本帖最后由 hawyn 于 2024-4-11 00:55 編輯
當貝max1使用apatch獲取root權(quán)限教程:
當貝盒子MAX1刷apatch獲取root教程_當貝超級盒子_ZNDS
相信跟著上面這個教程,大家都獲得root權(quán)限了吧,root后可玩性變得很高,所以接下來就是root后的使用和優(yōu)化了,例如搭建ssh服務方便和手機傳文件,如何禁用系統(tǒng)更新,安裝zygisk next并隱藏root環(huán)境,安裝lsposed的教程。
教程里的所有軟件、模塊、安裝包都在下方云盤連接里,回復可得,電腦操作的軟件都在“windows用”文件夾里
想下載一個壓縮包直接在電腦里解壓的用下面這個鏈接,也是所有的東西都在
有了root才真正成為設(shè)備的主人!我不會用也不想買不能root的安卓機(不管是盒子還是手機,root不了的不是退了就是賣了)。
root可以不用,但是不可以沒有!root前像租的設(shè)備,root之后才像買的設(shè)備!
root有風險,但正確使用root有助益。root方案已經(jīng)很成熟,現(xiàn)在的內(nèi)核級root機制沒有超級用戶授權(quán)的應用連發(fā)現(xiàn)root都做不到,更別說獲取root權(quán)限,所以別再說root不安全了。授權(quán)root給信任的應用,安裝信任來源的模塊,安全使用root,享受root帶來的便捷!
root后別亂刪文件,別亂刷分區(qū),別亂刷模塊,別隨便授權(quán)root,別亂輸入命令,別亂給不信任的人apatch超級密鑰和ssh key,別亂用不信任的人修補好的分區(qū),設(shè)置復雜的apatch超級密鑰,以保護root后設(shè)備的安全,防止損壞設(shè)備或者出現(xiàn)其他安全問題。
操作之前先把這個“root后”的文件夾復制到u盤內(nèi),然后盒子上由u盤拷貝到內(nèi)部存儲方便操作
一、安裝zygisk next和lsposed
root了能干嘛?首先當然是xposed。雖然電視上沒有太多的插件用,但是反正都root了,就折騰他一下唄。
當貝max1沒有root管理器能識別的文件管理器,所以從本地選擇模塊時會閃退,怎么辦?裝一個就行。cx文件管理器我用的比較習慣,那么就以這個管理器為教程來做。
首先安裝lsposed的apk應用,因為盒子沒有撥號鍵盤,也沒有通知管理器,所以沒有辦法用寄生管理器,只能用app管理。然后安裝一個momo來檢測root的隱藏。
打開apatch 按圖示步驟選擇安裝
2024-04-09 21_01_05.png.jpg (59 KB, 下載次數(shù): 1018)
下載附件
保存到相冊
2024-4-10 17:27 上傳
會自動彈出cx文件管理器的選擇界面,選擇存儲,root后文件夾,然后點擊zygisk next的zip文件安裝zygisk模塊。
2024-04-09 21_01_18.png.jpg (127.74 KB, 下載次數(shù): 1005)
下載附件
保存到相冊
2024-4-10 17:33 上傳
安裝完后遙控器返回,然后同樣的方法安裝lsopsed模塊,安裝完后點擊重啟。
2024-04-09 21_23_36.png.jpg (143.14 KB, 下載次數(shù): 1012)
下載附件
保存到相冊
2024-4-10 17:36 上傳
打開lsposed顯示已激活,說明安裝成功
2024-04-09 21_32_58.png.jpg (93.31 KB, 下載次數(shù): 1015)
下載附件
保存到相冊
2024-4-10 20:06 上傳
如果lsposed顯示未安裝就用apatch賦予lsposed app 超級用戶權(quán)限重啟盒子就行了,之后賦予其他app root權(quán)限也按下圖流程操作就行了。
2024-04-09 21_33_56.png.jpg (116.35 KB, 下載次數(shù): 1009)
下載附件
保存到相冊
2024-4-10 20:09 上傳
請確保系統(tǒng)補丁已安裝,如果確定安裝過還像下圖這樣顯示的話重啟盒子再次打開apatch重新輸入密鑰就能顯示生效中。(重啟之后顯示未鑒權(quán)不必驚慌,重新按之前教程再輸一遍密鑰就可以了。)
2024-04-09 21_17_07.png.jpg (93.21 KB, 下載次數(shù): 1005)
下載附件
保存到相冊
2024-4-10 17:28 上傳
正確的apatch首頁顯示如下
2024-04-08 19_44_23.png.jpg (92.24 KB, 下載次數(shù): 1005)
下載附件
保存到相冊
