无私分享本人作死破解小度1C过程（主板已烧坏）

孙龙弟 · 发表于 2022-1-5 16:59

本帖最后由孙龙弟于 2022-1-5 17:44 编辑

本人小度在家1C型号为：NV6101
配置如下：
运行内存1GB（海力士）、存储8GB（三星）、cpu：联发科mt6765v

由于本人要解除限制安装三方APP，root、刷入TWRP、制作卡刷包、线刷包、扩容！
本人刷机方式有点麻烦，但这种刷机方式成功率爆表，也不必担心因修改系统造成变砖，而无法救砖问题！
但此刷机方式要有电子产品维修经验、焊接技术、最基本安卓系统开发知识！

本人刷机方案步骤：
1、拆机把字库焊点加装冷插座（目的是无需把字库焊接，就能轻便把插座取下来，方便救砖）
2、把字库焊下来，备份system、boot、recovery之类文件！
3、把备份出来文件，制作成线刷包、卡刷包、三方TWRP！
4、用TTL、卡刷、线刷方式，进行刷机就能达到安装三方APP，root、刷入TWRP、扩容目的！
本人是挂在第4步骤，冒死测试TTL点造成烧坏主板！

一、刷机第一步要拆机，以下内容是拆机过程！

1、先把底部螺丝取下来！
无私分享本人作死破解小度1C过程（主板已烧坏）

2、用工具把四周撬开，就能彻底拆开小度了！
无私分享本人作死破解小度1C过程（主板已烧坏）

二、改装字库效果图如下!

1、如下图，主板已经焊接上字库底座，字库也焊上插座了！

无私分享本人作死破解小度1C过程（主板已烧坏）

2、字库插座图！

3、字库转接板，如下图片！

无私分享本人作死破解小度1C过程（主板已烧坏）

4、字库转USB读卡器！

无私分享本人作死破解小度1C过程（主板已烧坏）

这样加装字库插座后，就能用电脑读写字库里的内容了！
如需要字库插座的朋友，请联系weixin号：M-ZONE5130
我相信会有很多小白会问：为什么要加装字库插座呢？因我要修改字库里的内容达到刷机目的，当然不加装字库插座也行，但会出现以下问题！
吹焊字库很麻烦，而且刷机可能要测试很多次才能成功，比如：我制作TWRP后，把TWRP刷入小度里测试，结果进入TWRP后黑屏，断电重启后会自动进入TWRP黑屏变砖，这时又要把字库吹下来救砖，救砖后又要把字库焊接到主板，测试后有可能会再次变砖，一天要吹焊主板十几次，容易把主板和字库搞废！
只要加装字库插座，无需焊接就能取下字库！

三、线刷短接点，如下图：

无私分享本人作死破解小度1C过程（主板已烧坏）

进入线刷模式步骤：
1、小度microUSB口和电脑USB口连接！
2、短接不松手！
3、小度插入电源，这时电脑会提示安装驱动，同时线刷工具也会显示设备信息！

四、利用恢复出厂设置，破解小度！
由于本人要制作TWRP，所以首先要掌握小度是如何进入recovery、如何恢复出厂设置，只要了解小度卡刷模式工作流程后，编译出来的TWRP才不会出现兼容性问题，结果发现NV6101每次恢复出厂时都会安装cache里的刷机包！
为了再次确定，是否恢复出厂时都会安装cache里的刷机包，提取字库运行日记，发现一行记录为：“update_package = /cache/recovery_update.zip ”，说明恢复出厂时都会安装cache分区recovery_update.zip文件！
如何恢复出厂设置：插入电源，不断按击顶部按键，就能进入recovery模式恢复出厂了！
再用别的方式证明是否恢复出厂时安装cache分区recovery_update.zip文件，本人用MP3格式命名为recovery_update.zip替换cache分区文件后，恢复出厂时失败报错（因破坏recovery_update.zip文件会报错），因此已确定恢复出厂时都会安装cache里的刷机包！

打开recovery_update.zip查看一下，没有签名验证文件，所以修改此卡刷包后无需要厂家签名即可刷机！
只要搞个ROOT包，替换cache分区recovery_update.zip包，设置权限0644，恢复出厂后，我们的小度就有root权限了！
当时本人第一个想到的是找出TTL点，用ttl替换cache分区文件，恢复出厂就能达到刷机目的，无需拆字库就能刷机了！
由于本人怀疑几个焊点就是ttl，用导线连接编程器后，结果翻车了当场烧坏主板！
如果知道会烧主板，先搞定线刷包后，再冒险测试ttl，不过本人也备份出来字库所有文件，有需要的朋友用可用来制作卡刷包、线刷包！

五、字库备份、分区备份文件、recovery_update.zip固件、分区表信息下载连接如下：
无私分享本人作死破解小度1C过程（主板已烧坏）

下载链接：https://pan.baidu.com/s/1oSfkWfUIika-DCYCkKkMCw 提取码：bgta

linlaole · 发表于 2022-2-14 19:30

梦艳成真 · 发表于 2022-1-5 17:18

66666666666

zyjr888 · 发表于 2022-1-5 19:59

bingmeda · 发表于 2022-1-7 10:49

楼主牛X

rpi · 发表于 2022-1-10 23:44

膜拜！

husadb · 发表于 2022-1-11 20:45

哇围观一下有点厉害

欧萨明 · 发表于 2022-1-11 20:45

学习下这高超的手法

kp086 · 发表于 2022-1-11 23:56

城管还是一如既往的给力！

nyp1899 · 发表于 2022-1-12 03:39

看一一有飞蝶 · 发表于 2022-1-12 05:08

厉害

› 智能电视盒 / 安卓TV机顶盒区 › 小度在家

无私分享本人作死破解小度1C过程（主板已烧坏） ...

无私分享本人作死破解小度1C过程（主板已烧坏）