Kzs 发表于 2020-2-4 20:13

[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式

相信很多ZNDS论坛的坛友都在寻找TCL智能电视获取ROOT权限的方法
亲测版本号如下图[支持的TCL电视不仅仅只有这一个型号，理论上所有arm64的tcl电视都支持]，经过测试该破解方法有效[破解日期2020/2/4]

root效果：


本ROOT方法支持范围广泛，重启不掉ROOT，无需刷机清系统，root操作不会删除用户文件，root失败变砖可能性极低
方法研究不易，全文含有详细教程和工具包，只需要一个win系统电脑，无需高深的linux/Android操作技能
提权入口及root方法+工具包：
漏洞复现[可不看]：
我们都知道adb shell默认是没有root权限的，修改系统文件就很不方便了，其实两种方法可以让adb shell获取root权限，
但这两种方法的前提都是系统已经root。对于shell熟悉的同学都知道，用su可以提权，在shell界面直接执行su就会看到用
户命令提示符由”$”变成了”#”，这意味着你已经作为root用户可以访问system以及根目录。你可以尝试在tcl的adb shell
中输入su，但是很明显，你不会得到root权限。
一次，我在用RE查看TCL系统的目录时，发现tcl系统目录下有一个"tclsu"的文件。灵机一动，打开shell输入tclsu。出现了下图中的情景

居然收获了一个#，说明我已经作为root用户了。测试一下

system目录777成功，确实是真的#权限
Root方法：
为了方便小白用户，我已把开启root的命令及工具集合到一个工具包（文末下载）
1.开启电视ADB
打开电视的设置（按遥控器上设置键），选中系统，系统菜单。如图

按ok键进入系统菜单，在下图所示的界面一次按下遥控器上的方向键{上，下，左，右}

会出现一个adb选项，用遥控器把这个adb选项设置为开
再到设置-网络里面，查看电视的ip地址（如果是wifi连接就用遥控器选中你连着的wifi，按一下ok键）
2.电脑连接上电视并root
解压缩下载后的root工具包，打开“TCL一键ROOT.bat”
输入TCL电视的ip，然后按回车


出现下图表示连接成功，按回车继续

在下图界面输入1，回车

接着按下y，回车

此时脚本会自动进行root操作，最后出现“按任意键继续时”按下回车，电视自动重启，开机就是root的了

工具包下载：

谢谢支持

Kzs 发表于 2020-2-4 20:50

注意:root后在supersu里面千万不要尝试临时关闭超级账户，会导致su文件出错。如已经手贱修改，请在supersu完全卸载root，重启电视后后打开adb，用工具包里的shell以root后模式挂载system，再用工具包进行root即可

Kzs 发表于 2020-6-30 08:13

无法使用本帖工具包的网友可以试试这里面的工具：https://www.znds.com/tv-1168399-1-6.html

影迹卍 发表于 2020-2-8 14:46

/system/bin/sh: tclsu: not found
找不到 tclsu....

DJ陈辉 发表于 2020-2-8 08:28

楼主，电视重启后到这个画面，root无效果，怎么破？

haozzz 发表于 2020-6-22 22:31

电视上未弹出允许adb设备连接的对话框就很尴尬了

zykkkkk 发表于 2020-6-4 16:06

老铁666！必须支持一波！

tomxudeez 发表于 2020-2-9 20:33

Kzs 发表于 2020-2-6 13:05
这个错误没有遇见过，如果尝试重启后运行还是出错，请检查tcl电视能否使用tclsu。不会的话用论坛的发消息 ...

tclsu not found 怎么处理

beauyyy 发表于 2020-5-27 22:03

支持一下

Kzs 发表于 2020-2-22 16:30

snail'z 发表于 2020-2-7 10:14
看到是supersu有点方啊，现在基本向Magisk过渡了吧

电视装面具有点大材小用。手机上用面具的比较多

tomxudeez 发表于 2020-2-10 22:12

Kzs 发表于 2020-2-10 17:09
为了你，重新发了一篇

大神，tclsu not found 怎么处理

昕宇789 发表于 2020-2-4 20:55

感谢分享，但是不建议root

bhcjl 发表于 2020-2-4 21:30

ht1021873332 发表于 2020-2-4 22:16

家里刚好有个，试试看

ryg1688 发表于 2020-2-4 22:20

怎么购买

玩机小米 发表于 2020-2-4 23:35

啥

sfghjj 发表于 2020-2-5 03:37

啥意思

744766891 发表于 2020-2-5 05:04

必须支持

cwc1987 发表于 2020-2-5 08:22

试试看

min352 发表于 2020-2-5 10:54

多谢大佬分享

zzu李超凡 发表于 2020-2-5 13:24

试试看，找了不少办法都行不通

moerben 发表于 2020-2-5 19:29

感谢分享，学习一下

嘿，那个谁king 发表于 2020-2-5 21:35

方法跟工具包的链接我怎么看不到{znds9}

睎月 发表于 2020-2-5 22:10

。。。

Kzs 发表于 2020-2-6 13:02

wly8118 发表于 2020-2-6 11:52
楼主 我这是怎么回事?

你好，貌似是adb软件**，请进入任务管理器，关闭所有有adb字样的进程，再使用工具包试试

Kzs 发表于 2020-2-6 13:05

wly8118 发表于 2020-2-6 11:52
楼主 我这是怎么回事?

这个错误没有遇见过，如果尝试重启后运行还是出错，请检查tcl电视能否使用tclsu。不会的话用论坛的发消息联系我

Kzs 发表于 2020-2-10 17:09

影迹卍 发表于 2020-2-10 15:13
用你的root工具报错：
tclsu: invalid uid/gid '-c'
能解决下吗楼主？


为了你，重新发了一篇{znds6}

Kzs 发表于 2020-2-11 12:19

太极图 发表于 2020-2-11 12:01
显示“系统找不到指定路径”，请问怎么解决?

升级系统版本，也许不兼容，建议用WIN7，不行的话试试手动刷入

Kzs 发表于 2020-2-11 12:20

tomxudeez 发表于 2020-2-10 22:18
大神，你的   找不到 tclsu   是怎么处理的

这说明你的电视无法用这个漏洞来root......去论坛找找别的方法吧，谢谢支持

Kzs 发表于 2020-2-11 21:32

奇点花漾 发表于 2020-2-11 21:08
工具包在哪？没有链接啊

用电脑

Kzs 发表于 2020-2-12 19:46

409998yu 发表于 2020-2-11 23:12
没有用：电视重启后跳出无命令图标，然后就进入开机界面

降级系统试试
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: [2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式