TCL電視獲取root權(quán)限【2022版】-第三季-刷機(jī)recovery簽名驗(yàn)證

網(wǎng)上有些老文章介紹recovery取消簽名驗(yàn)證的文章，但都是較舊的32位刷機(jī)，本人的官方recovery是64位，并不適用。如果壇友使用老方法解決不了，可以嘗試按此文方式解決。

官方recovery有兩種，一種使用adb reboot recovery進(jìn)入，顯示無(wú)命令，這類不在本文討論范圍，可以正常進(jìn)入菜單界面的recovery，可以參考本文進(jìn)行刷機(jī)，刷機(jī)并不完善，樓主自己測(cè)試刷寫和wipe都無(wú)問(wèn)題。

1、IDA Pro 64位版（反匯編使用）

2、Bootimg （解包打包recovery，部分機(jī)芯的recovery不適合使用該工具）

3、Winhex   （修改數(shù)據(jù)）

本部分度娘很多，請(qǐng)自行查找資料。

解包后的initrd\sbin下有recovery文件，使用ida對(duì)其操作，CPU選擇ARM，程序運(yùn)行完成后，搜索“verification”見下圖，

as-1.jpg (27.56 KB, 下載次數(shù): 155)

下載附件  保存到相冊(cè)

2022-3-25 14:17 上傳

as-2.jpg (26.78 KB, 下載次數(shù): 158)

下載附件  保存到相冊(cè)

2022-3-25 14:17 上傳

as-3.jpg (93.77 KB, 下載次數(shù): 154)

下載附件  保存到相冊(cè)

2022-3-25 14:17 上傳

as-4.jpg (31.3 KB, 下載次數(shù): 151)

下載附件  保存到相冊(cè)

2022-3-25 14:17 上傳

as-6.jpg (215.44 KB, 下載次數(shù): 154)

下載附件  保存到相冊(cè)

2022-3-25 14:17 上傳

切換到“Graph view”

我們要跳過(guò)這個(gè)驗(yàn)證失敗處理程序，向上查看代碼，在“CBZ  W20, loc_41C450”可以進(jìn)行操作，將CBZ改為CBNZ，即可讓下方的跳轉(zhuǎn)相反。

查看此條指令16進(jìn)制代碼為”94 01 00 34“，我們改為“94 01 00 35”，發(fā)現(xiàn)匯編指令改變了。

指令位置：41C420，---------記住了。

使用winhex打開recovery（initrd\sbin），修改見下圖，保存

as-11.jpg (233.18 KB, 下載次數(shù): 11)

下載附件  保存到相冊(cè)

2022-3-25 14:21 上傳

重新打包：請(qǐng)自行度娘。

最后上傳一個(gè)已經(jīng)完成刷機(jī)的 V8S48機(jī)芯可用的recovery

點(diǎn)這里下載