Но вот как их установить конкретно на вашу модель смартфона или планшета информации очень мало, либо разбросана по просторам Интернет.

Данная статья относится только к установке кастомных прошивок с помощью ZIP ОБНОВЛЕНИЙ, а не каким либо другим способом.

Коротко о главном…

Операционная система Android, она и Африке ей же и останется, будь у вас Samsung, LG, HTC, Sony, Motorola или другой производитель… Есть определенный свод правил, последовательность действий, которые немного дополняются в зависимости от производителя, но сам процесс установки кастомной прошивки схож со всеми устройствами. Вот эти простые шаги:

1. Скачиваем прошивку
2. Скачиваем сервисы Google (необязательно)
3. Делаем Бекап (необязательно)
4. Разблокируем Bootloader (один раз, в зависимости от бренда)
5. Устанавливаем Recovery (один раз)
6. Ставим прошивку и Сервисы Google
7. Сброс данных
8. Ожидание первой загрузкой

Итого всего 8 шагов (2 необязательных, 2 выполняются один раз). Из них в дальнейшем вы будете повторять только 3 — 5 если вдруг, захотите сменить прошивку.

Готовые решения!

Сайт Android +1 подготовил отдельные инструкции по установке кастомных прошивок на следующие бренды и производители:

• Установка кастомной прошивки на Nexus
• Установка кастомной прошивки на Samsung
• Установка кастомной прошивки на HTС

Где найти кастомную прошивку на ваш Android?

Разблокируем Bootloader

Вы счастливый обладатель Sony, HTC, Huawei, Nexus, тогда вам предстоит дополнительная процедура на пути установки кастомной прошивки — разблокировка Bootloader.

• Разблокировать Bootloader Sony
• Разблокировать Bootloader HTC
• Разблокировать Bootloader Huawei
• Разблокировать Bootloader Nexus

Данная процедура выполняется один раз и в дальнейшем ее можно пропускать.

Находим и скачиваем кастомное Recovery (или Ядро с Recovery)

Вы семимильными шагами двигаетесь к установке своей первой кастомной прошивки! Продолжаем… Вам также необходимо скачать кастомоное Recovery, для чего спросите вы?

Есть несколько причин:

1. В некоторых устройствах его банально нет (Recovery), а вам необходимо установить из под него кастомную прошивку и GAPPS
2. Установить из под оригинального Recovery (если оно есть) кастомную прошивку не удастся в связи с тем, что там нет подписи производителя, а кастомное Recovery отключает подпись и разрешает установку различных ZIP обновлений, в том числе и кастомной прошивки.

В некоторых случаях Recovery встроено в ядро Android (Sony, иногда Samsung) поэтому вам необходимо искать ядро с CWM или TWRP Recovery, вместо того чтобы искать просто Recovery.

Для тех кто дочитал до конца… Хотели бы вы увидеть видео обзор установки Кастомной прошивки? Пишите отзыв в комментариях!

Вам может нравится, как выглядит и работает интерфейс вашего смартфона, но другие прошивки дают возможность исследовать новые варианты дизайна и интерфейса. Также они могут предлагать новую функциональность. Если вам это интересно, читайте дальше.

Лучшие кастомные прошивки

У хороших прошивок есть сообщество поддерживающих их пользователей и они работают на разных моделях устройств. К сожалению, этим требованиям отвечают всё меньшее количесто сторонних загрузчиков. Желающие поддерживать в актуальном состоянии свои старые смартфоны Nexus 5 или имеют мало вариантов для установки. Если вашему аппарату требуется улучшенный пользовательский интерфейс, меньше раздутого программного обеспечения и более оперативное обновление ПО, следует рассмотреть вариант с установкой кастомной прошивки.

LineageOS (в прошлом CyanogenMod)

Многочисленным поклонникам пришлось в своё время попрощаться с популярной прошивкой CyanogenMod и всеми её функциональными возможностями. Она отлично подходила для новичков, поскольку в Википедии предлагалось обширное описание возможностей. На смену пришла прошивка Lineage, у которой также есть своя Wiki.

Lineage обладает компактным загрузчиком, функциональным приложением для работы с камерой и рядом предустановленных программ, которые занимают небольшой объём памяти. Имеются звуковые профили, которые дают возможность заглушать звук или сделать смартфон громче при определённых условиях. Настройки конфиденциальности отправляют приложениям с повышенными правами неправильные данные, чтобы ввести их в заблуждение. Главное же, что Lineage позволяет старым смартфонам снова стать быстрыми.

Эта прошивка создана для аппаратов Nexus, некоторых и . Функции здесь похожи на Lineage, даются рут-права, есть регулярные обновления безопасности и стабильности.

Поддерживается широкий спектр устройств, обновления выходят с завидной регулярностью. Благодаря OmniSwitch доступна многозадачность. Dirty Tweaks содержит важные настройки, которых нет в стоковой Android.

SlimROMs

Урезанная версия Android позволяет пользователю самому выбрать, какая часть сервисов Google Play ему нужна. Также позволяет модифицировать DPI шрифтов и иконок, можно сделать всё крохотным. В настоящее время поддерживается около 50 моделей устройства.

Выпущена альфа-версия сборки на Android Lollipop, разработка здесь идёт очень не быстро.

Другие прошивки

Позиционируется как решение «всё в одном». Разработчики бессовестно копируют функциональные возможности из других прошивок из данного списка, включая элементы управления OmniSwitch и CyanogenMod"s Pie, объединяя их в собственном продукте.

