آنروت کردن گوشی اندروید؛ روش‌ها، نکات و رفع خطا

آنروت کردن فرآیندی است که در آن دسترسی روت (دسترسی کامل به سیستم‌عامل که پیش‌تر با ابزارهایی مانند Magisk فعال شده) از گوشی حذف می‌شود و دستگاه به حالت اولیه و استاندارد کارخانه بازمی‌گردد. در این فرآیند فایل‌های دستکاری‌شده مانند بوت ایمیج پچ‌شده و اپلیکیشن‌های مدیریت روت حذف می‌شوند تا سیستم دوباره امن و بدون دسترسی سطح ریشه کار کند.

دلایل رایج شامل بازگرداندن گارانتی رسمی، رفع مشکل عدم اجرای اپلیکیشن‌های بانکی و پرداختی که روت را تشخیص می‌دهند، آماده‌سازی گوشی برای فروش، دریافت به‌روزرسانی‌های رسمی OTA که پس از روت مسدود می‌شوند، و افزایش امنیت دستگاه در برابر بدافزارهایی است که از دسترسی روت سوءاستفاده می‌کنند.

ریست کارخانه فقط داده‌های کاربر مانند عکس‌ها، اپلیکیشن‌ها و تنظیمات را پاک می‌کند اما دسترسی روت و بوت ایمیج پچ‌شده معمولاً دست‌نخورده باقی می‌ماند. آنروت کردن، بوت ایمیج اصلی را بازمی‌گرداند و ابزار مدیریت روت مانند Magisk را کاملاً حذف می‌کند؛ بنابراین این دو فرآیند مستقل از هم هستند و باید هر دو جداگانه انجام شوند.

می‌توان با نصب اپلیکیشن‌هایی مانند Root Checker یا بررسی وجود اپلیکیشن Magisk در لیست برنامه‌ها از روت بودن گوشی مطمئن شد. همچنین بسیاری از اپلیکیشن‌های بانکی و بازی‌ها هنگام اجرا با نمایش پیام خطا وضعیت روت را تشخیص می‌دهند. در Magisk نیز بخش Settings وضعیت دقیق نصب و نسخه را نمایش می‌دهد.

بله، در بیشتر گوشی‌ها می‌توان دوباره دستگاه را روت کرد مگر اینکه بوت‌لودر قفل شده باشد یا سازنده مانند سامسونگ کانتر Knox را به‌طور دائمی فعال کرده باشد که در این حالت حتی پس از آنروت، برخی ویژگی‌های امنیتی مانند Samsung Pay و Knox دیگر هرگز قابل بازیابی نخواهند بود.

در روش استاندارد از طریق اپلیکیشن Magisk با گزینه Complete Uninstallation معمولاً داده‌های کاربر حفظ می‌شوند، اما در روش فلش کامل فرم‌ور رسمی با Odin یا فست‌بوت معمولاً پارتیشن‌های داده پاک می‌شوند. به همین دلیل پیش از هرگونه اقدام باید حتماً از تمام اطلاعات مهم نسخه پشتیبان تهیه شود.

بله، در بسیاری از موارد ماژول‌های ناسازگار Magisk یا تغییرات دستی در فایل‌های سیستمی باعث کندی، تخلیه سریع باتری یا کرش اپلیکیشن‌ها می‌شوند. آنروت کردن و بازگرداندن بوت ایمیج اصلی معمولاً این مشکلات را به طور کامل رفع می‌کند زیرا سیستم به حالت پایدار و تست‌شده کارخانه بازمی‌گردد.

بله، شدیداً توصیه می‌شود. گوشی روت‌شده برای خریدار جدید ریسک امنیتی دارد، ممکن است اپلیکیشن‌های بانکی روی آن اجرا نشوند و در بسیاری از فروشگاه‌های دست دوم معتبر قیمت‌گذاری پایین‌تری برای گوشی‌های روت‌شده در نظر گرفته می‌شود، بنابراین آنروت کردن پیش از فروش هم ارزش گوشی و هم اعتماد خریدار را افزایش می‌دهد.

اگر علاوه بر حذف Magisk، بوت ایمیج اصلی نیز بازیابی و بوت‌لودر در صورت نیاز قفل شود، گوشی از نظر عملکردی و امنیتی تقریباً معادل حالت کارخانه خواهد بود. اما برخی شمارنده‌های سخت‌افزاری مانند Knox Warranty Void در سامسونگ یا وضعیت anti-rollback در برخی گوشی‌های شیائومی به‌صورت دائمی تغییر می‌کنند و غیرقابل بازگشت هستند.

