感谢分享
我的tcl电视，没有adb开关，电脑adb工具连不上
本帖最后由 罗波波 于 2024-1-5 16:45 编辑
罗波波 发表于 2023-12-19 16:20
感谢XFY9326，感谢XDA，愿正义长存。裤=开40K5C，5s58机芯，希望能成功~~~
裤·开40K5C-5S58机芯，测试失败，郁闷
·两个官方系统版本201805发布版（首版）和201912发布版（终版）均失败，均为安卓6.0
·无论是（方法1）直接用exploit的local terminal模式，
·还是（方法2）先用exploit的remote terminal模式-再用local terminal模式，
·均卡在Waiting for reverse connect shell不动，如图中标注1
·如果此时LAN内另一终端adb connect [电视机IP]:[上面exploit开启的端口]
·显示连接成功，但是adb devices显示为offline，再次连接依旧为offline
·此时卡在Waiting for reverse connect shell的电视机终端窗口出现提示
>>>Enjoy！
--------------------TERMINAL---------------------
CNXN2host::
如图中标注2
·但是，在CNXN2host::之后输入的任何命令均无反应（最长等候30分钟）。
·个人推测：此时出现的reverse connect shell并非正真成功加载的shell，无法执行命令。
·另外：方法2的remote terminal模式会提示Please remove .x manually，但是/data/local/tmp目录下并未发现有.x文件
在CNXN2host::之后执行复制exploit文件到系统文件夹会报错，而后回到初始的shell下，如图
adb pull 刚才cp的两个expoit文件，均提示 /data/local/tmp/exploit2和/system/xbin/exploit不存在，说明cp失败。
转存了一份VIKIROOT（exploit）到蓝凑盘，给不使用毒盘的伙伴。
https://6666.lanzouj.com/b019xarsj，提取码就在链接中。
若链接打不开，将lanzouj末尾字母换其它字母试试。
若是手机访问该链接，需要将手机浏览器UA设置成桌面模式。
感谢分享！
有没有32位的exploit，大佬可以编译一份32位版本的发出来吗，我创维电视是arm32位的
罗波波 发表于 2024-1-6 10:43
转存了一份VIKIROOT（exploit）到蓝凑盘，给不使用毒盘的伙伴。
https://6666.lanzouj.com/b019xarsj，提取 ...
有没有32位的exploit，大佬可以编译一份32位版本的发出来吗
真厉害啊
