首頁 收藏 QQ群
 網(wǎng)站導(dǎo)航

ZNDS智能電視網(wǎng) 推薦當(dāng)貝市場

TV應(yīng)用下載 / 資源分享區(qū)

軟件下載 | 游戲 | 討論 | 電視計算器

綜合交流 / 評測 / 活動區(qū)

交流區(qū) | 測硬件 | 網(wǎng)站活動 | Z幣中心

新手入門 / 進(jìn)階 / 社區(qū)互助

新手 | 你問我答 | 免費(fèi)刷機(jī)救磚 | ROM固件

查看: 333635|回復(fù): 49
上一主題 下一主題
[原創(chuàng)]

創(chuàng)維E900v21E S905L2 emuelec 提取DTB 編輯DTS 以及手動ROOT的方法...

  [復(fù)制鏈接]
跳轉(zhuǎn)到指定樓層
樓主
發(fā)表于 2021-7-6 20:55 | 只看該作者 回帖獎勵 |倒序?yàn)g覽 |閱讀模式 | 來自湖北
本帖最后由 zhafaq 于 2021-7-6 21:21 編輯

創(chuàng)維E900v21E S905L2 emuelec 提取DTB 編輯DTS 以及手動ROOT的方法(IPTV共存)

全程使用自帶的原始固件

進(jìn)入系統(tǒng)按設(shè)置鍵,密碼0,確認(rèn)

第一步,連接到wifi,與pc使用同一個wifi局域網(wǎng)

第二步,選擇其他設(shè)置,光標(biāo)移動到管理應(yīng)用程序上,不停的按遙控器右按鈕,打開usb調(diào)試,一定要確認(rèn)

第三步,返回系統(tǒng)信息,查看網(wǎng)絡(luò)信息,找到盒子ip 192.168.x.xxx

第四步,到pc上使用adb.exe做連接 adb connect 192.168.x.xxx 成功后輸入adb shell 如果ok可以看到root@p201_iptv:/ #表示已經(jīng)進(jìn)入adb

的最高權(quán)限模式 此時只有adb有root權(quán)限并不是system有su的root權(quán)限

注意:如果無法看到root@p201_iptv:/ #而是xxxx@p201_iptv:/ $ 那么問題出在system/build.prop這個文件里面其中少了一條

ro.adb.secure=0 如果是1 那就拿不到adb的root權(quán)限 如果是這樣 最好嘗試用s905x的twrp不刷機(jī)啟動U盤上的twrp-recovery.img來做文件的

修改和替換。

dtb 查看命令
cat /proc/device-tree/amlogic-dt-id
gxlx2_p291_1g

新版本的E900v21E如果要使用TTL那么
串口TTL缺少3個電阻 分別是100歐姆2個 10k歐1個 0402貼片電阻
方向:vcc-10k-100ohm-RX TX-10k-100ohm-vcc


查看分區(qū):
root@p201_iptv:/proc # cat ntd
inand01:    400000     80000 "bootloader"
inand02:   4000000     80000 "reserved"
inand03:  30000000     80000 "cache"
inand04:    800000     80000 "env"
inand05:   2000000     80000 "logo"
inand06:   2000000     80000 "recovery"
inand07:    400000     80000 "rsv"
inand08:    800000     80000 "tee"
inand09:   2000000     80000 "crypt"
inand10:    400000     80000 "misc"
inand11:    400000     80000 "instaboot"
inand12:   2000000     80000 "boot"
inand13:   4000000     80000 "params"
inand14:    400000     80000 "skmac"
inand15:   4000000     80000 "skparam"
inand16:  30000000     80000 "skbackup"


