本帖最后由 hawyn 于 2024-4-11 00:55 編輯
當貝max1使用apatch獲取root權限教程:
當貝盒子MAX1刷apatch獲取root教程_當貝超級盒子_ZNDS
相信跟著上面這個教程,大家都獲得root權限了吧,root后可玩性變得很高,所以接下來就是root后的使用和優(yōu)化了,例如搭建ssh服務方便和手機傳文件,如何禁用系統(tǒng)更新,安裝zygisk next并隱藏root環(huán)境,安裝lsposed的教程。
教程里的所有軟件、模塊、安裝包都在下方云盤連接里,回復可得,電腦操作的軟件都在“windows用”文件夾里
想下載一個壓縮包直接在電腦里解壓的用下面這個鏈接,也是所有的東西都在
有了root才真正成為設備的主人!我不會用也不想買不能root的安卓機(不管是盒子還是手機,root不了的不是退了就是賣了)。
root可以不用,但是不可以沒有!root前像租的設備,root之后才像買的設備!
root有風險,但正確使用root有助益。root方案已經很成熟,現(xiàn)在的內核級root機制沒有超級用戶授權的應用連發(fā)現(xiàn)root都做不到,更別說獲取root權限,所以別再說root不安全了。授權root給信任的應用,安裝信任來源的模塊,安全使用root,享受root帶來的便捷!
root后別亂刪文件,別亂刷分區(qū),別亂刷模塊,別隨便授權root,別亂輸入命令,別亂給不信任的人apatch超級密鑰和ssh key,別亂用不信任的人修補好的分區(qū),設置復雜的apatch超級密鑰,以保護root后設備的安全,防止損壞設備或者出現(xiàn)其他安全問題。
操作之前先把這個“root后”的文件夾復制到u盤內,然后盒子上由u盤拷貝到內部存儲方便操作
一、安裝zygisk next和lsposed
root了能干嘛?首先當然是xposed。雖然電視上沒有太多的插件用,但是反正都root了,就折騰他一下唄。
當貝max1沒有root管理器能識別的文件管理器,所以從本地選擇模塊時會閃退,怎么辦?裝一個就行。cx文件管理器我用的比較習慣,那么就以這個管理器為教程來做。
首先安裝lsposed的apk應用,因為盒子沒有撥號鍵盤,也沒有通知管理器,所以沒有辦法用寄生管理器,只能用app管理。然后安裝一個momo來檢測root的隱藏。
打開apatch 按圖示步驟選擇安裝
2024-04-09 21_01_05.png.jpg (59 KB, 下載次數(shù): 986)
下載附件
保存到相冊
2024-4-10 17:27 上傳
會自動彈出cx文件管理器的選擇界面,選擇存儲,root后文件夾,然后點擊zygisk next的zip文件安裝zygisk模塊。
2024-04-09 21_01_18.png.jpg (127.74 KB, 下載次數(shù): 975)
下載附件
保存到相冊
2024-4-10 17:33 上傳
安裝完后遙控器返回,然后同樣的方法安裝lsopsed模塊,安裝完后點擊重啟。
2024-04-09 21_23_36.png.jpg (143.14 KB, 下載次數(shù): 979)
下載附件
保存到相冊
2024-4-10 17:36 上傳
打開lsposed顯示已激活,說明安裝成功
2024-04-09 21_32_58.png.jpg (93.31 KB, 下載次數(shù): 991)
下載附件
保存到相冊
2024-4-10 20:06 上傳
如果lsposed顯示未安裝就用apatch賦予lsposed app 超級用戶權限重啟盒子就行了,之后賦予其他app root權限也按下圖流程操作就行了。
2024-04-09 21_33_56.png.jpg (116.35 KB, 下載次數(shù): 979)
下載附件
保存到相冊
2024-4-10 20:09 上傳
請確保系統(tǒng)補丁已安裝,如果確定安裝過還像下圖這樣顯示的話重啟盒子再次打開apatch重新輸入密鑰就能顯示生效中。(重啟之后顯示未鑒權不必驚慌,重新按之前教程再輸一遍密鑰就可以了。)
2024-04-09 21_17_07.png.jpg (93.21 KB, 下載次數(shù): 974)
下載附件
保存到相冊
2024-4-10 17:28 上傳
正確的apatch首頁顯示如下
2024-04-08 19_44_23.png.jpg (92.24 KB, 下載次數(shù): 973)
下載附件
保存到相冊
2024-4-10 17:31 上傳
打開momo,會顯示找到magisk
