【轉自屌絲貓】小米盒子一鍵ROOT之曲線救國Ⅱ

人見百態(tài) · 發(fā)表于 2015-1-19 13:47

最近聽許多朋友反映，小米盒子更新到1.3.20后就無法root了，這引起了本屌的注意，這是為什么呢？
以前本來本屌并不愛ROOT盒子，因為本身是內(nèi)測組成員，1周1更新的頻率讓root變得很蛋疼，所以干脆不root了。
但是現(xiàn)在不同了，因為官方對root進行了保護，沒法root了，這有違發(fā)燒精神，因此，我覺得root盒子時候到了。

最新進展：
目前已發(fā)布針對新盒子的一鍵完全ROOT工具：http://ktgpgw.cn/tv-44613-1-1.html

3月14日：
1、第二代ROOT工具發(fā)布：http://ktgpgw.cn/tv-82142-1-1.html

3月12日更新：
1、嘗試修復部分硬件名稱為augustrush_plus的老盒子無法一鍵root的問題。

2月15日更新：
1、新增新小米盒子第二系統(tǒng)分區(qū)修復工具（主治升級70%失敗）；
2、更新內(nèi)嵌busybox工具至1.22.1 stable (2014-1-25)；
3、微調(diào)盒子連接方式提示語；
4、微調(diào)自動升級控制功能。
2月15日晚增加：一鍵去除root功能。

2月13日更新：
1、更新超級用戶程序和su文件至1.0.30；
2、增加自動升級控制功能（僅供測試）。

2月5日更新：
1、微調(diào)新盒子ext4型分區(qū)掛載參數(shù)，與原系統(tǒng)保持一致；
2、更新超級用戶程序和su至1.0.29；
3、微調(diào)超級用戶程序安裝參數(shù)。

1月30日更新：
1、開始支持老盒子第二系統(tǒng)root和分區(qū)掛載，感謝@夕花不舍的耐心幫助和測試；
2、更新超級用戶程序至最新版；
3、將第二系統(tǒng)分區(qū)掛載位置調(diào)整為/tmp/system，更好訪問；
4、升級adb連接程序。
順道祝大家馬年吉祥，闔家幸福??！

溫馨提示：ROOT有風險，操作需謹慎！

經(jīng)過測試分析，應該是新版ROM從內(nèi)核里禁止重新掛載system區(qū)為可讀寫。因此一般的root工具全趴窩了。
但是，小米盒子有個特點就是雙系統(tǒng)。有兩個系統(tǒng)區(qū)，分別為/dev/block/system和/dev/block/system1（老盒子是/dev/block/mtdblock5和/dev/block/mtdblock6），每次更新系統(tǒng)都在運行在一個系統(tǒng)分區(qū)，刷寫另一個系統(tǒng)分區(qū)。由此，本屌就想到，既然系統(tǒng)更新能在運行中的系統(tǒng)中修改休眠中的系統(tǒng)里的文件，就說明還是可以修改系統(tǒng)分區(qū)文件的嘛，只不過是修改的第二系統(tǒng)。那么我們?nèi)绻茏龅较到y(tǒng)更新做到的事，不就能給第二系統(tǒng)添加root權限了么??？答案是肯定的。
經(jīng)過我的嘗試，做出了【小米盒子第二系統(tǒng)root工具】。

所謂“第二系統(tǒng)”，指的是相對當前正在使用的系統(tǒng)而言，另一個正在休眠中的系統(tǒng)，例如：當前系統(tǒng)是系統(tǒng)1，系統(tǒng)2就被稱作“第二系統(tǒng)”，當前系統(tǒng)是系統(tǒng)2，系統(tǒng)1就被稱作“第二系統(tǒng)”

有了這個工具，怎么root我們現(xiàn)在正用的系統(tǒng)呢？
簡單，假設我們正在使用【系統(tǒng)1】，我們需要root它，這時，只要我們進入recovery，將正用的系統(tǒng)切換為休眠的【系統(tǒng)2】，然后在【系統(tǒng)2】下運行【小米盒子第二系統(tǒng)root工具】，就能將我們需要root的【系統(tǒng)1】給root了！然后再次進入recovery，將正用的系統(tǒng)切換回【系統(tǒng)1】。root過程就結束了。所以這就叫曲線救國嘛！

