ljm1222 发表于 2017-3-4 20:19

上海电信HG680-J的root方法尝试

本人是上海电信HG680-J,之前替换了/system/xbin/su文件后盒子的文件校验不过去自动重启.
通过在盒子的文件里乱翻找到了/system/etc/system_list这个文件,这个文件记录了大部分系统文件的sha1值,



开机后系统会根据这个清单逐个核对系统文件的sha1,如果有不符则重启.
手动修改system_list里的sha1值并替换进系统后开机显示文件签名失败自动重启,经试验判断system_list这个文件末端有有文件自校验代码,如下:

Hisilicon_ADVCA_ImgHead_MagicNumv1.0.0.3


哪位高手知道这个海思的加密方法,能解密这个就能自由替换盒子系统文件,也就能root能管理自启等等.

PaTTeeL 发表于 2017-3-4 22:23

看到你的帖子马上去查了一下,果然如此,就是不知道要怎么修改才对。。。

ljm1222 发表于 2017-3-5 02:16

删除system_list后系统会尝试读取21次此文件 几分钟后全部失败重启,

wacsq 发表于 2017-3-28 21:20

把里面的数值全部改成0

359508253 发表于 2017-9-2 06:01

楼主。我也是这盒子。我的被我root了后就不停重启了。你是怎么救回的?我的有官方固件都救不回啊。用4文件刷机这盒子会进recovery界面。界面上有选项重u盘恢复,但邀控和鼠标在recovey界面全失效。无法选择菜单

a602205108 发表于 2019-7-1 21:58

/system/etc 下好像有个recovery.img,
ROM助手好像可以打开

QWQUHAIDONG 发表于 2020-3-1 19:40

我只是路过打酱油的。
页: [1]
查看完整版本: 上海电信HG680-J的root方法尝试