查看block映射關(guān)系:
root@p201_iptv:/dev/block/platform/d0074000.emmc # ls -l
ls -l
lrwxrwxrwx root     root              2015-01-01 08:00 boot -> /dev/block/boot
lrwxrwxrwx root     root              2015-01-01 08:00 bootloader -> /dev/block/bootloader
drwxr-xr-x root     root              2015-01-01 08:00 by-num
lrwxrwxrwx root     root              2015-01-01 08:00 cache -> /dev/block/cache
lrwxrwxrwx root     root              2015-01-01 08:00 cobargs -> /dev/block/cobargs
lrwxrwxrwx root     root              2015-01-01 08:00 crypt -> /dev/block/crypt
lrwxrwxrwx root     root              2015-01-01 08:00 ctc -> /dev/block/ctc
lrwxrwxrwx root     root              2015-01-01 08:00 data -> /dev/block/data
lrwxrwxrwx root     root              2015-01-01 08:00 env -> /dev/block/env
lrwxrwxrwx root     root              2015-01-01 08:00 instaboot -> /dev/block/instaboot
lrwxrwxrwx root     root              2015-01-01 08:00 logo -> /dev/block/logo
lrwxrwxrwx root     root              2015-01-01 08:00 misc -> /dev/block/misc
lrwxrwxrwx root     root              2015-01-01 08:00 mmcblk0 -> /dev/block/mmcblk0
lrwxrwxrwx root     root              2015-01-01 08:00 mmcblk0boot0 -> /dev/block/mmcblk0boot0
lrwxrwxrwx root     root              2015-01-01 08:00 mmcblk0boot1 -> /dev/block/mmcblk0boot1
lrwxrwxrwx root     root              2015-01-01 08:00 mmcblk0rpmb -> /dev/block/mmcblk0rpmb
lrwxrwxrwx root     root              2015-01-01 08:00 params -> /dev/block/params
lrwxrwxrwx root     root              2015-01-01 08:00 recovery -> /dev/block/recovery
lrwxrwxrwx root     root              2015-01-01 08:00 reserved -> /dev/block/reserved
lrwxrwxrwx root     root              2015-01-01 08:00 rsv -> /dev/block/rsv
lrwxrwxrwx root     root              2015-01-01 08:00 skbackup -> /dev/block/skbackup
lrwxrwxrwx root     root              2015-01-01 08:00 skmac -> /dev/block/skmac
lrwxrwxrwx root     root              2015-01-01 08:00 skparam -> /dev/block/skparam
lrwxrwxrwx root     root              2015-01-01 08:00 system -> /dev/block/system
lrwxrwxrwx root     root              2015-01-01 08:00 tee -> /dev/block/tee




得到所有block名稱:
root@p201_iptv:/dev/block/platform/d0074000.emmc # ls


boot
bootloader
by-num
cache
cobargs
crypt
ctc
data
env
instaboot
logo
misc
mmcblk0
mmcblk0boot0
mmcblk0boot1
mmcblk0rpmb
params
recovery
reserved
rsv
skbackup
skmac
skparam
system
tee


獲得block的num:
root@p201_iptv:/dev/block/platform/d0074000.emmc/by-num # ls -l
ls -l
lrwxrwxrwx root     root              2015-01-01 08:00 p1 -> /dev/block/bootloader
lrwxrwxrwx root     root              2015-01-01 08:00 p10 -> /dev/block/misc
lrwxrwxrwx root     root              2015-01-01 08:00 p11 -> /dev/block/instaboot
lrwxrwxrwx root     root              2015-01-01 08:00 p12 -> /dev/block/boot
lrwxrwxrwx root     root              2015-01-01 08:00 p13 -> /dev/block/params
lrwxrwxrwx root     root              2015-01-01 08:00 p14 -> /dev/block/skmac
lrwxrwxrwx root     root              2015-01-01 08:00 p15 -> /dev/block/skparam
lrwxrwxrwx root     root              2015-01-01 08:00 p16 -> /dev/block/skbackup
lrwxrwxrwx root     root              2015-01-01 08:00 p17 -> /dev/block/system
lrwxrwxrwx root     root              2015-01-01 08:00 p18 -> /dev/block/cobargs
lrwxrwxrwx root     root              2015-01-01 08:00 p19 -> /dev/block/ctc
lrwxrwxrwx root     root              2015-01-01 08:00 p2 -> /dev/block/reserved
lrwxrwxrwx root     root              2015-01-01 08:00 p20 -> /dev/block/data
lrwxrwxrwx root     root              2015-01-01 08:00 p3 -> /dev/block/cache
lrwxrwxrwx root     root              2015-01-01 08:00 p4 -> /dev/block/env
lrwxrwxrwx root     root              2015-01-01 08:00 p5 -> /dev/block/logo
lrwxrwxrwx root     root              2015-01-01 08:00 p6 -> /dev/block/recovery
lrwxrwxrwx root     root              2015-01-01 08:00 p7 -> /dev/block/rsv
lrwxrwxrwx root     root              2015-01-01 08:00 p8 -> /dev/block/tee
lrwxrwxrwx root     root              2015-01-01 08:00 p9 -> /dev/block/crypt


