一種老舊安卓電視通用Root與優(yōu)化方案-以創(chuàng)維G7200_8H87為例

怒發(fā)沖冠 · 發(fā)表于 2024-1-5 13:15

感謝分享

庚午孟春 · 發(fā)表于 2024-1-5 13:30

我的tcl電視，沒有adb開關，電腦adb工具連不上

羅波波 · 發(fā)表于 2024-1-5 16:44

本帖最后由羅波波于 2024-1-5 16:45 編輯

羅波波發(fā)表于 2023-12-19 16:20
感謝XFY9326，感謝XDA，愿正義長存。褲=開40K5C，5s58機芯，希望能成功~~~

褲·開40K5C-5S58機芯，測試失敗，郁悶
·兩個官方系統(tǒng)版本201805發(fā)布版（首版）和201912發(fā)布版（終版）均失敗，均為安卓6.0
·無論是（方法1）直接用exploit的local terminal模式，
·還是（方法2）先用exploit的remote terminal模式-再用local terminal模式，
·均卡在Waiting for reverse connect shell不動，如圖中標注1
·如果此時LAN內(nèi)另一終端adb connect [電視機IP]:[上面exploit開啟的端口]
·顯示連接成功，但是adb devices顯示為offline，再次連接依舊為offline
·此時卡在Waiting for reverse connect shell的電視機終端窗口出現(xiàn)提示
      >>>Enjoy！
      --------------------TERMINAL---------------------
      CNXN2host::
      如圖中標注2
·但是，在CNXN2host::之后輸入的任何命令均無反應（最長等候30分鐘）。
·個人推測：此時出現(xiàn)的reverse connect shell并非正真成功加載的shell，無法執(zhí)行命令。
·另外：方法2的remote terminal模式會提示Please remove .x manually，但是/data/local/tmp目錄下并未發(fā)現(xiàn)有.x文件

羅波波 · 發(fā)表于 2024-1-6 10:24

在CNXN2host::之后執(zhí)行復制exploit文件到系統(tǒng)文件夾會報錯，而后回到初始的shell下，如圖

羅波波 · 發(fā)表于 2024-1-6 10:31

adb pull 剛才cp的兩個expoit文件，均提示 /data/local/tmp/exploit2和/system/xbin/exploit不存在，說明cp失敗。

羅波波 · 發(fā)表于 2024-1-6 10:43

轉存了一份VIKIROOT（exploit）到藍湊盤，給不使用毒盤的伙伴。
https://6666.lanzouj.com/b019xarsj，提取碼就在鏈接中。
若鏈接打不開，將lanzouj末尾字母換其它字母試試。
若是手機訪問該鏈接，需要將手機瀏覽器UA設置成桌面模式。

甜行天下 · 發(fā)表于 2024-1-8 03:32

感謝分享！

DIYICIGEGE · 發(fā)表于 2024-1-13 00:58

有沒有32位的exploit，大佬可以編譯一份32位版本的發(fā)出來嗎，我創(chuàng)維電視是arm32位的

DIYICIGEGE · 發(fā)表于 2024-1-13 01:02

羅波波發(fā)表于 2024-1-6 10:43
轉存了一份VIKIROOT（exploit）到藍湊盤，給不使用毒盤的伙伴。
https://6666.lanzouj.com/b019xarsj，提取 ...

有沒有32位的exploit，大佬可以編譯一份32位版本的發(fā)出來嗎

lcelebrate · 發(fā)表于 2024-1-13 15:19

真厲害啊

› 綜合交流 / 資源分享區(qū) › 綜合交流大區(qū)

一種老舊安卓電視通用Root與優(yōu)化方案-以創(chuàng)維G7200_8H87 ...

一種老舊安卓電視通用Root與優(yōu)化方案-以創(chuàng)維G7200_8H87為例