Таким образом, этой прошивки может не хватать персональности, но если вы ищете вариант с огромным количеством настроек, он перед вами. Анимация загрузки заслуживает отдельной похвалы. Доступно более 50 устройств.

Впервые эта прошивка появилась в начале 2013 года на основе Android Jelly Bean. Здесь нет радикального изменения дизайна, но немногочисленные изменения довольно эффективные, в том числе в уведомлениях и навигации.

Режим погружения позволяет видеть информацию на экране, скрывая панель статуса, система динамических панелей объединяет статус и навигацию. Это повышает внешнюю привлекательность системы.

В начале 2015 года компания OnePlus наняла ряд ключевых сотрудников из Paranoid Android. В итоге проект был заморожен, один из разработчиков ушёл, другой опроверг эту информацию. Будет возрождён этот проект или нет, неизвестно.

Paranoid Android можно установить на множество устройств, включая линейку Nexus и OnePlus One.

Описание кастомных прошивок

Прошивка представляет собой сборку операционной системы, которая работает на устройстве с базовыми приложениями, такими как адресная книга, календарь, камера и т.д. Главное преимущество Android-смартфонов заключается в том, что они могут работать на сторонних системах и не только с оригинальными прошивками. Кастомные прошивки заменяют предустановленную версию Android. Замены представляют собой различные вариации AOSP от добровольных разработчиков, у которых много свободного времени.

Что такое AOSP

Данное сокращение переводится как Android Open Source Program. Это версия открытого исходного кода Android от Google, которая доступна для всех желающих. Разработчики могут изменять его без необходимости следовать стандартам Google и устанавливать её приложения.

Благодаря этому проекту появились такие прошивки, как CyanogenMod, Paranoid Android, MIUI.

Преимущества : следует ли ставить кастомную прошивку?

Многие владельцы Android-устройств знаю о проблеме: аппарату всего год, а производителей уже не собираются обновлять его. Новые версии Android интересны не только по причине расширенных функциональных возможностей, но и из-за обновлений безопасности.

Сторонние прошивки используют официальный код Google и совместимые драйверы для смартфонов. Это позволяет обновлять систему до последней версии. Зачастую кастомные прошивки обновляются чаще, чем оригинальная Android.

Смартфон становится быстрее

Одно из главных преимуществ кастомных прошивок. Установленные производителем графические темы и приложения здесь почти отсутствует. Это экономит память и увеличивает скорость работы.

Кастомизация

Кастомные прошивки не только приносят последнюю версию Android, но и дают обширные варианты настроек. Возможности почти безграничные.

Выполнив рут, вы получаете полный доступ ко всем возможностям устройства. В оригинальной версии Android некоторые функции скрыты. Модифицированная прошивка даёт безграничный доступ ко всем возможностям смартфона. Кроме того, легче выполнять резервное копирование.

Идеальный вариант для любителей чистых версий

Поскольку кастомные прошивки основаны на Android Open Source Project, у них есть больше функций и подходящие драйверы от разработчиков этих прошивок. Если вы покупаете смартфоны не на стоковой версии Android, такие как или Samsung, вы всё ещё можете получить стоковую версию Android.

Совместимост ь: есть ли прошивка для моего устройства?

Ответ на этот вопрос нужно искать на форумах в интернете. Там вы найдёте перечень поддерживаемых конкретной прошивкой устройств и советы по обновлению.

Недостатки кастомных прошивок

Прежде чем вы решитесь на непростой процесс установки прошивки, следует узнать об их недостатках.

• Потеря гарантии
  Если на ваших устройствах всё ещё есть гарантия, после установки кастомной прошивки она может стать недействительной. Многие производители терпеливо относится к внесению изменений в операционную систему устройства. Одним из них является Xiaomi.
• Сложность установки
  Кастомные прошивки хорошо подходят для тех, кто любит сложные задачи. Если к вам это не относится, лучше прошивку не устанавливать. Обновления, рут и нестабильность версий могут вам быстро надоесть.
• Нехватка приложений Google
  В сторонних прошивках мало программ Google. Приложения магазина Play Store придётся устанавливать заново. Программы Google можно найти по адресу .

Заключение : ставить или нет

Кастомные прошивки могут быть спасением для старых смартфонов и планшетов. Также они могут избавить новые устройства от раздутого программного обеспечения. Часто они повышают скорость работы и добавляют функции. Однако это непростой процесс, особенно для новичков. Он упрощается благодаря прошивкам вроде LineageOS и большому числу пользователей CyanogenMod, которые смогут дать подсказки.

О том, как нужно правильно прошивать/перепрошивать iPad, на нашем сайте говорилось много. Если кратко, то существуют три основных метода прошивки:

Первый , стандартный метод, является простым обновлением. Выполняется он посредством Wi-Fi, так сказать, «по воздуху». Этот метод, пожалуй, самый популярный среди пользователей, но он является и самым ненадежным, с моей точки зрения, так как при данном обновлении чаще всего встречаются проблемы с прошивкой, связанные с сетевой потерей пакетов информации, остатками кода от предыдущей прошивки.

Второй – стандартная прошивка посредством кабеля и iTunes, установленного на ПК. Данный вариант прошивки лишен вышеуказанных недостатков и, как правило, всегда заканчивается успешно. Полный файл прошивки качается с серверов Apple и полностью обновляет (перепрошивает) iOS на девайсе. В большинстве случаев, на выходе, мы получаем устройство со стабильно работающей осью.