2024-04-09 21_14_11.png.jpg (56.81 KB, 下載次數(shù): 975)
下載附件
保存到相冊
2024-4-10 17:39 上傳
打開apatch,點擊系統(tǒng)模塊,點擊詳情
2024-04-09 21_03_15.png.jpg (83.36 KB, 下載次數(shù): 979)
下載附件
保存到相冊
2024-4-10 17:42 上傳
彈出來的界面打開enforce denylist
2024-04-09 21_03_50.png.jpg (55.66 KB, 下載次數(shù): 981)
下載附件
保存到相冊
2024-4-10 17:43 上傳
重啟盒子,再次進入momo,會發(fā)現(xiàn)找到magisk的提示消失了,說明root被成功隱藏,其他的提示不用管,盒子本身就這樣,對于的盒子app來說不會影響使用了。
2024-04-09 21_08_26.png.jpg (56.31 KB, 下載次數(shù): 985)
下載附件
保存到相冊
2024-4-10 17:45 上傳
二、禁用系統(tǒng)更新利用apatch賦予appmanager的root權限達到禁用系統(tǒng)升級app達到禁用系統(tǒng)更新的目的。
安裝root后文件夾內的appmanager,使用apatch賦予appmanager超級用戶權限。(否則不會顯示凍結按鈕)
打開appmanager,(剛啟動的時候會彈出一個密鑰框,不知道有啥用,可以先用手機拍下來然后點擊關閉,不影響使用)搜索up,然后點擊系統(tǒng)升級,點擊凍結,出現(xiàn)已凍結的提示說明系統(tǒng)升級禁用成功
2024-04-09 22_33_35.png.jpg (200.14 KB, 下載次數(shù): 972)
下載附件
保存到相冊
2024-4-10 23:37 上傳
2024-04-09 22_34_37.png.jpg (142.83 KB, 下載次數(shù): 989)
下載附件
保存到相冊
2024-4-10 20:17 上傳
2024-04-09 22_34_03.png.jpg (114.11 KB, 下載次數(shù): 990)
下載附件
保存到相冊
2024-4-10 20:18 上傳
三、安裝installerx
當貝的安裝器無法用鼠標點擊安裝,這個軟件遙控器鼠標都能點,好看美觀,還可以允許安裝測試包和降級安裝,也可以設置靜默安裝。
首先,安裝installerx,使用apatch賦予installerx超級用戶權限(apatch找不到想賦予權限的應用可以點擊右上角的三個點然后點刷新就能找到想賦權的app了)
installerx中開啟允許測試包(允許降級按需選擇)
2024-04-09 21_51_30.png.jpg (55.79 KB, 下載次數(shù): 1001)
下載附件
保存到相冊
2024-4-10 20:33 上傳
2024-04-09 21_51_41.png.jpg (172.9 KB, 下載次數(shù): 974)
下載附件
保存到相冊
2024-4-10 23:37 上傳
安裝installerx鎖定器然后在lsposed中啟用installerx鎖定器模塊,然后重啟盒子完成
2024-04-09 21_59_15.png.jpg (163.9 KB, 下載次數(shù): 974)
下載附件
保存到相冊
2024-4-10 23:38 上傳
靜默安裝設置方法我用手機演示了,懶得拿盒子操作了,盒子同理,(前提是安裝installerx鎖定器)打開installerx
選擇底部配置選項卡,點擊新增
Screenshot_20240411_001129_com.rosan.installer.x.jpg (118.67 KB, 下載次數(shù): 981)
下載附件
保存到相冊
2024-4-11 00:19 上傳
名稱命名靜默安裝,點擊安裝方式選擇通知欄自動,記得右下角保存,沒有保存按鈕下滑就行
Screenshot_20240411_001149_com.rosan.installer.x.jpg (315.16 KB, 下載次數(shù): 981)
下載附件
保存到相冊
2024-4-11 00:19 上傳
點解下圖這個位置選擇要開啟靜默安裝的應用
Screenshot_20240411_001153_com.rosan.installer.x.jpg (111.72 KB, 下載次數(shù): 980)
下載附件
保存到相冊
