|
前言:
此方法翻译自XDA论坛，可以无视系统版本root小米电视，但需要硬件的帮助，即USB转串口转换版，和一根hdmi电缆或淘宝购买的HDMI接线头，U盘，usb鼠标等硬件工具
感谢原作者的思路
因此，最重要的是，所有信用都属于4PDA.RU论坛上的@loly，谁真正发现了这个过程
需要什么：
1.您可以拆解的HDMI电缆或像这样的HDMI转接头：
2.串口转USB适配器，就像这样尽量选用CP2102.因为需要5V的串口。CH340的供电不行。尽管有更便宜的选项可供选择
3.连接这两样东西的杜邦线。上面的USB UART 软件包附带一些，尽管您必须剥离两端才能将它们拧入HDMI突破板的终端。
4.备用USB盘
5.一台使用USB转UART适配器和终端程序的计算机，我正在使用。
6.需要的工具软件
因此，这背后的基本想法是，其中一个HDMI端口（在这种情况下是HDMI 1，最靠近边缘的端口）也通过HDMI的19个引脚中的3个作为诊断/UART端口。当此HDMI端口正确连接到UART适配器，并且您有一个终端打开观察所述端口时，机器在启动时会读出其所有启动内容，并在启动进入恢复时，为您提供一个完全解放的UNIX终端，该终端接受来自UART终端的输入，具有完整的根特权和繁忙的盒子！正如@loly在他的帖子中所说，在这里，我们感谢小米的人懒得保护这一部分，并用 busybox为我们提供了完整的诊断根访问权限。这几乎可以肯定是这台机器的开发人员与这台机器互动并为它开发的方式。因此，让我试着解释一下这是如何工作的，以及我们如何到达TWRP和root。
步骤：
1.我们需要正确地将HDMI电缆上的正确引脚连接到UART上的正确引脚。
在这里，我将从原始线程中转发一些@loly的图像，所以所有功劳都归于他。
在这里，我们看到我们需要的别针。Pin 14是我们的VCC，在这个5v（我使用的UART适配器有一个3.3v或5v的开关，这个开关需要设置为5v！）引脚15是接收引脚，引脚16是发射引脚
我们需要的第四个引线是GND（地面），在HDMI电缆的情况下，它通常是连接到连接器本身外壳的无屏蔽线。就是屏蔽层
我将在这里停留一会儿，说这就是为什么使用HDMI突破板比尝试剥离HDMI电缆并找到哪根电线对应哪个引脚更容易（你需要一个万用表才能做到这一点）
这是一项小投资，但它让一切都变得简单。在HDMI突破板上，接地端子是引脚20。
UART上的相应引脚非常简单。VCC在UART上转到VCC，非常简单，另一方面，HDMI的RX引脚（pin 15）在UART的TX上有意义，对吗？HDMI的接收器应该监听UART的发射器，反之亦然，所以HDMI的TX引脚放在UART的RX引脚上。GND引脚（突破板上的引脚20）转到UART上的GND。
这是我的设置。很抱歉这张照片不太好。HDMI突破板上的终端块基本上就像您将扬声器连接到放大器一样，您拧开终端，直到看到一个小金属孔，并将电缆的剥离尖端插入孔中，并将终端拧回，直到它紧紧抓住电缆。如果您有万用表，您可以使用万用表来确保电线与终端接触，甚至可以用电缆测试确切的引脚，以确保连接一路进行。如果您的电缆正在与终端的金属接触，它几乎可以肯定是正确的，它与实际的HDMI引脚接触，除非可能是制造糟糕的突破板。我使用备用的 MALE 端针连接器电缆剥离端子并粘在端子中，并将其连接到 UART 适配器随附的女性连接器上。您不一定非得这样做，您可以直接剥离电缆的母端之一，并将另一端母端连接到UART上的引脚，但您将有一根从HDMI到USB的相当短的电缆，您可能需要USB扩展程序才能与计算机舒适地使用。
所以现在你有了HDMI诊断电缆了！
2.为UART和putty设置您的计算机。
将 UART 至 USB 转换器连接到计算机。在Windows 10中，它应该会自动安装驱动程序，但如果没有，您的设备应该附带一个链接或类似的东西来下载驱动程序。我不打算详细讨论如何在Windows计算机上安装驱动程序，但不用说，您需要让计算机识别设备，并通过驱动程序正确使用它。一旦您在机器上正确安装了它，它应该会显示在端口（COM和LPT）或类似内容下的设备管理器中。