2024-4-10 17:31 上傳
打開momo,會顯示找到magisk
2024-04-09 21_14_11.png.jpg (56.81 KB, 下載次數(shù): 1005)
下載附件
保存到相冊
2024-4-10 17:39 上傳
打開apatch,點擊系統(tǒng)模塊,點擊詳情
2024-04-09 21_03_15.png.jpg (83.36 KB, 下載次數(shù): 1008)
下載附件
保存到相冊
2024-4-10 17:42 上傳
彈出來的界面打開enforce denylist
2024-04-09 21_03_50.png.jpg (55.66 KB, 下載次數(shù): 1013)
下載附件
保存到相冊
2024-4-10 17:43 上傳
重啟盒子,再次進入momo,會發(fā)現(xiàn)找到magisk的提示消失了,說明root被成功隱藏,其他的提示不用管,盒子本身就這樣,對于的盒子app來說不會影響使用了。
2024-04-09 21_08_26.png.jpg (56.31 KB, 下載次數(shù): 1018)
下載附件
保存到相冊
2024-4-10 17:45 上傳
二、禁用系統(tǒng)更新利用apatch賦予appmanager的root權(quán)限達到禁用系統(tǒng)升級app達到禁用系統(tǒng)更新的目的。
安裝root后文件夾內(nèi)的appmanager,使用apatch賦予appmanager超級用戶權(quán)限。(否則不會顯示凍結(jié)按鈕)
打開appmanager,(剛啟動的時候會彈出一個密鑰框,不知道有啥用,可以先用手機拍下來然后點擊關(guān)閉,不影響使用)搜索up,然后點擊系統(tǒng)升級,點擊凍結(jié),出現(xiàn)已凍結(jié)的提示說明系統(tǒng)升級禁用成功
2024-04-09 22_33_35.png.jpg (200.14 KB, 下載次數(shù): 1003)
下載附件
保存到相冊
2024-4-10 23:37 上傳
2024-04-09 22_34_37.png.jpg (142.83 KB, 下載次數(shù): 1021)
下載附件
保存到相冊
2024-4-10 20:17 上傳
2024-04-09 22_34_03.png.jpg (114.11 KB, 下載次數(shù): 1021)
下載附件
保存到相冊
2024-4-10 20:18 上傳
三、安裝installerx
當貝的安裝器無法用鼠標點擊安裝,這個軟件遙控器鼠標都能點,好看美觀,還可以允許安裝測試包和降級安裝,也可以設(shè)置靜默安裝。
首先,安裝installerx,使用apatch賦予installerx超級用戶權(quán)限(apatch找不到想賦予權(quán)限的應用可以點擊右上角的三個點然后點刷新就能找到想賦權(quán)的app了)
installerx中開啟允許測試包(允許降級按需選擇)
2024-04-09 21_51_30.png.jpg (55.79 KB, 下載次數(shù): 1032)
下載附件
保存到相冊
2024-4-10 20:33 上傳
2024-04-09 21_51_41.png.jpg (172.9 KB, 下載次數(shù): 1001)
下載附件
保存到相冊
2024-4-10 23:37 上傳
安裝installerx鎖定器然后在lsposed中啟用installerx鎖定器模塊,然后重啟盒子完成
2024-04-09 21_59_15.png.jpg (163.9 KB, 下載次數(shù): 1003)
下載附件
保存到相冊
2024-4-10 23:38 上傳
靜默安裝設(shè)置方法我用手機演示了,懶得拿盒子操作了,盒子同理,(前提是安裝installerx鎖定器)打開installerx
選擇底部配置選項卡,點擊新增
Screenshot_20240411_001129_com.rosan.installer.x.jpg (118.67 KB, 下載次數(shù): 1009)
下載附件
保存到相冊
2024-4-11 00:19 上傳
名稱命名靜默安裝,點擊安裝方式選擇通知欄自動,記得右下角保存,沒有保存按鈕下滑就行
Screenshot_20240411_001149_com.rosan.installer.x.jpg (315.16 KB, 下載次數(shù): 1009)
下載附件
保存到相冊
2024-4-11 00:19 上傳
點解下圖這個位置選擇要開啟靜默安裝的應用
Screenshot_20240411_001153_com.rosan.installer.x.jpg (111.72 KB, 下載次數(shù): 1012)
