最新机顶盒s905l3a芯片刷机+安卓9 root教程
本帖最后由 hubing107041 于 2023-3-11 17:50 编辑魔百和移动九联unt403A刷机线刷固件保姆级教程+安卓9.0系统的最新root详细操作
操作简介①拆机②刷入新的系统固件，使盒子可安装第三方app③机顶盒连接电视启动④联网络记下记下IP地址⑤安装es文件浏览器+root面具magisk⑥电脑安装tv盒子工具⑦电脑连接机顶盒（有的机顶盒需要打开ADB） ⑧root机顶盒获取超级授权，通过adbshell命令提取机顶盒boot.img通过面具magisk修补boot.img，把修复的补丁通过adb shell命令复制回到机顶盒，完成root，机顶盒获取超级权限成功！
话不多说上图吧：
一、拆机
我的机顶盒是四川移动九联unt403A芯片型号s905l3a系统安卓9.0（你的是这个型号直接跟着我做就可以了，如果型号不一样，那就确定你的机顶盒芯片型号，只要芯片型号跟我一样都可以刷这个固件包）。
二、刷入新的系统固件，使盒子可安装第三方app
因为我用的是线刷固件包，需要准备公对公usb数据线，镊子短接1u7电阻的两个触角，如下操作教程配图解说：1、电脑打开刷机晶晨工具Amlogic USB Burning Tool v2.2.4
2、导入刷机固件包
3、点击开始烧录按钮
4、公对公usb线，一端插入电脑接口，然后先用镊子短接电路板上面1U7的电阻的下面两个触角，不要松手，然后将另一端公对公usb线插入机顶盒的usb接口，看到电脑晶晨工具开始烧录后松开镊子（这个接口需要插入离HDMI接口最近那个usb接口，我的机顶盒unt403A不需要单独供电直接按这个操作既可以了；有的机顶盒需要单独电源供电，那么操作需要把公对公usb线电脑+机顶盒都插好，然后短接，然后插电源，看到烧录才松开镊子等待烧录完成），如果出现报错重新短接操作即可，最后等待烧录成功
出现烧录进度条，松开短接镊子
出现烧录进度条100%，表示烧录完成，然后先停止烧录，最后拔掉公对公usb传输线
以上用的固件及烧录链接接我放到这儿了：https://pan.baidu.com/s/1FE0g0FZqYBRa9eh7z2OePw 提取码：**** Hidden Message *****
三、机顶盒连接电视启动
上面第二步操作刷入固件包成功，然后就是让机顶盒连接电视通电启动，这个是华为的开机画面，还是挺炫酷的，不喜欢的画可以换开机画面，后面会说到root机顶盒，root后想干什么都可以。
正常启动，查看设置里面的设备型号TVbox，系统成功启动
四、联网络记下记下IP地址
这一步就不详细说了，在机顶盒设置里面找到有线网络或者无线网络记下IP地址
五、联网络记下记下IP地址
安装es文件浏览器+root面具magisk
六、电脑安装tv盒子工具（这个可以通过adbshell命令进入机顶盒内部）
七、电脑连接机顶盒（有的机顶盒需要打开ADB）
输入盒子IP地址，然后TCP电脑连接盒子》CMD命令》adb shell
八、root机顶盒获取超级授权，通过adbshell命令提取机顶盒boot.img
操作如下，以下蓝色的代码依次在cmd命令框能输入：
ro.adb.secure=0
persist.service.adb.enable=1
#指令复制后，在命令窗口右击即可粘贴
cd /dev/block/platform #进入platform文件夹
ls #查看当前文件夹里面的文件
cd d0074000.emmc#进入d0074000.emmc文件夹（d0074000.emmc请根据实际情况修改）
ls #查看当前文件夹里面的文件
cd by-num #进入by-num文件夹（也有可能是by-name，请根据实际情况修改）
ls -l #查看当前文件夹里面的文件的详细属性
dd if=/dev/block/boot of=/sdcard/boot.img #备份boot.img到盒子的sdcard目录（/dev/block/boot请根据实际情况修改）
上述命令操作完成后在机顶盒中打开es文件浏览器，进入主目录下找到boot.img文件
然后打开面具magisk
现在面具magisk是没有超级授权的，左边还处于无法获取的状态，点击安装
然后勾选左边保留AVB2.0,点击下一步
选择并修补一个文件，点击开始
然后通过路径找到boot.img
然后选择文件方式
等待修补完成，出现All Down！表示完成修补成功
上面修补产生的新文件在主目录下Download文件里面，我这里是magisk-patched-25200-saoby.img的新文件
复制magisk-patched-25200-saoby.img新文件到主目录下面
然后将magisk-patched-25200-saoby.img重新命名为boot1.img
完成上面操作后，回到cmd命令操作中，输入最后一条下面的指令：
dd if=/sdcard/boot1.img of=/dev/block/boot #载入sdcard目录下的boot1.img到盒子的/dev/block/boot目录
重启盒子，打开面具magisk查看，机顶盒被root成功了，已经有超级用户授权了
注释：以上操作cmd命令下面附一张详细图：
有什么不懂的可以在下方留言，每一个步骤需要的工具我都会留在上面，感谢大家的观看，希望能帮到大家，上面教程刷固件通用芯片为晶晨s905l3a，安卓9.0的系统；用面具root教程通用安卓9.0以上版本！
kovisun 发表于 2023-3-24 00:02
啊哦，来晚了，该分享文件已过期
这个是最新链接，有需要的直接提取吧，链接: https://pan.baidu.com/s/1fgACPZV0G8zdsaQIpJi5IQ 提取码: fg4t 复制这段内容后打开百度网盘手机App，操作更方便哦 把ROOT备份到主目录，那句 提示无权限 学习了！ 完了，一不小心金币不够了 谢谢楼主分享,root步骤很详细,学习了! 谢谢楼主分享。
请教楼主，我的盒子上面写有 广东九联科技股份有限公司，南传，UNT403A，我拆开盒子，看到有5颗芯片：
S905L 3A、
SiliconG SGM8000C-S27B8G D22CA21451、
SEC 946 K4F6E3D 4HBWFCH E9I0496T、
M1601AG、
REALTEK 8761B7V L11AZH1 GL06
我这里面是不是缺少了wifi芯片？刷机后能用Wifi吗？跟楼主贴图里的芯片好像有一颗不同。
我搜索看有说403A是没有装wifi芯片的。 magisk_v25.2.7z 在我的盒子无法安装 确实不错的教程搜藏下！留个脚印吧需要再回来下载 kjhjhbjbjhb 输入了正确的IP地址，盒子始终连接不上电脑！ 感谢分享 留个脚印吧需要再回来下载