首頁 收藏 QQ群
 網(wǎng)站導(dǎo)航

ZNDS智能電視網(wǎng) 推薦當(dāng)貝市場

TV應(yīng)用下載 / 資源分享區(qū)

軟件下載 | 游戲 | 討論 | 電視計(jì)算器

綜合交流 / 評測 / 活動(dòng)區(qū)

交流區(qū) | 測硬件 | 網(wǎng)站活動(dòng) | Z幣中心

新手入門 / 進(jìn)階 / 社區(qū)互助

新手 | 你問我答 | 免費(fèi)刷機(jī)救磚 | ROM固件

查看: 719722|回復(fù): 833
上一主題 下一主題
[教程&攻略]

TCL電視獲取root權(quán)限【2022版】-第二季

  [復(fù)制鏈接]
跳轉(zhuǎn)到指定樓層
樓主
發(fā)表于 2022-3-14 16:21 | 只看該作者 |只看大圖 回帖獎(jiǎng)勵(lì) |倒序?yàn)g覽 |閱讀模式 | 來自廣東
本帖最后由 fend 于 2022-3-14 16:43 編輯

五、動(dòng)工(2)

看了“第一季”,是否有朋友迫不及待想試一試了,補(bǔ)丁完成后,要打包處理才能適用,別急,馬上就成功了,沒有su、TCLsu的電視也可以享受root了。

我們把補(bǔ)丁文件復(fù)制到解包后的文件夾中,改名替換原有的boot.img。可以刪除一些文件,只保留需要的,顯得清爽,見下圖。


TCL電視獲取root權(quán)限【2022版】-第二季

Boot.img要刷寫到mbootbak和recovery之間。

TCL電視獲取root權(quán)限【2022版】-第二季

但處理完的補(bǔ)丁比原文件要大,直接替換原boot文件,刷寫會(huì)覆蓋設(shè)備里recovery的區(qū)域,硬刷肯定失敗??捎玫膮^(qū)域大小見下圖

TCL電視獲取root權(quán)限【2022版】-第二季

我們先看看文件大小,打了補(bǔ)丁的boot.img是17907712字節(jié),轉(zhuǎn)為16進(jìn)制是0x1114000(前篇提到的winhex軟件,工具菜單下有個(gè)計(jì)算器,感覺比系統(tǒng)自帶的好用),因?yàn)闀?huì)覆蓋到recovery,我的recovery的大小0x20c8800;

TCL電視獲取root權(quán)限【2022版】-第二季

我們算一算(均為16進(jìn)制):

0x3653000
-
0x28B000
-
0x260C00
=
0x33A1400
cache起始位

mbootbak起始位

mbootbak大小

boot和recovery
能用的大小
0x1114000
+
0x20C8800
=
0x31DC800
boot文件大小

recovery
文件大小

boot和recovery
合計(jì)大小
結(jié)論
地方太小,不夠用
解決方案:

1、recovery太大,換個(gè)小的;

2、偷梁換柱法,recovery就是帶有其他功能的boot,那就多復(fù)制一份boot,重命名為recovery覆蓋原文件。下圖,大小一致。


TCL電視獲取root權(quán)限【2022版】-第二季

還需要幾個(gè)數(shù)據(jù),數(shù)據(jù)名詞看前面的圖片

數(shù)據(jù)名
所需數(shù)據(jù)
數(shù)據(jù)取得方式
備注
Cache起始位
0x3653000
Script.sh
800值的取得,用原始Script.shCache起始位減去原始Recovery大小
Recovery大小
0x1114000
文件大小轉(zhuǎn)16進(jìn)制
Recovery起始位
0x253E800
Cache起始位 - Recovery大小 - 0x800
Boot大小
0x1114000
文件大小轉(zhuǎn)16進(jìn)制
Boot起始位
0x142A000
Recovery起始位 - Boot大小 - 0x800

修改配置文件Script.sh,使用上表數(shù)據(jù)參考下圖修改。

TCL電視獲取root權(quán)限【2022版】-第二季

修改配置文件Config.xml

TCL電視獲取root權(quán)限【2022版】-第二季

生成Root刷機(jī)

