【轉(zhuǎn)自屌絲貓】小米盒子一鍵ROOT之曲線救國(guó)Ⅱ

人見(jiàn)百態(tài) · 發(fā)表于 2015-1-19 13:47

最近聽(tīng)許多朋友反映，小米盒子更新到1.3.20后就無(wú)法root了，這引起了本屌的注意，這是為什么呢？
以前本來(lái)本屌并不愛(ài)ROOT盒子，因?yàn)楸旧硎莾?nèi)測(cè)組成員，1周1更新的頻率讓root變得很蛋疼，所以干脆不root了。
但是現(xiàn)在不同了，因?yàn)楣俜綄?duì)root進(jìn)行了保護(hù)，沒(méi)法root了，這有違發(fā)燒精神，因此，我覺(jué)得root盒子時(shí)候到了。

最新進(jìn)展：
目前已發(fā)布針對(duì)新盒子的一鍵完全ROOT工具：http://81jnr2m.cn/tv-44613-1-1.html

3月14日：
1、第二代ROOT工具發(fā)布：http://81jnr2m.cn/tv-82142-1-1.html

3月12日更新：
1、嘗試修復(fù)部分硬件名稱(chēng)為augustrush_plus的老盒子無(wú)法一鍵root的問(wèn)題。

2月15日更新：
1、新增新小米盒子第二系統(tǒng)分區(qū)修復(fù)工具（主治升級(jí)70%失敗）；
2、更新內(nèi)嵌busybox工具至1.22.1 stable (2014-1-25)；
3、微調(diào)盒子連接方式提示語(yǔ)；
4、微調(diào)自動(dòng)升級(jí)控制功能。
2月15日晚增加：一鍵去除root功能。

2月13日更新：
1、更新超級(jí)用戶程序和su文件至1.0.30；
2、增加自動(dòng)升級(jí)控制功能（僅供測(cè)試）。

2月5日更新：
1、微調(diào)新盒子ext4型分區(qū)掛載參數(shù)，與原系統(tǒng)保持一致；
2、更新超級(jí)用戶程序和su至1.0.29；
3、微調(diào)超級(jí)用戶程序安裝參數(shù)。

1月30日更新：
1、開(kāi)始支持老盒子第二系統(tǒng)root和分區(qū)掛載，感謝@夕花不舍的耐心幫助和測(cè)試；
2、更新超級(jí)用戶程序至最新版；
3、將第二系統(tǒng)分區(qū)掛載位置調(diào)整為/tmp/system，更好訪問(wèn)；
4、升級(jí)adb連接程序。
順道祝大家馬年吉祥，闔家幸福??！

溫馨提示：ROOT有風(fēng)險(xiǎn)，操作需謹(jǐn)慎！

經(jīng)過(guò)測(cè)試分析，應(yīng)該是新版ROM從內(nèi)核里禁止重新掛載system區(qū)為可讀寫(xiě)。因此一般的root工具全趴窩了。
但是，小米盒子有個(gè)特點(diǎn)就是雙系統(tǒng)。有兩個(gè)系統(tǒng)區(qū)，分別為/dev/block/system和/dev/block/system1（老盒子是/dev/block/mtdblock5和/dev/block/mtdblock6），每次更新系統(tǒng)都在運(yùn)行在一個(gè)系統(tǒng)分區(qū)，刷寫(xiě)另一個(gè)系統(tǒng)分區(qū)。由此，本屌就想到，既然系統(tǒng)更新能在運(yùn)行中的系統(tǒng)中修改休眠中的系統(tǒng)里的文件，就說(shuō)明還是可以修改系統(tǒng)分區(qū)文件的嘛，只不過(guò)是修改的第二系統(tǒng)。那么我們?nèi)绻茏龅较到y(tǒng)更新做到的事，不就能給第二系統(tǒng)添加root權(quán)限了么?。看鸢甘强隙ǖ?。
經(jīng)過(guò)我的嘗試，做出了【小米盒子第二系統(tǒng)root工具】。

