Weryfikacja uruchomienia urządzenia (dm-verity) jest mechanizmem zawartym w kernelu, odpowiedzialnym za sprawdzenie integralności partycji
systemu podczas jego uruchamiania na podstawie sum kontrolnych i podpisów meta datych. Bajer będący w Nugacie mający na celu wykrywanie rootkitów wyższego
poziomu niż po uruchomieniu systemu, gdzie po uruchomieniu mogą być już nie wykrywane przez programy AV ze względu na wyższe uprawnienia (su).
Mechanizm ma też informować usera, że patefon po uruchomieniu znajduje się w stanie w jakim powinien się znajdować (że meta dane nie zostały zmodyfikowane).
Pozbyć się go można doprowadzając kernel/recovery/firware do stanu zgodnego z stokowym dla danego ROMU.
W urządzeniach modyfikowanych pozbyć się go można po przez instalację ostatniego SuperSu przed TWRP, który to wykona modyfikację w kernelu (boot),
i wyłączy mechanizm w kernelu.
Możemy też zainstalować inny kernel z wyłączonym wsparciem dla mechanizmu weryfikacji bootowania.
Myślę, że gdzieś za jakiś czas będzie można znaleść (o ile nie już) gdzieś sam skrypt do flashowania przez TWRP dla OP3 wyłączający mechanizm dm-verity,
bo sam toolkit już z niego korzysta.
