小米電視硬核root教程（需要USB轉TTL硬件工具）

ea6200 · 發(fā)表于 2021-9-26 19:16

前言:

此方法翻譯自XDA論壇，可以無視系統(tǒng)版本root小米電視，但需要硬件的幫助，即USB轉串口轉換版，和一根hdmi電纜或淘寶購買的HDMI接線頭，U盤，usb鼠標等硬件工具

感謝原作者的思路

因此，最重要的是，所有信用都屬于4PDA.RU論壇上的@loly，誰真正發(fā)現(xiàn)了這個過程

需要什么：

1.您可以拆解的HDMI電纜或像這樣的HDMI轉接頭：

2.串口轉USB適配器，就像這樣盡量選用CP2102.因為需要5V的串口。CH340的供電不行。盡管有更便宜的選項可供選擇

3.連接這兩樣東西的杜邦線。上面的USB UART軟件包附帶一些，盡管您必須剝離兩端才能將它們擰入HDMI突破板的終端。

4.備用USB盤

5.一臺使用USB轉UART適配器和終端程序的計算機，我正在使用。

6.需要的工具軟件

需要的工具.zip (16.71 MB, 下載次數(shù): 241, 售價: 2 金幣)

因此，這背后的基本想法是，其中一個HDMI端口（在這種情況下是HDMI 1，最靠近邊緣的端口）也通過HDMI的19個引腳中的3個作為診斷/UART端口。當此HDMI端口正確連接到UART適配器，并且您有一個終端打開觀察所述端口時，機器在啟動時會讀出其所有啟動內容，并在啟動進入恢復時，為您提供一個完全解放的UNIX終端，該終端接受來自UART終端的輸入，具有完整的根特權和繁忙的盒子！正如@loly在他的帖子中所說，在這里，我們感謝小米的人懶得保護這一部分，并用 busybox為我們提供了完整的診斷根訪問權限。這幾乎可以肯定是這臺機器的開發(fā)人員與這臺機器互動并為它開發(fā)的方式。因此，讓我試著解釋一下這是如何工作的，以及我們如何到達TWRP和root。

步驟：

1.我們需要正確地將HDMI電纜上的正確引腳連接到UART上的正確引腳。

在這里，我將從原始線程中轉發(fā)一些@loly的圖像，所以所有功勞都歸于他。

在這里，我們看到我們需要的別針。Pin 14是我們的VCC，在這個5v（我使用的UART適配器有一個3.3v或5v的開關，這個開關需要設置為5v！）引腳15是接收引腳，引腳16是發(fā)射引腳

我們需要的第四個引線是GND（地面），在HDMI電纜的情況下，它通常是連接到連接器本身外殼的無屏蔽線。就是屏蔽層

我將在這里停留一會兒，說這就是為什么使用HDMI突破板比嘗試剝離HDMI電纜并找到哪根電線對應哪個引腳更容易（你需要一個萬用表才能做到這一點）

這是一項小投資，但它讓一切都變得簡單。在HDMI突破板上，接地端子是引腳20。

UART上的相應引腳非常簡單。VCC在UART上轉到VCC，非常簡單，另一方面，HDMI的RX引腳（pin 15）在UART的TX上有意義，對嗎？HDMI的接收器應該監(jiān)聽UART的發(fā)射器，反之亦然，所以HDMI的TX引腳放在UART的RX引腳上。GND引腳（突破板上的引腳20）轉到UART上的GND。

這是我的設置。很抱歉這張照片不太好。HDMI突破板上的終端塊基本上就像您將揚聲器連接到放大器一樣，您擰開終端，直到看到一個小金屬孔，并將電纜的剝離尖端插入孔中，并將終端擰回，直到它緊緊抓住電纜。如果您有萬用表，您可以使用萬用表來確保電線與終端接觸，甚至可以用電纜測試確切的引腳，以確保連接一路進行。如果您的電纜正在與終端的金屬接觸，它幾乎可以肯定是正確的，它與實際的HDMI引腳接觸，除非可能是制造糟糕的突破板。我使用備用的 MALE 端針連接器電纜剝離端子并粘在端子中，并將其連接到 UART 適配器隨附的女性連接器上。您不一定非得這樣做，您可以直接剝離電纜的母端之一，并將另一端母端連接到UART上的引腳，但您將有一根從HDMI到USB的相當短的電纜，您可能需要USB擴展程序才能與計算機舒適地使用。