所謂“第二系統(tǒng)”，指的是相對(duì)當(dāng)前正在使用的系統(tǒng)而言，另一個(gè)正在休眠中的系統(tǒng)，例如：當(dāng)前系統(tǒng)是系統(tǒng)1，系統(tǒng)2就被稱(chēng)作“第二系統(tǒng)”，當(dāng)前系統(tǒng)是系統(tǒng)2，系統(tǒng)1就被稱(chēng)作“第二系統(tǒng)”

有了這個(gè)工具，怎么root我們現(xiàn)在正用的系統(tǒng)呢？
簡(jiǎn)單，假設(shè)我們正在使用【系統(tǒng)1】，我們需要root它，這時(shí)，只要我們進(jìn)入recovery，將正用的系統(tǒng)切換為休眠的【系統(tǒng)2】，然后在【系統(tǒng)2】下運(yùn)行【小米盒子第二系統(tǒng)root工具】，就能將我們需要root的【系統(tǒng)1】給root了！然后再次進(jìn)入recovery，將正用的系統(tǒng)切換回【系統(tǒng)1】。root過(guò)程就結(jié)束了。所以這就叫曲線救國(guó)嘛！

工具下載：（3月12日更新）

百度網(wǎng)盤(pán)：鏈接: 密碼: 鏈接: http://pan.baidu.com/s/1pJyVBWB 密碼: kebw
使用方法：
1、拔掉小米盒子電源線，遙控器對(duì)準(zhǔn)盒子接收口，同時(shí)按住菜單鍵和主頁(yè)鍵不松開(kāi)，插上電源線。等待進(jìn)入recovery后松開(kāi)。
2、用遙控器確定鍵選擇“重新啟動(dòng)/reboot system now”，然后在下一界面，選擇不帶“（最近）/(Current Running)”字樣的那個(gè)“重啟進(jìn)入系統(tǒng)？/reboot to system ???”，按確定重啟。
3、跑完iCNTV的進(jìn)度條后，盒子會(huì)黑屏幾十秒，不要著急，等待出現(xiàn)“正在升級(jí)”提示語(yǔ)后就會(huì)自動(dòng)進(jìn)入系統(tǒng)。
4、進(jìn)入“設(shè)置”-“系統(tǒng)設(shè)置”-“關(guān)于”中，記下ip地址（或直接用usb數(shù)據(jù)線連接盒子與電腦）
5、將下載的工具全部解壓到電腦上任意文件夾。手動(dòng)關(guān)閉任何助手類(lèi)應(yīng)用，如豌豆莢，360手機(jī)助手等。然后進(jìn)入任務(wù)管理器，結(jié)束所有名稱(chēng)為adb.exe的進(jìn)程。
6、雙擊工具包解壓出的“小米盒子第二系統(tǒng)一鍵root.bat”運(yùn)行。
7、輸入小米盒子IP（usb數(shù)據(jù)線連接的不要輸入IP直接回車(chē)）并回車(chē)。
8、等待小米盒子自動(dòng)重啟進(jìn)入recovery
9、再次用遙控器選擇“重新啟動(dòng)/reboot system now”，然后在下一界面，選擇不帶“（最近）/(Current Running)”字樣的那個(gè)“重啟進(jìn)入系統(tǒng)？/reboot to system ???”，按確定重啟。
10、此次重啟也需要黑屏幾十秒，耐心等待即可。至此root完成。

注意事項(xiàng)：
1、電腦如果使用網(wǎng)絡(luò)方式連接小米盒子，請(qǐng)確保與盒子連接到同一路由器下。
2、目前發(fā)現(xiàn)小米盒子位于低版本的系統(tǒng)下時(shí)，會(huì)不定時(shí)在后臺(tái)偷偷升級(jí)第二系統(tǒng)，假如此時(shí)使用本工具，會(huì)導(dǎo)致第二系統(tǒng)損壞??！為了避免這種情況出現(xiàn)，可以在使用本工具前，暫時(shí)拔掉路由器的WAN口線實(shí)現(xiàn)斷網(wǎng)（或使用自動(dòng)升級(jí)控制功能暫時(shí)禁止）。從而阻止盒子的莫名升級(jí)出現(xiàn)。