Третий вариант является тоже прошивкой посредством кабеля и iTunes, установленного на ПК. От второго метода он отличается тем, что выполняется в «особых состояниях» iPad. В силу разных причин (антивирусник, старая версия iTunes, системные ошибки Windows, джейленная iOS и т.д.) стандартная прошивка может не выполниться должным образом. В результате, iPad либо не корректно работает, либо не работает вообще. Последующая прошивка приводит к такому же результату. В таких случаях и используется третий вариант, который выполняется специальными методами – Recovery Mode или DFU. Оба метода хорошо описаны на нашем сайте в статье «Методы перепрошивки iPad» . Лично я предпочитаю DFU, являющийся самым кардинальным и надежным методом.

В далекие времена, до iOS 6, были так называемые альтернативные методы перепрошивки , выполнявшиеся при помощи различных утилит, не имеющих отношение к компании Apple. Вкусность этих методов заключалась в том, что прошиваться можно было как на следующую версию iOS, так и на предыдущую, т.е. выполнять даунгрейд. Для осуществления данной процедуры пользователи бережно сохраняли уникальные файлы-сертификаты своих прошивок (SHSH), которые не подходили для аналогичного, но чужого устройства.

Начиная с iOS 6, компания Apple закрыла возможность даунгрейда и интерес пользователей к альтернативным методам перепрошивки поостыл. Альтернативные утилиты мне с тех пор не встречались. Да я их и не искал. А зачем, если DFU помогает почти во всех нестандартных ситуациях? Так бы я и дальше прошивался, если бы не случай с iPod. Дело в том, что он у меня не хочет стандартно переводиться в DFU-режим. Мне стоило здорово попотеть, прежде чем он подхватил данный режим, и система увидела его в состоянии восстановления.

Так вот, на днях мой сын полностью заблокировал iPod, пытаясь «взломать» пароль входа. Меня опять ждала мучительная процедура «ловли» DFU. Противясь этому всей своей сущностью, моя память нашла воспоминание, к которому я отнесся несерьезно, но которое, в последующем, мне очень помогло. Я вспомнил, что в настройках программы iTools видел кнопку «Прошить устройство». Как оказалось, это не фейк, а кнопка реальной «безайтюнсной» перепрошивки iOS.

Итак, друзья, хочу познакомить вас c давно забытыми методами альтернативных перепрошивок.

iTools – очень хорошо зарекомендовавшая себя альтернатива iTunes, которая используется многими пользователями iPad (наш обзор iTools). Она без особых проблем позволяет нам: копировать на/с устройства фото, музыку, видео и другой контент, создавать резервные копии программ и данных и т.п. Программа имеет простой и понятный интерфейс, в отличие от iTunes, которая от версии к версии, на мой взгляд, становится все менее юзабильной.

И вот, неожиданно для всех, в последней своей версии, iTools преобразилась, добавив в разы больше функционала, и не утратив при этом логичной легкости и простоты интерфейса. Недостаток один – третья версия имеет только китайский интерфейс. Но мир не без добрых людей. На известном сайте 4PDA нашлись такие люди, которые представили нам русскоязычную локализацию этой прекрасной программы. Вообще, она заслуживает отдельной статьи и у меня есть желание ее написать ☺. Но сейчас об одной из главных её особенностей – возможности перепрошивать.

Для прошивки iPad нам необходимо подключить его к компьютеру посредством соответствующего дата-кабеля и выключить запустившуюся iTunes.

Запустите программу iTools 3. Текущую версию программы, на момент написания статьи для Windows, качаем здесь (Яндекс.Диск 16.5 мб), а старые версии программы можно скачать на сайте 4 PDA (для скачивания файла нужна регистрация на форуме).

Нажимаете на кнопку с гаечным ключом «Инструменты», которая открывает нам страницу широчайших возможностей по работе как с данными iPad, так и с ним самим.

В блоке «Расширенные возможности» находим кнопку «Прошить устройство» и жмем её.

Откроется окно пошаговых действий. Первый шаг – информационный. Он сообщает нам о подключенном устройстве и версии его прошивки. Жмем кнопку «Следующий шаг».

Второй шаг – выбор прошивки. Нам даётся два варианта – либо скачать её, либо указать ранее скачанную. Актуальную версию прошивки можно скачать и по ссылке на нашем сайте . После завершения действия, жмем кнопку «Следующий шаг».

Третий шаг – создание резервной копии. Перед нами открывается окно настройки резервной копии, которую iTools 3 предлагает нам создать.

Мы имеем возможность управлять данными, которые хотим включить в копию (поставить галочку) или исключить из неё (убрать галочку). Возле некоторых пунктов есть кнопка «ерните» («Разверните»), нажав на которую, мы можем более подробно увидеть, какие данные там будут синхронизироваться.

Если вас все устраивает, жмите кнопку «Начать процесс». Не забудьте перед этим действием выбрать каталог сохранения резервной копии, если вас не устраивает предложенный самой программой. Для этого нужно нажать на пункт «Перейдите в кат». Если резервная копия была создана ранее и она вам не нужна, смело нажимаем на пункт внизу окна «Прямая вспышка, ск». На открывшемся информационном окне, которое сообщает нам о том, что в процессе прошивки устройство будет очищено, жмем кнопку «ОК». Если вы решили создать резервную копию, то по окончании процесса автоматически запустится перепрошивка устройства. Больше от вас никаких действий требоваться не будет – ждем, не трогаем планшет, его экран, кнопки и кабель синхронизации. Да, перед прошивкой убеждаемся, что девайс заряжен минимум на 80%.

Pangu

Да, вы не ослышались, речь пойдет именно о джейлбрейк-утилите Pangu8. Но говорить мы будем об её второй, как выяснилось, малоизвестной для пользователей возможности – перепрошивке.