ابتدا اپلیکیشن Magisk را باز کرده و در بخش Settings در صورت فعال بودن گزینه Zygisk آن را غیرفعال کنید. سپس به بخش اصلی اپ بازگشته و روی گزینه Uninstall ضربه بزنید و در پنجره باز شده «Complete Uninstallation» را انتخاب کنید. دستگاه به‌صورت خودکار بوت ایمیج پچ‌شده را با نسخه اصلی جایگزین کرده و ری‌استارت می‌شود.

در این حالت باید فایل Magisk APK را دوباره نصب کنید تا امکان مدیریت آنروت فراهم شود، یا مستقیماً فایل uninstall.zip مخصوص Magisk را از طریق ریکاوری سفارشی مانند TWRP فلش کنید. روش دیگر بازگرداندن مستقیم بوت ایمیج اصلی (Stock Boot Image) با ابزار Fastboot است که کاملاً بدون نیاز به اپلیکیشن Magisk انجام می‌شود.

ابتدا باید فایل فرم‌ور رسمی مخصوص مدل و شماره بیلد دقیق گوشی را از سایت رسمی سازنده یا منابع معتبر دانلود کرد، سپس پارتیشن boot.img استخراج‌شده را با دستور fastboot flash boot boot.img در حالت فست‌بوت روی گوشی نوشت. برخی نسخه‌های Magisk نیز گزینه Restore Images را در بخش Settings دارند که همین کار را به‌صورت خودکار انجام می‌دهد.

برای گوشی‌های سامسونگ باید فرم‌ور رسمی متناسب با مدل و کد کشور از طریق نرم‌افزار Odin روی کامپیوتر ویندوز فلش شود. گوشی باید در حالت Download Mode قرار گیرد (نگه‌داشتن هم‌زمان کلیدهای صدا و پاور)، فایل‌های AP، BL، CP و CSC در Odin بارگذاری شده و سپس فرآیند Start اجرا شود. قطع اتصال کابل یا برق حین این فرآیند می‌تواند گوشی را کاملاً بریک کند.

در گوشی‌های شیائومی معمولاً باید از Mi Flash Tool روی کامپیوتر و فایل ROM Fastboot رسمی دانلود‌شده از سایت شیائومی استفاده شود. گوشی باید در حالت Fastboot Mode قرار گیرد و پس از اتصال به کامپیوتر، فرآیند Flash در نرم‌افزار اجرا شود؛ این کار هم روت را حذف می‌کند و هم رابط کاربری MIUI را به حالت رسمی و کاملاً پاک بازمی‌گرداند.

خیر، اگر فقط از Magisk برای روت استفاده کرده باشید، گزینه Complete Uninstallation در خود اپلیکیشن به‌طور مستقیم و بدون نیاز به کامپیوتر گوشی را آنروت می‌کند. اما اگر می‌خواهید بوت‌لودر را دوباره قفل کنید یا فرم‌ور رسمی کامل را فلش کنید، معمولاً به کامپیوتر و ابزارهایی مانند Odin، Fastboot یا Mi Flash Tool نیاز خواهید داشت.

پس از بازگرداندن فرم‌ور رسمی و اطمینان از حذف کامل روت، باید گوشی را در حالت Fastboot قرار داده و دستور fastboot oem lock یا fastboot flashing lock را اجرا کنید. توجه داشته باشید که قفل کردن بوت‌لودر روی برخی گوشی‌ها در صورت وجود فرم‌ور ناسازگار یا پارتیشن آسیب‌دیده می‌تواند دستگاه را کاملاً غیرقابل استفاده (Hard Brick) کند.

می‌توانید با نصب اپلیکیشن Root Checker وضعیت دسترسی روت را بررسی کنید یا در Magisk بخش Settings را چک کنید که دیگر نصب نشده باشد. همچنین اجرای موفق اپلیکیشن‌های بانکی و بازی‌های حساس به روت، و دریافت مجدد اعلان‌های به‌روزرسانی رسمی OTA از سیستم Settings، نشانه‌های قابل اطمینانی برای تکمیل صحیح فرآیند آنروت هستند.

برای بازگشت به ریکاوری استوک باید فایل recovery.img رسمی مربوط به فرم‌ور دستگاه را از طریق دستور fastboot flash recovery recovery.img فلش کنید. در بسیاری از گوشی‌ها فلش کامل فرم‌ور رسمی از طریق Odin یا Mi Flash Tool به‌صورت خودکار ریکاوری سفارشی را نیز با نسخه استوک جایگزین می‌کند و نیازی به مرحله جداگانه نیست.

