二三接腳

檔案在這：asus_t00n_twrp_2_7_1_1.img
手機得先 root，在 shell 把映像檔寫入

dd if=asus_t00n_twrp_2_7_1_1.img of=/dev/block/platform/msm_sdcc.1/by-name/recovery

接著重開至 recovery，重開機後，當 ASUS logo 消失時等 60 秒左右，再按一下 power 按鈕，就可以看到 TWRP 選單囉。我目前還沒有驗證所有功能，有空再來試試看，請有興趣的記得先備份好手機資料。

筆記一下，這邊是直接拆開原始的 recovery.img 後修改 ramdisk 再打包：
$MKBOOTIMG --base 0 \
--kernel recovery.img-zImage \
--ramdisk recovery.img-ramdisk.gz \
--cmdline 'console=ttyHSL0,115200,n8 androidboot.hardware=qcom user_debug=31 msm_rtb.filter=0x37 ehci-hcd.park=3 UNLOCKED=Y’ \
--pagesize 2048 \
--ramdisk_offset 0x02500000 \
--dt recovery.img-dt \
-o new-recovery.img
cmdline 後面的 UNLOCKED=Y 加上去後再配合 default.prop 塞 service.adb.root=1 才可以讓 adb shell 進去時為 root 權限。