T982機芯的TCL電視固件A982T01-單刷boot分區(qū)獲取root權(quán)限

znds210909 · 發(fā)表于 2025-2-22 15:14

本帖最后由 znds210909 于 2025-2-22 17:39 編輯

T982機芯的TCL電視固件A982T01-單刷boot分區(qū)獲取root權(quán)限

原理是通過進入BootLoader模式，使用fastboot命令刷入magisk修補鏡像獲取電視的root權(quán)限。
優(yōu)勢：不需要重新刷機；此方法還可以單獨刷寫boot以外的其他的分區(qū)；隨時可以恢復(fù)官方boot鏡像。

準(zhǔn)備工具：
1、platform-tools-windows；
2、adb驅(qū)動；
3、已經(jīng)用magisk修補的boot鏡像；
4、magisk安裝包；
5、雙公頭數(shù)據(jù)線；

第一步：下載所有工具到Windows的磁盤的根目錄，并解壓；
第二步：進入BootLoader模式。
（1）連接電視的遠(yuǎn)程ADB功能，輸入命令：adb reboot bootloader ；也可以使用"甲殼蟲adb助手"、"開心電視助手"或者"搞機工具箱"；
（2）當(dāng)電視重啟并停留在TCL或者雷鳥logo畫面后，將雙公頭數(shù)據(jù)線的一頭插在電腦的usb接口，另一頭接在電視的USB2.0接口(白色口)；

（3）電腦上打開任務(wù)管理器，此時在其他設(shè)備會出現(xiàn)帶有感嘆號的電視設(shè)備名(一般是型號名)；之后安裝文件夾內(nèi)的驅(qū)動程序；
驅(qū)動程序安裝教程：玩機必看！超詳細(xì)的ADB設(shè)備連接 & 驅(qū)動安裝教程 -晨鐘醬

第三步：解鎖BootLoader。
（1）進入"platform-tools"目錄，在空白處點擊鼠標(biāo)右鍵，進入"在此處打開命令提示符"；

（2）輸入命令"fastboot devices"，檢查是否連接上了電視，成功則會出現(xiàn)設(shè)備的序列號；
例如：
G:\TCL-tv_root\platform-tools>fastboot devices
t9829099050144******    fastboot

（3）輸入命令"fastboot getvar all"，獲取設(shè)備的BootLoader和分區(qū)信息。如果"(bootloader) unlocked: yes"則是已經(jīng)解鎖，如果"(bootloader) unlocked: no"或者輸出錯誤error信息則是沒有解鎖，需要先解鎖BootLoader。
例如：
G:\TCL-tv_root\platform-tools>fastboot getvar all
(bootloader) hw-revision: 0
(bootloader) battery-voltage: 4
(bootloader) is-userspace: no
(bootloader) is_logical:data: no
(bootloader) is_logical:misc: no
(bootloader) is_logical:super: no
(bootloader) is_logical:boot_a: no
(bootloader) is_logical:boot_b: no
(bootloader) is_logical:system_a: yes
(bootloader) is_logical:system_b: yes
(bootloader) is_logical:vendor_a: yes
(bootloader) is_logical:vendor_b: yes
(bootloader) is_logical:product_a: yes
(bootloader) is_logical:product_b: yes
(bootloader) is_logical:odm_a: yes
(bootloader) is_logical:odm_b: yes
(bootloader) slot-count: 2
(bootloader) downloadsize: 0x10000000
(bootloader) serialno: t9829099050144921c15
(bootloader) product: t3_ar31a8
(bootloader) unlocked: yes
(bootloader) has-slot:data: no
(bootloader) has-slot:metadata: no
(bootloader) has-slot:misc: no
(bootloader) has-slot:super: no
(bootloader) has-slot:boot: yes
(bootloader) has-slot:system: yes
(bootloader) has-slot:vendor: yes
(bootloader) has-slot:product: yes
(bootloader) has-slot:odm: yes
(bootloader) current-slot: a
(bootloader) secure: no
(bootloader) super-partition-name: super_a
(bootloader) version-baseband: N/A
(bootloader) version-bootloader: 01.01.230918.210845
(bootloader) partition-size:super: 0x0000000140000000
(bootloader) partition-size:boot_a: 0x0000000004000000
(bootloader) partition-size:boot_b: 0x0000000004000000
(bootloader) partition-size:misc: 0x0000000000200000
(bootloader) partition-size:userdata: 0x00000005b3400000
all:
Finished. Total time: 0.052s

