已改为可写,   
https://cowtransfer.com/s/319e88027ca944   下载 bootargs.img，主要就是 vendor system 分区后面有有一个 Ro，去掉，再改前2个字节的crc32校验 ，这个配合system分区 init.rc中注释掉mount rootfs rootfs  bind ro 这一行，可以让vendor分区及system 可写

不用再修改固件也可以解决，详见：https://www.znds.com/tv-1256437-1-1.html
以上方法理论上适用于任何型号和固件，不需要繁琐的通过固件工具去修改源固件，只需要在刷机后进行处理即可。

CM311-5 ZG的机顶盒，遇到楼主同样的问题。
不需要修改固件，只要adb有root权限就可以，方法如下：
adb shell进到系统，然后执行mount /dev/block/mmcblk0p18 /mnt/xxx（具体是哪个设备需要自行查看，根据设备不同而不同，总之挂载system分区就好了），此时会报错，不用管，然后退出shell并执行adb remount，此时会看到成功提示，然后再adb shell进去会发现system有读写权限了，搞定！

不建议每次启动机顶盒时把system自动挂载成读写权限，这样还是比较危险的。
必定修改system下的文件属于低频操作，每次刷完机的时候可能会进去改一些东西，改好以后基本也就不动了，正常使用机顶盒过程中不会再改这里的。

以上方法不用修改固件文件，都是刷机完成后的操作方法，前提是开启adb并有root权限。

gunix 发表于 2024-3-14 11:42
已改为可读写，详细见我最后回复

谢谢大佬，会了。解包了线刷包system.img修改完刷入可以了

gunix 发表于 2024-3-14 11:42
已改为可读写，详细见我最后回复

额，系统system分区是read only也没法修改init.rca1

RkCms 发表于 2023-11-1 13:12
等你好消息

已改为可读写，详细见我最后回复

https://cowtransfer.com/s/319e88027ca944   下载 bootargs.img(文件中 vendor system分区后面有ro两个字，要去掉，再改表头2字节crc32校验码 )，这个配合system分区 init.rc 注释掉mount rootfs rootfs  bind ro 这一行，可以让vendor分区及system 可写

gunix 发表于 2023-11-1 12:34
不行，还是只读，然后我把这行注释掉，依然只读，我找找init*.rc中及 调用什么，得花点时间了 ...

等你好消息

RkCms 发表于 2023-9-28 09:17
mount rootfs rootfs / remount bind rw
改这个试试

不行，还是只读，然后我把这行注释掉，依然只读，我找找init*.rc中及 调用什么，得花点时间了

经过测试，这个可以跑码