这一点很重要，因为我们需要1.确定您的设备打开了什么COM端口，2.更改波特设置。
因此，在照片中，您看到它告诉您什么是COM端口，我们以后需要它。
现在，您需要进入设备的设置并进入端口设置选项卡
我们需要将每秒比特设置为115200！
非常重要！
设置pytty：
基本上打开putty，将按钮放在序列号上，将速度设置为115200，并在序列号行中放置正确的COM端口号（COM1、COM2、COM3等）
按回车键应该会打开一个没有活动的空白黑色大终端。那很好，因为它有效。如果不是，您将收到有关无法到达COM端口或其他东西的错误。
这里我建议先在串口转接板不连接地线，插好hdmi接口，和转接板上的usb后再连接地线
3.使用UART和putty测试我们的诊断电缆
拔下电视的电源线。将HDMI插入HDMI端口1，并将USB连接到计算机。如上所述，打开腻子终端会话。如果您在启动终端时获得一个没有错误的大黑屏，那么您就处于有利位置。
插入电视。如果你把一切都做好了，你应该在文本启动时滚动浏览很长的文本。如果您收到这个，恭喜您，您已正确访问诊断程序！
实际访问可用终端的最后一步是这样做，但在启动进入恢复时。
！！！请提前将文件下载好解压到usb根目录。并在进入恢复模式前将U盘提前插入电视，否则可能不识别u盘
4.启动进入恢复模式
关闭电视。拔掉电源。拿起遥控器，同时按住OK按钮和后退按钮。在按住这个的同时，插入 投影仪。它应该开始启动。你终端putty应该像上次一样对文本读数着迷。几秒钟后，松开按钮。您的 投影仪最终应该出现在“恢复”菜单上，该菜单只是一些带有黑色背景的英语和中文大按钮。
终端读数停止后，按回车键。它应该跳到一条新线
代码：
~#
Tada，您正式处于投影仪基础unix系统中的完全特权根终端。
这是这一切的难处。如果你成功到达了这个部分，你就赢得了战斗。从现在开始，一切都只是几个命令和一些正在下载和传输的文件。
启动TWRP，制作Nand dump，闪烁Magisk，获得Root
因此，如果您确实已经到了从恢复中输入命令的地步，现在就问该如何使用它。答案基本上是你想要的任何东西，但让我们启动TWRP，然后从那里开始。
因此，您需要在这里下载此zip文件，这也是由@loly从原始俄罗斯线程中提供的。他费了麻烦（我猜）为小米电视4A编译自己的TWRP，正如我之前提到的，它的芯片（Amlogic T962）与我们投影仪（Amlogic T968）中的芯片属于同一个家族，所以它有效。也就是说，我现在要说这不是专门为我们的投影仪制作的完整的TWRP，所以我们不会闪现它。我们将从终端启动它（根据@loly的说明）并使用它，但不会将其闪烁到我们的恢复分区。这是现在最好的，因为a.它不适合我们的设备，b.股票恢复允许我们安装OTA更新，如果将来出现的话
解压文件内的文件，放在U盘的根目录
下载该zip文件，并将其内容直接解压缩到您的USB驱动器中，以便文件夹“twrp”（小写）位于驱动器的根目录中。这将更容易准确地键入命令，就像它们稍后显示的那样。
TWRP.zip中包含的magisk已经更新为最新的21.4，这是本文撰写时的最新稳定拉链。并将其放在闪存驱动器上。（已经在我的文件内）
作为快速入门，此终端实例安装了Busybox。Busybox是Unix命令的“瑞士军刀”，就像二进制文件一样，因为它将所有标准linux命令打包到一个二进制文件中，所以而不是调用
查看您要键入的目录的内容
代码：
busybox ls
它会起作用的。
在我继续之前，最后一件事是：在做终端的事情时，我很快了解到，终端偶尔会吐出各种胡言乱语，据我所知，这些胡言乱语没有韵律或理由，更重要的是，对我正在做的事情没有明显的影响。这是一个奇怪的错误，可能只是因为我的设置而有不好的经历，我不知道。它需要两种形式，一种是抛出一行技术测深文本，其中包括对错误的引用等，但实际上会影响任何事情。另一种是它随机吐出“hotplug_9”之类的东西，再说一遍，我只需按回车键进入新行，就不会受到任何影响。不要惊慌。