（4）解鎖。輸入命令：fastboot flashing unlock ；結(jié)果會顯示 OKAY，表示命令執(zhí)行成功。在此輸入"fastboot getvar all"，檢查"unlocked"的狀態(tài)，解鎖則進行后續(xù)步驟。
第四步：刷入已修補的boot鏡像。
（1）下載boot對應(yīng)版本且?guī)в衜agisk字樣的boot鏡像，重命名為boot_a.img；
tips：這里提供的boot為A982T01專用，其他固件請自行使用magisk修補；若電視沒有辦法調(diào)用內(nèi)置存儲器，請下載低版本的mt管理器。magisk修補boot教程：手機安裝面具教程（修補 init_boot.img） - Magisk 中文網(wǎng)

（2）輸入命令：fastboot flash boot_a [路徑+鏡像名]；顯示OKAY 則表示刷入成功。
例如：
G:\TCL-tv_root\platform-tools>fastboot flash boot_a G:\TCL-tv_root\platform-tools\boot_a.img
Sending 'boot_a' (65536 KB)                      OKAY [  5.293s]
Writing 'boot_a'                                  OKAY [  1.493s]
Finished. Total time: 6.808s

（3）輸入命令 "fastboot reboot" 重啟電視到正常系統(tǒng)。

第五步：下載并安裝對應(yīng)版本的magisk，我的修補鏡像是v28100，用于授權(quán)和管理root權(quán)限。

工具下載地址：

游客，如果您要查看本帖隱藏內(nèi)容請回復(fù)

納蘭95016 · 發(fā)表于 2025-2-23 06:34

123456

33707 · 發(fā)表于 2025-2-23 17:18

成績單 · 發(fā)表于 2025-2-25 15:03

謝謝分享

liug718 · 發(fā)表于 2025-2-26 22:04

學(xué)習(xí)學(xué)習(xí)

電視摸 · 發(fā)表于 2025-2-28 13:31

不錯，比刷固件流程稍微簡單一些，原理都差不多。

15208479098 · 發(fā)表于 2025-3-2 19:05

可以嗎

15208479098 · 發(fā)表于 2025-3-4 15:07

求大佬指點，v8s48ct08tcl電視怎么進入bootloader模式?

znds210909 · 發(fā)表于 2025-3-6 17:37

15208479098 發(fā)表于 2025-3-4 15:07
求大佬指點，v8s48ct08tcl電視怎么進入bootloader模式?

方法大同小異，按照帖子的方法嘗試一下

shenzong168 · 發(fā)表于 2025-3-6 22:35

感謝分享

15208479098 · 發(fā)表于 2025-3-7 09:14

znds210909 發(fā)表于 2025-3-6 17:37
方法大同小異，按照帖子的方法嘗試一下

感謝大佬指點，我是電腦adb連接電視，輸入指令后，電視進入不了bootlader而是黑屏重啟開機了，請問我這樣是方法不對嗎?請指教。

znds210909 · 發(fā)表于 2025-3-7 17:40

15208479098 發(fā)表于 2025-3-7 09:14
感謝大佬指點，我是電腦adb連接電視，輸入指令后，電視進入不了bootlader而是黑屏重啟開機了，請問我這樣 ...

首先檢查命令有沒有錯誤，其次可以換個命令試試如 adb shell reboot fastboot ，adb shell reboot recovery 或者使用工具嘗試，比如晨鐘醬的個“搞機助手”。

weinan123321 · 發(fā)表于 2025-3-7 21:45

15208479098 發(fā)表于 2025-3-4 15:07
求大佬指點，v8s48ct08tcl電視怎么進入bootloader模式?

沒有辦法 root過后還是不能安裝桌面只能植入系統(tǒng)里裝

weinan123321 · 發(fā)表于 2025-3-7 22:16

15208479098 發(fā)表于 2025-3-7 09:14
感謝大佬指點，我是電腦adb連接電視，輸入指令后，電視進入不了bootlader而是黑屏重啟開機了，請問我這樣 ...

這個要用到雙公頭USB線我之前低版本的固件能進recovery模式刷了高版本就沒有這個模式了

15208479098 · 發(fā)表于 2025-3-7 23:28

weinan123321 發(fā)表于 2025-3-7 22:16
這個要用到雙公頭USB線我之前低版本的固件能進recovery模式刷了高版本就沒有這個模式了 ...

我的電視出廠就是8.0版本，也用雙公頭連過，但電腦任務(wù)管理器里也沒得任何反應(yīng)。

› 智能電視 / 安卓TV區(qū) › TCL智能電視

T982機芯的TCL電視固件A982T01-單刷boot分區(qū)獲取root權(quán) ...

T982機芯的TCL電視固件A982T01-單刷boot分區(qū)獲取root權(quán)限