小米盒子一鍵ROOT之曲線救國（支持1.3.20）

脖子很長的鹿 · 發(fā)表于 2014-1-25 13:09

最近聽許多朋友反映，小米盒子更后就無法root了，這引起了本人的注意，這是為什么呢？
以前本來本人并不愛ROOT盒子,1周1更新的頻率讓root變得很蛋疼，所以干脆不root了。
但是現(xiàn)在不同了，因為官方對root進行了保護，沒法root了，這有違發(fā)燒精神，因此，我覺得root盒子時候到了。

經(jīng)過昨天晚上的測試分析，應該是新版ROM從內(nèi)核里禁止重新掛載system區(qū)為可讀寫。因此所有的root工具全趴窩了。
但是，小米盒子有個特點就是雙系統(tǒng)。有兩個系統(tǒng)區(qū)，分別為/dev/block/system和/dev/block/system1，每次更新系統(tǒng)都在運行在一個系統(tǒng)分區(qū)，刷寫另一個系統(tǒng)分區(qū)。由此，本屌就想到，既然系統(tǒng)更新能在運行中的系統(tǒng)中修改休眠中的系統(tǒng)里的文件，就說明還是可以修改系統(tǒng)分區(qū)文件的嘛，只不過是修改的第二系統(tǒng)。那么我們?nèi)绻茏龅较到y(tǒng)更新做到的事，不就能給第二系統(tǒng)添加root權限了么??？答案是肯定的。
經(jīng)過我的嘗試，做出了【小米盒子第二系統(tǒng)一鍵root工具】。
有了這個工具，怎么root我們現(xiàn)在正用的系統(tǒng)呢？
簡單，假設我們正在使用【系統(tǒng)1】，我們需要root它，這時，只要我們進入recovery，將正用的系統(tǒng)切換為休眠的【系統(tǒng)2】，然后在【系統(tǒng)2】下運行【小米盒子第二系統(tǒng)一鍵root工具】，就能將我們需要root的【系統(tǒng)1】給root了！然后再次進入recovery，將正用的系統(tǒng)切換回【系統(tǒng)1】。root過程就結束了。所以這就叫曲線救國嘛！

使用方法：
1、拔掉小米盒子電源線，遙控器對準盒子接收口，同時按住菜單鍵和主頁鍵不松開，插上電源線。等待進入recovery后松開。
2、用遙控器確定鍵選擇“重新啟動 REBOOT”，然后在下一界面，選擇不帶“（最近）”字樣的那個“重啟進入系統(tǒng)？”，按確定重啟。
3、跑完ICNTV的進度條后，盒子會黑屏幾十秒，不要著急，等待出現(xiàn)“正在更新系統(tǒng)”提示語后就會自動進入系統(tǒng)。
4、用usb數(shù)據(jù)線連接盒子與電腦，或進入設置-網(wǎng)絡設置-無線網(wǎng)絡中，在你連接的熱點上按遙控器的右方向鍵，進入ip地址界面，記下ip地址。
5、將下載的工具全部解壓到電腦上任意文件夾。手動關閉任何助手類應用，如豌豆莢，360手機助手等。然后進入任務管理器，結束所有名稱為adb.exe的進程。
6、雙擊工具包解壓出的“小米盒子第二系統(tǒng)一鍵root.bat”運行。
7、輸入小米盒子ip（usb數(shù)據(jù)線連接的直接回車）并回車。
8、等待小米盒子自動重啟進入recovery
9、再次用遙控器選擇“重新啟動 REBOOT”，然后在下一界面，選擇不帶“（最近）”字樣的那個“重啟進入系統(tǒng)？”，按確定重啟。
10、此次重啟也需要黑屏幾十秒，耐心等待即可。至此root完成。

工具下載：

小米盒子第二系統(tǒng)一鍵Root工具.zip (3.1 MB, 下載次數(shù): 2643)
注意事項：
電腦如果使用網(wǎng)絡方式連接小米盒子，請確保與盒子連接到同一路由器下。

不足之處：
雖然已經(jīng)root了盒子，任意應用都可以通過超級用戶程序來獲取root權限。但是由于盒子rom的底層限制，目前還無法掛載system區(qū)為讀寫。

相關圖片：

014210n5d1k1mmmmrfx5hv.png.thumb.jpg (116.5 KB, 下載次數(shù): 980)

下載附件保存到相冊

2014-1-25 13:04 上傳

記得全部解壓

014209tjtmcczcwjgclcua.png.thumb.jpg (49.66 KB, 下載次數(shù): 959)

下載附件保存到相冊

2014-1-25 13:04 上傳

運行前確保沒有助手程序運行，并結束掉所有adb.exe進程。

014209w4wh80n5h60n5ug6.png.thumb.jpg (130.15 KB, 下載次數(shù): 951)

下載附件保存到相冊

2014-1-25 13:04 上傳

root成功的樣子。不過由于reboot recovery命令有時退出較慢，大家不要在意最后有沒有“root完成！！！”這句話，以盒子自己能重啟到recovery為成功標準。

cobra · 發(fā)表于 2014-1-25 19:13

強烈支持樓主ing……

count20 · 發(fā)表于 2014-1-25 18:19

好強烈支持樓主ing……

yuchieh · 發(fā)表于 2014-1-25 17:36

本帖最后由 yuchieh 于 2014-1-25 17:39 編輯

這應該是網(wǎng)路上首發(fā)了,目前1.3.20沒有人能root呀
這方法如果能成,那理論上,不管小米升級到任何版本,都能root了吧

ljtlive · 發(fā)表于 2014-1-25 16:02

技術貼，強烈支持。樓主威武啊,ZNDS有你更給力！

wtsoi1628 · 發(fā)表于 2014-1-25 14:52

強烈支持樓主ing……

xnbo · 發(fā)表于 2014-1-25 19:53

強烈支持樓主ing……

xp0377 · 發(fā)表于 2014-1-25 20:37

很給力，ZNDS有你更精彩！

uicon · 發(fā)表于 2014-1-25 21:15

石頭和身體任何

sliujeff · 發(fā)表于 2014-1-26 00:07

技術貼，強烈支持。樓主威武啊強烈支持樓主ing……

zhanfu · 發(fā)表于 2014-1-26 07:26

太感謝樓主了?。。?！
非常給力！

bckw · 發(fā)表于 2014-1-26 09:47

Support 。。。。

zsw118 · 發(fā)表于 2014-1-26 09:55

感謝分享，ZNDS有你更精彩:)

笑臉筆記 · 發(fā)表于 2014-1-26 14:32

強烈支持樓主ing……

water-jiang · 發(fā)表于 2014-1-26 16:21

"無法掛載system區(qū)為讀寫。這個是root很關鍵的一點！不能實現(xiàn)是個大大的缺陷,root的意義不是很大！
不過樓主這樣也很厲害了,希望能再突破！

› 智能電視盒 / 安卓TV機頂盒區(qū) › 小米盒子論壇

小米盒子一鍵ROOT之曲線救國（支持1.3.20） ...

小米盒子一鍵ROOT之曲線救國（支持1.3.20）

相關帖子