四川電信天邑盒子TY_H1簡單root教程

鈕鈷祿明醬 · 發(fā)表于 2019-2-21 15:54

四川電信ty1208-z 1+8G-ca 軟件版本TYV200003P0001，硬件版本TY_H1.00.00，電路板日期2017.9.17，PWB編碼PWH04000c-GYY，短接口J5

這個(gè)版本默認(rèn)只開23端口，用telnet登錄，回車就是root，輸入adbd&，5555端口就開了

ttl開機(jī)按ctrl+c（多試幾次），可進(jìn)fastboot，打print

bootcmd=mmc read 0 0x1FFBFC0 0x4B000 0x5000; bootm 0x1FFBFC0
bootargs=console=ttyAMA0,115200 lpj=974848 quiet blkdevparts=mmcblk0:1M(fastboot),1M(bootargs),10M(recovery),2M(deviceinfo),8M(baseparam),8M(pqparam),20M(logo),20M(logobak),40M(fastplay),40M(fastplaybak),40M(kernel),20M(misc),8M(userapi),8M(hibdrv),8M(qbflag),300M(qbdata),800M(system),1024M(userdata),500M(cache),50M(private),-(sdcard)
bootargs_512M=mem=512M mmz=ddr,0,0,112M
bootargs_768M=mem=768M mmz=ddr,0,0,300M
bootargs_1G=mem=1G mmz=ddr,0,0,435M
bootargs_2G=mem=2G mmz=ddr,0,0,620M
signature_check=sign:recovery,recovery,0x200000 sign:kernel,kernel,0x700000

長度是找到了，還不太清楚那個(gè)是exfat分區(qū)，望清楚格式的人做個(gè)hitool的xml，把固件備份出來研究，這機(jī)器割得是厲害，四川電信發(fā)了一堆，用戶不少。

教程來源：fpbx

更多資訊敬請(qǐng)關(guān)注智能電視網(wǎng)
海量精品智能電視專用應(yīng)用關(guān)注當(dāng)貝市場
http://www.dangbei.com/

libaizibubai · 發(fā)表于 2019-2-21 15:57

感謝分享

douyongfu · 發(fā)表于 2019-5-19 15:55

xml 可以根據(jù)mmcblk0:1M(fastboot),1M(bootargs),10M(recovery),2M(deviceinfo),8M(baseparam),8M(pqparam),20M(logo),20M(logobak),40M(fastplay),40M(fastplaybak),40M(kernel),20M(misc),8M(userapi),8M(hibdrv),8M(qbflag),300M(qbdata),800M(system),1024M(userdata),500M(cache),50M(private),-(sdcard) 做出來，騎驢找騎啊。

› 運(yùn)營商IPTV / 有線電視 / 廣電機(jī)頂盒 › 廣電機(jī)頂盒

四川電信天邑盒子TY_H1簡單root教程

四川電信天邑盒子TY_H1簡單root教程