本帖最后由 hawyn 于 2024-4-11 00:55 編輯
當(dāng)貝max1使用apatch獲取root權(quán)限教程：
當(dāng)貝盒子MAX1刷apatch獲取root教程_當(dāng)貝超級(jí)盒子_ZNDS
相信跟著上面這個(gè)教程，大家都獲得root權(quán)限了吧，root后可玩性變得很高，所以接下來(lái)就是root后的使用和優(yōu)化了，例如搭建ssh服務(wù)方便和手機(jī)傳文件，如何禁用系統(tǒng)更新，安裝zygisk next并隱藏root環(huán)境，安裝lsposed的教程。
教程里的所有軟件、模塊、安裝包都在下方云盤連接里，回復(fù)可得，電腦操作的軟件都在“windows用”文件夾里
游客，如果您要查看本帖隱藏內(nèi)容請(qǐng) 回復(fù)
想下載一個(gè)壓縮包直接在電腦里解壓的用下面這個(gè)鏈接，也是所有的東西都在
游客，如果您要查看本帖隱藏內(nèi)容請(qǐng) 回復(fù)
有了root才真正成為設(shè)備的主人！我不會(huì)用也不想買不能root的安卓機(jī)（不管是盒子還是手機(jī)，root不了的不是退了就是賣了）。
root可以不用，但是不可以沒(méi)有！root前像租的設(shè)備，root之后才像買的設(shè)備！
root有風(fēng)險(xiǎn)，但正確使用root有助益。root方案已經(jīng)很成熟，現(xiàn)在的內(nèi)核級(jí)root機(jī)制沒(méi)有超級(jí)用戶授權(quán)的應(yīng)用連發(fā)現(xiàn)root都做不到，更別說(shuō)獲取root權(quán)限，所以別再說(shuō)root不安全了。授權(quán)root給信任的應(yīng)用，安裝信任來(lái)源的模塊，安全使用root，享受root帶來(lái)的便捷！
root后別亂刪文件，別亂刷分區(qū)，別亂刷模塊，別隨便授權(quán)root，別亂輸入命令，別亂給不信任的人apatch超級(jí)密鑰和ssh key，別亂用不信任的人修補(bǔ)好的分區(qū)，設(shè)置復(fù)雜的apatch超級(jí)密鑰，以保護(hù)root后設(shè)備的安全，防止損壞設(shè)備或者出現(xiàn)其他安全問(wèn)題。
操作之前先把這個(gè)“root后”的文件夾復(fù)制到u盤內(nèi)，然后盒子上由u盤拷貝到內(nèi)部存儲(chǔ)方便操作
一、安裝zygisk next和lsposed
root了能干嘛？首先當(dāng)然是xposed。雖然電視上沒(méi)有太多的插件用，但是反正都root了，就折騰他一下唄。
當(dāng)貝max1沒(méi)有root管理器能識(shí)別的文件管理器，所以從本地選擇模塊時(shí)會(huì)閃退，怎么辦？裝一個(gè)就行。cx文件管理器我用的比較習(xí)慣，那么就以這個(gè)管理器為教程來(lái)做。
首先安裝lsposed的apk應(yīng)用，因?yàn)楹凶記](méi)有撥號(hào)鍵盤，也沒(méi)有通知管理器，所以沒(méi)有辦法用寄生管理器，只能用app管理。然后安裝一個(gè)momo來(lái)檢測(cè)root的隱藏。
打開apatch 按圖示步驟選擇安裝
2024-04-09 21_01_05.png.jpg (59 KB, 下載次數(shù): 979)
下載附件
保存到相冊(cè)
2024-4-10 17:27 上傳
會(huì)自動(dòng)彈出cx文件管理器的選擇界面，選擇存儲(chǔ)，root后文件夾，然后點(diǎn)擊zygisk next的zip文件安裝zygisk模塊。
2024-04-09 21_01_18.png.jpg (127.74 KB, 下載次數(shù): 970)
下載附件
保存到相冊(cè)
2024-4-10 17:33 上傳
安裝完后遙控器返回，然后同樣的方法安裝lsopsed模塊，安裝完后點(diǎn)擊重啟。
2024-04-09 21_23_36.png.jpg (143.14 KB, 下載次數(shù): 971)
下載附件
保存到相冊(cè)
2024-4-10 17:36 上傳
打開lsposed顯示已激活，說(shuō)明安裝成功
