騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

hawyn · 發(fā)表于 2024-4-11 23:31

本帖最后由 hawyn 于 2024-4-12 12:32 編輯

配置很強(qiáng)的騰訊極光盒子5pro有root的方案了，還在觀望的朋友們抓緊時(shí)間購(gòu)買(mǎi)了！還是先上個(gè)root成功圖
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

騰訊極光盒子5pro有兩種root方案，fastboot和loader，下面我們就分別展開(kāi)兩種方案
操作之前首先用apatch修補(bǔ)鏡像我在論壇上找到了極光盒子5pro的刷機(jī)包，發(fā)現(xiàn)里面直接就有boot.img，那就簡(jiǎn)單了！原始的boot.img我會(huì)傳在附件中，boot.img在bootfile.zip的壓縮包內(nèi)。目前這個(gè)boot.img使用apatch修補(bǔ)后刷入極光OS 8.30.22系統(tǒng)版本（目前最新版）的盒子中是沒(méi)問(wèn)題的，不確定其它版本的系統(tǒng)是否適用，非此版本建議升級(jí)或刷機(jī)至此版本。其他版本的系統(tǒng)使用用此boot.img可能會(huì)出現(xiàn)無(wú)法預(yù)料的問(wèn)題！

bootfile.zip (18.3 MB, 下載次數(shù): 39, 售價(jià): 1 金幣)

其他的所有工具（包括boot.img）由于附件大小限制我會(huì)傳到網(wǎng)盤(pán)中，回復(fù)可得

游客，如果您要查看本帖隱藏內(nèi)容請(qǐng)回復(fù)

所有工具壓縮包在下方（包括boot.img），想只下一個(gè)壓縮包拿去解壓的下這個(gè)，回復(fù)可得

游客，如果您要查看本帖隱藏內(nèi)容請(qǐng)回復(fù)

一、使用apatch修補(bǔ)boot.img
找一個(gè)手機(jī)（直接用盒子也行，我感覺(jué)手機(jī)操作快點(diǎn)方便點(diǎn)）手機(jī)連接電腦選擇文件傳輸
把原始的boot.img傳輸?shù)绞謾C(jī)上（root設(shè)備比較多的怕和其他設(shè)備的boot.img弄混的可以命名為jghzboot.img)，再把目錄下的APatch_10657_10657-release-signed.apk傳輸?shù)绞謾C(jī)上安裝好，手機(jī)打開(kāi)裝好的apatch應(yīng)用，點(diǎn)擊畫(huà)圈位置的圖標(biāo)，點(diǎn)擊選擇一個(gè)啟動(dòng)鏡像并修補(bǔ)，選擇剛才拷到手機(jī)里的jghzboot.img
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

超級(jí)密鑰底下輸入你想設(shè)置的超級(jí)用戶密鑰，（比如asdfg12345）一定要記住，一會(huì)兒要用，然后點(diǎn)擊開(kāi)始修補(bǔ)（沒(méi)有嵌入內(nèi)核模塊需求的不要點(diǎn)嵌入模塊）
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

如下如，倒數(shù)第四行顯示successfully patched說(shuō)明修補(bǔ)成功，記住畫(huà)圈的文件名
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

手機(jī)連接電腦把修補(bǔ)好的文件拷貝到電腦上，手機(jī)連接電腦，選擇文件傳輸，進(jìn)入Download目錄。
把畫(huà)圈的這個(gè)文件名的這個(gè)文件（每個(gè)人修補(bǔ)完的后綴都不一樣，選擇畫(huà)圈位置文件名的文件）復(fù)制到platform tools文件夾中。

這個(gè)盒子沒(méi)有init_boot分區(qū)，所以ramdisk應(yīng)該也在boot.img里。想用面具的也是修補(bǔ)boot.img，思路和apatch修補(bǔ)差不多，但我沒(méi)試過(guò)直接用面具修補(bǔ)。面具修補(bǔ)時(shí)不需要自己設(shè)置密鑰，兩者的區(qū)別：magisk是修補(bǔ)ramdisk的用戶級(jí)root。apatch是修補(bǔ)kernel的內(nèi)核級(jí)root，是目前最新的root方案。apatch既可以安裝內(nèi)核模塊又可以安裝面具模塊，但是magisk年代比較久遠(yuǎn)，可靠性較強(qiáng)。兩者可以共存。目前親測(cè)可以用apatch給予magisk應(yīng)用root權(quán)限直接面具安裝實(shí)現(xiàn)apatch與面具共存，但是共存時(shí)建議只保留內(nèi)核補(bǔ)丁。當(dāng)前教程的root是基于apatch的。

