無私分享本人作死破解小度1C過程（主板已燒壞）

孫龍弟 · 發(fā)表于 2022-1-5 16:59

本帖最后由孫龍弟于 2022-1-5 17:44 編輯

本人小度在家1C型號為：NV6101
配置如下：
運行內存1GB（海力士）、存儲8GB（三星）、cpu：聯(lián)發(fā)科mt6765v

由于本人要解除限制安裝三方APP，root、刷入TWRP、制作卡刷包、線刷包、擴容！
本人刷機方式有點麻煩，但這種刷機方式成功率爆表，也不必擔心因修改系統(tǒng)造成變磚，而無法救磚問題！
但此刷機方式要有電子產品維修經驗、焊接技術、最基本安卓系統(tǒng)開發(fā)知識！

本人刷機方案步驟：
1、拆機把字庫焊點加裝冷插座（目的是無需把字庫焊接，就能輕便把插座取下來，方便救磚）
2、把字庫焊下來，備份system、boot、recovery之類文件！
3、把備份出來文件，制作成線刷包、卡刷包、三方TWRP！
4、用TTL、卡刷、線刷方式，進行刷機就能達到安裝三方APP，root、刷入TWRP、擴容目的！
本人是掛在第4步驟，冒死測試TTL點造成燒壞主板！

一、刷機第一步要拆機，以下內容是拆機過程！

1、先把底部螺絲取下來！
無私分享本人作死破解小度1C過程（主板已燒壞）

2、用工具把四周撬開，就能徹底拆開小度了！
無私分享本人作死破解小度1C過程（主板已燒壞）

二、改裝字庫效果圖如下!

1、如下圖，主板已經焊接上字庫底座，字庫也焊上插座了！

無私分享本人作死破解小度1C過程（主板已燒壞）

2、字庫插座圖！

無私分享本人作死破解小度1C過程（主板已燒壞）

3、字庫轉接板，如下圖片！

無私分享本人作死破解小度1C過程（主板已燒壞）

4、字庫轉USB讀卡器！

無私分享本人作死破解小度1C過程（主板已燒壞）

這樣加裝字庫插座后，就能用電腦讀寫字庫里的內容了！
如需要字庫插座的朋友，請聯(lián)系weixin號：M-ZONE5130
我相信會有很多小白會問：為什么要加裝字庫插座呢？因我要修改字庫里的內容達到刷機目的，當然不加裝字庫插座也行，但會出現以下問題！
吹焊字庫很麻煩，而且刷機可能要測試很多次才能成功，比如：我制作TWRP后，把TWRP刷入小度里測試，結果進入TWRP后黑屏，斷電重啟后會自動進入TWRP黑屏變磚，這時又要把字庫吹下來救磚，救磚后又要把字庫焊接到主板，測試后有可能會再次變磚，一天要吹焊主板十幾次，容易把主板和字庫搞廢！
只要加裝字庫插座，無需焊接就能取下字庫！

三、線刷短接點，如下圖：

無私分享本人作死破解小度1C過程（主板已燒壞）

進入線刷模式步驟：
1、小度microUSB口和電腦USB口連接！
2、短接不松手！
3、小度插入電源，這時電腦會提示安裝驅動，同時線刷工具也會顯示設備信息！

四、利用恢復出廠設置，破解小度！
由于本人要制作TWRP，所以首先要掌握小度是如何進入recovery、如何恢復出廠設置，只要了解小度卡刷模式工作流程后，編譯出來的TWRP才不會出現兼容性問題，結果發(fā)現NV6101每次恢復出廠時都會安裝cache里的刷機包！
為了再次確定，是否恢復出廠時都會安裝cache里的刷機包，提取字庫運行日記，發(fā)現一行記錄為：“update_package = /cache/recovery_update.zip ”，說明恢復出廠時都會安裝cache分區(qū)recovery_update.zip文件！
如何恢復出廠設置：插入電源，不斷按擊頂部按鍵，就能進入recovery模式恢復出廠了！
再用別的方式證明是否恢復出廠時安裝cache分區(qū)recovery_update.zip文件，本人用MP3格式命名為recovery_update.zip替換cache分區(qū)文件后，恢復出廠時失敗報錯（因破壞recovery_update.zip文件會報錯），因此已確定恢復出廠時都會安裝cache里的刷機包！

打開recovery_update.zip查看一下，沒有簽名驗證文件，所以修改此卡刷包后無需要廠家簽名即可刷機！
只要搞個ROOT包，替換cache分區(qū)recovery_update.zip包，設置權限0644，恢復出廠后，我們的小度就有root權限了！
當時本人第一個想到的是找出TTL點，用ttl替換cache分區(qū)文件，恢復出廠就能達到刷機目的，無需拆字庫就能刷機了！
由于本人懷疑幾個焊點就是ttl，用導線連接編程器后，結果翻車了當場燒壞主板！
如果知道會燒主板，先搞定線刷包后，再冒險測試ttl，不過本人也備份出來字庫所有文件，有需要的朋友用可用來制作卡刷包、線刷包！

五、字庫備份、分區(qū)備份文件、recovery_update.zip固件、分區(qū)表信息下載連接如下：
無私分享本人作死破解小度1C過程（主板已燒壞）

下載鏈接：https://pan.baidu.com/s/1oSfkWfUIika-DCYCkKkMCw 提取碼：bgta

linlaole · 發(fā)表于 2022-2-14 19:30

夢艷成真 · 發(fā)表于 2022-1-5 17:18

66666666666

zyjr888 · 發(fā)表于 2022-1-5 19:59

bingmeda · 發(fā)表于 2022-1-7 10:49

樓主牛X

rpi · 發(fā)表于 2022-1-10 23:44

膜拜！

husadb · 發(fā)表于 2022-1-11 20:45

哇圍觀一下有點厲害

歐薩明 · 發(fā)表于 2022-1-11 20:45

學習下這高超的手法

kp086 · 發(fā)表于 2022-1-11 23:56

城管還是一如既往的給力！

nyp1899 · 發(fā)表于 2022-1-12 03:39

看一一有飛蝶 · 發(fā)表于 2022-1-12 05:08

厲害

› 智能電視盒 / 安卓TV機頂盒區(qū) › 小度在家

無私分享本人作死破解小度1C過程（主板已燒壞） ...

無私分享本人作死破解小度1C過程（主板已燒壞）