Samsung Tab S2 9.7 - Installation LineageOS 17

Création : Android 10 - LineageOS 17 (non officiel) - TWRP_3.5.0_9

Ce document décrit l'installation de la ROM LineageOs 17 + Magisk + microG sur une Tablette Samsung S2 - 9,5" - VE à partir d'une installation LineageOS16

Références :

• xda-forum : T819 - LineageOS 17
  

Sommaire

1 - Principe

L'installation s'effectue par la méthode "Clean Install" et comprend les étapes suivantes :

• Installation ou réinstallation de la dernière version du bootloader du fabriquant
• Installation de TWRP via heimdall
  
• Nettoyage et reformatage des partitions via TWRP
  
• Installation de Lineage OS via TWRP
  
• Installation de Magisk (pour l'obtention des droits root)
• Usurpation de signature et installation de microG (pour se substituer aux applications google)
• Finalisation
  

2 - Préalable

2.1 - Sauvegarde

L'installation de la nouvelle version de LineageOS passant par une étape de reformatage des partitions, toutes les données et applications présentes sur l'appareil seront effacées. Prévoir une sauvegarde en conséquence.

2.2 - Identifier de façon sûre l'appareil Android

• Installer l'application DevCheck (gratuite sans publicités) et noter depuis l'onglet Système

Le nom commercial Galaxy Tab S2
Le nom du modèle : SM-T819
Le nom du produit : gts210veltexx
Le nom de l'appareil : gts210velte     

2.3 - Activer le mode Développeur

• On suppose le mode Développeur activé sur la tablette. Si ce n'est pas le cas, passer la tablette en mode développeur, dans le menu A propos de la tablette > Informations sur le logiciel

Taper 7 fois sur le Numéro de version
Le menu Options de développement apparaît

• Dans le menu Options de développement, activer la connexion adb
  

• Relier la tablette à un PC via, de préférence, le câble Samsung d'origine et un port USB2

• On suppose adb installé sur le PC, sinon l'installer avec
  

$ sudo aptitude install adb

et afficher la version

$ adb version
Android Debug Bridge version 1.0.39
Version 1:8.1.0+r23-5
Installed as /usr/lib/android-sdk/platform-tools/adb

• Vérifier la connexion, sur la tablette, autoriser la connexion au PC dont l'empreinte est fournie

$ adb shell
gts210velte:/ $ 

Vérifier que le nom de code de la tablette : gts210velte est identique à celui fourni par DevCheck

2.4 - Tester le mode flashage

• On suppose que le bootloader est déverrouillé, si ce n'est pas le cas, autoriser le déverrouillage OEM
  

Dans le menu Options de développement >

Déverrouillage OEM : Activer Autorisez le déverrouillage OEM - Le code PIN est demandé

• On suppose heimdall installé : la version 1.4.1 ne semble pas fonctionner, utiliser la version 1.4.2 compilée à partir des sources ou installée à à partir de debian Bullseyes

$ heimdall version
v1.4.2

• Démarrer le périphérique en mode download, passer l'écran d'avertissement

Presser simultanèment les touches : Home + Vol down + Start

• Le connecter au PC via de préférence un port USB2 (et non USB3)
  

• Vérifier la détection du périphérique
  

$ heimdall detect
Device detected

• Tester l'interface, cette étape doit impérativement

$ heimdall print-pit 
Heimdall v1.4.2
.....
Downloading device's PIT file...
PIT file download successful.
...
Ending session...
Rebooting device...
Releasing device interface...

• En mode download, sauvegarder la table de partition
  
• au format "humain"

$ heimdall print-pit --no-reboot > pit.txt

• et au format "pit" : déconnecter et reconnecter la tablette puis lancer la commande
  

$ heimdall download-pit --resume --output pit.pit

2.5 - Réinstaller la partition de Boot d'origine

• En cas de doute sur la partition de Boot (modification par nanoid par exemple), la réinstaller
  
• Télécharger à partir de,
  
• https://samfw.com/f
• ou de https://www.sammobile.com/firmwares/galaxy-tab-s2/SM-T819/
  

• Extraire les fichiers

$ unzip T819XXS2BTI2_T819XEF2BSD1_XEF.zip
Archive:  T819XXS2BTI2_T819XEF2BSD1_XEF.zip
  inflating: T819XXS2BTI2_T819XEF2BSD1_T819XXS2BSG2_HOME.tar.md5  

• Le fichier extrait est un fichier tar.md5 prévu pour être utilisé par le logiciel Odin. Pour utilisation avec Heimdall, renommer le fichier en supprimant l'extension md5 et extraire les fichiers.
  