二、fastboot刷入方案
拿到盒子準(zhǔn)備折騰，首先找reset孔，最后發(fā)現(xiàn)竟然在耳機(jī)孔里，接著按住reset孔，插入電源，后來(lái)發(fā)現(xiàn)沒(méi)插usb線，插上竟發(fā)現(xiàn)電腦響了一下，打開(kāi)設(shè)備管理器一看，多了個(gè)adb設(shè)備，于是推斷應(yīng)該進(jìn)入了recovery模式的adb。那么，就開(kāi)始折騰吧。

先進(jìn)adb
那個(gè)牙簽插進(jìn)耳機(jī)孔，找到里面的reset按鈕（在耳機(jī)孔底部正中間，按對(duì)了會(huì)有按動(dòng)開(kāi)關(guān)的感覺(jué)），按下去再插入電源線（先別插usb)，五六秒左右松開(kāi)reset按鈕再插入usb口連接電腦（盒子上的c口，a口不行，手機(jī)的type-c數(shù)據(jù)線可用），電腦鍵盤(pán)win+r彈出運(yùn)行框輸入devmgmt.msc進(jìn)入設(shè)備管理器。（如果有感嘆號(hào)就說(shuō)明沒(méi)裝驅(qū)動(dòng)，打開(kāi)miflash(借助這個(gè)刷機(jī)工具安個(gè)驅(qū)動(dòng)），點(diǎn)左上角的driver,彈出的窗口點(diǎn)install就可以了，有驅(qū)動(dòng)請(qǐng)忽略），會(huì)看到Android device，點(diǎn)左邊的箭頭展開(kāi)會(huì)發(fā)現(xiàn)android adb interface說(shuō)明進(jìn)入成功。騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

打開(kāi)platform tools文件夾，右鍵在終端中打開(kāi)
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

（進(jìn)入rec adb后輸命令不要等太久，不然會(huì)自動(dòng)重啟進(jìn)入系統(tǒng)）輸入命令adb reboot bootloader，等待幾秒鐘機(jī)器會(huì)進(jìn)入fastboot模式
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

先輸入fastboot devices查看設(shè)備連接，如果顯示xxx fastboot說(shuō)明設(shè)備成功進(jìn)入fastboot模式。
之后再輸入fastboot flash boot xxx.img刷入boot.img（xxx.img是剛才修補(bǔ)完畫(huà)圈部分的文件名，每個(gè)人都不一樣），提示finished說(shuō)明刷入成功。
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

至此極光盒子5pro apatch刷入成功

三、操作盒子安裝apatch接管root權(quán)限
接下來(lái)在盒子中安裝apatch
首先將APatch_10657_10657-release-signed.apk拷到u盤(pán)中，u盤(pán)插到盒子上，然后在盒子中安裝APatch_10657_10657-release-signed.apk
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

點(diǎn)擊繼續(xù)安裝，提示安裝完成后然后點(diǎn)擊打開(kāi)
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

進(jìn)入apatch后首先用鼠標(biāo)點(diǎn)擊畫(huà)圈位置的驗(yàn)證超級(jí)密鑰，（遙控器點(diǎn)不了，要用鼠標(biāo)）（超級(jí)密鑰是剛才修補(bǔ)時(shí)強(qiáng)調(diào)要記住的密鑰（比如asdfg12345））然后鼠標(biāo)點(diǎn)擊確認(rèn)。
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

然后用鼠標(biāo)在系統(tǒng)補(bǔ)丁下面畫(huà)圈位置的安裝按鈕點(diǎn)擊安裝
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