این مشکل معمولاً زمانی رخ می‌دهد که ماژول‌های نصب‌شده در Magisk به‌درستی حذف نشده‌اند یا نسخه Magisk قدیمی و دارای باگ است. راه‌حل این است که ابتدا تمام ماژول‌ها را از بخش Modules غیرفعال و حذف کنید، سپس دستگاه را ری‌استارت کرده و مجدداً فرآیند Complete Uninstallation را تکرار کنید یا مستقیماً بوت ایمیج اصلی را با Fastboot فلش کنید.

چون Magisk با تکنیک پچ‌کردن پارتیشن بوت (Boot Image) کار می‌کند، حذف ساده اپلیکیشن از لیست برنامه‌ها هیچ تأثیری روی این پارتیشن پچ‌شده ندارد و دسترسی روت همچنان در سطح سیستم فعال باقی می‌ماند. برای آنروت واقعی باید بوت ایمیج اصلی (Stock Boot Image) از طریق گزینه Restore Images در Magisk یا فلش دستی جایگزین شود.

Zygisk ماژولی در Magisk است که به فرآیندهای اپلیکیشن‌ها تزریق کد می‌کند تا امکاناتی مانند مخفی‌سازی روت را فراهم کند. اگر پیش از حذف Magisk این گزینه غیرفعال نشود، ممکن است باقیمانده‌های تزریق‌شده در پردازش‌های سیستمی باعث ناپایداری، کرش برنامه‌ها یا حتی بوت‌لوپ پس از آنروت شوند، بنابراین غیرفعال‌سازی آن گام اول توصیه‌شده است.

طبق گزارش‌های شرکت‌های امنیتی مانند Malwarebytes، KingRoot به‌عنوان یک برنامه بالقوه ناخواسته (PUP) شناخته شده که داده‌های کاربر را بدون اطلاع کافی جمع‌آوری کرده و به سرورهای ابری ناشناس ارسال می‌کند. همچنین این ابزار دیگر به‌روزرسانی نمی‌شود و با اندرویدهای جدید سازگاری ندارد؛ به همین دلیل استاندارد فعلی صنعت برای روت و آنروت، ابزار متن‌باز و امن Magisk است.

توسعه SuperSU سال‌هاست متوقف شده و این ابزار جایگزین کاملی خود یعنی Magisk را دریافت نکرده است، در حالی که Magisk قابلیت‌های پیشرفته‌تری مانند مخفی‌سازی روت (MagiskHide/DenyList) و پشتیبانی از اندروید‌های جدید را دارد. استفاده از SuperSU روی نسخه‌های جدید اندروید می‌تواند باعث ناسازگاری، عدم بوت شدن دستگاه یا شکست کامل فرآیند آنروت شود.

بوت ایمیج پچ‌شده نسخه‌ای است که Magisk به آن باینری su و کد لازم برای دسترسی روت را اضافه کرده است، در حالی که بوت ایمیج استوک همان فایل اصلی و امضاشده کارخانه بدون هیچ تغییری است. برای آنروت کامل باید بوت ایمیج پچ‌شده کاملاً با نسخه استوک جایگزین شود تا سیستم امنیتی Verified Boot دوباره به‌درستی کار کند.

پس از آنروت موفق و بازگرداندن بوت ایمیج اصلی، دستگاه معمولاً وضعیت SafetyNet/Play Integrity را دوباره به حالت Pass بازمی‌گرداند و اپلیکیشن‌های بانکی، کیف‌پول دیجیتال و بازی‌های آنلاین که پیش‌تر مسدود شده بودند، به‌درستی اجرا می‌شوند. البته در برخی موارد ممکن است تا ۲۴ تا ۴۸ ساعت طول بکشد تا سرورهای گوگل وضعیت جدید دستگاه را به‌روزرسانی کنند.

Knox Warranty Void یک شمارنده سخت‌افزاری در چیپست امنیتی سامسونگ است که به‌محض باز شدن بوت‌لودر یا نصب فرم‌ور غیررسمی به‌صورت دائمی از ۰ به ۱ تغییر می‌کند و هرگز قابل بازنشانی نیست، حتی اگر گوشی کاملاً آنروت و فرم‌ور رسمی روی آن فلش شود. این یعنی ویژگی‌هایی مانند Samsung Pay و Secure Folder برای همیشه غیرفعال باقی می‌مانند.

بوت‌لوپ معمولاً زمانی رخ می‌دهد که نسخه فرم‌ور فلش‌شده با شماره بیلد و منطقه (CSC) اصلی گوشی مطابقت نداشته باشد یا فرآیند فلش به‌دلیل قطع برق یا کابل ناقص باقی بماند. راه‌حل معمولاً دانلود مجدد فایل فرم‌ور کاملاً مطابق مدل دقیق دستگاه از سایت رسمی و تکرار فرآیند فلش با اتصال پایدار کابل و برق است.

