1. Entwickler-Optionen → USB-Debugging aktivieren
2. Falls Entwickler-Optionen nicht sichtbar sind Entwickler-Modus starten (Einstellungen → Über das Tablet → mehrfach auf „Build-Nummer“ klicken) und erneut bei 1
3. Cydia Impactor starten

1. Telnetd starten:
   adb shell telnetd -l /system/bin/sh
2. Mit Telnet verbinden

• dd if=/dev/block/mmcblk0 bs=4096 count=262144 skip=17664 | gzip > /storage/sdcard1/system.img.gz

• zcat /storage/sdcard1/system.img.gz | dd of=/dev/block/mmcblk0 bs=4096 seek=17664 count=262144

Die Partitionen finden sich etwa in /proc/dumchar_info:

Part_Name       Size    StartAddr       Type    MapTo
preloader    0x0000000000c00000   0x0000000000000000   2   /dev/misc-sd
mbr          0x0000000000080000   0x0000000000000000   2   /dev/block/mmcblk0
ebr1         0x0000000000080000   0x0000000000080000   2   /dev/block/mmcblk0p1
pmt          0x0000000000400000   0x0000000000100000   2   /dev/block/mmcblk0
pro_info     0x0000000000300000   0x0000000000500000   2   /dev/block/mmcblk0
nvram        0x0000000000500000   0x0000000000800000   2   /dev/block/mmcblk0
protect_f    0x0000000000a00000   0x0000000000d00000   2   /dev/block/mmcblk0p2
protect_s    0x0000000000a00000   0x0000000001700000   2   /dev/block/mmcblk0p3
seccfg       0x0000000000020000   0x0000000002100000   2   /dev/block/mmcblk0
uboot        0x0000000000060000   0x0000000002120000   2   /dev/block/mmcblk0
bootimg      0x0000000000600000   0x0000000002180000   2   /dev/block/mmcblk0
recovery     0x0000000000a00000   0x0000000002780000   2   /dev/block/mmcblk0
sec_ro       0x0000000000600000   0x0000000003180000   2   /dev/block/mmcblk0p4
misc         0x0000000000080000   0x0000000003780000   2   /dev/block/mmcblk0
logo         0x0000000000300000   0x0000000003800000   2   /dev/block/mmcblk0
expdb        0x0000000000a00000   0x0000000003b00000   2   /dev/block/mmcblk0
android      0x0000000040000000   0x0000000004500000   2   /dev/block/mmcblk0p5
cache        0x000000002bc00000   0x0000000044500000   2   /dev/block/mmcblk0p6
usrdata      0x0000000160220000   0x0000000070100000   2   /dev/block/mmcblk0p7
bmtpool      0x0000000001500000   0x00000000ff3f00a8   2   /dev/block/mmcblk0

Die Zeile „android“ (Mountpoint /system) enthält als Größe 0x40000000 (Dezimal: 1073741824). Durch die Blockgröße von 4096 dividiert sind dies 262144 Blöcke. Da die Partition erst bei Byte 0x4500000 (Dezimal 72351744) beginnt wird beim Erstellen eines Images „skip=17664“ und beim Flashen des Images auf den Speicher „seek=17664“ angegeben (72351744 / 4096 = 17664).

Download Android Partitions-Rechner