[2020][ADB][無需刷機]TCL智能電視ROOT方法，一鍵式

Kzs · 發(fā)表于 2020-2-4 20:13

相信很多ZNDS論壇的壇友都在尋找TCL 智能電視獲取ROOT權(quán)限的方法
親測版本號如下圖[支持的TCL電視不僅僅只有這一個型號，理論上所有arm64的tcl電視都支持]，經(jīng)過測試該破解方法有效[破解日期2020/2/4]

qq_pic_merged_1580815389802.jpg (363.35 KB, 下載次數(shù): 114)

下載附件保存到相冊

2020-2-4 19:24 上傳

root效果：

IMG_20200204_183952.jpg (1.68 MB, 下載次數(shù): 113)

下載附件保存到相冊

2020-2-4 18:47 上傳

qq_pic_merged_1580812930957.jpg (111.17 KB, 下載次數(shù): 119)

下載附件保存到相冊

2020-2-4 18:43 上傳

QQ截圖20200206110922.png (406.13 KB, 下載次數(shù): 118)

下載附件保存到相冊

2020-2-6 11:09 上傳

本ROOT方法支持范圍廣泛，重啟不掉ROOT，無需刷機清系統(tǒng)，root操作不會刪除用戶文件，root失敗變磚可能性極低
方法研究不易，全文含有詳細教程和工具包，只需要一個win系統(tǒng)電腦，無需高深的linux/Android操作技能
提權(quán)入口及root方法+工具包：

漏洞復現(xiàn)[可不看]：
我們都知道adb shell默認是沒有root權(quán)限的，修改系統(tǒng)文件就很不方便了，其實兩種方法可以讓adb shell獲取root權(quán)限，
但這兩種方法的前提都是系統(tǒng)已經(jīng)root。對于shell熟悉的同學都知道，用su可以提權(quán)，在shell界面直接執(zhí)行su就會看到用
戶命令提示符由”$”變成了”#”，這意味著你已經(jīng)作為root用戶可以訪問system以及根目錄。你可以嘗試在tcl的adb shell
中輸入su，但是很明顯，你不會得到root權(quán)限。
一次，我在用RE查看TCL系統(tǒng)的目錄時，發(fā)現(xiàn)tcl系統(tǒng)目錄下有一個"tclsu"的文件。靈機一動，打開shell輸入tclsu。出現(xiàn)了下圖中的情景
[2020][ADB][無需刷機]TCL智能電視ROOT方法，一鍵式

居然收獲了一個#，說明我已經(jīng)作為root用戶了。測試一下
[2020][ADB][無需刷機]TCL智能電視ROOT方法，一鍵式

system目錄777成功，確實是真的#權(quán)限
Root方法：
為了方便小白用戶，我已把開啟root的命令及工具集合到一個工具包（文末下載）
1.開啟電視ADB
打開電視的設(shè)置（按遙控器上設(shè)置鍵），選中系統(tǒng)，系統(tǒng)菜單。如圖
[2020][ADB][無需刷機]TCL智能電視ROOT方法，一鍵式

按ok鍵進入系統(tǒng)菜單，在下圖所示的界面一次按下遙控器上的方向鍵{上，下，左，右}
[2020][ADB][無需刷機]TCL智能電視ROOT方法，一鍵式

會出現(xiàn)一個adb選項，用遙控器把這個adb選項設(shè)置為開
再到設(shè)置-網(wǎng)絡(luò)里面，查看電視的ip地址（如果是wifi連接就用遙控器選中你連著的wifi，按一下ok鍵）
2.電腦連接上電視并root
解壓縮下載后的root工具包，打開“TCL一鍵ROOT.bat”
輸入TCL電視的ip，然后按回車
[2020][ADB][無需刷機]TCL智能電視ROOT方法，一鍵式

出現(xiàn)下圖表示連接成功，按回車繼續(xù)
[2020][ADB][無需刷機]TCL智能電視ROOT方法，一鍵式

在下圖界面輸入1，回車
[2020][ADB][無需刷機]TCL智能電視ROOT方法，一鍵式

接著按下y，回車
[2020][ADB][無需刷機]TCL智能電視ROOT方法，一鍵式

此時腳本會自動進行root操作，最后出現(xiàn)“按任意鍵繼續(xù)時”按下回車，電視自動重啟，開機就是root的了

工具包下載：

TCL工具包.zip (4.31 MB, 下載次數(shù): 7447, 售價: 2 金幣)
謝謝支持

Kzs · 發(fā)表于 2020-2-4 20:50

注意:root后在supersu里面千萬不要嘗試臨時關(guān)閉超級賬戶，會導致su文件出錯。如已經(jīng)手賤修改，請在supersu完全卸載root，重啟電視后后打開adb，用工具包里的shell以root后模式掛載system，再用工具包進行root即可

Kzs · 發(fā)表于 2020-6-30 08:13

無法使用本帖工具包的網(wǎng)友可以試試這里面的工具：http://ktgpgw.cn/tv-1168399-1-6.html

影跡卍 · 發(fā)表于 2020-2-8 14:46

/system/bin/sh: tclsu: not found
找不到 tclsu....

