1.6版短接卡刷root
看到很多人发帖都是降级1.5，其实没必要这么麻烦呀。既然都拆机能刷卡刷包了，直接刷静水流深jsls的root卡刷包，1.6版就root了。
用SDcardMaker格好TF卡，把aml_autoscript、第三方recovery的recovery.img、还有 静水流深jsls的root卡刷包update.zip（1.1M）三个文件拷入TF卡。
短接并启动到第三方recovery，刷入update.zip就root了。
以后就可以在adb shell里直接用flash_image就可以随便刷recovery、bootloader、boot了。
要支持直接按reset按钮插电源启动TF卡上的recovery，必须刷1.0版的bootloader，并刷错误的ubootenv恢复1.0版的bootloader默认的ubootenv，下次不升级bootloader就行了。
楼主真厉害呀
没太明白，能不能出个详细图示教程帖和软件下载？ 听超来很吊，但不明白啊。 小手一抖，金币拿走。 不是很理解啊，楼主能详细点吗，感谢 不是很理解啊，楼主能详细点吗，感谢 这么多人不明白，那我讲清楚一点。
短接进第三方recovery教程看https://www.znds.com/tv-39062-1-1.html
aml_autoscript、第三方recovery的recovery.img就在这个帖子的附件里
当然也可以参考下面这三个帖子
https://www.znds.com/tv-59195-1-1.html
https://www.znds.com/tv-59730-1-1.html
https://www.znds.com/tv-60128-1-1.html
静水流深jsls的root卡刷包update.zip（1.1M），找了半天在https://www.znds.com/tv-41729-1-1.html里找到了，感谢一下“我不是马甲”，我直接贴地址了http://pan.baidu.com/s/16DA6i ，下载下来的root,zip里的update.zip就是了。
按上面帖子的说明，用SDcardMaker格好TF卡，把aml_autoscript、第三方recovery的recovery.img、还有 静水流深jsls的root卡刷包update.zip（1.1M）三个文件拷入TF卡。
然后短接并插插头启动到第三方recovery，刷入update.zip就root了。
要刷recovery、bootloader、boot
自己找个有adb，flash_image的包，比如https://www.znds.com/tv-41152-1-1.html这个帖子里的
为了不用TF卡，修改一下里面的bat文件如下
@echo off
set /p var=请输入天猫魔盒的IP地址（例如：192.168.X.XXX）：
echo 开始连接……
adb.exe kill-server
adb connect %var%:5555
adb push flash_image /data/local/tmp/.
adb push recovery.img /data/local/tmp/.
adb shell "chmod 777 /data/local/tmp/flash_image"
adb shell "su -c "/data/local/tmp/flash_image recovery /data/local/tmp/recovery.img""
adb shell "rm -r /data/local/tmp/*"
echo 重启后自动进入刚才刷入的recovery
pause
adb reboot recovery
以上是刷recovery的，要刷bootloader、boot，改bat里的recovery为bootloader、boot就行了。
要支持直接按reset按钮插电源启动TF卡上的recovery，必须刷1.0版的bootloader。
https://www.znds.com/tv-40946-1-1.html里的tmall_box-100E-uboot.zip解压出的tmall_box-100E-uboot.bin，0x00000-0x5800F是bootloader.img，0x80000-0x8FFFF是ubootenv.img。
这就是1.0版的bootloader和ubootenv，修改上面的bat文件，刷入即可。 哎, 什么时候才能出简单的root工具啊, 像1.5root那个一样, 只需要输入魔盒ip地址就行了 好文章，果断帮顶
页:
[1]
2