下載附件
保存到相冊
2024-4-11 00:20 上傳
打開需要設(shè)置靜默安裝的應用右側(cè)的開關(guān)然后點左上角的返回就行了
Screenshot_20240411_002306_com.rosan.installer.x.jpg (422.68 KB, 下載次數(shù): 1003)
下載附件
保存到相冊
2024-4-11 00:24 上傳
四、安裝ssh模塊實現(xiàn)sftp文件傳輸按照之前安裝模塊的方法安裝ssh for magisk
用電腦運行root后文件夾里的puttygen.exe
按圖示方法保存生成的密鑰,保存在電腦里,putty ssh控制盒子和winscp傳輸文件都要用
屏幕截圖 2024-04-10 112440.png (176.11 KB, 下載次數(shù): 1009)
下載附件
保存到相冊
2024-4-10 20:42 上傳
屏幕截圖 2024-04-10 112502.png (276.09 KB, 下載次數(shù): 994)
下載附件
保存到相冊
2024-4-10 23:38 上傳
屏幕截圖 2024-04-10 112559.png (231.08 KB, 下載次數(shù): 1012)
下載附件
保存到相冊
2024-4-10 20:43 上傳
導出安卓能識別的私鑰格式方便手機cx管理器與盒子傳輸文件
屏幕截圖 2024-04-10 112737.png (186.17 KB, 下載次數(shù): 1003)
下載附件
保存到相冊
2024-4-10 20:47 上傳
彈出的窗口點擊是(Y)然后自己命名保存到電腦里
屏幕截圖 2024-04-10 113621.png (271.94 KB, 下載次數(shù): 1028)
下載附件
保存到相冊
2024-4-10 20:49 上傳
把這個文件拷到一個安卓手機里(手機也裝一個cx文件管理器)(這個文件放到盒子里操作也行)
手機安裝connectbot(注意,connectbot文件夾里的4個apk都要安裝,不然會打開會閃退,先安裝base.apk)
進入app點擊右上角三個點,選擇導入私鑰
Screenshot_20240410_003441_org.connectbot.jpg (119.87 KB, 下載次數(shù): 1012)
下載附件
保存到相冊
2024-4-10 20:57 上傳
按圖示導入安卓能識別的私鑰
Screenshot_20240410_113014_org.connectbot.jpg (202.09 KB, 下載次數(shù): 998)
下載附件
保存到相冊
2024-4-10 20:57 上傳
Screenshot_20240410_113026_com.android.documentsui.jpg (217.13 KB, 下載次數(shù): 998)
下載附件
保存到相冊
2024-4-10 20:59 上傳
Screenshot_20240410_113649_com.android.documentsui.jpg (181.35 KB, 下載次數(shù): 1011)
下載附件
保存到相冊
2024-4-10 21:00 上傳
長按剛剛導入的密鑰,點擊復制公鑰(不是私鑰)
Screenshot_20240410_113700_org.connectbot.jpg (163.48 KB, 下載次數(shù): 1004)
下載附件
保存到相冊
2024-4-10 21:03 上傳
創(chuàng)建authorized_keys文件
cx文件管理器主存或其他文件加中點擊右上角三個點,選擇新建,再選擇文件
創(chuàng)建文件的框里輸入authorized_keys然后點擊確定
Screenshot_20240410_003735_com.cxinventor.file.explorer.jpg (1020.02 KB, 下載次數(shù): 1003)
下載附件
保存到相冊
2024-4-10 21:09 上傳
點擊創(chuàng)建成功的文件,彈出作為的框里選擇文本,粘貼剛才復制的公鑰
Screenshot_20240410_003759_com.cxinventor.file.explorer.jpg (166.32 KB, 下載次數(shù): 997)
下載附件
保存到相冊
2024-4-10 21:11 上傳
粘貼完后點右上角的軟盤圖標保存
Screenshot_20240410_003941_com.cxinventor.file.explorer.jpg (462.79 KB, 下載次數(shù): 1007)
下載附件
保存到相冊
2024-4-10 21:13 上傳
