終于將1.70強(qiáng)行root了(TTL)

Jemy · 發(fā)表于 2014-5-20 21:20

本帖最后由 Jemy 于 2014-5-20 21:24 編輯

最近搞了個(gè)5.1，原以為可以passthrough，用功放解碼DTS，發(fā)現(xiàn)希望落空，于是只能通過(guò)root。但是發(fā)現(xiàn)升級(jí)了1.7，查遍網(wǎng)絡(luò)都沒(méi)有可用的root方法。但是看到網(wǎng)上有人說(shuō)居然有ttl，于是今天搞了一把，雖然走了不少?gòu)澛?，但是搞定了?/font>
注意，以下所述全部建立在拆機(jī)連接TTL的前提下！
TTL接線(xiàn)序：GND Tx Rx VCC

下面說(shuō)一下個(gè)人覺(jué)得最簡(jiǎn)便的方法:
由于從ttl進(jìn)去天貓魔盒后，默認(rèn)便是root用戶(hù)，所以可以直接刷ctk-recovery，論壇上都有，不細(xì)講。

flash_image recovery recovery.img
reboot recovery

復(fù)制代碼

然后在講一下我的折騰過(guò)程，相當(dāng)曲折。
進(jìn)ttl后發(fā)現(xiàn)直接就是root,于是想走捷徑，直接將su和superuser.apk放到系統(tǒng)中不就成了？
于是mount -o remount,rw /dev/block/system /system 將系統(tǒng)盤(pán)掛載為可讀寫(xiě)。
但是這時(shí)候發(fā)現(xiàn)，xx的居然在system/bin和xbin下有一個(gè)叫su的文件夾，權(quán)限不對(duì)，想刪掉不行，而且后來(lái)在init.rc中發(fā)現(xiàn)有啟動(dòng)時(shí)創(chuàng)建su文件夾的script，想改掉除非重新編譯boot。
于是這一條路走不通，也試過(guò)mount bind的方法，但是superuser不吃這一套，直接提示找不到su二進(jìn)制。

于是看到1.6短接的方法，各種大大都說(shuō)1.7不能用這套，于是就放棄。手邊也有spi flash燒錄工具，就想既然短接沒(méi)用，我燒進(jìn)去還不行么。于是動(dòng)手，處于保險(xiǎn)考慮，先將flash dump出來(lái)。然后開(kāi)燒，結(jié)果燒完檢驗(yàn)不通過(guò)，n次嘗試都失敗，頓時(shí)冷汗！變磚了，uboot掛了！

死馬當(dāng)活馬醫(yī)，用那個(gè)短接工具做了啟動(dòng)盤(pán)，插上TF后真能啟動(dòng)，但是卻說(shuō)找不到環(huán)境變量，停在了USBBurn Mode。

更換為我備份的那個(gè)4M大小的u-boot.bin后，正常啟動(dòng)。
然后啟動(dòng)是不停按Enter，進(jìn)入uboot CLI。使用以下命令

mmcinfo <-- 此命令一定要運(yùn)行，看短接教程里面的那個(gè)script似乎沒(méi)有這條命令，真不知道是怎么成功的
fatload mmc 0:1 82000000 recovery.img
bootm 82000000

復(fù)制代碼

啟動(dòng)到ctk-recovery，刷機(jī)，拿root權(quán)限，此時(shí)已經(jīng)相當(dāng)easy。

uboot掛了，總不能一直用mmc啟動(dòng)吧，查了網(wǎng)絡(luò)，終于找到了uboot的燒寫(xiě)命令，如下：

m6_mbx_g32#mmcinfo
sdio_detect return 1
Device: SDIO Port B
Manufacturer ID: 0
OEM: 0
Name: Tran Speed: 40000000
Rd Block Len: 512
SD version 2.0
High Capacity: Yes
Capacity: 16007561216
Boot Part Size: 0
Bus Width: 4-bit
m6_mbx_g32#fatload mmc 0:1 82000000 uboot.bin
reading uboot.bin
4194304 bytes read
m6_mbx_g32#sf probe 2
SPI NOR Flash NO write protect!!!, So I will enable it...
4096 KiB S25FL032A at 0:2 is now current device
m6_mbx_g32#sf erase 0 400000
m6_mbx_g32#sf write 82000000 0 400000
m6_mbx_g32#reset

復(fù)制代碼

拔掉TF卡，成功啟動(dòng)。

完～

homer365 · 發(fā)表于 2014-5-23 09:44

這個(gè)沒(méi)法普及，寫(xiě)得太專(zhuān)業(yè)，不宜學(xué)習(xí)

fan8751 · 發(fā)表于 2014-5-22 14:35

雖不明，但覺(jué)厲！

Jemy · 發(fā)表于 2014-5-20 21:46

從左到右GND Tx Rx VCC
波特率 115200
3.3v

wjh1888 · 發(fā)表于 2014-5-20 21:29

#在這里快速回復(fù)#ttl有圖嗎？麻煩上一張圖和詳細(xì)教程，我有ttl不知是否可用？

vov · 發(fā)表于 2014-5-20 21:24

雖不明，但覺(jué)厲！

wangpg2000 · 發(fā)表于 2014-5-24 11:09

這個(gè)復(fù)雜，我新手弄不好

搶灘登路 · 發(fā)表于 2014-5-24 16:36

雖不明，但覺(jué)厲！

序言天 · 發(fā)表于 2014-5-25 13:26

樓主能發(fā)個(gè)詳細(xì)教程嗎？

kiss3721 · 發(fā)表于 2014-5-26 21:57

神人。

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 天貓魔盒論壇

終于將1.70強(qiáng)行root了(TTL)

終于將1.70強(qiáng)行root了(TTL)

評(píng)分

相關(guān)帖子