2024-04-09 21_32_58.png.jpg (93.31 KB, 下載次數(shù): 985)
下載附件
保存到相冊(cè)
2024-4-10 20:06 上傳
如果lsposed顯示未安裝就用apatch賦予lsposed app 超級(jí)用戶權(quán)限重啟盒子就行了，之后賦予其他app root權(quán)限也按下圖流程操作就行了。
2024-04-09 21_33_56.png.jpg (116.35 KB, 下載次數(shù): 975)
下載附件
保存到相冊(cè)
2024-4-10 20:09 上傳
請(qǐng)確保系統(tǒng)補(bǔ)丁已安裝，如果確定安裝過(guò)還像下圖這樣顯示的話重啟盒子再次打開apatch重新輸入密鑰就能顯示生效中。（重啟之后顯示未鑒權(quán)不必驚慌，重新按之前教程再輸一遍密鑰就可以了。）
2024-04-09 21_17_07.png.jpg (93.21 KB, 下載次數(shù): 969)
下載附件
保存到相冊(cè)
2024-4-10 17:28 上傳
正確的apatch首頁(yè)顯示如下
2024-04-08 19_44_23.png.jpg (92.24 KB, 下載次數(shù): 968)
下載附件
保存到相冊(cè)
2024-4-10 17:31 上傳
打開momo,會(huì)顯示找到magisk
2024-04-09 21_14_11.png.jpg (56.81 KB, 下載次數(shù): 969)
下載附件
保存到相冊(cè)
2024-4-10 17:39 上傳
打開apatch，點(diǎn)擊系統(tǒng)模塊，點(diǎn)擊詳情
2024-04-09 21_03_15.png.jpg (83.36 KB, 下載次數(shù): 974)
下載附件
保存到相冊(cè)
2024-4-10 17:42 上傳
彈出來(lái)的界面打開enforce denylist
2024-04-09 21_03_50.png.jpg (55.66 KB, 下載次數(shù): 977)
下載附件
保存到相冊(cè)
2024-4-10 17:43 上傳
重啟盒子，再次進(jìn)入momo，會(huì)發(fā)現(xiàn)找到magisk的提示消失了,說(shuō)明root被成功隱藏，其他的提示不用管，盒子本身就這樣，對(duì)于的盒子app來(lái)說(shuō)不會(huì)影響使用了。
2024-04-09 21_08_26.png.jpg (56.31 KB, 下載次數(shù): 980)
下載附件
保存到相冊(cè)
2024-4-10 17:45 上傳
二、禁用系統(tǒng)更新利用apatch賦予appmanager的root權(quán)限達(dá)到禁用系統(tǒng)升級(jí)app達(dá)到禁用系統(tǒng)更新的目的。
安裝root后文件夾內(nèi)的appmanager，使用apatch賦予appmanager超級(jí)用戶權(quán)限。（否則不會(huì)顯示凍結(jié)按鈕）
打開appmanager，（剛啟動(dòng)的時(shí)候會(huì)彈出一個(gè)密鑰框，不知道有啥用，可以先用手機(jī)拍下來(lái)然后點(diǎn)擊關(guān)閉，不影響使用）搜索up，然后點(diǎn)擊系統(tǒng)升級(jí)，點(diǎn)擊凍結(jié)，出現(xiàn)已凍結(jié)的提示說(shuō)明系統(tǒng)升級(jí)禁用成功
2024-04-09 22_33_35.png.jpg (200.14 KB, 下載次數(shù): 967)
下載附件
保存到相冊(cè)
2024-4-10 23:37 上傳
2024-04-09 22_34_37.png.jpg (142.83 KB, 下載次數(shù): 983)
下載附件
保存到相冊(cè)
2024-4-10 20:17 上傳
2024-04-09 22_34_03.png.jpg (114.11 KB, 下載次數(shù): 985)
下載附件
保存到相冊(cè)
2024-4-10 20:18 上傳
三、安裝installerx
當(dāng)貝的安裝器無(wú)法用鼠標(biāo)點(diǎn)擊安裝，這個(gè)軟件遙控器鼠標(biāo)都能點(diǎn)，好看美觀，還可以允許安裝測(cè)試包和降級(jí)安裝，也可以設(shè)置靜默安裝。
