四川电信天邑盒子TY_H1简单root教程
四川电信ty1208-z 1+8G-ca 软件版本TYV200003P0001，硬件版本TY_H1.00.00，电路板日期2017.9.17，PWB编码PWH04000c-GYY，短接口J5这个版本默认只开23端口，用telnet登录，回车就是root，输入adbd&，5555端口就开了
ttl开机按ctrl+c（多试几次），可进fastboot，打print
bootcmd=mmc read 0 0x1FFBFC0 0x4B000 0x5000; bootm 0x1FFBFC0
bootargs=console=ttyAMA0,115200 lpj=974848 quiet blkdevparts=mmcblk0:1M(fastboot),1M(bootargs),10M(recovery),2M(deviceinfo),8M(baseparam),8M(pqparam),20M(logo),20M(logobak),40M(fastplay),40M(fastplaybak),40M(kernel),20M(misc),8M(userapi),8M(hibdrv),8M(qbflag),300M(qbdata),800M(system),1024M(userdata),500M(cache),50M(private),-(sdcard)
bootargs_512M=mem=512M mmz=ddr,0,0,112M
bootargs_768M=mem=768M mmz=ddr,0,0,300M
bootargs_1G=mem=1G mmz=ddr,0,0,435M
bootargs_2G=mem=2G mmz=ddr,0,0,620M
signature_check=sign:recovery,recovery,0x200000 sign:kernel,kernel,0x700000
长度是找到了，还不太清楚那个是exfat分区，望清楚格式的人做个hitool的xml，把固件备份出来研究，这机器割得是厉害，四川电信发了一堆，用户不少。
教程来源：fpbx
更多资讯敬请关注智能电视网
海量精品智能电视专用应用关注当贝市场
http://www.dangbei.com/
感谢分享 xml 可以根据mmcblk0:1M(fastboot),1M(bootargs),10M(recovery),2M(deviceinfo),8M(baseparam),8M(pqparam),20M(logo),20M(logobak),40M(fastplay),40M(fastplaybak),40M(kernel),20M(misc),8M(userapi),8M(hibdrv),8M(qbflag),300M(qbdata),800M(system),1024M(userdata),500M(cache),50M(private),-(sdcard)做出来，骑驴找骑啊。
页:
[1]
