Rootear el Samsung Galaxy Note 20 Ultra 5G

Con la intención de modificar todo lo posible un móvil Android para usarlo en labores de hacking ético, he cogido mi Galaxy Note 20 Ultra 5G - que actualicé hace poco a un S24 Ultra y que tenía abandonado en un cajón - y procederé a hacerle root al mismo, labor necesaria si quiero poder desbloquear todo el potencial que nos da un móvil Android a la hora de usarlo cómo herramienta de ciberseguridad. En este hilo, documentaré todo el proceso para que podáis hacerle root, y debería ser muy similar en otros móviles de Samsung, así que valga esta guía para todo el que desee adentrarse en este mundillo.

Partimos de un teléfono que debe de estar actualizado a la última versión disponible, por lo que primero debes de verificar las actualizaciones de software y aplicar las que haya disponibles al momento.

Luego de confirmar que tenemos la última versión del sistema operativo, debemos eliminar nuestras cuentas del teléfono, tanto de Samsung cómo de Google. Esto es necesario, no es un paso opcional, con ello eliminaremos las protecciones de seguridad del móvil, y dado que el proceso de root inevitablemente acabará eliminando todos los datos de tu dispositivo, es la forma más segura y rápida de conseguir dejarlo listo para el root. Eso si, recuerda hacer un backup de toda la información que no quieras perder antes de avanzar.

Borrado de cuentas y desactivación de medidas de seguridad
El borrado de cuentas se hace desde Ajustes -> Cuentas y copias de seguridad -> Administrar cuentas

Allí, ve seleccionando tus cuentas Google y Samsung y elimínalas. No debe de quedar ninguna de estas, pues tanto Google cómo Samsung implementan medidas de protección que debemos desactivar, y de esta forma completamos con completa seguridad esta tarea. También es el momento de eliminar cualquier patrón de bloqueo o dato biométrico registrado.

Para borrar los datos biométricos y patrones, accede desde Ajustes -> Seguridad y privacidad y para el patrón de bloqueo, accede a Ajustes -> Pantalla Bloqueo -> Tipo de bloqueo de pantalla

Desbloqueo del Bootloader

Aviso: esto inhabilitará knox y sus funciones de seguridad, aparte de anular la garantía del fabricante (en mi caso, ya es inexistente).

1. Para desbloquear el bottoloder, primero debes de activar las opciones de desarrollador. Para ello, ve a Ajustes -> Acerca del teléfono -> Información del Software y clica 7 veces sobre el Número de compilación.
2. Ahora estarán activas las opciones de desarrollador. Accede a ellas desde Ajustes -> Opciones de desarrollador . En este apartado, activa el Desbloqueo OEM y la Depuración por USB.
3. Desconecta el móvil de cualquier ordenador o cargador y apágalo.
4. Mantén presionados los botones subir volumen + bajar volumen, y sin soltarlos, conéctalo al ordenador mediante un cable de datos (sirve el que viene con el móvil de serie). Suelta una vez salga la pantalla azul con opciones.
   
5. Presiona por unos segundos el botón de subir volumen, hasta que te aparezca una segunda pantalla de confirmación. Confirma dejando presionado el botón Subir volumen hasta que se reinicie el teléfono.

Ya tienes desbloqueado el bootloader en tu Note 20 Ultra 5G, aunque esto sería valido para cualquier Samsung Galaxy relativamente moderno. Tu móvil te pedirá configurarlo cómo de fábrica, sigue los pasos pero sin añadir ninguna cuenta (samsung, google, etc). Te pedirá reiniciar al menos una vez hasta dejarte usar el teléfono.

Ahora si, vamos a hacer el root. Hasta ahora han sido sólo preparativos.

Hacer Root en el Galaxy Note 20 Ultra 5G

1. Comprueba el modelo exacto de tu móvil, recuerda que Samsung tiene variantes en diferentes mercados. La necesitamos para descargarnos la última versión del firmware del teléfono. Ve a Ajustes -> Acerca del teléfono y comprueba el Nombre del modelo que en mi caso es el SM-N986B/DS.
2. Apunta también el número de compilación desde Ajustes -> Acerca del teléfono -> Información del Software, en mi caso es la TP1A.220624.014.N986BXXSFHXL1.
3. Descarga la misma versión del firmware desde la web SamMobile. Busca tu modelo exacto, y luego la versión que apuntaste anteriormente.
   

   
4. Debes de registrarte, luego te dejará descargar, tardará un poco ya que son casi 8GB. Mientras tanto, valida que realmente se corresponda con la versión del firmware que tienes instalado en tu móvil y sigue adelante con los siguientes pasos.
   
   
5. Descarga e Instala Magisk desde aquí, que es su única fuente oficial y segura.
6. Descarga y descomprime Odin 3.14.X para tu sistema operativo. La fuente más fiable que tengo es XDA, y es la que he usado para esta guía: Patched Odin 3.13.1 ya que Samsung nunca lo ha liberado de forma oficial.
7. Descomprime el firmware que te descargaste en el paso 4 y tendrás 4 ficheros: AP, BL, CP, CSC. Nos interesa el AP, usando 7-zip extrae el fichero boot.img.lz4. Posteriormente, usando LZ4 extrae boot.img.lz4 a boot.img arrastrando el fichero boot.img.lz4 sobre lz4.exe.
   
   
   
   
   
8. Copia boot.img a tu móvil y desconéctalo del PC.
9. Abre Magisk y presiona Instalar. Selecciona el fichero boot.img que acabamos de copiar y presiona en instalar.
10. Conecta de nuevo el móvil al PC y copia el archivo parcheado que acaba de generar Magisk, renombrándolo a boot.img
11. Comprime este fichero con 7z con extensión .tar
12. Conecta el móvil al PC en modo download. Para ello, apaga el móvil, conéctalo al PC mientras presionas Bajar volumen + Subir volumen. Confirma el modo Download con Subir volumen.
13. Abre Odin, y en AP coloca el fichero boot.tar que generamos hace un momento. Luego en Opciones, desmarca Auto reboot y presiona en Start hasta que diga PASS! en verde (ver imagen de abajo).
    
    
14. Desconecta el móvil del PC y apágalo presionado Bajar volumen + Encender hasta que la pantalla se vuelva negra. Tan pronto como la pantalla se vuelva negra, suelta el volumen abajo y presiona y mantén subir volumen + Encender hasta que aparezca la advertencia de desbloqueo del cargador de arranque / la pantalla de inicio de Samsung, cuando debes de soltar el botón de encendido pero seguir manteniendo el de subir volumen hasta que aparezca la recuperación de Android. Si no ves la recuperación de Android. Ejecuta aquí la opción de Wipe data / Factory reset usando los controles de volumen para desplazarte y el botón de encendido para seleccionarlo.
15. El teléfono se reiniciará pero tardará más de la cuenta, unos 7 u 8 minutos.
16. Instala Magisk nuevamente y ábrelo, te pedirá que instales una configuración adicional y reinicies, procede.

Listo, siguiendo estos sencillos pasos ya tendrás rooteado tu móvil Samsung Galaxy Note 20 Ultra 5G.