برای گوشی‌های سامسونگ می‌توان از سایت‌هایی مانند SamMobile یا Frija با وارد کردن شماره مدل (Model Number) و کد کشور (CSC) فایل فرم‌ور دقیق را یافت. برای شیائومی نیز از پورتال رسمی MIUI و برای سایر برندها باید از سایت پشتیبانی رسمی سازنده استفاده شود؛ نصب فرم‌ور نامتناسب با ریسک بالای بریک شدن دستگاه همراه است.

بله، به‌ویژه در روش فلش کامل فرم‌ور با Odin یا Fastboot، قطع برق یا کابل حین فرآیند، استفاده از فایل فرم‌ور نامعتبر یا ناسازگار با مدل دقیق دستگاه می‌تواند گوشی را به‌طور کامل غیرقابل روشن شدن (Hard Brick) کند. روش ساده حذف Magisk از داخل اپلیکیشن ریسک بسیار کمتری دارد و برای اکثر کاربران عادی کافی است.

اگر کاربر خودش با استفاده از اپلیکیشن رایگان Magisk یا ابزارهای رایگان Odin و Fastboot اقدام کند، این فرآیند کاملاً رایگان است و تنها هزینه احتمالی می‌تواند خرید کابل USB باکیفیت یا مصرف اینترنت برای دانلود فایل فرم‌ور (که گاهی بین ۳ تا ۶ گیگابایت است) باشد.

هزینه آنروت کردن در مراکز تعمیر تخصصی موبایل در ایران معمولاً بین ۱۵۰ تا ۴۰۰ هزار تومان متغیر است، بسته به برند گوشی، پیچیدگی فرآیند و اینکه آیا نیاز به فلش کامل فرم‌ور رسمی است یا خیر. گوشی‌های سامسونگ و اپل معمولاً به‌دلیل امنیت بالاتر و نیاز به تخصص بیشتر، هزینه بالاتری نسبت به گوشی‌های چینی دارند.

هزینه رفع بریک شدن گوشی بسته به شدت آسیب می‌تواند از ۲۰۰ هزار تومان برای بازیابی نرم‌افزاری با جعبه‌ابزار حرفه‌ای (Box) تا بیش از یک تا دو میلیون تومان برای تعمیر سخت‌افزاری یا تعویض چیپ حافظه در موارد شدید (Hard Brick) متغیر باشد. در برخی موارد نادر که چیپ کاملاً آسیب دیده، تعمیر ممکن است اقتصادی نباشد.

دانلود مستقیم از سایت رسمی سازندگانی مانند سامسونگ یا شیائومی معمولاً رایگان است، اما به‌دلیل حجم بالای فایل‌ها (معمولاً ۳ تا ۶ گیگابایت) و محدودیت سرعت سرورهای خارجی در ایران، بسیاری از کاربران ترجیح می‌دهند از سرویس‌های دانلود واسط داخلی استفاده کنند که ممکن است هزینه‌ای بین ۱۰ تا ۵۰ هزار تومان داشته باشد.

آنروت کردن معمولاً قیمت فروش را افزایش می‌دهد، چون گوشی روت‌شده به‌دلیل ریسک امنیتی و ناسازگاری با اپلیکیشن‌های بانکی، در بازار دست دوم بین ۵ تا ۱۵ درصد ارزان‌تر از قیمت واقعی فروخته می‌شود. گوشی آنروت‌شده و با فرم‌ور رسمی می‌تواند به قیمت استاندارد بازار و حتی با اطمینان بیشتر خریدار فروخته شود.

اگر پیش از آنروت کردن نسخه پشتیبان تهیه نشده باشد، هزینه بازیابی اطلاعات در مراکز تخصصی داده‌کاوی موبایل در ایران معمولاً از ۳۰۰ هزار تومان شروع شده و بسته به نوع داده (عکس، مخاطبین، پیام) و میزان آسیب پارتیشن حافظه می‌تواند تا چند میلیون تومان نیز برسد؛ به همین دلیل تهیه بکاپ پیش از هرگونه اقدام ضروری است.

خیر، مراکز خدمات رسمی سامسونگ و اپل معمولاً اصلاً خدمات آنروت ارائه نمی‌دهند و در بسیاری موارد به‌محض تشخیص روت یا جیلبریک، درخواست گارانتی را رد می‌کنند. کاربران باید یا خودشان گوشی را با فرم‌ور رسمی به حالت اولیه بازگردانند یا از مراکز تعمیر غیررسمی و تخصصی موبایل با هزینه جداگانه کمک بگیرند.