開始,本機(jī)原始固件備份。


通過掛載skbackup分區(qū) 可以直接訪問skbackup分區(qū)內(nèi)容 里面已經(jīng)有本機(jī)的updata.zip
mkdir /sdcard/skbackup
mount -t ext4 -o rw /dev/block/skbackup /mnt/sdcard/skbackup
掛載skbackup分區(qū)到sd卡的skbackup文件夾下面然后插上一個ntfs的移動硬盤可以進(jìn)行如下復(fù)制備份
cp -r /mnt/sdcard/skbackup /storage/external_storage/sda1/skbackup
想要速度快,做個excel表就可以開始以下的dd備份了。


dd打包重要的啟動分區(qū)用來提取dtb
dtb包含在boot分區(qū)和reserved分區(qū)
備份路徑到本機(jī)


dd if=/dev/block/boot | gzip > /sdcard/boot.gz
dd if=/dev/block/bootloader | gzip > /sdcard/bootloader.gz
dd if=/dev/block/instaboot | gzip > /sdcard/instaboot.gz
dd if=/dev/block/recovery | gzip > /sdcard/recovery.gz
dd if=/dev/block/reserved | gzip > /sdcard/reserved.gz
dd if=/dev/block/skmac | gzip > /sdcard/skmac.gz
dd if=/dev/block/tee | gzip > /sdcard/tee.gz


由于本機(jī)容量不夠
dd備份分區(qū)到外置的移動硬盤上的skbackup文件夾中


dd if=/dev/block/boot of=/storage/external_storage/sda1/skbackup/boot
dd if=/dev/block/bootloader of=/storage/external_storage/sda1/skbackup/bootloader
dd if=/dev/block/cache of=/storage/external_storage/sda1/skbackup/cache
dd if=/dev/block/cobargs of=/storage/external_storage/sda1/skbackup/cobargs
dd if=/dev/block/crypt of=/storage/external_storage/sda1/skbackup/crypt
dd if=/dev/block/ctc of=/storage/external_storage/sda1/skbackup/ctc
dd if=/dev/block/env of=/storage/external_storage/sda1/skbackup/env
dd if=/dev/block/instaboot of=/storage/external_storage/sda1/skbackup/instaboot
dd if=/dev/block/logo of=/storage/external_storage/sda1/skbackup/logo
dd if=/dev/block/misc of=/storage/external_storage/sda1/skbackup/misc
dd if=/dev/block/mmcblk0boot0 of=/storage/external_storage/sda1/skbackup/mmcblk0boot0
dd if=/dev/block/mmcblk0boot1 of=/storage/external_storage/sda1/skbackup/mmcblk0boot1
dd if=/dev/block/mmcblk0rpmb of=/storage/external_storage/sda1/skbackup/mmcblk0rpmb
dd if=/dev/block/params of=/storage/external_storage/sda1/skbackup/params
dd if=/dev/block/recovery of=/storage/external_storage/sda1/skbackup/recovery
dd if=/dev/block/reserved of=/storage/external_storage/sda1/skbackup/reserved
dd if=/dev/block/rsv of=/storage/external_storage/sda1/skbackup/rsv
dd if=/dev/block/skmac of=/storage/external_storage/sda1/skbackup/skmac
dd if=/dev/block/skparam of=/storage/external_storage/sda1/skbackup/skparam
dd if=/dev/block/tee of=/storage/external_storage/sda1/skbackup/tee
dd if=/dev/block/skbackup of=/storage/external_storage/sda1/skbackup/skbackup
dd if=/dev/block/system of=/storage/external_storage/sda1/skbackup/system
dd if=/dev/block/mmcblk0 of=/storage/external_storage/sda1/skbackup/mmcblk0
dd if=/dev/block/data of=/storage/external_storage/sda1/skbackup/data