TCL電視獲取root權(quán)限【2022版】-第二季

六、root刷機(jī)



Bin工具work目錄下會(huì)生產(chǎn)刷機(jī)文件,取消前綴new,拷貝到U盤刷機(jī),方法自己在論壇里搜。

刷完啟動(dòng)電視



TCL電視獲取root權(quán)限【2022版】-第二季

電腦adb連接電視

TCL電視獲取root權(quán)限【2022版】-第二季
TCL電視獲取root權(quán)限【2022版】-第二季

現(xiàn)在,你可以開始得瑟了。


評分

參與人數(shù) 2金幣 +2 收起 理由
crazyfrog + 1 我爬到山頂收到信號打開znds就是為了給你+1.
a371829220 + 1 感謝分享^_^

查看全部評分


上一篇:TCL電視獲取root權(quán)限【2022版】-第一季
下一篇:tcl系統(tǒng)4.4以下有什么軟件可安,軟件包錯(cuò)誤
推薦
發(fā)表于 2024-9-17 18:17 | 只看該作者 | 來自江蘇
800值的取得,用原始Script.sh中Cache起始位減去原始Recovery大小,這個(gè)800值也是沒算出來,Cache起始位0x3653000-recovery文件大小0x20C8800=158 A800才對啊,哪里出錯(cuò)了?
回復(fù) 支持 1 反對 0

使用道具 舉報(bào)

推薦
發(fā)表于 2022-9-2 16:44 來自ZNDS手機(jī)版 | 只看該作者 | 來自四川
我們自己搞不懂,樓主能不能代搞。給你刷機(jī)包,搞好給報(bào)酬怎么樣。聯(lián)系Q:525578121我想把家里的雷鳥s535d搞下。
回復(fù) 支持 1 反對 0

使用道具 舉報(bào)

推薦
發(fā)表于 2022-3-14 17:07 | 只看該作者 | 來自內(nèi)蒙古
值得期待,下載看看
回復(fù) 支持 0 反對 1

使用道具 舉報(bào)

5#
發(fā)表于 2022-3-14 17:20 | 只看該作者 | 來自廣東
多謝分享
6#
發(fā)表于 2022-3-14 17:53 | 只看該作者 | 來自廣東
kankan
7#
發(fā)表于 2022-3-14 18:08 | 只看該作者 | 來自湖北
謝謝大師的分享
8#
發(fā)表于 2022-3-14 18:40 | 只看該作者 | 來自廣東
確認(rèn)下。
9#
發(fā)表于 2022-3-14 18:41 | 只看該作者 | 來自山西
10#
發(fā)表于 2022-3-14 18:48 來自ZNDS手機(jī)版 | 只看該作者 | 來自湖南
11#
發(fā)表于 2022-3-14 19:14 | 只看該作者 | 來自河南
手動(dòng)閥手動(dòng)閥
12#
發(fā)表于 2022-3-14 20:24 | 只看該作者 | 來自江蘇
看看怎么搞的
13#
發(fā)表于 2022-3-14 21:07 來自ZNDS手機(jī)版 | 只看該作者 | 來自廣東
謝謝提供分享
14#
發(fā)表于 2022-3-14 21:08 來自ZNDS手機(jī)版 | 只看該作者 | 來自黑龍江
咳咳咳
15#
發(fā)表于 2022-3-14 21:10 來自ZNDS手機(jī)版 | 只看該作者 | 來自廣東
說了等于沒說
16#
發(fā)表于 2022-3-14 21:11 來自ZNDS手機(jī)版 | 只看該作者 | 來自黑龍江
沒有基礎(chǔ)的學(xué)你 分分鐘弄壞電視。
17#
發(fā)表于 2022-3-14 21:12 來自ZNDS手機(jī)版 | 只看該作者 | 來自黑龍江
你這是辦好事還是壞事。
18#
發(fā)表于 2022-6-15 17:09 | 只看該作者 | 來自福建
感謝大佬分享
19#
發(fā)表于 2022-6-15 17:45 | 只看該作者 | 來自福建
大佬你說的“我們把補(bǔ)丁文件復(fù)制到解包后的文件夾中,改名替換原有的boot.img?!边@個(gè)補(bǔ)丁文件是哪來的
20#
發(fā)表于 2022-6-15 18:22 來自ZNDS手機(jī)版 | 只看該作者 | 來自福建
刷子 發(fā)表于 2022-6-13 13:32
找來找去都沒有找到補(bǔ)丁文件在哪里下載~