На главном экране программы, помимо кнопки «Jailbreak», есть кнопка «Restore», на которую нам и нужно нажать.

Откроется окно настроек перепрошивки. Первое, что нам предлагается – указать файл соответствующей прошивки. Если он у вас имеется, жмем кнопку «Choose» и указываем его местоположение. Если у вас его нет, то либо качаем по ссылке у нас на сайте (смотрим выше в статье), либо жмем кнопку «Firmwares», после чего вас перекинет в браузере на сайт выбора прошивок. После загрузки, ее вам и нужно будет указать.

Под строкой выбора прошивки находится пункт «Keep user data during restoration (only available for upgrade)». Если там поставить галочку, то данные планшета не сотрутся. Однако, в этом случае, мы получим процедуру сродни обновлению, а не полной перепрошивке, что не совсем хорошо. Поэтому я не рекомендую отмечать данный пункт.

После выполнения предварительных настроек, вам остается нажать кнопку «Start Restore». После этого начнется процесс прошивки планшета, не требующий от нас никаких дополнительных действий.

Будьте внимательны: при выполнении данной процедуры прошивки, создание резервной копии не предлагается и вам это нужно сделать заранее, используя программы iTunes, iTools и облачное хранилище iCloud. Для более надежного результата, не помешает создание резервных копий в разных программах. Также, перед выполнением прошивки, необходимо убедиться в актуальности установленной на вашем компьютере iTunes, а также отключить антивирусник (фаервол) и запустившуюся iTunes.

Самый простой способ серьезно обновить свой гаджет - установить на него кастомную прошивку. С ней ты сможешь не только расширить число средств контроля над системой, но и попробовать что-то новое, получить много удобных функций или даже новую версию Android. В этой статье я расскажу о десятке самых популярных, интересных и функциональных прошивок, созданных на базе Android.

Paranoid Android

Комбайны

Temasek’s

MK (MoKee)

Интерфейс по-настоящему оригинален. Абсолютно все стандартные приложения из Android заменены на приложения собственной разработки, а остальные значительно доработаны. В панели уведомлений есть быстрые переключатели, которые появляются над уведомлениями. Раздел «Энергопотребление» переименован в «Управление питанием» и намного более удобен и информативен, кнопка «Режимы сети» позволяет включить режимы «Только 3G» и «Только 2G».

К скорости работы графической оболочки никаких нареканий нет. Все очень быстро и плавно. Стоит сказать, что в прошивку встроен интересный механизм управления разрешениями. Он позволяет ограничить значительно больше параметров, чем Android Marshmallow. Интерфейс настроек и почти всех системных приложений полностью русифицирован. А вот во всех приложениях, которые работают через интернет, ты увидишь только китайские иероглифы, но метод научного тыка и знание того, как устроены подобные приложения, вполне позволяют ими пользоваться.

В китайском аналоге Play Store есть почти все популярные (и не очень) приложения. Но гугловские программы откажутся работать без сервисов Google Play, а поставить эти сервисы не так-то просто. В интернете есть решение проблемы, но работает оно далеко не всегда, придется пользоваться либо встроенным маркетом, либо разными неофициальными магазинами, а также смириться с тем, что некоторые приложения «не заведутся» без Google Services.

Выбыли из теста

Bliss

Официальный сайт: blissroms.com/
48 (на 13.08.2016)
Основа: CyanogenMod
Версия Android: 6.0.1

Разработчики утверждают, что Bliss - одна из самых настраиваемых пошивок. На самом деле это не так. Прошивка действительно представляет собой сборку интересных функций из других прошивок, но до RR, AICP или Temasek ей очень далеко. Разве что изначально вшиты и запускаются через настройки Kernel Adiutor и SuperSU. Настройки самой прошивки не переведены на русский язык. Перевод касается только пунктов, которые есть в CyanogenMod.

crDroid

Официальный сайт: ww2.crdroid.org
Число официально поддерживаемых устройств: 29 (на 09.08.2016)
Основа: CyanogenMod
Версия Android: 6.0.1

Цель создания, как и у всех, - добавить самые лучшие функции из других прошивок. На экране приветствия при первоначальной настройке написано, что прошивка включает в себя очень много функций из OmniROM, Paranoid Android, Temasek и других. К сожалению, тут та же история, что и с Bliss. Отсутствие эксклюзивных функций и значительное отставание по возможностям от RR, AICP, Temasek. Никаких интересных приложений не встроено.

Вне теста

• NexSense 6.0 - попытка портировать HTC Sense 6.0 (Android 4.4.2) на Nexus 5. Сначала запускалась только сама прошивка, но со временем энтузиасты смогли заставить заработать Wi-Fi, Bluetooth, GPS, различные сенсоры. Но очень долгое время этого не получалось добиться от камеры и звука. Со временем разработчики пришли к выводу, что необходимо практически с нуля переписать некоторые библиотеки. Местные умельцы вроде бы пытались это сделать, но безуспешно.
• ASUS ZENUI CM 13 (Nightly) Based - проект по портированию приложений из Asus ZenUI в CyanogenMod 13. Официально разработка ведется только для LG G2. По заверениям разработчиков, уже перемещено около 90% всех приложений.
• MIUI - прошивка официально портирована на 286 различных устройств. Разрабатывается фирмой Xiaomi и основывается на исходных кодах CyanogenMod и AOSP. Много фишек сюда перекочевало из iOS, TouchWiz, UX (LG), HTC Sense, но есть и свои собственные. Полезных функций настолько много, что их описание - тема для отдельной статьи.
• Maru OS - очень оригинальная прошивка, которая при подключении смартфона к монитору делает из него полноценный десктоп. Прочитать подробный обзор и интервью с разработчиком можно .

