終于將1.70強(qiáng)行root了(TTL)

Jemy · 發(fā)表于 2014-5-20 21:20

本帖最后由 Jemy 于 2014-5-20 21:24 編輯

最近搞了個(gè)5.1，原以為可以passthrough，用功放解碼DTS，發(fā)現(xiàn)希望落空，于是只能通過root。但是發(fā)現(xiàn)升級(jí)了1.7，查遍網(wǎng)絡(luò)都沒有可用的root方法。但是看到網(wǎng)上有人說居然有ttl，于是今天搞了一把，雖然走了不少彎路，但是搞定了！
注意，以下所述全部建立在拆機(jī)連接TTL的前提下！
TTL接線序：GND Tx Rx VCC

下面說一下個(gè)人覺得最簡(jiǎn)便的方法:
由于從ttl進(jìn)去天貓魔盒后，默認(rèn)便是root用戶，所以可以直接刷ctk-recovery，論壇上都有，不細(xì)講。

flash_image recovery recovery.img
reboot recovery

復(fù)制代碼

然后在講一下我的折騰過程，相當(dāng)曲折。
進(jìn)ttl后發(fā)現(xiàn)直接就是root,于是想走捷徑，直接將su和superuser.apk放到系統(tǒng)中不就成了？
于是mount -o remount,rw /dev/block/system /system 將系統(tǒng)盤掛載為可讀寫。
但是這時(shí)候發(fā)現(xiàn)，xx的居然在system/bin和xbin下有一個(gè)叫su的文件夾，權(quán)限不對(duì)，想刪掉不行，而且后來在init.rc中發(fā)現(xiàn)有啟動(dòng)時(shí)創(chuàng)建su文件夾的script，想改掉除非重新編譯boot。
于是這一條路走不通，也試過mount bind的方法，但是superuser不吃這一套，直接提示找不到su二進(jìn)制。

于是看到1.6短接的方法，各種大大都說1.7不能用這套，于是就放棄。手邊也有spi flash燒錄工具，就想既然短接沒用，我燒進(jìn)去還不行么。于是動(dòng)手，處于保險(xiǎn)考慮，先將flash dump出來。然后開燒，結(jié)果燒完檢驗(yàn)不通過，n次嘗試都失敗，頓時(shí)冷汗！變磚了，uboot掛了！

死馬當(dāng)活馬醫(yī)，用那個(gè)短接工具做了啟動(dòng)盤，插上TF后真能啟動(dòng)，但是卻說找不到環(huán)境變量，停在了USBBurn Mode。

更換為我備份的那個(gè)4M大小的u-boot.bin后，正常啟動(dòng)。
然后啟動(dòng)是不停按Enter，進(jìn)入uboot CLI。使用以下命令

mmcinfo <-- 此命令一定要運(yùn)行，看短接教程里面的那個(gè)script似乎沒有這條命令，真不知道是怎么成功的
fatload mmc 0:1 82000000 recovery.img
bootm 82000000

復(fù)制代碼

啟動(dòng)到ctk-recovery，刷機(jī)，拿root權(quán)限，此時(shí)已經(jīng)相當(dāng)easy。

uboot掛了，總不能一直用mmc啟動(dòng)吧，查了網(wǎng)絡(luò)，終于找到了uboot的燒寫命令，如下：

m6_mbx_g32#mmcinfo
sdio_detect return 1
Device: SDIO Port B
Manufacturer ID: 0
OEM: 0
Name: Tran Speed: 40000000
Rd Block Len: 512
SD version 2.0
High Capacity: Yes
Capacity: 16007561216
Boot Part Size: 0
Bus Width: 4-bit
m6_mbx_g32#fatload mmc 0:1 82000000 uboot.bin
reading uboot.bin
4194304 bytes read
m6_mbx_g32#sf probe 2
SPI NOR Flash NO write protect!!!, So I will enable it...
4096 KiB S25FL032A at 0:2 is now current device
m6_mbx_g32#sf erase 0 400000
m6_mbx_g32#sf write 82000000 0 400000
m6_mbx_g32#reset

復(fù)制代碼

拔掉TF卡，成功啟動(dòng)。

完～

homer365 · 發(fā)表于 2014-5-23 09:44

這個(gè)沒法普及，寫得太專業(yè)，不宜學(xué)習(xí)

fan8751 · 發(fā)表于 2014-5-22 14:35

雖不明，但覺厲！

Jemy · 發(fā)表于 2014-5-20 21:46

從左到右GND Tx Rx VCC
波特率 115200
3.3v

wjh1888 · 發(fā)表于 2014-5-20 21:29

#在這里快速回復(fù)#ttl有圖嗎？麻煩上一張圖和詳細(xì)教程，我有ttl不知是否可用？

vov · 發(fā)表于 2014-5-20 21:24

雖不明，但覺厲！

wangpg2000 · 發(fā)表于 2014-5-24 11:09

這個(gè)復(fù)雜，我新手弄不好

搶灘登路 · 發(fā)表于 2014-5-24 16:36

雖不明，但覺厲！

序言天 · 發(fā)表于 2014-5-25 13:26

樓主能發(fā)個(gè)詳細(xì)教程嗎？

kiss3721 · 發(fā)表于 2014-5-26 21:57

神人。

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 天貓魔盒論壇

終于將1.70強(qiáng)行root了(TTL)

終于將1.70強(qiáng)行root了(TTL)

評(píng)分

相關(guān)帖子