四川电信天邑盒子TY_H1简单root教程

钮钴禄明酱 · 发表于 2019-2-21 15:54

四川电信ty1208-z 1+8G-ca 软件版本TYV200003P0001，硬件版本TY_H1.00.00，电路板日期2017.9.17，PWB编码PWH04000c-GYY，短接口J5

这个版本默认只开23端口，用telnet登录，回车就是root，输入adbd&，5555端口就开了

ttl开机按ctrl+c（多试几次），可进fastboot，打print

bootcmd=mmc read 0 0x1FFBFC0 0x4B000 0x5000; bootm 0x1FFBFC0
bootargs=console=ttyAMA0,115200 lpj=974848 quiet blkdevparts=mmcblk0:1M(fastboot),1M(bootargs),10M(recovery),2M(deviceinfo),8M(baseparam),8M(pqparam),20M(logo),20M(logobak),40M(fastplay),40M(fastplaybak),40M(kernel),20M(misc),8M(userapi),8M(hibdrv),8M(qbflag),300M(qbdata),800M(system),1024M(userdata),500M(cache),50M(private),-(sdcard)
bootargs_512M=mem=512M mmz=ddr,0,0,112M
bootargs_768M=mem=768M mmz=ddr,0,0,300M
bootargs_1G=mem=1G mmz=ddr,0,0,435M
bootargs_2G=mem=2G mmz=ddr,0,0,620M
signature_check=sign:recovery,recovery,0x200000 sign:kernel,kernel,0x700000

长度是找到了，还不太清楚那个是exfat分区，望清楚格式的人做个hitool的xml，把固件备份出来研究，这机器割得是厉害，四川电信发了一堆，用户不少。

教程来源：fpbx

更多资讯敬请关注智能电视网
海量精品智能电视专用应用关注当贝市场
http://www.dangbei.com/

libaizibubai · 发表于 2019-2-21 15:57

感谢分享

douyongfu · 发表于 2019-5-19 15:55

xml 可以根据mmcblk0:1M(fastboot),1M(bootargs),10M(recovery),2M(deviceinfo),8M(baseparam),8M(pqparam),20M(logo),20M(logobak),40M(fastplay),40M(fastplaybak),40M(kernel),20M(misc),8M(userapi),8M(hibdrv),8M(qbflag),300M(qbdata),800M(system),1024M(userdata),500M(cache),50M(private),-(sdcard) 做出来，骑驴找骑啊。

› 运营商IPTV / 有线电视 / 广电机顶盒 › 广电机顶盒

四川电信天邑盒子TY_H1简单root教程

四川电信天邑盒子TY_H1简单root教程