T982机芯的TCL电视固件A982T01-单刷boot分区获取root权限
本帖最后由 znds210909 于 2025-2-22 17:39 编辑T982机芯的TCL电视固件A982T01-单刷boot分区获取root权限
原理是通过进入BootLoader模式，使用fastboot命令刷入magisk修补镜像获取电视的root权限。
优势：不需要重新刷机；此方法还可以单独刷写boot以外的其他的分区；随时可以恢复官方boot镜像。
准备工具：
1、platform-tools-windows；
2、adb驱动；
3、已经用magisk修补的boot镜像；
4、magisk安装包；
5、双公头数据线；
第一步：下载所有工具到Windows的磁盘的根目录，并解压；
第二步：进入BootLoader模式。
（1）连接电视的远程ADB功能，输入命令：adb reboot bootloader ；也可以使用"甲壳虫adb助手"、"开心电视助手"或者"搞机工具箱"；
（2）当电视重启并停留在TCL或者雷鸟logo画面后，将双公头数据线的一头插在电脑的usb接口，另一头接在电视的USB2.0接口(白色口)；
https://i.postimg.cc/y8bpxYV3/2025-02-22-170210.png
https://i.postimg.cc/3RqY8HkK/2025-02-22-171003.png
（3）电脑上打开任务管理器，此时在其他设备会出现带有感叹号的电视设备名(一般是型号名)；之后安装文件夹内的驱动程序；
驱动程序安装教程：玩机必看！超详细的ADB设备连接 & 驱动安装教程 -晨钟酱
第三步：解锁BootLoader。
（1）进入"platform-tools"目录，在空白处点击鼠标右键，进入"在此处打开命令提示符"；
https://i.postimg.cc/pd5GFbTG/2025-02-22-165623.png
（2）输入命令"fastboot devices"，检查是否连接上了电视，成功则会出现设备的序列号；
例如：
G:\TCL-tv_root\platform-tools>fastboot devices
t9829099050144****** fastboot
（3）输入命令"fastboot getvar all"，获取设备的BootLoader和分区信息。如果"(bootloader) unlocked: yes"则是已经解锁，如果"(bootloader) unlocked: no"或者输出错误error信息则是没有解锁，需要先解锁BootLoader。
例如：
G:\TCL-tv_root\platform-tools>fastboot getvar all
(bootloader) hw-revision: 0
(bootloader) battery-voltage: 4
(bootloader) is-userspace: no
(bootloader) is_logical:data: no
(bootloader) is_logical:misc: no
(bootloader) is_logical:super: no
(bootloader) is_logical:boot_a: no
(bootloader) is_logical:boot_b: no
(bootloader) is_logical:system_a: yes
(bootloader) is_logical:system_b: yes
(bootloader) is_logical:vendor_a: yes
(bootloader) is_logical:vendor_b: yes
(bootloader) is_logical:product_a: yes
(bootloader) is_logical:product_b: yes
(bootloader) is_logical:odm_a: yes
(bootloader) is_logical:odm_b: yes
(bootloader) slot-count: 2
(bootloader) downloadsize: 0x10000000
(bootloader) serialno: t9829099050144921c15
(bootloader) product: t3_ar31a8
(bootloader) unlocked: yes
(bootloader) has-slot:data: no
(bootloader) has-slot:metadata: no
(bootloader) has-slot:misc: no
(bootloader) has-slot:super: no
(bootloader) has-slot:boot: yes
(bootloader) has-slot:system: yes
(bootloader) has-slot:vendor: yes
(bootloader) has-slot:product: yes
(bootloader) has-slot:odm: yes
(bootloader) current-slot: a
(bootloader) secure: no
(bootloader) super-partition-name: super_a
(bootloader) version-baseband: N/A
(bootloader) version-bootloader: 01.01.230918.210845
(bootloader) partition-size:super: 0x0000000140000000
(bootloader) partition-size:boot_a: 0x0000000004000000
(bootloader) partition-size:boot_b: 0x0000000004000000
(bootloader) partition-size:misc: 0x0000000000200000
(bootloader) partition-size:userdata: 0x00000005b3400000
all:
Finished. Total time: 0.052s
（4）解锁。输入命令：fastboot flashing unlock ；结果会显示 OKAY，表示命令执行成功。在此输入"fastboot getvar all"，检查"unlocked"的状态，解锁则进行后续步骤。
第四步：刷入已修补的boot镜像。
（1）下载boot对应版本且带有magisk字样的boot镜像，重命名为boot_a.img；
tips：这里提供的boot为A982T01专用，其他固件请自行使用magisk修补；若电视没有办法调用内置存储器，请下载低版本的mt管理器。magisk修补boot教程：手机安装面具教程（修补 init_boot.img） - Magisk 中文网
https://i.postimg.cc/q7JdT7vf/image.png
（2）输入命令：fastboot flash boot_a [路径+镜像名]；显示OKAY 则表示刷入成功。
例如：
G:\TCL-tv_root\platform-tools>fastboot flash boot_a G:\TCL-tv_root\platform-tools\boot_a.img
Sending 'boot_a' (65536 KB) OKAY
Writing 'boot_a' OKAY
Finished. Total time: 6.808s
（3）输入命令 "fastboot reboot" 重启电视到正常系统。
第五步：下载并安装对应版本的magisk，我的修补镜像是v28100，用于授权和管理root权限。
工具下载地址：
**** Hidden Message *****
123456 666 谢谢分享
学习学习 不错，比刷固件流程稍微简单一些，原理都差不多。 可以吗 求大佬指点，v8s48ct08tcl电视怎么进入bootloader模式? 15208479098 发表于 2025-3-4 15:07
求大佬指点，v8s48ct08tcl电视怎么进入bootloader模式?
方法大同小异，按照帖子的方法尝试一下 感谢分享
znds210909 发表于 2025-3-6 17:37
方法大同小异，按照帖子的方法尝试一下
感谢大佬指点，我是电脑adb连接电视，输入指令后，电视进入不了bootlader而是黑屏重启开机了，请问我这样是方法不对吗?请指教。 15208479098 发表于 2025-3-7 09:14
感谢大佬指点，我是电脑adb连接电视，输入指令后，电视进入不了bootlader而是黑屏重启开机了，请问我这样 ...
首先检查命令有没有错误，其次可以换个命令试试 如 adb shell reboot fastboot，adb shell reboot recovery 或者使用工具尝试，比如 晨钟酱的个“搞机助手”。 15208479098 发表于 2025-3-4 15:07
求大佬指点，v8s48ct08tcl电视怎么进入bootloader模式?
没有办法 root过后还是不能安装桌面 只能植入系统里装 15208479098 发表于 2025-3-7 09:14
感谢大佬指点，我是电脑adb连接电视，输入指令后，电视进入不了bootlader而是黑屏重启开机了，请问我这样 ...
这个要用到双公头USB线我之前低版本的固件能进recovery模式 刷了高版本就没有这个模式了 weinan123321 发表于 2025-3-7 22:16
这个要用到双公头USB线我之前低版本的固件能进recovery模式 刷了高版本就没有这个模式了 ...
我的电视出厂就是8.0版本，也用双公头连过，但电脑任务管理器里也没得任何反应。