2024-4-11 00:20 上傳
打開需要設置靜默安裝的應用右側的開關然后點左上角的返回就行了
Screenshot_20240411_002306_com.rosan.installer.x.jpg (422.68 KB, 下載次數(shù): 980)
下載附件
保存到相冊
2024-4-11 00:24 上傳
四、安裝ssh模塊實現(xiàn)sftp文件傳輸按照之前安裝模塊的方法安裝ssh for magisk
用電腦運行root后文件夾里的puttygen.exe
按圖示方法保存生成的密鑰,保存在電腦里,putty ssh控制盒子和winscp傳輸文件都要用
屏幕截圖 2024-04-10 112440.png (176.11 KB, 下載次數(shù): 978)
下載附件
保存到相冊
2024-4-10 20:42 上傳
屏幕截圖 2024-04-10 112502.png (276.09 KB, 下載次數(shù): 966)
下載附件
保存到相冊
2024-4-10 23:38 上傳
屏幕截圖 2024-04-10 112559.png (231.08 KB, 下載次數(shù): 984)
下載附件
保存到相冊
2024-4-10 20:43 上傳
導出安卓能識別的私鑰格式方便手機cx管理器與盒子傳輸文件
屏幕截圖 2024-04-10 112737.png (186.17 KB, 下載次數(shù): 972)
下載附件
保存到相冊
2024-4-10 20:47 上傳
彈出的窗口點擊是(Y)然后自己命名保存到電腦里
屏幕截圖 2024-04-10 113621.png (271.94 KB, 下載次數(shù): 993)
下載附件
保存到相冊
2024-4-10 20:49 上傳
把這個文件拷到一個安卓手機里(手機也裝一個cx文件管理器)(這個文件放到盒子里操作也行)
手機安裝connectbot(注意,connectbot文件夾里的4個apk都要安裝,不然會打開會閃退,先安裝base.apk)
進入app點擊右上角三個點,選擇導入私鑰
Screenshot_20240410_003441_org.connectbot.jpg (119.87 KB, 下載次數(shù): 985)
下載附件
保存到相冊
2024-4-10 20:57 上傳
按圖示導入安卓能識別的私鑰
Screenshot_20240410_113014_org.connectbot.jpg (202.09 KB, 下載次數(shù): 970)
下載附件
保存到相冊
2024-4-10 20:57 上傳
Screenshot_20240410_113026_com.android.documentsui.jpg (217.13 KB, 下載次數(shù): 962)
下載附件
保存到相冊
2024-4-10 20:59 上傳
Screenshot_20240410_113649_com.android.documentsui.jpg (181.35 KB, 下載次數(shù): 977)
下載附件
保存到相冊
2024-4-10 21:00 上傳
長按剛剛導入的密鑰,點擊復制公鑰(不是私鑰)
Screenshot_20240410_113700_org.connectbot.jpg (163.48 KB, 下載次數(shù): 976)
下載附件
保存到相冊
2024-4-10 21:03 上傳
創(chuàng)建authorized_keys文件
cx文件管理器主存或其他文件加中點擊右上角三個點,選擇新建,再選擇文件
創(chuàng)建文件的框里輸入authorized_keys然后點擊確定
Screenshot_20240410_003735_com.cxinventor.file.explorer.jpg (1020.02 KB, 下載次數(shù): 972)
下載附件
保存到相冊
2024-4-10 21:09 上傳
點擊創(chuàng)建成功的文件,彈出作為的框里選擇文本,粘貼剛才復制的公鑰
Screenshot_20240410_003759_com.cxinventor.file.explorer.jpg (166.32 KB, 下載次數(shù): 970)
下載附件
保存到相冊
2024-4-10 21:11 上傳
粘貼完后點右上角的軟盤圖標保存
Screenshot_20240410_003941_com.cxinventor.file.explorer.jpg (462.79 KB, 下載次數(shù): 975)
下載附件