兄弟找到補(bǔ)丁文件了嗎
21#
發(fā)表于 2022-6-15 19:14 | 只看該作者 | 來自福建
刷子 發(fā)表于 2022-6-15 19:04
找了樓主,說機(jī)子沒有ramdisk,不支持。已經(jīng)放棄了~現(xiàn)在是直接通過MStarBinTool-GUI直接精簡固件中不需要 ...

那是直接改解壓出來的那個(gè)BOOT文件嗎
22#
發(fā)表于 2022-6-15 19:29 | 只看該作者 | 來自福建

兄弟,有點(diǎn)兒蒙,有沒有具體一點(diǎn)兒的
23#
發(fā)表于 2022-6-15 19:56 | 只看該作者 | 來自福建
刷子 發(fā)表于 2022-6-15 19:39
解包后用ROM助手進(jìn)行精簡,因?yàn)楣碳姹静煌桶姹镜墓碳话愣贾С諶OM助手進(jìn)行精簡然后重新打包刷機(jī), ...

那就精簡完就可以了嗎,不用像樓主那樣改參數(shù)了嗎
24#
發(fā)表于 2022-6-15 20:31 | 只看該作者 | 來自福建
刷子 發(fā)表于 2022-6-15 20:26
ROOT的目錄也是為了精簡,目的都是一樣的,但現(xiàn)在很多固件加了防止二次解包改包限制。很麻煩,建議放棄。 ...

只刪內(nèi)置APP不用ROOT,ROOT是為了去開機(jī)廣告和不讓他升級,可以用第三方桌面。我好像找到補(bǔ)丁了,等我先試試
25#
發(fā)表于 2022-6-15 20:56 | 只看該作者 | 來自福建

還沒弄好,補(bǔ)丁我感覺是第一季最后一步電視上刷的那個(gè)msk.img那個(gè),我現(xiàn)在改參數(shù)好,封好后裝機(jī)試一下,結(jié)果到時(shí)跟你說一下
26#
發(fā)表于 2022-6-15 21:48 | 只看該作者 | 來自福建
ctj536 發(fā)表于 2022-6-15 20:56
還沒弄好,補(bǔ)丁我感覺是第一季最后一步電視上刷的那個(gè)msk.img那個(gè),我現(xiàn)在改參數(shù)好,封好后裝機(jī)試一下, ...

失敗了,開機(jī)出畫面后進(jìn)不了系統(tǒng)
27#
發(fā)表于 2022-6-16 10:30 | 只看該作者 | 來自福建
刷子 發(fā)表于 2022-6-15 21:54
我都請放棄治療了

成了!ROOT成功了,現(xiàn)在在搞第三方桌面和軟件了
您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規(guī)則

Archiver|新帖|標(biāo)簽|軟件|Sitemap|ZNDS智能電視網(wǎng) ( 蘇ICP備2023012627號 )

網(wǎng)絡(luò)信息服務(wù)信用承諾書 | 增值電信業(yè)務(wù)經(jīng)營許可證:蘇B2-20221768 丨 蘇公網(wǎng)安備 32011402011373號

GMT+8, 2025-3-16 19:34 , Processed in 0.097627 second(s), 15 queries , Redis On.

Powered by Discuz!

監(jiān)督舉報(bào):report#znds.com (請將#替換為@)

© 2007-2025 ZNDS.Com

快速回復(fù) 返回頂部 返回列表