TTL后手動ROOT

twlk383851954 · 發(fā)表于 2017-9-12 11:34

本帖最后由 twlk383851954 于 2017-9-13 13:04 編輯

年初買的靈云S3的盒子，全志H2+的芯片訊碼的防刷
已經(jīng)測試過，修改固件后，刷入無法啟動，估計是防刷的緣故，網(wǎng)上沒有破解方案，故不能通過修改固件ROOT
網(wǎng)上找不到第三方的recovery，故不能通過卡刷包ROOT
開機后可正常安裝各種軟件，測試包括KingRoot在內(nèi)的多款root程序，均不能ROOT
可開啟無線ADB，開啟后，電腦端adb可連接設(shè)備，但顯示設(shè)備offline，無法進(jìn)入shell模式，TV盒子助手等PC端ROOT軟件也無法識別設(shè)備
最后，接TTL，成功進(jìn)入命令行，是ROOT權(quán)限
掛載system可讀寫，復(fù)制su到/system/bin及/system/xbin下，設(shè)置權(quán)限6755
復(fù)制Supersu.apk到/system/app下設(shè)置權(quán)限644
掛載system只讀，重啟盒子，恢復(fù)出廠設(shè)置，啟動后SuperSu提示未安裝Su無法獲取ROOT權(quán)限
TTL下檢查SuperSu.apk及su文件，權(quán)限正常，說明文件確實已被寫入system分區(qū)
考慮SUPERSu的問題，更換為SuperUser的apk和su文件，開機后SuperUser可以找到su，但仍然無法為其他軟件授權(quán)，也無法更新SU。
最后發(fā)現(xiàn)還需要復(fù)制su為/system/xbin/daemonsu,給權(quán)限6755在install-recovery.sh中添加daemonsu -auto -deamon就好了
好了，我已經(jīng)root了

twlk383851954 · 發(fā)表于 2017-9-12 12:15

別沉，在線等

yu2020 · 發(fā)表于 2020-3-12 01:37

jiujian519 · 發(fā)表于 2020-3-14 14:31

老鐵666！必須支持一波！

lj008 · 發(fā)表于 2020-3-15 10:20

怎么設(shè)置權(quán)限

woniu1122 · 發(fā)表于 2020-3-31 14:16

你厲害了

cyq7011 · 發(fā)表于 2020-9-26 22:36

掛載system可讀寫，怎么操作？還有SuperSu.apk及su文件是哪里的

coollover99 · 發(fā)表于 2021-8-25 03:15

這個很有用呀能不能寫詳細(xì)點呀都在等ROOT呀

› 你問我答 / 玩機教程 / 固件 › ZNDS刷機/救磚

TTL后手動ROOT

TTL后手動ROOT