保存到相冊
2024-4-10 21:13 上傳
然后點左上角箭頭返回,把這個authorized_keys文件拷到u盤里,拷貝到max1盒子的內部儲存(主存)中
安裝root explorer,使用apatch賦予root explorer超級用戶權限然后打開root explorer,把authorized_keys復制到/data/ssh/root/.ssh中
2024-04-10 00_49_39.png.jpg (130.73 KB, 下載次數(shù): 976)
下載附件
保存到相冊
2024-4-10 21:20 上傳
長按authorized_keys,選中后點擊右上角三個點,選擇權限設定
2024-04-10 00_51_27.png.jpg (78.31 KB, 下載次數(shù): 977)
下載附件
保存到相冊
2024-4-10 21:22 上傳
按圖示將權限設置為0600,至此ssh服務器架設成功
2024-04-10 00_51_51.png.jpg (61.44 KB, 下載次數(shù): 983)
下載附件
保存到相冊
2024-4-10 21:23 上傳
盒子打開設置,選擇網絡,點擊已經連接的wifi,記下彈出窗口的ipv4地址
2024-04-10 00_54_21.png.jpg (189.22 KB, 下載次數(shù): 977)
下載附件
保存到相冊
2024-4-10 23:39 上傳
2024-04-10 00_54_32.png.jpg (123.79 KB, 下載次數(shù): 975)
下載附件
保存到相冊
2024-4-10 21:27 上傳
然后建議在路由器中將盒子的ip地址設為靜態(tài)(不同路由的設置方法不同,不做詳細說明),方便后續(xù)連接
屏幕截圖 2024-04-10 005613.png (675.33 KB, 下載次數(shù): 983)
下載附件
保存到相冊
2024-4-10 21:30 上傳
手機打開cx文件管理器
選擇網絡,新位置
Screenshot_20240410_005744_com.cxinventor.file.explorer.jpg (159.75 KB, 下載次數(shù): 977)
下載附件
保存到相冊
2024-4-10 22:35 上傳
彈出的窗口點擊遠程存儲 SFTP
Screenshot_20240410_005752_com.cxinventor.file.explorer.jpg (163.34 KB, 下載次數(shù): 973)
下載附件
保存到相冊
2024-4-10 22:36 上傳
彈出的窗口左下角點擊更多
主機輸入你的ip地址/sdcard
端口22 用戶名root
顯示名稱名稱隨便設置,密碼空白
私鑰要點輸入框,會彈出選擇文件窗口,在主存里找剛才保存到手機里的max1opensshkey
Screenshot_20240410_010744_com.cxinventor.file.explorer.jpg (148.83 KB, 下載次數(shù): 957)
下載附件
保存到相冊
2024-4-10 22:38 上傳
Screenshot_20240410_005833_com.cxinventor.file.explorer.jpg (1.04 MB, 下載次數(shù): 971)
下載附件
保存到相冊
2024-4-10 22:37 上傳
Screenshot_20240410_165256_com.cxinventor.file.explorer.jpg (224.85 KB, 下載次數(shù): 973)
下載附件
保存到相冊
2024-4-10 22:39 上傳
Screenshot_20240410_010811_com.cxinventor.file.explorer.jpg (1.04 MB, 下載次數(shù): 973)
下載附件
保存到相冊
2024-4-10 22:39 上傳
然后點擊確認就能看到添加好的sftp服務器了,(如果又彈出一個對話框也點確認)這個就是當貝max的主存
Screenshot_20240410_010835_com.cxinventor.file.explorer.jpg (230.23 KB, 下載次數(shù): 967)
下載附件
保存到相冊
2024-4-10 22:40 上傳
至此就可以用手機給盒子傳輸文件了,注意:ssh模塊的sftp是具有root權限的,點擊下圖畫圈的地方就能操作系統(tǒng)的根目錄了,進入根目錄后請謹慎操作!
