本帖最后由 kmyu 于 2023-2-16 16:30 编辑
最近捡了h10g-13和h10e-11的网关, 但太过冷门全网基本没有这些型号的教程. 研究了一段时间, 在这里记录一下基本的修改.
首先这些机型我在设置中都没有找到无拆开启adb的方法, 所以第一次ttl是必须的.
ttl接入后
挂载system分区
- mount -o rw,remount /system
复制代码 输入
- echo "start adbd">>/system/etc/install-recovery.sh
复制代码- echo "busybox telnetd -l /system/bin/sh">>/system/etc/install-recovery.sh
复制代码 实现开机adb和telnet自启
替换前请记得备份相应文件或备份system分区
机器本身禁止了非应用商城安装, 为了不经常用adb或ttl花了一些时间修改了安装包程序
SHCMCC_Installer_GX.apk
(233.83 KB, 下载次数: 28, 售价: 2 金币)
替换/system/app 下的SHCMCC_Installer_省份.apk
重启
正常安装apk
在对debugtools-1.0.0.1.apk修改的安装过程中尝试过幸运破解器和核心破解都无法破解签名验证, 只能再次花时间修改services.jar文件
(最后发现debugtools-1.0.0.1.apk没有任何用处)
services.7z
(1.15 MB, 下载次数: 26, 售价: 2 金币)
解压替换/system/framework/services.jar文件
重启
签名破解完成
顺便附上个修改过的debugtools-1.0.0.1.apk, 按下验证重启应用后便可进入(安装需要上面的签名破解)
debugtools-1.0.0.1.apk
(4.01 MB, 下载次数: 34)
替换/system/app/debugtools-1.0.0.1.apk
重启
遥控器上的主页键是由/system/etc/STBDeviceConf.xml文件固定启动程序的, 修改包名和接口即可
开机时如果断网会一直卡在这个页面, 而如果删除checknetloading-1.0.3.15.apk会导致主页键无法使用, 非常无奈的只能对apk修改使其一直为已连接状态
checknetloading-1.0.3.15.apk
(14.31 MB, 下载次数: 25, 售价: 2 金币)
替换/system/app/checknetloading-1.0.3.15.apk
重启
|