Как установить?

Для большинства девайсов прошивка со стока выглядит следующим образом:

1. Разблокируем загрузчик (для каждого девайса это индивидуально, так что вперед, в Google).
2. Устанавливаем кастомный рекавери (в редких случаях можно и без него ставить кастомы, но это не очень хорошая идея).
   2.1. Идем на официальный сайт TWRP , вводим там имя своего девайса, загружаем для него самую новую версию.
   2.2. Подключаем смартфон по USB, устанавливаем на компьютер драйверы для своего устройства.
   2.3. Скачиваем и устанавливаем Android SDK.
   2.4. Запускаем терминал и прошиваем рекавери командой fastboot flash recovery имя_рекавери.img (fastboot находится в папке platform-tools внутри SDK).
3. После прошивки заходим в TWRP, выбираем русский язык (в самом низу), ставим галочку на «Разрешить изменения» и свайпаем вправо.
4. Переходим в раздел «Очистка» и там выбираем «Форматировать Data». Это нужно, если раздел data зашифрован.
5. Подключаем смартфон к компьютеру и перекидываем на карту памяти файл с новой прошивкой.
6. Выбираем «Установка», а потом файл прошивки. Соглашаемся свайпом вправо.
7. Нажимаем на «Перезагрузка в ОС» и ждем окончания загрузки (около десяти минут, включая оптимизацию приложений).
8. После первоначальной настройки рекомендуем опять загрузиться в рекавери и сделать бэкапы. Как минимум - EFS-раздела, в котором вшиты IMEI, s/n и другие важные данные.

Если ты не хочешь терять основную прошивку, кастом можно установить второй системой. В этом поможет единственный в своем роде MultiROM Manager . Он позволяет установить сразу несколько прошивок. Выбрать прошивку из установленных девайс предлагает при включении. Установка программы достаточно проста (только не забудь перед этим сделать резервные копии на всякий случай):

1. Устанавливаем MultiROM Manager из Play Store и запускаем его.
2. Нажимаем кнопку «Установить».
3. Ждем окончания установки, а потом соглашаемся на перезагрузку.
4. После перезагрузки и установки некоторых скриптов откроется интерфейс выбора прошивки.

Установка второй прошивки выполняется через MultiTWRP в разделе Advanced -> MultiROM либо через само приложение.

Словарик

• Stock (сток, стоковая прошивка) - официальная прошивка, предустанавливаемая производителем по умолчанию. Также стоковыми часто называют не только абсолютно чистые образы стоковых прошивок, но и образы, подготовленные для установки через неофициальные рекавери.
• AOSP (Android Open Source Project) - оригинальные исходные коды Android от компании Google, доступные для скачивания и модификации всем желающим. Термин «основанная на AOSP прошивка» (based on stock, based on AOSP) означает, что прошивка была собрана на базе этих исходников (а не исходников CyanogenMod, как это иногда бывает). Большинство модификаций Xposed работают только в AOSP/CyanogenMod и основанных на них прошивках.
• CAF (Code Aurora Forum) - поддерживаемый Linux Foundation проект, форсирующий продвижение открытого кода в мобильную технику. Главный участник проекта - компания Qualcomm, поддерживающая репозиторий Android for MSM , который содержит исходные тексты Android с оптимизациями для чипов Qualcomm. Если разработчики заявляют, что их прошивка основана на CAF, значит, она включает все эти оптимизации. Но стоит иметь в виду, что изменения из Android for MSM зачастую перетекают в AOSP.
• CyanogenMod Based (CM based, основано на CynogenMod) - прошивка, основанная на коде CyanogenMod. Сразу после выхода новой версии AOSP разработчики CyanogenMod копируют его исходники в собственный репозиторий и начинают внедрять в него свои дополнения и портировать на новые устройства. А устройств в списке поддерживаемых CyanogenMod такое внушительное число, что многие разработчики кастомных прошивок выбирают в качестве базы именно его, а не AOSP.
• Recovery (режим восстановления, рекавери) - консоль восстановления Android. Предназначена для того, чтобы сделать сброс до заводских настроек или установить zip-файл прошивки, подписанной ключом производителя. Для многих устройств существуют сторонние recovery с расширенными функциями, такие как ClockworkMod, TWRP, Philz. Они позволяют делать полные бэкапы как всей системы, так и отдельных частей, устанавливать сторонние прошивки, форматировать и менять размер разделов, устанавливать любые дополнения и много чего другого полезного.
• Bootloader (загрузчик, бутлоадер) - загружается в первую очередь. Он передает ядру таблицу разделов встроенной NAND-памяти, загружает его в память и запускает. Именно загрузчик осуществляет подключение к ПК в режиме fastboot и запускает рекавери. Поэтому перед установкой кастомного recovery и зачастую сторонней прошивки его приходится разблокировать. Почти всегда после разблокировки загрузчика из памяти устройства стираются абсолютно все данные.
• GApps (Google Apps) - набор сервисов и приложений от Google. Пакеты GApps бывают различных размеров, от самых маленьких (меньше 100 Мбайт), которые включают в себя только Google Play и сервисы для его работы, до больших, которые содержат почти все существующие гугловские приложения (размер таких пакетов приближается к 800 Мбайт). Многие разработчики прошивок рекомендуют ставить Open GApps . Отличия между версиями можно посмотреть в Wiki по Open GApps . Следует иметь в виду, что некоторые приложения GApps могут заменить системные приложения.
• Nightly («ночнушка») - ночная сборка прошивки. Для многих устройств сборки делаются ежедневно (еженощно). В теории обладают низкой стабильностью, но на практике неудачные сборки встречаются крайне редко, а всплывшие баги исправляются очень быстро.

