TCL电视获取root权限【2022版】-第三季-刷机recovery签名验证

fend · 发表于 2022-3-25 14:22

前言

网上有些老文章介绍recovery取消签名验证的文章，但都是较旧的32位刷机，本人的官方recovery是64位，并不适用。如果坛友使用老方法解决不了，可以尝试按此文方式解决。

官方recovery有两种，一种使用adb reboot recovery进入，显示无命令，这类不在本文讨论范围，可以正常进入菜单界面的recovery，可以参考本文进行刷机，刷机并不完善，楼主自己测试刷写和wipe都无问题。

一、工具准备

1、IDA Pro 64位版（反汇编使用）

2、Bootimg （解包打包recovery，部分机芯的recovery不适合使用该工具）

3、Winhex （修改数据）

三、Recovery解包

本部分度娘很多，请自行查找资料。

四、反汇编

解包后的initrd\sbin下有recovery文件，使用ida对其操作，CPU选择ARM，程序运行完成后，搜索“verification”见下图，

切换到“Graph view”

TCL电视获取root权限【2022版】-第三季-刷机recovery签名验证

我们要跳过这个验证失败处理程序，向上查看代码，在“CBZ W20, loc_41C450”可以进行操作，将CBZ改为CBNZ，即可让下方的跳转相反。

查看此条指令16进制代码为”94 01 00 34“，我们改为“94 01 00 35”，发现汇编指令改变了。

TCL电视获取root权限【2022版】-第三季-刷机recovery签名验证

指令位置：41C420，---------记住了。

五、修改打包

使用winhex打开recovery（initrd\sbin），修改见下图，保存

重新打包：请自行度娘。

最后上传一个已经完成刷机的 V8S48机芯可用的recovery

收工

晒你带不带 · 发表于 2022-3-25 15:31

看看后面的内容是啥

oblong · 发表于 2022-3-25 16:37

看看改过的是啥样的

lllkkk777 · 发表于 2022-3-25 16:43

问一问雷鸟电视R645C也能适用么？

二手辣条 · 发表于 2022-3-25 16:43

我只关心能不能去广告

zzzw2 · 发表于 2022-3-25 16:44

路过学习

百慕king · 发表于 2022-3-25 16:51

大佬挺会玩机嘛

街道办事Hood · 发表于 2022-3-25 16:52

看不太懂，不过觉得楼主好厉害

三温暖 · 发表于 2022-3-25 16:52

学习一下，先收藏备用

蘇淺沫△ · 发表于 2022-3-25 16:52

正好找这个root权限的方法呢，真是感谢了

TCL电视获取root权限【2022版】-第三季-刷机recovery签 ...