首先，安裝installerx，使用apatch賦予installerx超級(jí)用戶權(quán)限（apatch找不到想賦予權(quán)限的應(yīng)用可以點(diǎn)擊右上角的三個(gè)點(diǎn)然后點(diǎn)刷新就能找到想賦權(quán)的app了）
installerx中開啟允許測(cè)試包（允許降級(jí)按需選擇）
2024-04-09 21_51_30.png.jpg (55.79 KB, 下載次數(shù): 993)
下載附件
保存到相冊(cè)
2024-4-10 20:33 上傳
2024-04-09 21_51_41.png.jpg (172.9 KB, 下載次數(shù): 971)
下載附件
保存到相冊(cè)
2024-4-10 23:37 上傳
安裝installerx鎖定器然后在lsposed中啟用installerx鎖定器模塊，然后重啟盒子完成
2024-04-09 21_59_15.png.jpg (163.9 KB, 下載次數(shù): 969)
下載附件
保存到相冊(cè)
2024-4-10 23:38 上傳
靜默安裝設(shè)置方法我用手機(jī)演示了，懶得拿盒子操作了，盒子同理，（前提是安裝installerx鎖定器）打開installerx
選擇底部配置選項(xiàng)卡，點(diǎn)擊新增
Screenshot_20240411_001129_com.rosan.installer.x.jpg (118.67 KB, 下載次數(shù): 974)
下載附件
保存到相冊(cè)
2024-4-11 00:19 上傳
名稱命名靜默安裝，點(diǎn)擊安裝方式選擇通知欄自動(dòng)，記得右下角保存，沒(méi)有保存按鈕下滑就行
Screenshot_20240411_001149_com.rosan.installer.x.jpg (315.16 KB, 下載次數(shù): 975)
下載附件
保存到相冊(cè)
2024-4-11 00:19 上傳
點(diǎn)解下圖這個(gè)位置選擇要開啟靜默安裝的應(yīng)用
Screenshot_20240411_001153_com.rosan.installer.x.jpg (111.72 KB, 下載次數(shù): 974)
下載附件
保存到相冊(cè)
2024-4-11 00:20 上傳
打開需要設(shè)置靜默安裝的應(yīng)用右側(cè)的開關(guān)然后點(diǎn)左上角的返回就行了
Screenshot_20240411_002306_com.rosan.installer.x.jpg (422.68 KB, 下載次數(shù): 975)
下載附件
保存到相冊(cè)
2024-4-11 00:24 上傳
四、安裝ssh模塊實(shí)現(xiàn)sftp文件傳輸按照之前安裝模塊的方法安裝ssh for magisk
用電腦運(yùn)行root后文件夾里的puttygen.exe
按圖示方法保存生成的密鑰，保存在電腦里，putty ssh控制盒子和winscp傳輸文件都要用
屏幕截圖 2024-04-10 112440.png (176.11 KB, 下載次數(shù): 973)
下載附件
保存到相冊(cè)
2024-4-10 20:42 上傳
屏幕截圖 2024-04-10 112502.png (276.09 KB, 下載次數(shù): 959)
下載附件
保存到相冊(cè)
2024-4-10 23:38 上傳
屏幕截圖 2024-04-10 112559.png (231.08 KB, 下載次數(shù): 977)
下載附件
保存到相冊(cè)
2024-4-10 20:43 上傳
導(dǎo)出安卓能識(shí)別的私鑰格式方便手機(jī)cx管理器與盒子傳輸文件
屏幕截圖 2024-04-10 112737.png (186.17 KB, 下載次數(shù): 966)
下載附件
保存到相冊(cè)
2024-4-10 20:47 上傳
彈出的窗口點(diǎn)擊是（Y）然后自己命名保存到電腦里
屏幕截圖 2024-04-10 113621.png (271.94 KB, 下載次數(shù): 986)
下載附件
保存到相冊(cè)
2024-4-10 20:49 上傳