然后點左上角箭頭返回,把這個authorized_keys文件拷到u盤里,拷貝到max1盒子的內(nèi)部儲存(主存)中
安裝root explorer,使用apatch賦予root explorer超級用戶權(quán)限然后打開root explorer,把authorized_keys復制到/data/ssh/root/.ssh中
2024-04-10 00_49_39.png.jpg (130.73 KB, 下載次數(shù): 1015)
下載附件
保存到相冊
2024-4-10 21:20 上傳
長按authorized_keys,選中后點擊右上角三個點,選擇權(quán)限設(shè)定
2024-04-10 00_51_27.png.jpg (78.31 KB, 下載次數(shù): 1007)
下載附件
保存到相冊
2024-4-10 21:22 上傳
按圖示將權(quán)限設(shè)置為0600,至此ssh服務器架設(shè)成功
2024-04-10 00_51_51.png.jpg (61.44 KB, 下載次數(shù): 1009)
下載附件
保存到相冊
2024-4-10 21:23 上傳
盒子打開設(shè)置,選擇網(wǎng)絡(luò),點擊已經(jīng)連接的wifi,記下彈出窗口的ipv4地址
2024-04-10 00_54_21.png.jpg (189.22 KB, 下載次數(shù): 1001)
下載附件
保存到相冊
2024-4-10 23:39 上傳
2024-04-10 00_54_32.png.jpg (123.79 KB, 下載次數(shù): 1004)
下載附件
保存到相冊
2024-4-10 21:27 上傳
然后建議在路由器中將盒子的ip地址設(shè)為靜態(tài)(不同路由的設(shè)置方法不同,不做詳細說明),方便后續(xù)連接
屏幕截圖 2024-04-10 005613.png (675.33 KB, 下載次數(shù): 1011)
下載附件
保存到相冊
2024-4-10 21:30 上傳
手機打開cx文件管理器
選擇網(wǎng)絡(luò),新位置
Screenshot_20240410_005744_com.cxinventor.file.explorer.jpg (159.75 KB, 下載次數(shù): 1009)
下載附件
保存到相冊
2024-4-10 22:35 上傳
彈出的窗口點擊遠程存儲 SFTP
Screenshot_20240410_005752_com.cxinventor.file.explorer.jpg (163.34 KB, 下載次數(shù): 1005)
下載附件
保存到相冊
2024-4-10 22:36 上傳
彈出的窗口左下角點擊更多
主機輸入你的ip地址/sdcard
端口22 用戶名root
顯示名稱名稱隨便設(shè)置,密碼空白
私鑰要點輸入框,會彈出選擇文件窗口,在主存里找剛才保存到手機里的max1opensshkey
Screenshot_20240410_010744_com.cxinventor.file.explorer.jpg (148.83 KB, 下載次數(shù): 987)
下載附件
保存到相冊
2024-4-10 22:38 上傳
Screenshot_20240410_005833_com.cxinventor.file.explorer.jpg (1.04 MB, 下載次數(shù): 1004)
下載附件
保存到相冊
2024-4-10 22:37 上傳
Screenshot_20240410_165256_com.cxinventor.file.explorer.jpg (224.85 KB, 下載次數(shù): 997)
下載附件
保存到相冊
2024-4-10 22:39 上傳
Screenshot_20240410_010811_com.cxinventor.file.explorer.jpg (1.04 MB, 下載次數(shù): 1004)
下載附件
保存到相冊
2024-4-10 22:39 上傳
然后點擊確認就能看到添加好的sftp服務器了,(如果又彈出一個對話框也點確認)這個就是當貝max的主存
Screenshot_20240410_010835_com.cxinventor.file.explorer.jpg (230.23 KB, 下載次數(shù): 1000)
下載附件
保存到相冊
2024-4-10 22:40 上傳
至此就可以用手機給盒子傳輸文件了,注意:ssh模塊的sftp是具有root權(quán)限的,點擊下圖畫圈的地方就能操作系統(tǒng)的根目錄了,進入根目錄后請謹慎操作!