Файловая система F2FS

Почти все кастомные прошивки поддерживают файловую систему F2FS, которая разработана специально для работы с флеш-памятью и в теории эффективнее и более бережно ее использует, чем ext4. Перейти на эту ФС можно следующим способом:

1. Зайти в TWRP.
   2.0. Открыть пункт «Очистка -> Выборочная очистка».
   2.1. Отметить раздел Cache.
   2.2. Нажать «Восстановить или изменить файловую систему -> Изм. файловую систему -> F2FS» и свайпнуть для подтверждения.
   2.3. Нажать кнопку «Домой».
2. Повторить пункт 2 для разделов data и system.

Примечания:

• Не все прошивки поддерживают F2FS. Если поддержка отсутствует, ты поймаешь бесконечную загрузку.
• После изменения файловой системы раздела data потеряются не только данные программ и настройки прошивки, но и файлы, сохраненные на внутренней карте памяти.
• На практике выигрыш в производительности составит в лучшем случае несколько процентов.

Заключение

Мы рассмотрели далеко не все существующие прошивки. Однако даже этого хватит, чтобы иметь представление о современных прошивках. По интерфейсу они почти все похожи, все работают очень плавно, и какие-либо отличия в скорости работы заметить очень сложно. А вот функции у них разные. От себя могу добавить, что если долго посидеть хотя бы на MoKee или тем более Resurrection Remix, то возвращаться даже на чистый CyanogenMod уже не захочется. А вот к помощи Xposed наверняка придется обратиться. К счастью, почти во всех существующих кастомных прошивках работают практически любые модули Xposed.

В наших статьях и в книге мы много писали об основах безопасности Android, методах аутентификации и извлечения данных. Однако всё, что мы писали ранее, относилось исключительно к устройствам, работающим под управлением оригинального программного обеспечения – прошивки, – разработанной непосредственно производителем устройства. Порядка 98% устройств работают именно на прошивках от производителя тех или иных версий.

Остаётся сравнительно небольшая прослойка энтузиастов, которые любят экспериментировать со своими устройствами и устанавливают сторонние прошивки. Зачем это нужно пользователям помимо удовлетворения любопытства исследователя, какие бывают и какие преимущества дают сторонние прошивки, как в них обстоят дела с безопасностью и каким образом извлечь из них данные – в этой статье.

Возможность установки сторонней прошивки

У подавляющего большинства пользователей Android никакого выбора нет: все основные производители блокируют загрузчик устройства, что полностью сводит на нет все попытки модифицировать предустановленное программное обеспечение.

Блокировка загрузчика может быть политикой компании в целом или по отношению к конкретному устройству (так, компания LG блокирует загрузчик у смартфона LG G Flex 2, но разрешает пользователям снять блокировку у некоторых моделей LG G4).

Блокировка загрузчика может быть и требованием оператора: большинство американских операторов требует от производителей блокировать загрузчики устройств, которые будут продаваться через операторскую розницу. Эти требования могут быть более или менее жёсткими; так, для модели Motorola Moto G первого поколения официальная разблокировка загрузчика доступна для всех моделей, кроме тех, которые продавал оператор Verizon.

В то же время многие устройства, которые продаются в виде разблокированных и «международных» версий, позволяют пользователям разблокировать загрузчик и устанавливать сторонние прошивки. Особенно это касается устройств, которые пользователи заказывают из Китая: все эти OnePlus, Xiaomi, Oppo, UMI, Elephone, Vernee, LeEco, ZUK и десятки, если не сотни других поставляются или с уже разблокированными загрузчиками, или позволяют их разблокировать с той или иной степенью сложности.

По сути, для установки сторонней прошивки не нужно ничего, кроме разблокированного загрузчика и наличия для устройства сторонней recovery – например, TWRP. Сторонние прошивки вполне возможны даже без исходных кодов, которые производители, по идее, должны бы публиковать по лицензии GPL. Об этом – ниже.

Типы сторонних прошивок

Для многих популярных моделей у пользователя-энтузиаста будет выбор: оставаться на прошивке от производителя или установить ту или иную стороннюю сборку. Чем отличаются разные типы прошивок? Попробуем разобраться.