Screenshot_20240410_010835_com.cxinventor.file.explorer.jpg (180.12 KB, 下載次數(shù): 981)
下載附件
保存到相冊
2024-4-10 22:41 上傳
windows可以用winscp要導入最開始生成并保存在電腦的ppk格式私鑰,就可以用用電腦傳輸文件給盒子了(下圖3.這里導入私鑰,主機名ip后面記得加/sdcard)
屏幕截圖 2024-04-10 224349.png (1.01 MB, 下載次數(shù): 984)
下載附件
保存到相冊
2024-4-10 22:46 上傳
ssh服務器當然也可以直接進入終端,用connectbot應用,點擊右下角加號
Screenshot_20240410_231627_org.connectbot.jpg (100.29 KB, 下載次數(shù): 957)
下載附件
保存到相冊
2024-4-10 23:45 上傳
用戶名輸入root@ip地址
昵稱隨便編輯
點擊使用密鑰認證,選擇剛才導入的密鑰,點右上角加號
Screenshot_20240410_231728_org.connectbot.jpg (212.43 KB, 下載次數(shù): 980)
下載附件
保存到相冊
2024-4-10 23:48 上傳
點擊添加好的主機,有個提示確認就行,確認后就能進入root權限的命令行了,實現(xiàn)了手機遠程控制盒子
Screenshot_20240410_231745_org.connectbot.jpg (841.87 KB, 下載次數(shù): 972)
下載附件
保存到相冊
2024-4-10 23:51 上傳
windows putty連接盒子的ssh終端
首先在host name輸入root@ip地址
屏幕截圖 2024-04-11 000123.png (231.15 KB, 下載次數(shù): 983)
下載附件
保存到相冊
2024-4-11 00:05 上傳
然后點擊左側ssh左側的加號,auth左側的加號,credentials,點擊第一個框右邊的browse,選擇剛才保存的ppk私鑰文件后點擊open就能連接了
屏幕截圖 2024-04-11 000259.png (284.03 KB, 下載次數(shù): 982)
下載附件
保存到相冊
2024-4-11 00:07 上傳
屏幕截圖 2024-04-11 001039.png (150.69 KB, 下載次數(shù): 979)
下載附件
保存到相冊
2024-4-11 00:10 上傳
四、一鍵開啟無線adb 安裝root后文件包內的wadb應用,并使用apatch賦予超級用戶權限 打開無線WADB應用按下圖設置之后直接就成功打開了,且開機自動啟動。電腦打開platformtools輸入adb connect ip地址:5555就可以連接了。也可以用scrcpy遠程投屏控制。如果adb shell需要用su命令進入root的話還需要在apatch應用里賦予shell超級用戶權限。
2024-04-09 21_53_58.png.jpg (79.74 KB, 下載次數(shù): 973)
下載附件
保存到相冊
2024-4-10 23:41 上傳
termux直接賦予超級用戶權限可以直接su輸入命令,但是我覺得電視輸入法很費勁,盡量ssh或者adb操作吧。 推薦安裝lsposed模塊是disable_flag_secure,可以讓強制讓不允許截圖的app允許截圖,也是默認作用域系統(tǒng)框架就可以。 此教程不僅適用于 當貝盒子,包括其他刷了面具、kernelsu、apatch的盒子、手機、平板等安卓設備都適用。但是supersu、kingroot等古老root方案不適用。
|