獲得以及編輯dtb文件適合本機(jī)emuelec

通過7z可以解壓reserved.gz得到dt.img
或者通過skbackup分區(qū)內(nèi)updata.zip解壓得到dt.img
dt.img 在解壓完全狀態(tài) 可以用WinHex 對 S905L2 使用的的 gxlx2_p291_1g 進(jìn)行單獨(dú)提取
可以拿一個已有的gxl_p281_1g.dtb或者gxl_p212_2g_slowemmc.dtb 做對比
網(wǎng)上有個個人提取的gxlx_p261_1g_e900v21e.dtb可供WinHex對比學(xué)習(xí)
然后下載AMLogicTools_V6.0.0
用bin里面的dtc.exe 做dtb-dts的反編譯
之后就可以用Notepad++做gxlx2_p291_1g的修改了,具體修改依舊可以參照:gxl_p281_1g.dtb或者gxl_p212_2g_slowemmc.dtb
最后用dtc 對 dts回編譯到dtb就可以用了

DTC用法進(jìn)入cmd到目標(biāo)AMLogicTools_V6.0.0目錄bin下面

DTB --》 DTS

dtc.exe -I dtb -O dts testx.dtb -o testx1.dts

DTS -》 DTB

dtc.exe -I dts -O dtb -o testx1.dtb testx1.dts


可以使用S905X的TWRP作為S905L2的recovery(并沒有測試,沒太多時間)
https://g---i---t---h---u---b.com/botfap/A95X-Linux-BuildEnv/tree/master/recovery
得到的recovery 改名twrp-recovery.img 然后復(fù)制到AMLogicTools_V6.0.0目錄bin下面

打開cmd進(jìn)入AMLogicTools_V6.0.0目錄bin下面
建立文件夾twrp-recovery
通過img2simg.exe twrp-recovery.img twrp-recovery1.img轉(zhuǎn)換img到可以解壓狀態(tài)
在通過unpackbootimg.exe twrp-recovery1.img twrp-recovery 把轉(zhuǎn)碼后的img解壓到twrp-recovery文件內(nèi)
最后可以通過7z打開twrp.img-ramdisk.gz 加壓里面的文件,加壓出來再用7z打開就能看到原始的twrp文件。
這里要用到的是supersu文件里面的su 99SuperSUDaemon install-recovery.sh復(fù)制出來
把su 單獨(dú)復(fù)制一個出來 重命名為daemonsu
建立一個文件夾為root名字,讓文件夾里面包含su daemonsu 99SuperSUDaemon install-recovery.sh四個文件
此時,還缺少一個Superuser.apk,這里可以向“ZTE破解工具箱測試版”root文件夾里面借一個過來。自行百度。到處都是可以下載的。


準(zhǔn)備好移動硬盤(ntfs文件系統(tǒng)),放入root文件夾
root文件夾里面包含su daemonsu 99SuperSUDaemon install-recovery.sh Superuser.apk五個文件


以下是純手動root命令在adb shell下面的操作配合一個拷貝了root文件夾的移動硬盤

拷貝 root文件

cp -rf /storage/external_storage/sda1/root /sdcard/

root手動過程逐條復(fù)制到adb shell命令并回車

mount -o remount,rw /system
mount -o remount,rw /dev/block/system /system
cp -rf /sdcard/root/daemonsu /system/xbin/daemonsu
chmod 0755 /system/xbin/daemonsu
cp -rf /sdcard/root/su /system/xbin/su
chmod 06755 /system/xbin/su
mkdir /system/etc/init.d
chmod 0755 /system/etc/init.d
cp -rf /sdcard/root/99SuperSUDaemon /system/etc/init.d/99SuperSUDaemon
chmod 0755 /system/etc/init.d/99SuperSUDaemon
cp -rf /sdcard/root/install-recovery.sh /system/etc/install-recovery.sh
chmod 0755 /system/etc/install-recovery.sh
/system/xbin/daemonsu --auto-daemon &

