית..
נעילת OEM פעילה?? הרי ברור שביטלתי אותה כדי לעשות רוט!
כנראה כשאייבלוק הפעיל את החסימות הוא הפעיל את הנעילת OEM..

בתוכנית: צריבת BOOT מקורי, איפוס, פתיחת OEM, צריבת BOOT מושרש, נתינת הרשאות לקיידרואיד. אולי הוא לא יפעיל את הנעילת OEM..

[איציק 2]

@אלי-TZA

Spoiler

למה שלא תצרוב boot מקורי ותשאר עם זה ככה?
הרי אתה טוען שAbloq עובד לך ומלכתחילה לא רצית/תכננת להשריש את המכשיר?

[אלי TZA]

@איציק-2 כתב בבעיה | לא מצליח לתת הרשאות ניהול דרך הרוט לשום חסימה:

למה שלא תצרוב boot מקורי ותשאר עם זה ככה?

שאלה טובה ששוה מענה לא בספוילר.
רציתי, זה גם הכי אידיאלי מבחינת החסימה שאין רוט. אבל כשאני צורב boot מקורי בהדלקה הוא מודיע שהאימות נכשל ודורש איפוס כדי להידלק בדיוק כמו אחרי צריבה של boot מושרש.
אולי בצריבה של AP שלם הוא לא ידרוש איפוס? לא נראה לי.

אדרבה, אשמח לשמוע על דרך לבטל את הרוט ולהישאר עם הרשאות מלאות לאייבלוק/קיידרואיד.

[אלי TZA]

כתב בבעיה | לא מצליח לתת הרשאות ניהול דרך הרוט לשום חסימה:

בתוכנית: צריבת BOOT מקורי, איפוס, פתיחת OEM, צריבת BOOT מושרש, נתינת הרשאות לקיידרואיד. אולי הוא לא יפעיל את הנעילת OEM..

עדכון קצר, הנ"ל בוצע. עם שינוי אחד: הבנתי מהר שקיידרואיד האחרון שיתן לי שליטה לא להפעיל חסימות שינעלו OEM. החלטתי לנסות TripleU MDM שדי מקביל לאייבלוק ועובד מצויין.
אם יש צורך אני יעלה את הקבצי device_policies.xml device_owner_2.xml עם ההגדרות של TripleU MDM.

אגב, גם כאן ה-Ai הוכיח את מגבלותיו, במקום שצריך דיוק בכל אות ותו הוא פשוט לא שם גם במצב עמוק וכו', לא עזר כלום הוא לא הצליח להכין קבצים שאנדרואיד יקבל.
כשערכתי לבד (עם ידע שהרבה ממנו מג'מיני) הצלחתי די מהר.