顯示生效中成功獲取root權(quán)限
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

恭喜，root成功。

四、第二種刷入鏡像的方式
進(jìn)入loader模式使用rkdevtool刷入
首先安裝loader驅(qū)動(dòng)（驅(qū)動(dòng)在jghz5proroot文件夾中的loader驅(qū)動(dòng)文件夾內(nèi)，運(yùn)行driverinstall.exe后點(diǎn)擊驅(qū)動(dòng)安裝，裝過(guò)驅(qū)動(dòng)的可忽略）
接著運(yùn)行rkdevtool_release_v2.84文件夾中的rkdevtool.exe
然后操作盒子進(jìn)入loader模式
loader模式進(jìn)入的方式和recovery區(qū)別是操作順序不同，需要先把電腦和盒子的usb連接好（盒子上也是只能插入usb-c口，電腦隨意）再用牙簽按住usb孔內(nèi)的reset鍵不放最后插入電源。
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

rkdevtool底部的no devices found變?yōu)閒ound one loader device說(shuō)明進(jìn)入成功，此時(shí)可以松開(kāi)reset鍵
首先點(diǎn)擊dev partition，核對(duì)兩個(gè)2.畫(huà)圈的數(shù)值是否一致（不區(qū)分大小寫(xiě)），一致的話點(diǎn)擊圖片中3的小三角的位置（boot的path的后一個(gè)，不是path那一格）彈出的窗口選擇platform tools中修補(bǔ)好的apatchxxx.img（剛開(kāi)始修補(bǔ)時(shí)畫(huà)圈的文件名）
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

首先左側(cè)只勾選boot前的對(duì)勾，接著點(diǎn)run開(kāi)始刷入，右側(cè)圖片上3、的位置出現(xiàn)download image ok說(shuō)明刷入成功
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

apatch root刷入成功
接下來(lái)盒子的操作和教程中的三、操作盒子安裝apatch接管root權(quán)限一樣，這種刷入方式和教程中的二、fastboot刷入方案的刷入方式實(shí)現(xiàn)的效果一樣，具體使用哪種方案看各自喜好。

注意現(xiàn)在的root都是無(wú)根root,無(wú)法直接讀寫(xiě)system分區(qū)，不想要的系統(tǒng)應(yīng)用可以禁用?？梢酝ㄟ^(guò)刷入面具模塊的方式達(dá)到修改system分區(qū)的效果，建議禁用系統(tǒng)更新，更新會(huì)覆蓋boot.img導(dǎo)致root失效。有root在，什么新版被閹割的adb權(quán)限都是浮云！

五、root后使用
root后持續(xù)優(yōu)化詳見(jiàn)之前給max1寫(xiě)的用apatch獲取root權(quán)限后使用和繼續(xù)優(yōu)化教程
用apatch獲取root權(quán)限后使用和繼續(xù)優(yōu)化教程_當(dāng)貝超級(jí)盒子_ZNDS
操作有細(xì)微不同，比如禁用系統(tǒng)更新（更新會(huì)覆蓋apatch修補(bǔ)好的boot.img導(dǎo)致root丟失）時(shí)用app manager禁用凍結(jié)的app不一樣，我是禁用凍結(jié)的是下圖的這幾個(gè)應(yīng)用，也不知道對(duì)不對(duì)，有沒(méi)有效果。
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

還有cx文件管理器和re文件管理器要手動(dòng)賦予讀寫(xiě)存儲(chǔ)的權(quán)限才行。然后installerx正常使用也要手動(dòng)賦予讀寫(xiě)存儲(chǔ)權(quán)限，下面以cx管理器為示范，其他需要手動(dòng)設(shè)置指定app讀寫(xiě)存儲(chǔ)權(quán)限的方法相同。

具體方式如下：點(diǎn)擊遙控右上方的三條杠，選擇設(shè)置、關(guān)于本機(jī)、安裝原生設(shè)置
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

點(diǎn)擊應(yīng)用，查看所有應(yīng)用，選擇想要打開(kāi)權(quán)限的文件管理器
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

先把1、畫(huà)圈的開(kāi)關(guān)關(guān)掉，在點(diǎn)擊2、畫(huà)圈的位置
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