Screenshot_20240410_010835_com.cxinventor.file.explorer.jpg (180.12 KB, 下載次數(shù): 1013)
下載附件
保存到相冊
2024-4-10 22:41 上傳
windows可以用winscp要導入最開始生成并保存在電腦的ppk格式私鑰,就可以用用電腦傳輸文件給盒子了(下圖3.這里導入私鑰,主機名ip后面記得加/sdcard)
屏幕截圖 2024-04-10 224349.png (1.01 MB, 下載次數(shù): 1009)
下載附件
保存到相冊
2024-4-10 22:46 上傳
ssh服務器當然也可以直接進入終端,用connectbot應用,點擊右下角加號
Screenshot_20240410_231627_org.connectbot.jpg (100.29 KB, 下載次數(shù): 988)
下載附件
保存到相冊
2024-4-10 23:45 上傳
用戶名輸入root@ip地址
昵稱隨便編輯
點擊使用密鑰認證,選擇剛才導入的密鑰,點右上角加號
Screenshot_20240410_231728_org.connectbot.jpg (212.43 KB, 下載次數(shù): 1008)
下載附件
保存到相冊
2024-4-10 23:48 上傳
點擊添加好的主機,有個提示確認就行,確認后就能進入root權(quán)限的命令行了,實現(xiàn)了手機遠程控制盒子
Screenshot_20240410_231745_org.connectbot.jpg (841.87 KB, 下載次數(shù): 998)
下載附件
保存到相冊
2024-4-10 23:51 上傳
windows putty連接盒子的ssh終端
首先在host name輸入root@ip地址
屏幕截圖 2024-04-11 000123.png (231.15 KB, 下載次數(shù): 1012)
下載附件
保存到相冊
2024-4-11 00:05 上傳
然后點擊左側(cè)ssh左側(cè)的加號,auth左側(cè)的加號,credentials,點擊第一個框右邊的browse,選擇剛才保存的ppk私鑰文件后點擊open就能連接了
屏幕截圖 2024-04-11 000259.png (284.03 KB, 下載次數(shù): 1012)
下載附件
保存到相冊
2024-4-11 00:07 上傳
屏幕截圖 2024-04-11 001039.png (150.69 KB, 下載次數(shù): 1012)
下載附件
保存到相冊
2024-4-11 00:10 上傳
四、一鍵開啟無線adb 安裝root后文件包內(nèi)的wadb應用,并使用apatch賦予超級用戶權(quán)限 打開無線WADB應用按下圖設(shè)置之后直接就成功打開了,且開機自動啟動。電腦打開platformtools輸入adb connect ip地址:5555就可以連接了。也可以用scrcpy遠程投屏控制。如果adb shell需要用su命令進入root的話還需要在apatch應用里賦予shell超級用戶權(quán)限。
2024-04-09 21_53_58.png.jpg (79.74 KB, 下載次數(shù): 1002)
下載附件
保存到相冊
2024-4-10 23:41 上傳
termux直接賦予超級用戶權(quán)限可以直接su輸入命令,但是我覺得電視輸入法很費勁,盡量ssh或者adb操作吧。 推薦安裝lsposed模塊是disable_flag_secure,可以讓強制讓不允許截圖的app允許截圖,也是默認作用域系統(tǒng)框架就可以。 此教程不僅適用于 當貝盒子,包括其他刷了面具、kernelsu、apatch的盒子、手機、平板等安卓設(shè)備都適用。但是supersu、kingroot等古老root方案不適用。
|