中興b860av1.1-t手動獲取root權限

M_H_TV · 發(fā)表于 2018-2-10 13:20

本帖最后由 M_H_TV 于 2018-2-10 13:46 編輯

【寫在前面的話】
1、此方法必須拆機，且是針對ttl無法輸入的情況，需要自備usb轉串口。

2、希望保存原有系統(tǒng)并作備份，最后IPTV和互聯(lián)網點播均可用。
3、需要對linux有一點了解，至少要熟悉一點uboot操作。
4、鑒于1.1-t的情況，本文不會給出詳細操作步驟，僅提供思路以便大家研究。
5、忘了拍具體的圖，目前的等級也不讓我發(fā)圖和鏈接，所以欠妥之處請包容。

  【原理】
      av1.1-t應該是采用的S905L芯片，根據(jù)wikipedia的說明，S905有多個變體，包括L系列，大體上都差不多。
因此參考一下網上S905的datasheet，可以從sdcard，emmc，spi，nand和usb啟動，av1.1-t是從emmc啟動的。
   大概的啟動過程：上電，選擇從哪里啟動，載入uboot，然后uboot里面可以做更多選擇，包括usb burn，也就是線刷、正常啟動boot分區(qū)的android內核和進入 recovery模式等。
   眾所周知，最新的av1.1-t的串口只能輸出，輸入從uboot開始就被封了，因此一般情況拆了機也沒有辦法。我們需要換掉uboot，讓它從外部的存儲器啟動，  這是關鍵。但若原系統(tǒng)未損壞時，emmc啟動的優(yōu)先級最高，并不能如愿所償。相反，當機器成了磚頭，就有可能直接從非系統(tǒng)emmc啟動。對于正常的機器，我們需要做的是人為的將emmc屏蔽，是暫時的。此處要感謝前人的探索：
   B860AV1.1-T ,AV2.1短接刷機點，論壇里直接搜

這種情況下串口輸出是這樣子的：
GXL:BL1:9ac50e:a1974b;FEAT:ADFD318C;POC:3;RCY:0;EMMC:0;READ:0;0.0;CHK:0;
TE: 109865

   OK，既然要從外部啟動，我們需要準備其他uboot+recovery，制作啟動sd卡，當然串口輸入不能無效。進入recovery后就可以掛載system分區(qū)，data分區(qū)，就可以為所欲為了。

【需要下載的東西】

1、uboot和meson1.dtb，這個是比較底層的東西，雖然前文說過S905和L差別不大，但最好還是找一個S905L的鏡像提取，我這里用的是論壇里：晶晨s905L系列安卓6.0.1通刷固件20171210更新，提取的uboot經測試可用。
   如何提取，如何制作可以啟動的sdcard，可以網上找一找。就是下載這些工具，Amlogic Customization Tool，USB_Burning_Tool，Burn_Card_Maker等。
2、recovery，我測試用的TWRP，雖然沒有S905L專版的，但是S905X也是可行的，谷歌搜索就有。
3、SuperSu zip安裝包
4、終端模擬器TerminalEmulator，當貝桌面，當貝市場等。

【實際操作】

   1、準備好sdcard，短接會自動從sdcard啟動uboot。另準備一個U盤或者直接將TWRP放在sdcard里面，分區(qū)類型為fat32。TWRP.img最好不要重命名為recovery.img，因為uboot env會自動load recovery.img，有點不好控制。
   2、等到uboot出現(xiàn)命令提示符，大概是這樣：gxlXXX#，就可以手動啟動U盤或者sdcard里的TRWP.img，輸入print $recovery_from_udisk或者print  $recovery_from_sdcard查看怎么load TWRP.img。
   這里有比較重要的一點，因為是從外部sdcard啟動，當前uboot也就認它，需要把emmc設置為當前設備，mmc dev device_Number，否則進入TWRP recovery后找不到emmc的分區(qū)。
   3、啟動TWRP后，準備一個usb鼠標，就可以隨心所欲的操作了，備份、root什么都行，掛載了system、data分區(qū)想安裝什么apk都可以。

M_H_TV · 發(fā)表于 2018-2-10 13:39

本帖最后由 M_H_TV 于 2018-2-10 13:42 編輯

以附件形式傳了鏈接。

kofwinner · 發(fā)表于 2018-2-13 16:50

厲害，我這種小白有點頭暈啊

kongyii · 發(fā)表于 2018-2-13 22:14

M_H_TV 發(fā)表于 2018-2-10 13:39
以附件形式傳了鏈接。

先把機器刷成磚，再把磚頭刷成機器，我都佩服自己在ZNDS學到的刷機技術！

huokang · 發(fā)表于 2018-3-5 23:28

學習學習！

zw402 · 發(fā)表于 2018-3-13 12:35

樓主求救：我已走到這步gxl_p211_v1#，手動啟動TWRP.img我學習了三天還是找不到load TWRP.img方法，求指點，十分感謝！

zw402 · 發(fā)表于 2018-3-13 13:19

繼續(xù)相求：用SD卡啟動uboot后怎樣使用命令手動啟動SD卡里的鏡像如TWRP.img

hao501802766 · 發(fā)表于 2018-3-13 13:37

一看就是高深的技術了頂

ragelancer · 發(fā)表于 2018-3-14 16:12

M_H_TV 發(fā)表于 2018-2-10 13:39
以附件形式傳了鏈接。

樓主，你好。按照教程，前面都順利完成了?，F(xiàn)在卡在從uboot啟動twrp這一步，麻煩能否詳細介紹下用什么命令。多謝！

q543938816 · 發(fā)表于 2018-3-14 20:22

樓主用心了，內容非常精彩。

› 運營商IPTV / 有線電視 / 廣電機頂盒 › 中興機頂盒

中興b860av1.1-t手動獲取root權限

中興b860av1.1-t手動獲取root權限

評分