TCL电视获取root权限【2022版】-第二季

fend · 发表于 2022-3-14 16:21

本帖最后由 fend 于 2022-3-14 16:43 编辑

五、动工（2）

看了“第一季”，是否有朋友迫不及待想试一试了，补丁完成后，要打包处理才能适用，别急，马上就成功了，没有su、TCLsu的电视也可以享受root了。

我们把补丁文件复制到解包后的文件夹中，改名替换原有的boot.img。可以删除一些文件，只保留需要的，显得清爽，见下图。

Boot.img要刷写到mbootbak和recovery之间。

但处理完的补丁比原文件要大，直接替换原boot文件，刷写会覆盖设备里recovery的区域，硬刷肯定失败。可用的区域大小见下图

我们先看看文件大小，打了补丁的boot.img是17907712字节，转为16进制是0x1114000（前篇提到的winhex软件，工具菜单下有个计算器，感觉比系统自带的好用），因为会覆盖到recovery，我的recovery的大小0x20c8800;

我们算一算（均为16进制）：

解决方案：

1、recovery太大，换个小的；

2、偷梁换柱法，recovery就是带有其他功能的boot，那就多复制一份boot，重命名为recovery覆盖原文件。下图，大小一致。

还需要几个数据，数据名词看前面的图片

数据名	所需数据	数据取得方式	备注
Cache起始位	0x3653000	Script.sh中	800值的取得，用原始Script.sh中Cache起始位减去原始Recovery大小
Recovery大小	0x1114000	文件大小转16进制
Recovery起始位	0x253E800	Cache起始位 - Recovery大小 - 0x800
Boot大小	0x1114000	文件大小转16进制
Boot起始位	0x142A000	Recovery起始位 - Boot大小 - 0x800

修改配置文件Script.sh，使用上表数据参考下图修改。

修改配置文件Config.xml

生成Root刷机包

六、root刷机

Bin工具work目录下会生产刷机文件，取消前缀new，拷贝到U盘刷机，方法自己在论坛里搜。

刷完启动电视。

电脑adb连接电视

现在，你可以开始得瑟了。

┈┾聴説☆╮ · 发表于 2024-9-17 18:17

800值的取得，用原始Script.sh中Cache起始位减去原始Recovery大小，这个800值也是没算出来，Cache起始位0x3653000-recovery文件大小0x20C8800=158 A800才对啊，哪里出错了？

PDSF · 发表于 2022-9-2 16:44

我们自己搞不懂，楼主能不能代搞。给你刷机包，搞好给报酬怎么样。联系Q:525578121我想把家里的雷鸟s535d搞下。

Alizpf · 发表于 2022-3-14 17:07

值得期待，下载看看

doom88 · 发表于 2022-3-14 17:20

多谢分享

yuanhy3 · 发表于 2022-3-14 17:53

kankan

大秦岩 · 发表于 2022-3-14 18:08

谢谢大师的分享

korfung · 发表于 2022-3-14 18:40

确认下。

elangax · 发表于 2022-3-14 18:41

leidada269 · 发表于 2022-3-14 18:48

171441172 · 发表于 2022-3-14 19:14

手动阀手动阀

w924074547 · 发表于 2022-3-14 20:24

看看怎么搞的