把這個(gè)文件拷到一個(gè)安卓手機(jī)里（手機(jī)也裝一個(gè)cx文件管理器）（這個(gè)文件放到盒子里操作也行）
手機(jī)安裝connectbot（注意，connectbot文件夾里的4個(gè)apk都要安裝，不然會(huì)打開會(huì)閃退，先安裝base.apk）
進(jìn)入app點(diǎn)擊右上角三個(gè)點(diǎn)，選擇導(dǎo)入私鑰
Screenshot_20240410_003441_org.connectbot.jpg (119.87 KB, 下載次數(shù): 978)
下載附件
保存到相冊(cè)
2024-4-10 20:57 上傳
按圖示導(dǎo)入安卓能識(shí)別的私鑰
Screenshot_20240410_113014_org.connectbot.jpg (202.09 KB, 下載次數(shù): 966)
下載附件
保存到相冊(cè)
2024-4-10 20:57 上傳
Screenshot_20240410_113026_com.android.documentsui.jpg (217.13 KB, 下載次數(shù): 956)
下載附件
保存到相冊(cè)
2024-4-10 20:59 上傳
Screenshot_20240410_113649_com.android.documentsui.jpg (181.35 KB, 下載次數(shù): 971)
下載附件
保存到相冊(cè)
2024-4-10 21:00 上傳
長(zhǎng)按剛剛導(dǎo)入的密鑰，點(diǎn)擊復(fù)制公鑰（不是私鑰）
Screenshot_20240410_113700_org.connectbot.jpg (163.48 KB, 下載次數(shù): 971)
下載附件
保存到相冊(cè)
2024-4-10 21:03 上傳
創(chuàng)建authorized_keys文件
cx文件管理器主存或其他文件加中點(diǎn)擊右上角三個(gè)點(diǎn)，選擇新建，再選擇文件
創(chuàng)建文件的框里輸入authorized_keys然后點(diǎn)擊確定
Screenshot_20240410_003735_com.cxinventor.file.explorer.jpg (1020.02 KB, 下載次數(shù): 968)
下載附件
保存到相冊(cè)
2024-4-10 21:09 上傳
點(diǎn)擊創(chuàng)建成功的文件，彈出作為的框里選擇文本，粘貼剛才復(fù)制的公鑰
Screenshot_20240410_003759_com.cxinventor.file.explorer.jpg (166.32 KB, 下載次數(shù): 967)
下載附件
保存到相冊(cè)
2024-4-10 21:11 上傳
粘貼完后點(diǎn)右上角的軟盤圖標(biāo)保存
Screenshot_20240410_003941_com.cxinventor.file.explorer.jpg (462.79 KB, 下載次數(shù): 971)
下載附件
保存到相冊(cè)
2024-4-10 21:13 上傳
然后點(diǎn)左上角箭頭返回，把這個(gè)authorized_keys文件拷到u盤里，拷貝到max1盒子的內(nèi)部?jī)?chǔ)存（主存）中
安裝root explorer，使用apatch賦予root explorer超級(jí)用戶權(quán)限然后打開root explorer，把a(bǔ)uthorized_keys復(fù)制到/data/ssh/root/.ssh中
2024-04-10 00_49_39.png.jpg (130.73 KB, 下載次數(shù): 971)
下載附件
保存到相冊(cè)
2024-4-10 21:20 上傳
長(zhǎng)按authorized_keys，選中后點(diǎn)擊右上角三個(gè)點(diǎn)，選擇權(quán)限設(shè)定
2024-04-10 00_51_27.png.jpg (78.31 KB, 下載次數(shù): 970)
下載附件
保存到相冊(cè)
2024-4-10 21:22 上傳
按圖示將權(quán)限設(shè)置為0600，至此ssh服務(wù)器架設(shè)成功
2024-04-10 00_51_51.png.jpg (61.44 KB, 下載次數(shù): 976)