不足之處：
雖然已經(jīng)root了盒子，任意應(yīng)用都可以通過(guò)超級(jí)用戶程序來(lái)獲取root權(quán)限。但是由于盒子rom的底層限制，目前還無(wú)法掛載system區(qū)為讀寫(xiě)。因此該Root方案屬不完全Root，僅供無(wú)需修改系統(tǒng)分區(qū)的應(yīng)用使用。目前測(cè)試的“百變遙控服務(wù)端”、“Samba FileSharing”、“當(dāng)貝市場(chǎng)”等應(yīng)用均能正常獲取Root權(quán)限并正常工作。

附加功能介紹：
【小米盒子第二系統(tǒng)分區(qū)掛載.bat】
該工具可以將第二系統(tǒng)的system分區(qū)可寫(xiě)掛載到當(dāng)前系統(tǒng)的/tmp/system目錄下。用于用戶自定義修改目標(biāo)系統(tǒng)system分區(qū)的文件。使用方法和【小米盒子第二系統(tǒng)一鍵root.bat】一致，將【使用方法】中的第6步中運(yùn)行的bat文件改為這個(gè)就行了。運(yùn)行后，按照提示在盒子上使用RE管理器軟件進(jìn)入/tmp/system目錄下修改即可。當(dāng)然，這里有個(gè)前提就是當(dāng)前使用的系統(tǒng)必須事先ROOT，要不然RE管理器修改不了/tmp/system目錄下的文件。需要注意，修改系統(tǒng)文件可能導(dǎo)致升級(jí)失??！

【小米盒子第二系統(tǒng)一鍵去除Root.bat】
由于1.3.25d版本以后的系統(tǒng)都增加有“破解檢測(cè)”功能，如果系統(tǒng)區(qū)內(nèi)有su文件，就會(huì)在開(kāi)機(jī)時(shí)提示“您的設(shè)備已經(jīng)被破解，有可能會(huì)影響維修”，為了去掉這個(gè)提示，可以使用本工具來(lái)去除ROOT，使用方法和【小米盒子第二系統(tǒng)一鍵root.bat】一致，將【使用方法】中的第6步中運(yùn)行的bat文件改為這個(gè)就行了。

【新小米盒子第二系統(tǒng)分區(qū)修復(fù).bat】
如果手動(dòng)升級(jí)盒子卡在70%，然后提示升級(jí)失敗時(shí)，可以基本確認(rèn)盒子的第二系統(tǒng)分區(qū)文件系統(tǒng)損壞了?？梢酝ㄟ^(guò)該工具來(lái)嘗試修復(fù)。其他百分比出錯(cuò)的不建議使用本工具修復(fù)！但使用本工具前請(qǐng)先確保沒(méi)有運(yùn)行過(guò)【小米盒子第二系統(tǒng)分區(qū)掛載.bat】，運(yùn)行過(guò)的話先重啟下盒子再運(yùn)行本工具來(lái)修復(fù)。目前該工具只支持新盒子。

【新小米盒子第二系統(tǒng)分區(qū)格式化（危險(xiǎn)）.bat】
如果【新小米盒子第二系統(tǒng)分區(qū)修復(fù).bat】沒(méi)能修復(fù)升級(jí)在70%失敗的問(wèn)題時(shí)，可以使用本工具強(qiáng)行格式化第二系統(tǒng)分區(qū)來(lái)清空文件，以實(shí)現(xiàn)修復(fù)。其他百分比出錯(cuò)的不建議使用本工具修復(fù)！同樣，使用本工具前請(qǐng)先確保沒(méi)有運(yùn)行過(guò)【小米盒子第二系統(tǒng)分區(qū)掛載.bat】，運(yùn)行過(guò)的話先重啟下盒子再運(yùn)行本工具來(lái)修復(fù)。目前該工具只支持新盒子。

安全警告：
如果使用“小米盒子第二系統(tǒng)分區(qū)掛載.bat”并修改系統(tǒng)文件，則有可能導(dǎo)致小米盒子升級(jí)至71%~99%時(shí)失敗?。。《@種升級(jí)失敗造成后果就是盒子其中一個(gè)系統(tǒng)直接損壞無(wú)法進(jìn)入?。。▋H使用root工具不會(huì)導(dǎo)致升級(jí)失敗，這個(gè)請(qǐng)大家放心）