工具下載：（3月12日更新）

百度網(wǎng)盤：鏈接: 密碼: 鏈接: http://pan.baidu.com/s/1pJyVBWB 密碼: kebw
使用方法：
1、拔掉小米盒子電源線，遙控器對準盒子接收口，同時按住菜單鍵和主頁鍵不松開，插上電源線。等待進入recovery后松開。
2、用遙控器確定鍵選擇“重新啟動/reboot system now”，然后在下一界面，選擇不帶“（最近）/(Current Running)”字樣的那個“重啟進入系統(tǒng)？/reboot to system ???”，按確定重啟。
3、跑完iCNTV的進度條后，盒子會黑屏幾十秒，不要著急，等待出現(xiàn)“正在升級”提示語后就會自動進入系統(tǒng)。
4、進入“設置”-“系統(tǒng)設置”-“關于”中，記下ip地址（或直接用usb數(shù)據(jù)線連接盒子與電腦）
5、將下載的工具全部解壓到電腦上任意文件夾。手動關閉任何助手類應用，如豌豆莢，360手機助手等。然后進入任務管理器，結束所有名稱為adb.exe的進程。
6、雙擊工具包解壓出的“小米盒子第二系統(tǒng)一鍵root.bat”運行。
7、輸入小米盒子IP（usb數(shù)據(jù)線連接的不要輸入IP直接回車）并回車。
8、等待小米盒子自動重啟進入recovery
9、再次用遙控器選擇“重新啟動/reboot system now”，然后在下一界面，選擇不帶“（最近）/(Current Running)”字樣的那個“重啟進入系統(tǒng)？/reboot to system ???”，按確定重啟。
10、此次重啟也需要黑屏幾十秒，耐心等待即可。至此root完成。

注意事項：
1、電腦如果使用網(wǎng)絡方式連接小米盒子，請確保與盒子連接到同一路由器下。
2、目前發(fā)現(xiàn)小米盒子位于低版本的系統(tǒng)下時，會不定時在后臺偷偷升級第二系統(tǒng)，假如此時使用本工具，會導致第二系統(tǒng)損壞?。榱吮苊膺@種情況出現(xiàn)，可以在使用本工具前，暫時拔掉路由器的WAN口線實現(xiàn)斷網(wǎng)（或使用自動升級控制功能暫時禁止）。從而阻止盒子的莫名升級出現(xiàn)。

不足之處：
雖然已經(jīng)root了盒子，任意應用都可以通過超級用戶程序來獲取root權限。但是由于盒子rom的底層限制，目前還無法掛載system區(qū)為讀寫。因此該Root方案屬不完全Root，僅供無需修改系統(tǒng)分區(qū)的應用使用。目前測試的“百變遙控服務端”、“Samba FileSharing”、“當貝市場”等應用均能正常獲取Root權限并正常工作。

附加功能介紹：
【小米盒子第二系統(tǒng)分區(qū)掛載.bat】
該工具可以將第二系統(tǒng)的system分區(qū)可寫掛載到當前系統(tǒng)的/tmp/system目錄下。用于用戶自定義修改目標系統(tǒng)system分區(qū)的文件。使用方法和【小米盒子第二系統(tǒng)一鍵root.bat】一致，將【使用方法】中的第6步中運行的bat文件改為這個就行了。運行后，按照提示在盒子上使用RE管理器軟件進入/tmp/system目錄下修改即可。當然，這里有個前提就是當前使用的系統(tǒng)必須事先ROOT，要不然RE管理器修改不了/tmp/system目錄下的文件。需要注意，修改系統(tǒng)文件可能導致升級失??！

【小米盒子第二系統(tǒng)一鍵去除Root.bat】
由于1.3.25d版本以后的系統(tǒng)都增加有“破解檢測”功能，如果系統(tǒng)區(qū)內(nèi)有su文件，就會在開機時提示“您的設備已經(jīng)被破解，有可能會影響維修”，為了去掉這個提示，可以使用本工具來去除ROOT，使用方法和【小米盒子第二系統(tǒng)一鍵root.bat】一致，將【使用方法】中的第6步中運行的bat文件改為這個就行了。

【新小米盒子第二系統(tǒng)分區(qū)修復.bat】
如果手動升級盒子卡在70%，然后提示升級失敗時，可以基本確認盒子的第二系統(tǒng)分區(qū)文件系統(tǒng)損壞了?？梢酝ㄟ^該工具來嘗試修復。其他百分比出錯的不建議使用本工具修復！但使用本工具前請先確保沒有運行過【小米盒子第二系統(tǒng)分區(qū)掛載.bat】，運行過的話先重啟下盒子再運行本工具來修復。目前該工具只支持新盒子。