1.将USB驱动器插入投影仪
带上你的USB并插上电源。在您的终端上，您应该对位于
代码：
/dev/block/sda1
或者
代码：
/dev/block/sda2
请注意这一点，因为这是您必须安装的USB驱动器的物理地址。根据我的经验，sda1是典型的地址。
2.装载USB并复制文件
这只是一系列命令，假设您在USB棒上保持了与我相同的文件结构，请将TWRP.zip直接解压到USB根部，请完全键入它们。
代码：
busybox mount /dev/block/sda1 /sdcard
这将您的USB设备装载到文件夹“/sdcard”中，如果您是usb位于其他设备位置，请进行适当更改。
代码：
busybox ls /sdcard
只需快速读出“/sdcard”的内容，以确保它正确安装。您应该会在这里看到列出的USB驱动器的内容
代码：
busybox cp -r /sdcard/twrp/twres /
将文件夹“twres”从USB复制到投影仪的根目录
代码：
busybox cp -r /sdcard/twrp/license /
将文件夹“许可证”复制到投影仪的根目录
代码：
busybox cp -rf /sdcard/twrp/etc/* /etc
将文件夹“etc”的内容复制到投影仪上的等目录
代码：
busybox cp -rf /sdcard/twrp/sbin/* /sbin
将文件夹“sbin”的内容复制到投影仪上的sbin目录
代码：
busybox chmod -R 0750 /sbin
将sbin文件夹的权限更改为其所有可执行文件
这就是所有的模仿，现在是真相的时刻
3.启动TWRP
您需要将鼠标插入投影仪来导航TWRP！
代码：
/sbin/run.sh
使用此命令输入后，TWRP应在屏幕上启动（终端中应读数为1点）
如果TWRP没有启动，你就做错了什么。回去检查一切。
我希望如果你这样做，你对TWRP有点熟悉，但我会试着做2件最重要的事情
4.备份
一个大按钮是BACKUP，去那里，你会看到每个分区（引导、引导加载程序、恢复、系统等）的一系列复选框。选择你想要的（我选择了所有，但我知道这是一个不必要的事实，但我不想忽视任何东西，我不想猜测我可以忽略哪些）。它应该问你在哪里保存备份，选择USB驱动器或内置内存，然后选择一个文件夹。滑过东西开始备份。这需要一点时间，但最终应该完成。Tada，你有整个设备的备份。
5.挂载系统分区然后再Flash Magisk（即get root）不然会报错
这是，一个在操作系统范围内解锁所有东西的卡胡纳。在尝试闪烁Magisk之前，我们需要安装系统分区。（在twry挂载系统分区）。单击SYSTEM旁边的勾号，它应该就是它，它现在已经安装了。
如果您从设备分区中读取任何内容，您就很好，这意味着挂载命令正在工作，这意味着TWRP可以使用/system/bin来执行命令。
完成后，转到主屏幕上的“安装”按钮，导航到USB棒，找到Magisk 24.4.zip。选择它。检查安装后重新启动的勾号。滑过滑块以开始安装。真相时刻，你可能会在红色大文本中出错，比如MOUNT-O BIND/SDCARD FAILED之类的东西，没关系，忽略它。它应该继续说
或者类似的东西，这意味着它在做它的事情。一切都应该进展顺利，它应该要求重启。
6.验证根
一旦您在闪烁Magisk后启动进入小米主屏幕，您应该会得到一些东西，要求确认您想要安装应用程序。那个应用程序是Magisk Manager，这意味着你做到了，Magisk安装成功！
继续安装一些您知道要求超级用户的应用程序，它应该会提示您访问超级用户，并授予它。你做到了，你root成功！
Magisk-v17.1.zip
(4.07 MB, 下载次数: 81)
| 
网站导航
[复制链接]
发表于 2021-9-26 19:16
收藏
淘帖
顶一个
踩
提升卡
置顶卡
变色卡
千斤顶
来自 2#
楼主
大有可为
znds.com 