以上過程結(jié)束后
reboot

安裝superSU

正常重啟后不會卡畫面此時再次激活usb調(diào)試模式
可以通過TvBox(舊)版本3.0.42.1 安裝 superSU.apk
也可以adb shell 命令安裝。
一旦安裝了非認(rèn)證的apk,此時原始設(shè)置里面的usb調(diào)試(adb shell再下一次啟動的時候失效)
所以一定要在安裝superSU.apk 的同時把 wifiadb.apk給安裝了 最好附帶一個 RE管理器 xxx.桌面.apk 下載市場.apk 之類的方便一點(diǎn)。
wifiadb.apk在TvBox里面可以下載到。


error: device offline 的 解決 方法

安裝wifiadb.apk 可以通過TVbox TV助手下載區(qū)獲得 解決adb連接error: device offline問題
關(guān)于error: device offline 是由于效驗(yàn)了安裝文件不是原始文件造成的 如果想保留原始的iptv功能只能按照上面的方法拿到root才能解決

adb連接問題 中興adb error: device offline 創(chuàng)維adb error: device offline 華為adb error: device offline都可以如此解決。



E900v21E的adb手動開啟命令(提取自boot。boot.img和twrp-recovery.img的解包方法是一樣的本來就是一個性質(zhì)的東西,方法見上面)
setprop sys.start.adb 1

建立兩個文件99adbd和install-recovery-2.sh

復(fù)制setprop sys.start.adb 1這句話到兩個文件中可以實(shí)現(xiàn)
開機(jī)自動啟動adb手動過程逐條復(fù)制到adb shell命令并回車

但是測試后會開機(jī)卡!??!是卡到重啟不是卡死不能進(jìn)系統(tǒng)!估計是循環(huán)沖突了。具體問題還沒有分析

手動adb命令的添加
cp -rf /sdcard/root/99adbd /system/etc/init.d/99adbd
chmod 0755 /system/etc/init.d/99adbd
cp -rf /sdcard/root/install-recovery.sh /system/etc/install-recovery-2.sh
chmod 0755 /system/etc/install-recovery-2.sh

遇到卡死或者卡畫面不要慌
開機(jī)后馬上按遙控器左鍵,不停的按。然后選擇鏡像還原即可,返回初始狀態(tài)。

軟件總結(jié):
AMLogicTools_V6.0.0
Notepad++
7-zip
WinHex

E900v21E S905L2 root 手動文件 打包 下載(專治懶人,辛苦了半天,不想被人盜用,所以不做一鍵root,手動root也是樂趣多多,學(xué)習(xí)也是
一種樂趣,要做一鍵的自己做也不難,找個現(xiàn)成的自己復(fù)制粘貼就行了)
E900v21E S905L2 dtb  下載(有能力的看到上文已經(jīng)可以自己改了,等我改現(xiàn)成的,還得等等等等)
https://wwe.lanzoux.com/ijrKNr33qaj
密碼:1hxw













上一篇:哪位大神幫忙修改下MAC地址,主要是checksum校驗(yàn)碼不會計算
下一篇:聯(lián)通IPTV創(chuàng)維E910能否刷機(jī)?換了電信的寬帶,盒子沒用...
推薦
發(fā)表于 2021-7-13 19:26 來自ZNDS手機(jī)版 | 只看該作者 | 來自廣東
謝謝分享!學(xué)習(xí)了
回復(fù) 支持 1 反對 1

使用道具 舉報

推薦
發(fā)表于 2021-7-13 13:34 來自ZNDS手機(jī)版 | 只看該作者 | 來自河南
大神,能把你的291的dtb文件分享下么?
回復(fù) 支持 2 反對 0