【新小米盒子第二系統(tǒng)分區(qū)格式化（危險）.bat】
如果【新小米盒子第二系統(tǒng)分區(qū)修復.bat】沒能修復升級在70%失敗的問題時，可以使用本工具強行格式化第二系統(tǒng)分區(qū)來清空文件，以實現(xiàn)修復。其他百分比出錯的不建議使用本工具修復！同樣，使用本工具前請先確保沒有運行過【小米盒子第二系統(tǒng)分區(qū)掛載.bat】，運行過的話先重啟下盒子再運行本工具來修復。目前該工具只支持新盒子。

安全警告：
如果使用“小米盒子第二系統(tǒng)分區(qū)掛載.bat”并修改系統(tǒng)文件，則有可能導致小米盒子升級至71%~99%時失?。。?！而這種升級失敗造成后果就是盒子其中一個系統(tǒng)直接損壞無法進入！?。▋H使用root工具不會導致升級失敗，這個請大家放心）

71%~99%時升級失敗修復方案：（僅支持2014年2月份之前生產(chǎn)的新盒子，2014年2月份之后的新盒子刷后會變磚）
注意：該方案萬不得已時才可使用，屬于破壞性方案，會刪除盒子的所有數(shù)據(jù)，相當于恢復出廠設置。
1、通過本人制作的一鍵線刷工具刷入互聯(lián)網(wǎng)上泄露的新盒子1.3.5版的官方包來恢復【系統(tǒng)1】（下載地址：鏈接: http://pan.baidu.com/s/1pJ4vrR1 密碼: msxx，內(nèi)含官方recovery和ROM無需另外下載，解壓即可使用）
2、刷入后系統(tǒng)會自動重啟進入【系統(tǒng)1】，【系統(tǒng)1】此時已被恢復成為1.3.5，繼續(xù)使用一次【新小米盒子第二系統(tǒng)分區(qū)格式化（危險）.bat】來確?！鞠到y(tǒng)2】分區(qū)文件系統(tǒng)沒有問題（注意1.3.5僅支持使用usb數(shù)據(jù)線連接，不支持使用網(wǎng)絡連接）。
3、執(zhí)行后完第二步后，進入設置手動升級即可。

記得全部解壓，運行前確保沒有助手程序運行，并結束掉所有adb.exe進程。

上圖是新盒子root成功的命令行窗口的樣子。不過由于reboot recovery命令有時退出較慢，大家不要在意最后有沒有“root完成?。?！”這句話，以盒子自己能重啟到recovery為成功標準。

root后應用界面會多出一個“超級用戶”程序，打開界面如上圖。

上圖是掛載目標系統(tǒng)system區(qū)成功的命令行窗口的樣子，需要你自己手動在盒子上使用re管理器進入/tmp/system目錄下查看。

上圖是掛載目標系統(tǒng)system區(qū)成功后的盒子里的截圖。注意左上角的路徑和讀寫狀態(tài)。的確是可寫的了。

最后的最后，推薦安裝當貝市場。

完美適配各大智能盒子！智能電視！

不僅可以隨心下載近千款軟件，還有無盡的好玩的抽獎活動等你參加！

下載地址：http://www.dangbei.com/

00308815 · 發(fā)表于 2015-1-20 12:21

正需要啊，感謝樓主無私分享！

jrpwr · 發(fā)表于 2015-1-19 20:39

感謝樓主，果斷mark！攢點人品再說

zyl0109 · 發(fā)表于 2015-1-19 14:33

學習學習！

匿名 *發(fā)表于 1970-1-1 08:00* | 未知 · 發(fā)表于 1970-1-1 08:00

post_deleted

方小夕 · 發(fā)表于 2015-1-20 15:49

染發(fā)告訴對方告訴對方告訴對方告訴對方

大寶是打包 · 發(fā)表于 2015-1-21 18:32

感謝分享，ZNDS有你更精彩:)

sxzjj2005 · 發(fā)表于 2015-1-22 13:27

強烈支持樓主ing……

beer2099 · 發(fā)表于 2015-3-16 11:23

精華內(nèi)容，樓主V5！

chkuo · 發(fā)表于 2015-4-1 15:50

謝謝分享

› 智能電視盒 / 安卓TV機頂盒區(qū) › 小米盒子論壇

【轉自屌絲貓】小米盒子一鍵ROOT之曲線救國Ⅱ ...

【轉自屌絲貓】小米盒子一鍵ROOT之曲線救國Ⅱ

相關帖子