>>304
default.propは、こんな感じ？

persist.security.ams.enforcing=1
ro.secure=1
ro.allow.mock.location=0
ro.debuggable=0
ro.adb.secure=1
persist.sys.usb.config=mtp

zipからboot.img取り出してその中のdefault.propを書き換えてzipを作り直す。
boot.imgから先を説明するの大変なんで
ググって下され。