使用道具 舉報

推薦
發(fā)表于 2023-2-13 08:26 | 只看該作者 | 來自山東
大佬,牛牛牛牛牛
回復(fù) 支持 1 反對 0

使用道具 舉報

推薦
發(fā)表于 2021-10-3 16:42 | 只看該作者 | 來自西藏
這樣不行吧,安卓dtb和ee,ce,armbian都不一樣吧,ee和ce內(nèi)核一樣,可以通用,其他的怕是不行吧
回復(fù) 支持 0 反對 1

使用道具 舉報

推薦
發(fā)表于 2021-9-14 15:57 | 只看該作者 | 來自遼寧
blue愛搞機(jī) 發(fā)表于 2021-8-12 09:53
大佬啊可以幫忙改一下dtb嘛,對比分析那一節(jié)沒看懂呀

dtb 怎么改???想改啥啊?你那個可以直接用的,我附件里給你弄好dts文件了。

outgxlx-p261-2g.rar

17.68 KB, 下載次數(shù): 59, 下載積分: 金幣 -1

售價: 1 金幣  [記錄]

dtb-dts

回復(fù) 支持 0 反對 1

使用道具 舉報

推薦
發(fā)表于 2021-8-12 09:53 | 只看該作者 | 來自福建
大佬啊可以幫忙改一下dtb嘛,對比分析那一節(jié)沒看懂呀

outgxlx-p261-2g.zip

9.75 KB, 下載次數(shù): 33, 下載積分: 金幣 -1

回復(fù) 支持 1 反對 0

使用道具 舉報

沙發(fā)
發(fā)表于 2021-7-6 21:57 | 只看該作者 | 來自江西
不明覺厲 這個好厲害的樣子
回復(fù) 支持 反對

使用道具 舉報

板凳
 樓主| 發(fā)表于 2021-7-6 22:23 | 只看該作者 | 來自湖北
買的固件其實(shí)對于盒子來說傷害很大,不同區(qū)域的固件boot.img recovery.img dt.img 都是不一樣的。最**果就是盒子會有可能代碼沖突造成各種卡頓,從log就能看出來。用自帶原始地區(qū)的固件刷完后root-備份-精簡不需要的app 可以使得盒子的性能最大化發(fā)揮,接下來會收集整理發(fā)布兼容所有盒子能用的安卓懷舊游戲模擬器。90%可以達(dá)到emuelec效果。但是不用很麻煩,也不用root。只要會用鼠標(biāo)鍵盤,會復(fù)制粘貼就行了。
回復(fù) 支持 反對

使用道具 舉報

5#
發(fā)表于 2021-7-13 14:04 來自ZNDS手機(jī)版 | 只看該作者 | 來自河南
做適合自己機(jī)子的dtb文件都用到哪幾個軟件?。?/td>
回復(fù) 支持 反對

使用道具 舉報

7#
發(fā)表于 2021-7-13 19:36 來自ZNDS手機(jī)版 | 只看該作者 | 來自河南
要是能做個視頻最好了,教教我們怎么制作dtb
回復(fù) 支持 反對

使用道具 舉報

8#
發(fā)表于 2021-8-3 11:26 | 只看該作者 | 來自廣東
這個技術(shù)貼不知道后面用不用的著
回復(fù) 支持 反對

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規(guī)則

Archiver|新帖|標(biāo)簽|軟件|Sitemap|ZNDS智能電視網(wǎng) ( 蘇ICP備2023012627號 )

網(wǎng)絡(luò)信息服務(wù)信用承諾書 | 增值電信業(yè)務(wù)經(jīng)營許可證:蘇B2-20221768 丨 蘇公網(wǎng)安備 32011402011373號

GMT+8, 2024-10-23 06:30 , Processed in 0.092697 second(s), 18 queries , Redis On.

Powered by Discuz!

監(jiān)督舉報:report#znds.com (請將#替換為@)

© 2007-2024 ZNDS.Com

快速回復(fù) 返回頂部 返回列表