中興b860av1.1-t手動(dòng)獲取root權(quán)限

M_H_TV · 發(fā)表于 2018-2-10 13:20

本帖最后由 M_H_TV 于 2018-2-10 13:46 編輯

【寫(xiě)在前面的話】
1、此方法必須拆機(jī)，且是針對(duì)ttl無(wú)法輸入的情況，需要自備usb轉(zhuǎn)串口。

2、希望保存原有系統(tǒng)并作備份，最后IPTV和互聯(lián)網(wǎng)點(diǎn)播均可用。
3、需要對(duì)linux有一點(diǎn)了解，至少要熟悉一點(diǎn)uboot操作。
4、鑒于1.1-t的情況，本文不會(huì)給出詳細(xì)操作步驟，僅提供思路以便大家研究。
5、忘了拍具體的圖，目前的等級(jí)也不讓我發(fā)圖和鏈接，所以欠妥之處請(qǐng)包容。

  【原理】
      av1.1-t應(yīng)該是采用的S905L芯片，根據(jù)wikipedia的說(shuō)明，S905有多個(gè)變體，包括L系列，大體上都差不多。
因此參考一下網(wǎng)上S905的datasheet，可以從sdcard，emmc，spi，nand和usb啟動(dòng)，av1.1-t是從emmc啟動(dòng)的。
   大概的啟動(dòng)過(guò)程：上電，選擇從哪里啟動(dòng)，載入uboot，然后uboot里面可以做更多選擇，包括usb burn，也就是線刷、正常啟動(dòng)boot分區(qū)的android內(nèi)核和進(jìn)入 recovery模式等。
   眾所周知，最新的av1.1-t的串口只能輸出，輸入從uboot開(kāi)始就被封了，因此一般情況拆了機(jī)也沒(méi)有辦法。我們需要換掉uboot，讓它從外部的存儲(chǔ)器啟動(dòng)，  這是關(guān)鍵。但若原系統(tǒng)未損壞時(shí)，emmc啟動(dòng)的優(yōu)先級(jí)最高，并不能如愿所償。相反，當(dāng)機(jī)器成了磚頭，就有可能直接從非系統(tǒng)emmc啟動(dòng)。對(duì)于正常的機(jī)器，我們需要做的是人為的將emmc屏蔽，是暫時(shí)的。此處要感謝前人的探索：
   B860AV1.1-T ,AV2.1短接刷機(jī)點(diǎn) ，論壇里直接搜

這種情況下串口輸出是這樣子的：
GXL:BL1:9ac50e:a1974b;FEAT:ADFD318C;POC:3;RCY:0;EMMC:0;READ:0;0.0;CHK:0;
TE: 109865

   OK，既然要從外部啟動(dòng)，我們需要準(zhǔn)備其他uboot+recovery，制作啟動(dòng)sd卡，當(dāng)然串口輸入不能無(wú)效。進(jìn)入recovery后就可以掛載system分區(qū)，data分區(qū)，就可以為所欲為了。

【需要下載的東西】

1、uboot和meson1.dtb，這個(gè)是比較底層的東西，雖然前文說(shuō)過(guò)S905和L差別不大，但最好還是找一個(gè)S905L的鏡像提取，我這里用的是論壇里：晶晨s905L系列安卓6.0.1通刷固件20171210更新，提取的uboot經(jīng)測(cè)試可用。
   如何提取，如何制作可以啟動(dòng)的sdcard，可以網(wǎng)上找一找。就是下載這些工具，Amlogic Customization Tool，USB_Burning_Tool，Burn_Card_Maker等。
2、recovery，我測(cè)試用的TWRP，雖然沒(méi)有S905L專版的，但是S905X也是可行的，谷歌搜索就有。
3、SuperSu zip安裝包
4、終端模擬器TerminalEmulator，當(dāng)貝桌面，當(dāng)貝市場(chǎng)等。

【實(shí)際操作】

   1、準(zhǔn)備好sdcard，短接會(huì)自動(dòng)從sdcard啟動(dòng)uboot。另準(zhǔn)備一個(gè)U盤或者直接將TWRP放在sdcard里面，分區(qū)類型為fat32。TWRP.img最好不要重命名為recovery.img，因?yàn)閡boot env會(huì)自動(dòng)load recovery.img，有點(diǎn)不好控制。
   2、等到uboot出現(xiàn)命令提示符，大概是這樣：gxlXXX#，就可以手動(dòng)啟動(dòng)U盤或者sdcard里的TRWP.img，輸入print $recovery_from_udisk或者print  $recovery_from_sdcard查看怎么load TWRP.img。
   這里有比較重要的一點(diǎn)，因?yàn)槭菑耐獠縮dcard啟動(dòng)，當(dāng)前uboot也就認(rèn)它，需要把emmc設(shè)置為當(dāng)前設(shè)備，mmc dev device_Number，否則進(jìn)入TWRP recovery后找不到emmc的分區(qū)。
   3、啟動(dòng)TWRP后，準(zhǔn)備一個(gè)usb鼠標(biāo)，就可以隨心所欲的操作了，備份、root什么都行，掛載了system、data分區(qū)想安裝什么apk都可以。

M_H_TV · 發(fā)表于 2018-2-10 13:39

本帖最后由 M_H_TV 于 2018-2-10 13:42 編輯

以附件形式傳了鏈接。

kofwinner · 發(fā)表于 2018-2-13 16:50

厲害，我這種小白有點(diǎn)頭暈啊

kongyii · 發(fā)表于 2018-2-13 22:14

M_H_TV 發(fā)表于 2018-2-10 13:39
以附件形式傳了鏈接。

先把機(jī)器刷成磚，再把磚頭刷成機(jī)器，我都佩服自己在ZNDS學(xué)到的刷機(jī)技術(shù)！

huokang · 發(fā)表于 2018-3-5 23:28

學(xué)習(xí)學(xué)習(xí)！

zw402 · 發(fā)表于 2018-3-13 12:35

樓主求救：我已走到這步gxl_p211_v1#，手動(dòng)啟動(dòng)TWRP.img我學(xué)習(xí)了三天還是找不到load TWRP.img方法，求指點(diǎn)，十分感謝！

zw402 · 發(fā)表于 2018-3-13 13:19

繼續(xù)相求：用SD卡啟動(dòng)uboot后怎樣使用命令手動(dòng)啟動(dòng)SD卡里的鏡像如TWRP.img

hao501802766 · 發(fā)表于 2018-3-13 13:37

一看就是高深的技術(shù)了頂

ragelancer · 發(fā)表于 2018-3-14 16:12

M_H_TV 發(fā)表于 2018-2-10 13:39
以附件形式傳了鏈接。

樓主，你好。按照教程，前面都順利完成了。現(xiàn)在卡在從uboot啟動(dòng)twrp這一步，麻煩能否詳細(xì)介紹下用什么命令。多謝！

q543938816 · 發(fā)表于 2018-3-14 20:22

樓主用心了，內(nèi)容非常精彩。

› 運(yùn)營(yíng)商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中興機(jī)頂盒

中興b860av1.1-t手動(dòng)獲取root權(quán)限

中興b860av1.1-t手動(dòng)獲取root權(quán)限

評(píng)分