所以現(xiàn)在你有了HDMI診斷電纜了！

2.為UART和putty設置您的計算機。

將 UART 至 USB 轉換器連接到計算機。在Windows 10中，它應該會自動安裝驅動程序，但如果沒有，您的設備應該附帶一個鏈接或類似的東西來下載驅動程序。我不打算詳細討論如何在Windows計算機上安裝驅動程序，但不用說，您需要讓計算機識別設備，并通過驅動程序正確使用它。一旦您在機器上正確安裝了它，它應該會顯示在端口（COM和LPT）或類似內容下的設備管理器中。

這一點很重要，因為我們需要1.確定您的設備打開了什么COM端口，2.更改波特設置。

因此，在照片中，您看到它告訴您什么是COM端口，我們以后需要它。

現(xiàn)在，您需要進入設備的設置并進入端口設置選項卡

我們需要將每秒比特設置為115200！

非常重要！

設置pytty：

基本上打開putty，將按鈕放在序列號上，將速度設置為115200，并在序列號行中放置正確的COM端口號（COM1、COM2、COM3等）

按回車鍵應該會打開一個沒有活動的空白黑色大終端。那很好，因為它有效。如果不是，您將收到有關無法到達COM端口或其他東西的錯誤。

這里我建議先在串口轉接板不連接地線，插好hdmi接口，和轉接板上的usb后再連接地線

3.使用UART和putty測試我們的診斷電纜

拔下電視的電源線。將HDMI插入HDMI端口1，并將USB連接到計算機。如上所述，打開膩子終端會話。如果您在啟動終端時獲得一個沒有錯誤的大黑屏，那么您就處于有利位置。

插入電視。如果你把一切都做好了，你應該在文本啟動時滾動瀏覽很長的文本。如果您收到這個，恭喜您，您已正確訪問診斷程序！

實際訪問可用終端的最后一步是這樣做，但在啟動進入恢復時。

?。。≌?zhí)崆皩⑽募螺d好解壓到usb根目錄。并在進入恢復模式前將U盤提前插入電視，否則可能不識別u盤

4.啟動進入恢復模式

關閉電視。拔掉電源。拿起遙控器，同時按住OK按鈕和后退按鈕。在按住這個的同時，插入投影儀。它應該開始啟動。你終端putty應該像上次一樣對文本讀數(shù)著迷。幾秒鐘后，松開按鈕。您的投影儀最終應該出現(xiàn)在“恢復”菜單上，該菜單只是一些帶有黑色背景的英語和中文大按鈕。

終端讀數(shù)停止后，按回車鍵。它應該跳到一條新線

代碼：

~#

Tada，您正式處于投影儀基礎unix系統(tǒng)中的完全特權根終端。

這是這一切的難處。如果你成功到達了這個部分，你就贏得了戰(zhàn)斗。從現(xiàn)在開始，一切都只是幾個命令和一些正在下載和傳輸?shù)奈募?/div>

啟動TWRP，制作Nand dump，閃爍Magisk，獲得Root

因此，如果您確實已經(jīng)到了從恢復中輸入命令的地步，現(xiàn)在就問該如何使用它。答案基本上是你想要的任何東西，但讓我們啟動TWRP，然后從那里開始。