بله، اگرچه روش خودانجام رایگان است، اما عدم تجربه کافی در انتخاب فایل فرم‌ور صحیح یا استفاده از کابل و درایورهای نامناسب می‌تواند منجر به بریک شدن گوشی و هزینه تعمیر چند برابری نسبت به هزینه اولیه انجام کار توسط یک تکنسین حرفه‌ای شود؛ بنابراین برای کاربران غیرفنی، پرداخت هزینه به یک مرکز معتبر معمولاً اقتصادی‌تر است.

در بسیاری از گوشی‌ها مانند شیائومی و برخی برندهای چینی، آنروت کردن و بازگرداندن فرم‌ور رسمی می‌تواند گارانتی نرم‌افزاری را احیا کند. اما در گوشی‌های سامسونگ به‌دلیل وجود کانتر دائمی Knox، حتی پس از آنروت کامل، گارانتی سخت‌افزاری قطعات مرتبط با امنیت مانند برد اصلی به‌طور دائم باطل باقی می‌ماند و هرگز قابل بازیابی نیست.

روت کردن و آنروت کردن گوشی شخصی از نظر قوانین ایران عملی غیرقانونی محسوب نمی‌شود، چراکه کاربر مالک قانونی دستگاه است و حق دارد نرم‌افزار آن را مدیریت کند. با این حال استفاده از این فرآیند برای دور زدن سیستم‌های امنیتی بانکی یا سرقت اطلاعات دیگران می‌تواند مشمول قوانین جرایم رایانه‌ای شود.

بله، اکثر اپلیکیشن‌های بانکی معتبر ایرانی از کتابخانه‌های تشخیص روت مانند SafetyNet یا RootBeer استفاده می‌کنند که پس از آنروت کامل و بازگرداندن بوت ایمیج اصلی، وضعیت دستگاه را «سالم» تشخیص می‌دهند. اما اگر ماژول‌های مخفی‌سازی روت به‌درستی حذف نشوند، ممکن است این اپلیکیشن‌ها همچنان دستگاه را ناامن تشخیص داده و اجرا نشوند.

بله، بسیاری از شرکت‌های بیمه موبایل در صورت اثبات روت بودن گوشی در زمان خرابی، خسارت را پرداخت نمی‌کنند زیرا آن را دستکاری غیرمجاز در نرم‌افزار دستگاه می‌دانند. آنروت کردن پیش از هرگونه ادعای بیمه‌ای می‌تواند شانس پذیرش خسارت را افزایش دهد، هرچند برخی شرکت‌های بیمه از طریق لاگ‌های سیستمی می‌توانند سابقه روت بودن را نیز تشخیص دهند.

خیر، مسئولیت هرگونه دستکاری نرم‌افزاری از جمله روت و سپس آنروت کردن به‌طور کامل بر عهده کاربر است و فروشنده یا نمایندگی رسمی هیچ مسئولیتی در قبال خسارات احتمالی ناشی از این فرآیند، از جمله بریک شدن یا از دست رفتن اطلاعات، نخواهد داشت مگر اینکه عیب از ابتدا و مستقل از دستکاری کاربر وجود داشته باشد.

بله، مراکز خدمات رسمی برندهایی مانند سامسونگ از ابزارهای تشخیصی اختصاصی برای بررسی وضعیت Knox و سلامت بوت ایمیج استفاده می‌کنند که حتی پس از آنروت کردن ظاهری، سابقه دستکاری در لاگ‌های سیستمی و شمارنده‌های سخت‌افزاری باقی می‌ماند و در بازرسی فنی قابل شناسایی است.

بله، عدم اطلاع‌رسانی درباره روت بودن گوشی به خریدار می‌تواند مصداق کتمان عیب کالا محسوب شود و طبق قوانین حمایت از حقوق مصرف‌کننده، خریدار حق دارد در صورت کشف بعدی این موضوع، درخواست فسخ معامله یا جبران خسارت کند؛ بنابراین توصیه اکید این است که پیش از فروش، گوشی کاملاً آنروت و اطلاعات آن شفاف بیان شود.

بله، طبق شرایط گارانتی که کاربر هنگام خرید می‌پذیرد، اکثر سازندگان از جمله سامسونگ، شیائومی و اپل حق قانونی دارند در صورت تشخیص دستکاری نرم‌افزاری مانند روت یا جیلبریک، گارانتی نرم‌افزاری و در برخی موارد سخت‌افزاری را باطل اعلام کنند، مگر اینکه عیب مورد ادعا کاملاً بدون ارتباط با دستکاری انجام‌شده باشد.