DJ陳輝 · 發(fā)表于 2020-2-8 08:28

樓主，電視重啟后到這個畫面，root無效果，怎么破？

haozzz · 發(fā)表于 2020-6-22 22:31

電視上未彈出允許adb設(shè)備連接的對話框就很尷尬了

zykkkkk · 發(fā)表于 2020-6-4 16:06

老鐵666！必須支持一波！

tomxudeez · 發(fā)表于 2020-2-9 20:33

Kzs 發(fā)表于 2020-2-6 13:05
這個錯誤沒有遇見過，如果嘗試重啟后運行還是出錯，請檢查tcl電視能否使用tclsu。不會的話用論壇的發(fā)消息 ...

tclsu not found 怎么處理

beauyyy · 發(fā)表于 2020-5-27 22:03

支持一下

Kzs · 發(fā)表于 2020-2-22 16:30

snail'z 發(fā)表于 2020-2-7 10:14
看到是supersu有點方啊，現(xiàn)在基本向Magisk過渡了吧

電視裝面具有點大材小用。手機上用面具的比較多

tomxudeez · 發(fā)表于 2020-2-10 22:12

Kzs 發(fā)表于 2020-2-10 17:09
為了你，重新發(fā)了一篇

大神，tclsu not found 怎么處理

昕宇789 · 發(fā)表于 2020-2-4 20:55

感謝分享，但是不建議root

bhcjl · 發(fā)表于 2020-2-4 21:30

提示: 作者被禁止或刪除內(nèi)容自動屏蔽

ht1021873332 · 發(fā)表于 2020-2-4 22:16

家里剛好有個，試試看

ryg1688 · 發(fā)表于 2020-2-4 22:20

怎么購買

玩機小米 · 發(fā)表于 2020-2-4 23:35

啥

sfghjj · 發(fā)表于 2020-2-5 03:37

啥意思

744766891 · 發(fā)表于 2020-2-5 05:04

必須支持

cwc1987 · 發(fā)表于 2020-2-5 08:22

試試看

min352 · 發(fā)表于 2020-2-5 10:54

多謝大佬分享

zzu李超凡 · 發(fā)表于 2020-2-5 13:24

試試看，找了不少辦法都行不通

moerben · 發(fā)表于 2020-2-5 19:29

感謝分享，學習一下

嘿，那個誰king · 發(fā)表于 2020-2-5 21:35

方法跟工具包的鏈接我怎么看不到

睎月 · 發(fā)表于 2020-2-5 22:10

。。。

Kzs · 發(fā)表于 2020-2-6 13:02

wly8118 發(fā)表于 2020-2-6 11:52
樓主我這是怎么回事?

你好，貌似是adb軟件**，請進入任務(wù)管理器，關(guān)閉所有有adb字樣的進程，再使用工具包試試

Kzs · 發(fā)表于 2020-2-6 13:05

wly8118 發(fā)表于 2020-2-6 11:52
樓主我這是怎么回事?

這個錯誤沒有遇見過，如果嘗試重啟后運行還是出錯，請檢查tcl電視能否使用tclsu。不會的話用論壇的發(fā)消息聯(lián)系我

Kzs · 發(fā)表于 2020-2-10 17:09

影跡卍發(fā)表于 2020-2-10 15:13
用你的root工具報錯：
tclsu: invalid uid/gid '-c'
能解決下嗎樓主？

為了你，重新發(fā)了一篇

Kzs · 發(fā)表于 2020-2-11 12:19

太極圖發(fā)表于 2020-2-11 12:01
顯示“系統(tǒng)找不到指定路徑”，請問怎么解決?

升級系統(tǒng)版本，也許不兼容，建議用WIN7，不行的話試試手動刷入

Kzs · 發(fā)表于 2020-2-11 12:20

tomxudeez 發(fā)表于 2020-2-10 22:18
大神，你的找不到 tclsu 是怎么處理的

這說明你的電視無法用這個漏洞來root......去論壇找找別的方法吧，謝謝支持

Kzs · 發(fā)表于 2020-2-11 21:32

奇點花漾發(fā)表于 2020-2-11 21:08
工具包在哪？沒有鏈接啊

用電腦

Kzs · 發(fā)表于 2020-2-12 19:46

409998yu 發(fā)表于 2020-2-11 23:12
沒有用：電視重啟后跳出無命令圖標，然后就進入開機界面

降級系統(tǒng)試試

bhcjl 頭像被屏蔽	15^# 發(fā)表于 2020-2-4 21:30 \| 只看該作者 \| 來自江蘇提示: 作者被禁止或刪除內(nèi)容自動屏蔽
bhcjl 頭像被屏蔽
	回復支持反對使用道具舉報

› 智能電視 / 安卓TV區(qū) › TCL智能電視