$ mv T819*.tar.md5 T819_20201201.tar 
$ mkdir T819_20190701

$ tar -x -v -f T819_20201201.tar -C ./t819_20190711/
boot.img
recovery.img
system.img.ext4
cache.img.ext4
hidden.img.ext4
modem.bin
adspso.bin
aboot.mbn
sbl1.mbn
rpm.mbn
tz.mbn
hyp.mbn
NON-HLOS.bin
sec.dat
cmnlib.mbn
keymaster.mbn

• Identifier le nom de la partition contenant boot.img
  

$ heimdall print-pit --file T819.pit |grep -B1 boot.img
Partition Name: BOOT
Flash Filename: boot.img

# ou bien
$ cat pit.txt |grep -B1 boot.img
Partition Name: BOOT
Flash Filename: boot.img

• Redémarrer en mode Download et flasher la partition de BOOT

$ sudo heimdall flash --BOOT T819_20201201/boot.img 
 
Heimdall v1.4.2
....
Downloading device's PIT file...
PIT file download successful.
...
Uploading BOOT
100%
BOOT upload successful
....
Releasing device interface...

• Le système redémarre en mode système
  

3 - TWRP

3.1 - Installation

• Ne pas utiliser la version standard de TWRP, mais celle indiquée par xda-forum : T819 - LineageOS 17

" The official TWRP for all four variants is built by TeamWin's servers from the outdated android-6.0 branch. A major bug in this branch is that mtp is broken, so I ran my own builds from the android-7.1 branch. However, I had to disable hw encryption to fix the building error, which is why I bumped the version number up to "-1""

• Télécharger la dernière version indiquée, dans ce qui suit twrp-3.5.0_9-1-gts210velte.img
  

• Identifier le nom de la partition de recovery
  

$ cat samsung/pit.txt |grep -B1 recovery.img
Partition Name: RECOVERY
Flash Filename: recovery.img

La partition de recovery a pour nom RECOVERY

• En mode Download, flasher la partition de recovery, sans redémarrage
  

$ sudo heimdall flash --RECOVERY twrp-3.5.0_9-1-gts210velte.img --no-reboot
.....

Some devices may take up to 2 minutes to respond.
Please be patient!

Session begun.

Downloading device's PIT file...
PIT file download successful.

Uploading RECOVERY
100%
RECOVERY upload successful
.....

• Redémarrer directement en mode recovery pour que le système ne réinstalle automatiquement le recovery d'origine. Pour cela,
• presser simultanément les touches Home, Volume up et down et Start
• et dès que l'écran de download disparaît, relacher les touches et presser les touches Home, Volume up et Start
  

• L'écran d'accueil puis le menu TWRP s'affichent après quelques instants.
  

• Vérifier le numéro de version
• Sélectionner la langue, le fuseau horaire, le format d'affichage de l'heure, etc...

3.2 - Nettoyage

Pour une "clean install" "Fully wiping everything and installing the rom onto a fully clean system/data partition of the tablet", dans le menu TWRP, sélectionner Formater puis

• >> Formatage avancé >> , cocher les caches Cache Dlavik / ART, Système, Data, Cache et lancer le formatage

• >> Formater les données DATA >> et confirmer après avoir lu l'avertissement (remove all data et encryption)

• >> Formater la carte SD externe selon l'utilisation de la carte SD prévue

• pour utilisation en mode Adopted Storage : vfat

• pour utilisation en mode Stockage amovible : vfat ou ext4 ou f2fs

4 - Installation de LineageOS 17

4.1 - Installation

• Avertissement : Bugs
• The rom bootloops only after clean flashing. Force rebooting allows it to boot properly the second time and every time afterwards. See the FAQ's above
• The cameras work, but with a delayed response, so they are impractical to use
• T719 & T819: RIL does not work at all.
• You tell us!

