TTL后手动ROOT
本帖最后由 twlk383851954 于 2017-9-13 13:04 编辑年初买的灵云S3的盒子，全志H2+的芯片 讯码的防刷
已经测试过，修改固件后，刷入无法启动，估计是防刷的缘故，网上没有破解方案，故不能通过修改固件ROOT
网上找不到第三方的recovery，故不能通过卡刷包ROOT
开机后可正常安装各种软件，测试包括KingRoot在内的多款root程序，均不能ROOT
可开启无线ADB，开启后，电脑端adb可连接设备，但显示设备offline，无法进入shell模式，TV盒子助手等PC端ROOT软件也无法识别设备
最后，接TTL，成功进入命令行，是ROOT权限
挂载system可读写，复制su到/system/bin及/system/xbin下，设置权限6755
复制Supersu.apk到/system/app下设置权限644
挂载system只读，重启盒子，恢复出厂设置，启动后SuperSu提示未安装Su无法获取ROOT权限
TTL下检查SuperSu.apk及su文件，权限正常，说明文件确实已被写入system分区
考虑SUPERSu的问题，更换为SuperUser的apk和su文件，开机后SuperUser可以找到su，但仍然无法为其他软件授权，也无法更新SU。
最后发现还需要复制su为/system/xbin/daemonsu,给权限6755在install-recovery.sh中添加daemonsu -auto -deamon就好了
好了，我已经root了
别沉，在线等 {znds5} 老铁666！必须支持一波！ 怎么设置权限
你厉害了 挂载system可读写，怎么操作？还有SuperSu.apk及su文件是哪里的 这个很有用呀能不能写详细点呀都在等ROOT呀 唉，能看懂的朋友看看吧，最后发挥一点余热
su
# 挂载 system 可写
mount -o rw,remount /system
# 复制 SU 文件到系统
cp /storage/sdcard0/supersu/xbin/su /system/xbin/su
cp /storage/sdcard0/supersu/xbin/daemonsu /system/xbin/daemonsu
cp /storage/sdcard0/supersu/lib/libsupol.so /system/lib/libsupol.so
cp /storage/sdcard0/supersu/app/Supersu.apk /system/app/Superuser.apk
cp /storage/sdcard0/supersu/etc/install-recovery.sh /system/etc/install-recovery.sh
cp /storage/sdcard0/supersu/etc/init.d/99SuperSUDaemon /system/etc/init.d/99SuperSUDaemon
# 设置文件权限
chown 0.0 /system/xbin/su
chmod 6755 /system/xbin/su
chown 0.0 /system/xbin/supolicy
chmod 6755 /system/xbin/supolicy
chown 0.0 /system/xbin/daemonsu
chmod 6755 /system/xbin/daemonsu
chown 0.0 /system/app/Superuser.apk
chmod 0644 /system/app/Superuser.apk
chown 0.0 /system/etc/init.d/99SuperSUDaemon
chmod 0755 /system/etc/init.d/99SuperSUDaemon
chown 0.0 /system/etc/install-recovery.sh
chmod 0755 /system/etc/install-recovery.sh https://post.smzdm.com/p/alpoqmq8/
页:
[1]