雷鸟新版鹏6se获取最高root权限
本帖最后由 智能小柠檬 于 2023-12-14 09:31 编辑大家好，我是x登，大的真的要来咯{znds5}
TCL这次缺了大德，出了个配置全面缩水的鹏6se
CPU T8000，5核1.9Ghz，A55架构，支持杜比视界（实测）
前几天踩坑后非常不爽开始搞机，一番折腾后终于搞定root，现分享给大家
步骤如下：
1. 下载016固件 V8-T800T11-LF1V016.img **** Hidden Message *****
• 要刷机的电视型号须为V8-T800T11，新旧鹏6se不可混刷
• 校验下载的固件，SHA1值：063c10cb435a169f5c6bfbd0eb3902f11a579910
• 此固件重新打包过。经测试，刷完后后续不能刷入官方022升级包，原因未知，是否刷机请自行斟酌
2. 下载boot镜像 magisk_patched-26400_pLSOm.img **** Hidden Message *****
• boot镜像用Magisk 26.4修补，后期需配合Magisk 26.4使用
• 重命名为boot_patched.img，记住保存的路径，备用
3. 准备一个U盘，FAT32格式，大小够用即可，把固件复制到U盘的根目录
4. 电视完全断电，插入U盘，长按底部开机按钮，同时接通电视电源，开始刷机
• 勿松开开机按钮，直到看到绿色upgrading画面后方可松手
• 刷机期间切勿断电，否则机器变砖。刷机过程大概4，5分钟，完成后会自动重启，请耐心等待
5. 开启电视的ADB调试模式，在“设置-关于本机-本机信息”页面下依次按遥控器的上下左右按键，把ADB设置为开启状态
6. 电脑或手机连接电视，通过DD命令把boot镜像写入到boot分区
• 电脑和电视需在同一网络下
• 电脑或手机需安装adb驱动，手机上推荐Termux，方法请自行百度#替换xxx为电视ip，比如192.168.1.5
adb connect xxx:5555
#查看已连接的设备
adb devices
#boot_patched.img替换为之前下载的boot镜像保存路径
adb push boot_patched.img /sdcard/download/
#进入shell，此shell有root权限
adb shell
#dd命令备份下boot_a，以防万一，/dev/block/by-name/的几个重要分区最好都备份下
dd if=/dev/block/by-name/boot_a of=/sdcard/download/boot_original.img
#boot_patched.img是要写入的镜像，boot_a是要写入的分区
dd if=/sdcard/download/boot_patched.img of=/dev/block/by-name/boot_a
#等待dd写入完成，大概10秒，看到提示后重启电视
reboot
7. 重启完成后安装Magisk 26.4，打开Magisk会提示修复环境，再重启一次就大功告成
**此固件没有adb安装软件的限制，用adb install命令随便装
**此方法旧版鹏6se（T982）应该通用，需提权的shell，需重新打包T982的固件，没有机器没办法测试
刷机有变砖的风险！！！ 一切后果，需各位自行承担，本人概不负责
make our tv great again!
看看好用不好用 感谢分享 很需要这个 6666666666 又没有旧版本的 分享使人快乐 大佬能搞个t9652的吗 谢谢大佬,这个固件有没有酒店模式,想实现开机打开一个软件 看看，借鉴下经验 222222222222 感谢楼主分享 ，， {:116:} viqbgrg 发表于 2023-12-11 23:41
谢谢大佬,这个固件有没有酒店模式,想实现开机打开一个软件
没有，不过既然有root了，那应该可以用旧版本的工厂模式替换。不知道哪个版本的工厂模式有该功能？