• Télécharger la dernière version de lineageOS 17
  
• soit depuis l'adresse fournie sur la page xda-forum : T819 - LineageOS 17 : https://drive.google.com/drive/folders/1NO1orhr-fSfoku18D-mvrygvaiNOOXCZ
  
• soit depuis https://lineageos.wickenberg.nu/gts210vewifi

$ wget https://lineageos.wickenberg.nu/builds/lineage-17.1-20210121-UNOFFICIAL-gts210velte.zip

• Sur la tablette, passer en mode, Paramètres avancés >> Transfert via ADB, Glisser pour débuter le transfert

• Depuis le PC, lancer le téléchargement
  

$ adb sideload lineage-17.1-20210121-UNOFFICIAL-gts210velte.zip

• Lancer l'installation et attendre que le message Successful s'affiche avant de passer à l'étape suivante.
• Si l'on choisit les applications propriétaires de google, installer immédiatement opengapps sans redémarrer
• Effacer le Cache et le Dalvik

4.2 - Premier Redémarrage

• Redémarrer et attendre environ une minute : le premier redémarrage stagne sur le logo lineageOS
• Forcer un second redémarrage : touches Home + Volume Up + Volume Down + Start : l'écran d'accueil LineageOS apparaît après environ une minute
  

4.3 - Configuration de base

• Entrer le code pin de la carte SIM
• Faire défiler les écrans de paramétrage de LineageOS :
  
• Sélection de la langue
• Date & heure
• Wi-Fi, sélection et mot de passe
• Activation des données mobiles
• Services de localisation ( ne pas activer)
  
• Contribution à l'amélioration de LineageOS
• Configuration du verrouillage de l'écran : par exemple Mot de passe et enregistrement d'empreinte
• Restauration des applications et des données (Seedvault) - La sauvegarde peut-être située
  
• sur la tablette
  
• sur la carte SD externe
• sur une clé USB (connecteur OTG)
• Nextcloud

4.4 - Configuration stockage

• Sélectionner le mode de stockage, en conformité avec le formatage réalisé lors du formatage de la carte SD externe
• Stockage externe amovible (par défaut)
  
• Stockage supplémentaire sur le téléphone (stockage adopté)
  
• Note : Chiffrage du téléphone ?
  

4.5 - Activer le mode développeur

• Pour Activer le mode développeur et accéder au périphérique depuis un pc avec adb :
• Dans Paramètres >> A propos du téléphone >>Taper 7 fois sur le Numéro de build >> Entrer le mot de passe
• Puis dans Paramètres >> Système, rechercher l'option Options pour les développeurs et Autoriser Le Débogage Android, Accepter la connexion au PC
• Vérifier l’accessibilité
  

$ adb shell ls storage/emulated/0
Alarms
Android
DCIM
Download
Movies
Music
Notifications
Pictures
Podcasts
Ringtones

5 - Installation de Magisk

Magisk fournit les droits super-utilisateur et la possibilité d'installation de modules facilitant l'installation de microg

Voir pour plus de détails Magisk

• Télécharger la dernière version de magisk et de son désinstallateur depuis la page https://github.com/topjohnwu/Magisk/releases

$ wget https://github.com/topjohnwu/Magisk/releases/download/v21.4/Magisk-v21.4.zip
$ wget https://github.com/topjohnwu/Magisk/releases/download/v21.4/Magisk-uninstaller-20210117.zip

• Et la recopier sur, par exemple, la carte SD

$ adb push Magisk* storage/emulated/0

• Démarrer le périphérique en mode recovery
  

$ adb reboot recovery

• Dans ce qui suit on utilise la méthode d'installation adb sideload
• Sélectionner dans le menu TWRP, Paramètres avancés >> Transfert via ADB Puis Glisser pour débuter le transfert
  
• Lancer l'installation, depuis le stockage de la tablette ou depuis le PC
  

$ adb sideload Magisk-v17.1.zip

• Redémarrer
• L'application Magisk manager a été automatiquement installée et est disponible via son icône. Par défaut, les droits super-utilisateur sont accessibles via adb et les applications

$ adb shell su -v
21.4:MAGISKSU

6 - Installation de microg

6.1 - Signature spoofing

Utiliser nanodroid-patcher du projet nanodroid, selon les étapes résumées ci-dessous. Pour plus de détail, voir Signature spoofing.