下載附件
保存到相冊(cè)
2024-4-10 21:23 上傳
盒子打開設(shè)置，選擇網(wǎng)絡(luò)，點(diǎn)擊已經(jīng)連接的wifi，記下彈出窗口的ipv4地址
2024-04-10 00_54_21.png.jpg (189.22 KB, 下載次數(shù): 973)
下載附件
保存到相冊(cè)
2024-4-10 23:39 上傳
2024-04-10 00_54_32.png.jpg (123.79 KB, 下載次數(shù): 971)
下載附件
保存到相冊(cè)
2024-4-10 21:27 上傳
然后建議在路由器中將盒子的ip地址設(shè)為靜態(tài)（不同路由的設(shè)置方法不同，不做詳細(xì)說(shuō)明），方便后續(xù)連接
屏幕截圖 2024-04-10 005613.png (675.33 KB, 下載次數(shù): 976)
下載附件
保存到相冊(cè)
2024-4-10 21:30 上傳
手機(jī)打開cx文件管理器
選擇網(wǎng)絡(luò)，新位置
Screenshot_20240410_005744_com.cxinventor.file.explorer.jpg (159.75 KB, 下載次數(shù): 970)
下載附件
保存到相冊(cè)
2024-4-10 22:35 上傳
彈出的窗口點(diǎn)擊遠(yuǎn)程存儲(chǔ) SFTP
Screenshot_20240410_005752_com.cxinventor.file.explorer.jpg (163.34 KB, 下載次數(shù): 969)
下載附件
保存到相冊(cè)
2024-4-10 22:36 上傳
彈出的窗口左下角點(diǎn)擊更多
主機(jī)輸入你的ip地址/sdcard
端口22 用戶名root
顯示名稱名稱隨便設(shè)置，密碼空白
私鑰要點(diǎn)輸入框，會(huì)彈出選擇文件窗口，在主存里找剛才保存到手機(jī)里的max1opensshkey
Screenshot_20240410_010744_com.cxinventor.file.explorer.jpg (148.83 KB, 下載次數(shù): 952)
下載附件
保存到相冊(cè)
2024-4-10 22:38 上傳
Screenshot_20240410_005833_com.cxinventor.file.explorer.jpg (1.04 MB, 下載次數(shù): 966)
下載附件
保存到相冊(cè)
2024-4-10 22:37 上傳
Screenshot_20240410_165256_com.cxinventor.file.explorer.jpg (224.85 KB, 下載次數(shù): 970)
下載附件
保存到相冊(cè)
2024-4-10 22:39 上傳
Screenshot_20240410_010811_com.cxinventor.file.explorer.jpg (1.04 MB, 下載次數(shù): 966)
下載附件
保存到相冊(cè)
2024-4-10 22:39 上傳
然后點(diǎn)擊確認(rèn)就能看到添加好的sftp服務(wù)器了，（如果又彈出一個(gè)對(duì)話框也點(diǎn)確認(rèn)）這個(gè)就是當(dāng)貝max的主存
Screenshot_20240410_010835_com.cxinventor.file.explorer.jpg (230.23 KB, 下載次數(shù): 963)
下載附件
保存到相冊(cè)
2024-4-10 22:40 上傳
至此就可以用手機(jī)給盒子傳輸文件了，注意：ssh模塊的sftp是具有root權(quán)限的，點(diǎn)擊下圖畫圈的地方就能操作系統(tǒng)的根目錄了，進(jìn)入根目錄后請(qǐng)謹(jǐn)慎操作！
Screenshot_20240410_010835_com.cxinventor.file.explorer.jpg (180.12 KB, 下載次數(shù): 975)
下載附件
保存到相冊(cè)
2024-4-10 22:41 上傳
windows可以用winscp要導(dǎo)入最開始生成并保存在電腦的ppk格式私鑰，就可以用用電腦傳輸文件給盒子了（下圖3.這里導(dǎo)入私鑰，主機(jī)名ip后面記得加/sdcard）
