|
|
本帖最后由 月光光つ 于 2016-6-28 20:08 編輯
AA010-AA080營運商版本,在保留百視通原廠系統(tǒng)下的永久ROOT方法：
首先，這款AA000公版小紅，和其他運營商版本的核心區(qū)別，除了UBOOT不同、Recovery不同，還有一個非常重要不同的是：
這個公版盒子目前沒有對系統(tǒng)監(jiān)控，可以任意修改內核的SYSTEM目錄下文件，，所以才可以ROOT不重啟！
![]()
下面是具體方法：
監(jiān)控是由隨系統(tǒng)啟動的/sbin/sec_test這個命令來進行的，這個命令是由包含在Boot中的啟動腳本驅動的，搞清楚了這一點，那就好辦了，那我就讓這個監(jiān)控程序失效。
具體實現(xiàn)：
第一種方法，直接改boot，使其不運行/sbin/sectest，這種方法我們以后再講。
第二種，我們通過建立腳本命令運行，在系統(tǒng)啟動后，立即殺掉進程中的sectest，具體腳本其實很簡單：
#!/system/bin/sh
cd /sbin;rm sec_test;pkill -9 /sbin/sec_test'
pkill -9 com.bestv.guide
運行以上腳本，就可以刪除監(jiān)控程序，不過重啟后BOOT又會自動加載這個sectest監(jiān)控程序
那么，我們說總不能我每次啟動時都去敲一下這些命令，那好，我們來找找看有什么方法，讓系統(tǒng)啟動時自動執(zhí)行這些腳本。
通過觀察，我們找到了系統(tǒng)的一些漏洞，通過這些漏洞，就可以自動加載這個殺除監(jiān)控的命令流：
原來，系統(tǒng)在啟動時，執(zhí)行了一些空的程序啟動命令（BOOT啟動時會報找不到相應程序的錯，大家可自己觀察下），我們把要啟動的殺監(jiān)控命令流腳本偽裝成這些空程序，讓系統(tǒng)自動幫我們執(zhí)行殺監(jiān)控命令流，
好吧，可以利用的空程序分別為：
/system/etc/install-recovery.sh （boot啟動時一般都會執(zhí)行該命令，檢測是否需要有系統(tǒng)升級要執(zhí)行）
/system/bin/usbtestpm
/system/bin/ramzswap_mount.sh
OK，那我們就編輯一個文件，叫install-recovery.sh，內容為：
#!/system/bin/sh
cd /sbin;rm sec_test;pkill -9 /sbin/sec_test
pkill -9 com.bestv.guide
注意，以上文檔最后要留一行空行，或者直接用下面附件壓縮包里的文件
將附件解壓后把install-recovery.sh放到U盤根目錄，在TTL超級終端分別運行以下三組命令（先用ES瀏覽器或ls /mnt命令看下U盤在系統(tǒng)中識別是不是sda1)，將文件拷貝成相應位置上的三個文件：
命令組1（可以用CTRL+C拷貝以下藍色整條命令后，在超級終端命令行中鼠標右鍵直接黏貼，回車執(zhí)行）
mount -o rw,remount yaffs2 /system;cd /system/etc/;cp /mnt/sda1/install-recovery.sh install-recovery.sh;chmod 777 /system/etc/install-recovery.sh
命令組2（用CTRL+C拷貝以下藍色整條命令后，在超級終端命令行中鼠標右鍵直接黏貼，回車執(zhí)行）
mount -o rw,remount yaffs2 /system;cd /system/bin/;cp /mnt/sda1/install-recovery.sh usbtestpm;chmod 777 /system/bin/usbtestpm
命令組3（用CTRL+C拷貝以下藍色整條命令后，在超級終端命令行中鼠標右鍵直接黏貼，回車執(zhí)行）
mount -o rw,remount yaffs2 /system;cd /system/bin/;cp /mnt/sda1/install-recovery.sh ramzswap_mount.sh;chmod 777 /system/bin/ramzswap_mount.sh
這樣系統(tǒng)在啟動時，系統(tǒng)中會有了/system/etc/install-recovery.sh，/system/bin/usbtestpm，還有/system/bin/ramzswap_mount.sh，系統(tǒng)下次重啟時，會自動運行這三條命令流，確保一定殺死進程中的sec_test
當然，也可以加上命令順便把ADB一起啟動起來了
#!/system/bin/sh
cd /sbin;rm sec_test;pkill -9 /sbin/sec_test
pkill -9 com.bestv.guide
stop adbd;setprop service.adb.tcp.port 5555;start adbd
這里同樣文件最后一行要加一個空行
好吧，這個時候監(jiān)控已解除、ADB已經打開，我們通過很多辦法無所顧忌地Root了，比如通過悟空助手，將百度Root.apk推送到機頂盒，執(zhí)行它就可以永久root了
2015.4.28更新 一鍵root V2版，
有的盆友說你一下給了這么多命令行，敲不過來啊，好吧，那我們就來個簡單的： 一鍵解除監(jiān)控加永久ROOT，總可以了吧
首先用TTL線接入AA030-AA080運營商版本的小紅，
完全啟動后，在超級終端敲入以下命令流后回車：
stop adbd;setprop service.adb.tcp.port 5555;start adbd
運行完以上命令組后機器的adb就打開了，接下去我們可以在電腦端用ADB命令root
下載并解壓縮下面的壓縮包，運行其中的BestVRoot.bat命令程序
（如果提示連接錯誤，請在電腦任務管理其中關閉adb.exe，并到超級終端再敲一遍上面的開ADB命令組，再運行BestvRoot.bat程序）
鏈接：http://pan.baidu.com/s/1c2p0QYk
如果出現(xiàn)的是下面相同的信息，恭喜你，一鍵ROOT加去除監(jiān)控已成功!
|
上一篇： 百視通AA010-AA080所有營運商版本小紅盒不拆機（不用TTL)刷機下一篇： 百視通R1229一直要激活怎么辦？
|
網(wǎng)站導航
[復制鏈接]
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
發(fā)表于 2016-6-28 20:11
| 來自浙江
znds.com 