點(diǎn)擊始終允許后返回，如果有彈窗確認(rèn)就行返回后上圖2、的地方還是會(huì)顯示不允許，但是實(shí)際上權(quán)限已經(jīng)打開(kāi)，不放心可以再點(diǎn)進(jìn)去確認(rèn)一下。再次進(jìn)入文件管理器就能正常讀取主存了
騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

騰訊極光盒子5pro，強(qiáng)大的硬件配上root的加持，這個(gè)盒子簡(jiǎn)直完美！快快入手吧！

hawyn · 發(fā)表于 2024-4-17 21:01

最近收到了固件8.30.30的推送，說(shuō)明之前屏蔽更新的方法無(wú)效。新方法如下：使用fastboot或者loader將boot.img刷入recovery分區(qū)
或者使用ssh命令或者賦予root權(quán)限的termux輸入
dd if=/dev/block/by-name/boot of=/sdcard/boot.img                            #導(dǎo)出boot.img到內(nèi)部存儲(chǔ)
dd if=/dev/block/by-name/recovery of=/sdcard/recovery.img                      #備份recovery.img到內(nèi)部存儲(chǔ)
dd if=/sdcard/boot.img of=/dev/block/by-name/recovery                         #將導(dǎo)出的boot.img刷入到recovery分區(qū)
這樣就算不小心手滑點(diǎn)到立即更新重啟了也進(jìn)不了recovery只能進(jìn)系統(tǒng)，不會(huì)更新系統(tǒng)版本，防止更新后掉root。

另附8.30.30的boot.img 不小心更新極光os8.30.30的朋友們可以用這個(gè)boot.img修補(bǔ)

極光盒子5pro極光os8.30.30bootimg.zip (18.32 MB, 下載次數(shù): 24, 售價(jià): 1 金幣)

如果以后想更新系統(tǒng)或者恢復(fù)出廠需要還原recovery.img（所以之前備份的recovery.img尤為重要），命令如下
dd if=/sdcard/recovery.img of=/dev/block/by-name/recovery #將原來(lái)備份好的recovery.img刷回recovery分區(qū)

hawyn · 發(fā)表于 2024-5-27 22:25

xiejiyes 發(fā)表于 2024-5-21 11:16
誰(shuí)會(huì)弄啊，幫個(gè)忙，可以付費(fèi)

找我我是作者 qq 546223347

電視問(wèn)答 · 發(fā)表于 2024-4-12 09:25

當(dāng)貝盒子也可以用這個(gè)教程嗎

早茶光 · 發(fā)表于 2024-4-12 09:26

感謝分享

西瓜啵啵 · 發(fā)表于 2024-4-12 09:26

很需要這個(gè)

薄荷味白襯衫 · 發(fā)表于 2024-4-12 09:26

厲害啊

bright357 · 發(fā)表于 2024-4-12 10:47

我的盒子就這樣板磚的

hawyn · 發(fā)表于 2024-4-12 11:26

當(dāng)貝max1教程在這兒 http://81jnr2m.cn/tv-1247453-1-1.html

hawyn · 發(fā)表于 2024-4-12 11:27

變磚可能是boot.img沒(méi)找對(duì) 或者是boot.img和極光os的版本沒(méi)對(duì)上

hawyn · 發(fā)表于 2024-4-12 11:28

本帖最后由 hawyn 于 2024-4-12 11:37 編輯

bright357 發(fā)表于 2024-4-12 10:47
我的盒子就這樣板磚的

變磚可能是boot.img沒(méi)找對(duì) 或者是boot.img和極光os的版本沒(méi)對(duì)上，或者是apatch的古老版本也有不開(kāi)機(jī)的bug。

hawyn · 發(fā)表于 2024-4-12 11:29

電視問(wèn)答發(fā)表于 2024-4-12 09:25
當(dāng)貝盒子也可以用這個(gè)教程嗎

當(dāng)貝max1的教程在這里 http://81jnr2m.cn/tv-1247453-1-1.html

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 騰訊極光盒子

騰訊極光盒子5pro刷apatch獲取root權(quán)限教程 ...

騰訊極光盒子5pro刷apatch獲取root權(quán)限教程

相關(guān)帖子