屏幕截圖 2024-04-10 224349.png (1.01 MB, 下載次數(shù): 977)
下載附件
保存到相冊(cè)
2024-4-10 22:46 上傳
ssh服務(wù)器當(dāng)然也可以直接進(jìn)入終端，用connectbot應(yīng)用，點(diǎn)擊右下角加號(hào)
Screenshot_20240410_231627_org.connectbot.jpg (100.29 KB, 下載次數(shù): 952)
下載附件
保存到相冊(cè)
2024-4-10 23:45 上傳
用戶名輸入root@ip地址
昵稱隨便編輯
點(diǎn)擊使用密鑰認(rèn)證，選擇剛才導(dǎo)入的密鑰，點(diǎn)右上角加號(hào)
Screenshot_20240410_231728_org.connectbot.jpg (212.43 KB, 下載次數(shù): 972)
下載附件
保存到相冊(cè)
2024-4-10 23:48 上傳
點(diǎn)擊添加好的主機(jī)，有個(gè)提示確認(rèn)就行，確認(rèn)后就能進(jìn)入root權(quán)限的命令行了，實(shí)現(xiàn)了手機(jī)遠(yuǎn)程控制盒子
Screenshot_20240410_231745_org.connectbot.jpg (841.87 KB, 下載次數(shù): 969)
下載附件
保存到相冊(cè)
2024-4-10 23:51 上傳
windows putty連接盒子的ssh終端
首先在host name輸入root@ip地址
屏幕截圖 2024-04-11 000123.png (231.15 KB, 下載次數(shù): 979)
下載附件
保存到相冊(cè)
2024-4-11 00:05 上傳
然后點(diǎn)擊左側(cè)ssh左側(cè)的加號(hào)，auth左側(cè)的加號(hào)，credentials，點(diǎn)擊第一個(gè)框右邊的browse，選擇剛才保存的ppk私鑰文件后點(diǎn)擊open就能連接了
屏幕截圖 2024-04-11 000259.png (284.03 KB, 下載次數(shù): 979)
下載附件
保存到相冊(cè)
2024-4-11 00:07 上傳
屏幕截圖 2024-04-11 001039.png (150.69 KB, 下載次數(shù): 974)
下載附件
保存到相冊(cè)
2024-4-11 00:10 上傳
四、一鍵開啟無(wú)線adb 安裝root后文件包內(nèi)的wadb應(yīng)用，并使用apatch賦予超級(jí)用戶權(quán)限 打開無(wú)線WADB應(yīng)用按下圖設(shè)置之后直接就成功打開了，且開機(jī)自動(dòng)啟動(dòng)。電腦打開platformtools輸入adb connect ip地址:5555就可以連接了。也可以用scrcpy遠(yuǎn)程投屏控制。如果adb shell需要用su命令進(jìn)入root的話還需要在apatch應(yīng)用里賦予shell超級(jí)用戶權(quán)限。
2024-04-09 21_53_58.png.jpg (79.74 KB, 下載次數(shù): 967)
下載附件
保存到相冊(cè)
2024-4-10 23:41 上傳
termux直接賦予超級(jí)用戶權(quán)限可以直接su輸入命令，但是我覺(jué)得電視輸入法很費(fèi)勁，盡量ssh或者adb操作吧。 推薦安裝lsposed模塊是disable_flag_secure，可以讓強(qiáng)制讓不允許截圖的app允許截圖，也是默認(rèn)作用域系統(tǒng)框架就可以。 此教程不僅適用于 當(dāng)貝盒子，包括其他刷了面具、kernelsu、apatch的盒子、手機(jī)、平板等安卓設(shè)備都適用。但是supersu、kingroot等古老root方案不適用。
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2024-4-9 02:43
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 