小米盒子一键ROOT之曲线救国（支持1.3.20）
最近听许多朋友反映，小米盒子更后就无法root了，这引起了本人的注意，这是为什么呢？以前本来本人并不爱ROOT盒子,1周1更新的频率让root变得很蛋疼，所以干脆不root了。
但是现在不同了，因为官方对root进行了保护，没法root了，这有违发烧精神，因此，我觉得root盒子时候到了。
经过昨天晚上的测试分析，应该是新版ROM从内核里禁止重新挂载system区为可读写。因此所有的root工具全趴窝了。
但是，小米盒子有个特点就是双系统。有两个系统区，分别为/dev/block/system和/dev/block/system1，每次更新系统都在运行在一个系统分区，刷写另一个系统分区。由此，本屌就想到，既然系统更新能在运行中的系统中修改休眠中的系统里的文件，就说明还是可以修改系统分区文件的嘛，只不过是修改的第二系统。那么我们如果能做到系统更新做到的事，不就能给第二系统添加root权限了么！？答案是肯定的。
经过我的尝试，做出了【小米盒子第二系统一键root工具】。
有了这个工具，怎么root我们现在正用的系统呢？
简单，假设我们正在使用【系统1】，我们需要root它，这时，只要我们进入recovery，将正用的系统切换为休眠的【系统2】，然后在【系统2】下运行【小米盒子第二系统一键root工具】，就能将我们需要root的【系统1】给root了！然后再次进入recovery，将正用的系统切换回【系统1】。root过程就结束了。所以这就叫曲线救国嘛！
**** Hidden Message *****
注意事项：
电脑如果使用网络方式连接小米盒子，请确保与盒子连接到同一路由器下。
不足之处：
虽然已经root了盒子，任意应用都可以通过超级用户程序来获取root权限。但是由于盒子rom的底层限制，目前还无法挂载system区为读写。
相关图片：
记得全部解压
运行前确保没有助手程序运行，并结束掉所有adb.exe进程。
root成功的样子。不过由于reboot recovery命令有时退出较慢，大家不要在意最后有没有“root完成！！！”这句话，以盒子自己能重启到recovery为成功标准。
强烈支持楼主ing…… 好强烈支持楼主ing…… 本帖最后由 yuchieh 于 2014-1-25 17:39 编辑
這應該是網路上首發了,目前1.3.20沒有人能root呀
這方法如果能成,那理論上,不管小米升級到任何版本,都能root了吧
技术贴，强烈支持。楼主威武啊,ZNDS有你更给力！ 强烈支持楼主ing…… 强烈支持楼主ing…… 很给力，ZNDS有你更精彩！ 石头和身体任何 技术贴，强烈支持。楼主威武啊强烈支持楼主ing……