1. Всегда и у всех устройств, даже у тех, которые приходят из Китая, будет в наличии какая-то прошивка от производителя. Как правило, даже не одна: разные версии (по номерам), версии для разных регионов, иногда – версии для разных аппаратных версий устройства. Иногда бывают прошивки для внутреннего китайского рынка (без сертификации Google) и прошивки для других рынков (Индия, Россия, международные) с сертификацией, которая, в частности, часто привносит обязательное шифрование раздела данных. Эти прошивки могут сильно отличаться между собой вплоть до того, что установка неправильной версии выводит устройство из строя. Это – так называемый «сток» (stock ROM), «стоковая прошивка».
   • Вариацией «стоковой» прошивки являются так называемые «shop ROM», или прошивки, которые устанавливают китайские магазины. В процессе установки магазины добавляют сервисы Google (но – не сертификацию), активируют дополнительные языки. Очень часто в «магазинных» прошивках присутствует и зловредное программное обеспечение – шпионские и рекламные модули. Никаких обновлений для таких прошивок не предусмотрено по определению; попытка установить OTA приводит к ошибке или и вовсе выводит устройство из строя (личный опыт). Несмотря на это, «магазинными» прошивками пользуется значительный процент покупателей устройств из Китая.
2. Если говорить о китайских прошивках на устройствах, поставляемых на внешние рынки, в них, как правило, будет много лишнего, но не будет жизненно важного ПО (например, нет Google Play Services). Соответственно, первая тип сторонних прошивок – обычная модификация прошивки от производителя: удаление лишнего, добавление нужного. Поскольку понятия о «лишнем» и «нужном» у всех разные, то на каждую версию прошивки производителя существует несколько модифицированных. Это – так называемые «моды» (mod), модифицированные прошивки от производителя. Ничего глобального, как правило, в таких прошивках не меняется, пользовательский интерфейс и средства безопасности чаще всего остаются без изменений.Если же речь идёт о прошивках для сертифицированных Google устройств (Nexus, Motorola и т.п.), то в качестве модифицированных часто предлагаются прошивки, в которых отключается обязательное шифрование раздела данных.
3. Более глубокая модификация прошивки от производителя подразумевает глобальную замену функционала и интерфейса прошивки на базе стока. При этом остаются все системные драйверы и какая-то часть системных приложений, но могут меняться некоторые элементы framework и UI, а также многие системные приложения (номеронабиратель, контакты, камера и т.п.) Этим достигается радикально другой внешний вид и UX, но функционирует это всё на базе тех же драйверов, что и прошивка от производителя. Как правило, такие прошивки обеспечивают достаточно хорошую совместимость с аппаратной частью устройства (т.к. основаны на тех же драйверах). Это – так называемые патч-ром (patchrom). Например, для многих устройств семейство прошивок MIUI делается именно таким образом.
4. Третья стадия разработки – это уже независимая прошивка (Cyanogen, Lineage и множество других), которая компилируется из исходных кодов. При этом ядро, в котором встроены все драйверы, а также часть системных библиотек и фреймворков берётся из стока. На данном этапе возможны (и часто случаются) самые разнообразные проблемы – с совместимостью, с поддержкой тех или иных аппаратных компонентов (чаще всего страдают камера и нестандартные датчики – например, встроенный инфракрасный порт с пультом ДУ), с перегревом, с неожиданным расходом аккумулятора и т.п. Собственного названия у этой категории прошивок нет, это уже полноценный custom ROM, для многих устройств на этом возможности разработчиков заканчиваются (в частности, для многих моделей на процессорах MediaTek, для которых исходные коды часто недоступны).
5. Наконец, последняя, самая интересная стадия – прошивки, собранные из исходных кодов после того, как производитель опубликует исходные коды ядра. В ядро включены все необходимые драйверы, они доступны в виде блобов (BLOB — Binary Large OBject). На основе исходных кодов ядра команда разработчиков (часто – единственный разработчик, maintainer) формирует так называемое «дерево устройства» (device tree), в которое вынесено всё, что относится не к Android в целом, а к конкретному устройству. Такие прошивки наиболее интересны, так как могут радикальным образом менять поведение и функционирование устройства. В таких прошивках разработчики могут добавлять возможности на уровне ядра (например – управление профилями цветности экрана, поддержку файловых систем exFAT, NTFS для карт памяти, поддержку сетевых файловых систем и т.п.). В таких прошивках можно собирать собственное ядро с тем, что нужно именно для данной прошивки, и работает всё (точнее – должно работать) должным образом. В таких прошивках всё ещё используются некоторые проприетарные компоненты (драйверы, поставляемые производителем набора системной логики).
6. Вишенка на торте – прошивки, собранные на основе драйверов с открытым исходным кодом. Например, драйверы некоторых моделей аудиотракта и графических ускорителей существуют в виде исходных кодов, которые можно пересобрать, оптимизировать и использовать в прошивке. На их основе можно пытаться заменить блобы от производителя на свои, сделанные на основе открытых исходников. Производители устройств (тот же Qualcomm) не обязаны давать исходные коды своих драйверов, ограничиваясь блобами. Но если такие коды находятся, то становится возможным, например, собрать прошивку на Android 7.1 для устройств, на которых данная версия Android официально не поддерживается. К сожалению, драйверы на основе открытых исходных кодов частенько хуже проприетарных (хуже качество звука, нет поддержки некоторых API, и так далее). В целом – это палка о двух концах.
7. Особняком стоят прошивки, основанные на альтернативных операционных системах: Tizen, Ubuntu Touch, Sailfish. Их в этой статье мы рассматривать не будем.

Некоторые производители, особенно производители третьего эшелона, поощряют сторонние разработки, открывая исходные коды ядра сразу, полностью и без преднамеренно внесённых ошибок. Очень часто такие производители (например, OnePlus) официально поддерживают разработчиков. Более крупные производители подобным отношением похвастаться не могут, поэтому сторонние прошивки для таких моделей могут появляться с большими задержками.

Краткий обзор популярных сторонних прошивок

Говорить о широкой распространённости сторонних прошивок нельзя; они – удел энтузиастов, доля которых среди сообщества пользователей Android не превышает 1-2%. Но даже здесь нет единообразия; прошивки существуют на любой вкус и карман.

Какие сторонние прошивки самые популярные? Прошивки на основе «модов» – например, от команды Cuoco92. Patchrom – MIUI, FlyUI. Прошивки, собранные из исходных кодов – Cyanogen (в настоящее время – Lineage) и прошивки на его основе. На последнем остановимся подробнее.