因此，您需要在這里下載此zip文件，這也是由@loly從原始俄羅斯線程中提供的。他費了麻煩（我猜）為小米電視4A編譯自己的TWRP，正如我之前提到的，它的芯片（Amlogic T962）與我們投影儀（Amlogic T968）中的芯片屬于同一個家族，所以它有效。也就是說，我現(xiàn)在要說這不是專門為我們的投影儀制作的完整的TWRP，所以我們不會閃現(xiàn)它。我們將從終端啟動它（根據(jù)@loly的說明）并使用它，但不會將其閃爍到我們的恢復分區(qū)。這是現(xiàn)在最好的，因為a.它不適合我們的設備，b.股票恢復允許我們安裝OTA更新，如果將來出現(xiàn)的話

解壓文件內的文件，放在U盤的根目錄

下載該zip文件，并將其內容直接解壓縮到您的USB驅動器中，以便文件夾“twrp”（小寫）位于驅動器的根目錄中。這將更容易準確地鍵入命令，就像它們稍后顯示的那樣。

TWRP.zip中包含的magisk已經(jīng)更新為最新的21.4，這是本文撰寫時的最新穩(wěn)定拉鏈。并將其放在閃存驅動器上。（已經(jīng)在我的文件內）

作為快速入門，此終端實例安裝了Busybox。Busybox是Unix命令的“瑞士軍刀”，就像二進制文件一樣，因為它將所有標準linux命令打包到一個二進制文件中，所以而不是調用

查看您要鍵入的目錄的內容

代碼：

busybox ls

它會起作用的。

在我繼續(xù)之前，最后一件事是：在做終端的事情時，我很快了解到，終端偶爾會吐出各種胡言亂語，據(jù)我所知，這些胡言亂語沒有韻律或理由，更重要的是，對我正在做的事情沒有明顯的影響。這是一個奇怪的錯誤，可能只是因為我的設置而有不好的經(jīng)歷，我不知道。它需要兩種形式，一種是拋出一行技術測深文本，其中包括對錯誤的引用等，但實際上會影響任何事情。另一種是它隨機吐出“hotplug_9”之類的東西，再說一遍，我只需按回車鍵進入新行，就不會受到任何影響。不要驚慌。

1.將USB驅動器插入投影儀

帶上你的USB并插上電源。在您的終端上，您應該對位于

代碼：

/dev/block/sda1

或者

代碼：

/dev/block/sda2

請注意這一點，因為這是您必須安裝的USB驅動器的物理地址。根據(jù)我的經(jīng)驗，sda1是典型的地址。

2.裝載USB并復制文件

這只是一系列命令，假設您在USB棒上保持了與我相同的文件結構，請將TWRP.zip直接解壓到USB根部，請完全鍵入它們。

代碼：

busybox mount /dev/block/sda1 /sdcard

這將您的USB設備裝載到文件夾“/sdcard”中，如果您是usb位于其他設備位置，請進行適當更改。

代碼：

busybox ls /sdcard

只需快速讀出“/sdcard”的內容，以確保它正確安裝。您應該會在這里看到列出的USB驅動器的內容

代碼：

busybox cp -r /sdcard/twrp/twres /

將文件夾“twres”從USB復制到投影儀的根目錄

代碼：

busybox cp -r /sdcard/twrp/license /

將文件夾“許可證”復制到投影儀的根目錄

代碼：

busybox cp -rf /sdcard/twrp/etc/* /etc

將文件夾“etc”的內容復制到投影儀上的等目錄

代碼：

busybox cp -rf /sdcard/twrp/sbin/* /sbin

將文件夾“sbin”的內容復制到投影儀上的sbin目錄

代碼：

busybox chmod -R 0750 /sbin

將sbin文件夾的權限更改為其所有可執(zhí)行文件

這就是所有的模仿，現(xiàn)在是真相的時刻

3.啟動TWRP

您需要將鼠標插入投影儀來導航TWRP！

代碼：

/sbin/run.sh

使用此命令輸入后，TWRP應在屏幕上啟動（終端中應讀數(shù)為1點）

如果TWRP沒有啟動，你就做錯了什么?；厝z查一切。

我希望如果你這樣做，你對TWRP有點熟悉，但我會試著做2件最重要的事情

4.備份

一個大按鈕是BACKUP，去那里，你會看到每個分區(qū)（引導、引導加載程序、恢復、系統(tǒng)等）的一系列復選框。選擇你想要的（我選擇了所有，但我知道這是一個不必要的事實，但我不想忽視任何東西，我不想猜測我可以忽略哪些）。它應該問你在哪里保存?zhèn)浞?，選擇USB驅動器或內置內存，然后選擇一個文件夾。滑過東西開始備份。這需要一點時間，但最終應該完成。Tada，你有整個設備的備份。