• Vérifier que la ROM est "deoxided", par la présence du fichier classes.dex dans services.jar
  

$ adb pull /system/framework/services.jar

$ unzip -l services.jar |grep classes.dex
  9622332  2008-01-01 00:00   classes.dex

• Télécharger nanodroit-patcher depuis https://downloads.nanolx.org/NanoDroid/Stable/

$ wget https://downloads.nanolx.org/NanoDroid/Stable/NanoDroid-patcher-23.1.2.20210117.zip
$ wget https://downloads.nanolx.org/NanoDroid/Stable/NanoDroid-patcher-23.1.2.20210117.zip.sha256

• Vérifier l'intégrité du téléchargement
  

$ sha256sum -c NanoDroid-patcher-23.1.2.20210117.zip.sha256
NanoDroid-patcher-23.1.2.20210117.zip: Réussi

• De même, télécharger le désinstallateur et vérifier l'intégrité du téléchargement

$ wget https://downloads.nanolx.org/NanoDroid/Stable/NanoDroid-uninstaller-23.1.2.20210117.zip
$ wget https://downloads.nanolx.org/NanoDroid/Stable/NanoDroid-uninstaller-23.1.2.20210117.zip.sha256
$ sha256sum -c NanoDroid-uninstaller-23.1.2.20210117.zip.sha256 
NanoDroid-uninstaller-23.1.2.20210117.zip: Réussi

• Recopier les fichiers sur la tablette

$ adb push NanoDroid*.zip storage/emulated/0

• Installer NanoDroid-patcher via Magisk : >> Installation Modules à partir de la mémoire de l'appareil
• Redémarrer

6.2 - Modules Magisk

• Installer les modules
  

• Busybox for Android NDK
• F-Droid Privileged Extension
  
• MicroG Installer Revived (GmsCore, GfsProxy, FakeStore, DroidGuard Helper)

• 6.3 - Dépôt F-Droid

• Ajouter le dépôt microG à F-Droid et mettre à jour les caches
  

microg https://microg.org/fdroid/repo

• Vérifier et mettre à jour les applications
  
• F-Droid
• F-Droid Privileged
• microG Services Core, GfsProxy, FakeStore, DroidGuard Helper
  
• Installer
  
• MozillaNplBackend
• Nominatim
• et les autres backends microG en fonction du besoin
  

• Redémarrer impérativement avant de faire l'autotest de Paramètres de microG et d'ajouter de nouvelles applications

6.4 - Paramétrage de microG

• Activer la localisation, le wifi et les données mobiles
  

• Lancer Paramètres de microG (application installée par microG Services Core)

• Lancer l'Auto-vérification et accorder toutes les autorisations manquantes (il peut-être nécessaire d'ouvrir les permission de microG Servicec Core
• Configurer les Paramètres UnifiedNpl
• Fournisseur de géolocalisation : Activer et configurer Mozilla Location Service
• Fournisseur de géocodage : Activer et configurer Nominatim

• Redémarrer (impératif)

• Depuis un navigateur, vérifier la localisation sur un site utilisant la géolocalisation (cartographie maps, whereami, ...) après avoir accordé l'accès

6.5 - Autres services google (optionnel)

• Activer les Services Google (si souhaité) :
  • Enregistrement du Terminal auprès de Google
  • Google Cloud Messaging
  • Google SafetyNet : échoue
  • Google Push Nofication

• s'enregistrer *#*#CHECKIN#*#*

• redémarrer (?)

• utiliser une application telle que Push Notification Tester pour vérifier le bon fonctionnement de Google Push Notification

• Vérifier dans les Paramètres de UnifiedNpl que le service correspondant est enregistré dans Google Push Notification