До недавнего времени сторонние прошивки разработчиками собирались либо на базе AOSP (Android Open Source Project, тот самый полумифический «чистый» Android), либо на базе Cyanogen. В последнее время прошивок на основе AOSP становится всё меньше, а прошивок на основе Cyanogen (Lineage) – всё больше.

Единственная прошивка на основе AOSP, о которой получается вспомнить – Omni ROM. Чистый Android с немногочисленными, но очень полезными добавлениями (например, «ночной» режим, понижающий цветовую температуру экрана в вечернее и ночное время суток). Никакого буйства ненужных настроек нет и подавно; интерфейс выполнен в строгом стиле Android. Прошивка энергоэффективна и отлично оптимизирована. Встроенного root-доступа нет (но есть возможность установить его дополнительно), контекст SELinux – enforcing.

Самая популярная альтернатива – Cyanogen (в последнее время – Lineage OS, сборки доступны только для устройств под управлением Android 6.0 и 7.1). Внешний вид чистого Android, дополнительные возможности минимальны, но полезны. Оптимизация – отличная, энергоэффективность – тоже. Сообщество разработчиков Lineage старается по мере возможностей использовать драйверы на основе открытых исходных кодов, часто – в ущерб производительности и функционалу. Root-доступ в прошивках Cyanogen был доступен штатным образом через меню Developer Options, в прошивках Lineage – требуется скачать и установить через recovery дополнительный модуль (что более правильно с точки зрения общей безопасности системы).

Именно на основе исходных кодов Lineage сегодня собирается большая часть альтернативных прошивок. Рассмотрим вкратце особенности некоторых из них.

• Resurrection Remix – популярная среди энтузиастов прошивка с максимальным (для многих – избыточным) количеством настроек. Относится к «тяжёлым» прошивкам. Энергоэффективность на наших тестовых устройствах низкая, производительность – высокая. Встроенный root-доступ через Developer Options, контекст SELinux – permissive. Цветной анимированный логотип, множество настроек, общее отношение к безопасности классифицируют этот проект в раздел «хакерских» прошивок.
• AOKP – можно рассматривать как некий спин-офф или продолжение Resurrection Remix. Множество настроек, высокая производительность, большая по сравнению с RR энергоэффективность (отметим – это относится к нашим тестовым устройствам). Встроенный root-доступ через Developer Options, контекст SELinux – permissive. Пожалуй, ещё одна «хакерская» прошивка.
• AICP также обладает множеством настроек, и встроенным в Developer Options root-доступом. Интересный момент – контекст SELinux можно переключать штатным образом в тех же Developer Options. Ещё один интересный момент – root-доступ встроен, а для управления используется приложение Magisk, с помощью которого можно как контролировать назначение привилегий, так и скрывать сам факт наличия root-доступа от выбранных приложений (например, банковских программ, которые часто отказываются работать на устройствах с root). Цветные анимации, детские рисунки на стандартных экранах (например, картинка, возникающая на экране мультизадачности после очистки всех приложений), встроенный root-доступ и возможность его скрыть, а также достаточно вольный лексикон (типичные названия пунктов меню: Panel porn, Other shit) позволяют нам уверенно классифицировать прошивку как «хакерскую».
• Mokee – популярный проект, на сей раз от китайских разработчиков. Встроенного root-доступа нет, контекст SELinux – enforcing, строгое оформление, отсутствие миллиона настроек и вылизанная до совершенства работоспособность имеющихся ставят Mokee в один ряд с прошивками Lineage OS, на исходных кодах которой она и основана. Энергоэффективность и производительность высокие. Интересна интегрированным в систему приложением Aegis, которое позволяет пользователю выборочно отключать службы и wakelock-и приложений, в том числе системных.
• crDroid – ещё один проект, основанный на исходных кодах Cyanogen/Lineage. Прошивка мало отличается от Lineage как таковой и основана на тех же базовых принципах: максимально чистый Android, минимум настроек с максимальной их работоспособностью, высокая энергоэффективность и производительность. Контекст SELinux – enforcing, встроенного root-доступа нет, доступен через прошивку дополнительного модуля.
• Dirty Unicorn – ещё один интересный и популярный проект. Опыта использования этой прошивки у нас нет, но не упомянуть её нельзя.

Разумеется, существуют и другие сторонние прошивки: OctaOS, XenonHD, DarkNess-reDefined, Validus OS и многие, многие другие. Рассмотреть их все не представляется возможным.

Root-доступ в сторонних прошивках

Из краткого обзора сторонних прошивок можно сделать только один вывод: отношение к root-доступу во всех прошивках реализовано по-разному. Где-то его нет совсем (но можно прошить SuperSU через TWRP), где-то доступен прошивкой дополнительного модуля (Lineage), где-то используется встроенный в прошивку механизм управления root-доступом, а где-то используются решения (Magisk), позволяющие как управлять root-доступом, так и скрывать факт его наличия от некоторых приложений.

В целях извлечения пользовательских данных при наличии сторонней recovery (TWRP) root-доступ, как правило, не нужен. Он может пригодиться, например, для того, чтобы извлечь полный образ раздела данных вместе с незанятыми блоками. В TWRP такая возможность есть только для системного раздела, но не для раздела данных. Это может дать возможность восстановить удалённые файлы.

Безопасность сторонних прошивок и методы извлечения данных

Мы подходим к заключительной части статьи, к тому, ради чего она и писалась: возможности извлечь данные пользователя из устройств, работающих под управлением сторонней прошивки.