71%~99%時(shí)升級(jí)失敗修復(fù)方案：（僅支持2014年2月份之前生產(chǎn)的新盒子，2014年2月份之后的新盒子刷后會(huì)變磚）
注意：該方案萬(wàn)不得已時(shí)才可使用，屬于破壞性方案，會(huì)刪除盒子的所有數(shù)據(jù)，相當(dāng)于恢復(fù)出廠設(shè)置。
1、通過(guò)本人制作的一鍵線刷工具刷入互聯(lián)網(wǎng)上泄露的新盒子1.3.5版的官方包來(lái)恢復(fù)【系統(tǒng)1】（下載地址：鏈接: http://pan.baidu.com/s/1pJ4vrR1 密碼: msxx，內(nèi)含官方recovery和ROM無(wú)需另外下載，解壓即可使用）
2、刷入后系統(tǒng)會(huì)自動(dòng)重啟進(jìn)入【系統(tǒng)1】，【系統(tǒng)1】此時(shí)已被恢復(fù)成為1.3.5，繼續(xù)使用一次【新小米盒子第二系統(tǒng)分區(qū)格式化（危險(xiǎn)）.bat】來(lái)確?！鞠到y(tǒng)2】分區(qū)文件系統(tǒng)沒(méi)有問(wèn)題（注意1.3.5僅支持使用usb數(shù)據(jù)線連接，不支持使用網(wǎng)絡(luò)連接）。
3、執(zhí)行后完第二步后，進(jìn)入設(shè)置手動(dòng)升級(jí)即可。

記得全部解壓，運(yùn)行前確保沒(méi)有助手程序運(yùn)行，并結(jié)束掉所有adb.exe進(jìn)程。

上圖是新盒子root成功的命令行窗口的樣子。不過(guò)由于reboot recovery命令有時(shí)退出較慢，大家不要在意最后有沒(méi)有“root完成！??！”這句話，以盒子自己能重啟到recovery為成功標(biāo)準(zhǔn)。

root后應(yīng)用界面會(huì)多出一個(gè)“超級(jí)用戶”程序，打開(kāi)界面如上圖。

上圖是掛載目標(biāo)系統(tǒng)system區(qū)成功的命令行窗口的樣子，需要你自己手動(dòng)在盒子上使用re管理器進(jìn)入/tmp/system目錄下查看。

上圖是掛載目標(biāo)系統(tǒng)system區(qū)成功后的盒子里的截圖。注意左上角的路徑和讀寫(xiě)狀態(tài)。的確是可寫(xiě)的了。

最后的最后，推薦安裝當(dāng)貝市場(chǎng)。

完美適配各大智能盒子！智能電視！

不僅可以隨心下載近千款軟件，還有無(wú)盡的好玩的抽獎(jiǎng)活動(dòng)等你參加！

下載地址：http://www.dangbei.com/

00308815 · 發(fā)表于 2015-1-20 12:21

正需要啊，感謝樓主無(wú)私分享！

jrpwr · 發(fā)表于 2015-1-19 20:39

感謝樓主，果斷mark！攢點(diǎn)人品再說(shuō)

zyl0109 · 發(fā)表于 2015-1-19 14:33

學(xué)習(xí)學(xué)習(xí)！

方小夕 · 發(fā)表于 2015-1-20 15:49

染發(fā)告訴對(duì)方告訴對(duì)方告訴對(duì)方告訴對(duì)方

大寶是打包 · 發(fā)表于 2015-1-21 18:32

感謝分享，ZNDS有你更精彩:)

sxzjj2005 · 發(fā)表于 2015-1-22 13:27

強(qiáng)烈支持樓主ing……

beer2099 · 發(fā)表于 2015-3-16 11:23

精華內(nèi)容，樓主V5！

chkuo · 發(fā)表于 2015-4-1 15:50

謝謝分享

c1900 · 發(fā)表于 2015-4-29 22:39

精華內(nèi)容，樓主V5！

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 小米盒子論壇

【轉(zhuǎn)自屌絲貓】小米盒子一鍵ROOT之曲線救國(guó)Ⅱ ...

【轉(zhuǎn)自屌絲貓】小米盒子一鍵ROOT之曲線救國(guó)Ⅱ

相關(guān)帖子