5.掛載系統(tǒng)分區(qū)然后再Flash Magisk（即get root）不然會報錯

這是，一個在操作系統(tǒng)范圍內解鎖所有東西的卡胡納。在嘗試閃爍Magisk之前，我們需要安裝系統(tǒng)分區(qū)。（在twry掛載系統(tǒng)分區(qū)）。單擊SYSTEM旁邊的勾號，它應該就是它，它現(xiàn)在已經(jīng)安裝了。

如果您從設備分區(qū)中讀取任何內容，您就很好，這意味著掛載命令正在工作，這意味著TWRP可以使用/system/bin來執(zhí)行命令。

完成后，轉到主屏幕上的“安裝”按鈕，導航到USB棒，找到Magisk 24.4.zip。選擇它。檢查安裝后重新啟動的勾號?；^滑塊以開始安裝。真相時刻，你可能會在紅色大文本中出錯，比如MOUNT-O BIND/SDCARD FAILED之類的東西，沒關系，忽略它。它應該繼續(xù)說

或者類似的東西，這意味著它在做它的事情。一切都應該進展順利，它應該要求重啟。

6.驗證根

一旦您在閃爍Magisk后啟動進入小米主屏幕，您應該會得到一些東西，要求確認您想要安裝應用程序。那個應用程序是Magisk Manager，這意味著你做到了，Magisk安裝成功！

繼續(xù)安裝一些您知道要求超級用戶的應用程序，它應該會提示您訪問超級用戶，并授予它。你做到了，你root成功！

Magisk-v17.1.zip (4.07 MB, 下載次數(shù): 105)

ea6200 · 發(fā)表于 2023-2-23 23:31

andisoncs 發(fā)表于 2023-2-23 16:10
意思就是我的權限還沒有完全打開？那該怎么操作呢？

這兩個符號也是一行要輸入的代碼，這兩的意思就是提升到root權限，按順序是輸入所有代碼

深深數(shù)碼 · 發(fā)表于 2021-9-26 19:29

趕來圍觀

曬你帶不帶 · 發(fā)表于 2021-9-26 19:29

謝謝分享??！謝樓主

snadna · 發(fā)表于 2021-9-26 19:29

感謝樓主分享

Satelite · 發(fā)表于 2021-9-26 19:30

收下了這篇干貨！

husadb · 發(fā)表于 2021-9-26 19:30

像樓主學習！

二娃成都市 · 發(fā)表于 2021-9-26 19:30

看看能不能研究明白

盧旺達222 · 發(fā)表于 2021-9-26 19:30

優(yōu)質！干貨！人才

曬你帶不帶 · 發(fā)表于 2021-9-26 19:31

大有可為

碳酸泡泡 · 發(fā)表于 2021-9-26 19:31

我來試試

豪杰不問出處 · 發(fā)表于 2021-9-26 19:35

這種帖子不能讓他沉了

春夏秋冬dd · 發(fā)表于 2021-9-26 19:36

足夠硬核！

和特殊符號 · 發(fā)表于 2021-9-26 19:36

就喜歡你這么仔細的人

和特殊符號 · 發(fā)表于 2021-9-26 19:39

先得回去準備準備

歐薩明 · 發(fā)表于 2021-9-26 19:51

謝樓主分享

› 智能電視 / 安卓TV區(qū) › 小米電視

小米電視硬核root教程（需要USB轉TTL硬件工具） ...

小米電視硬核root教程（需要USB轉TTL硬件工具）

評分

相關帖子