最新机顶盒s905l3a芯片刷机+安卓9 root教程

点击文件名下载附件
TV盒子工具



七、电脑连接机顶盒（有的机顶盒需要打开ADB）
输入盒子IP地址，然后TCP电脑连接盒子》CMD命令》adb shell



八、root机顶盒获取超级授权，通过adb  shell命令提取机顶盒boot.img
操作如下，以下蓝色的代码依次在cmd命令框能输入：
ro.adb.secure=0
persist.service.adb.enable=1

#指令复制后，在命令窗口右击即可粘贴
cd /dev/block/platform #进入platform文件夹
ls #查看当前文件夹里面的文件
cd d0074000.emmc#进入d0074000.emmc文件夹（d0074000.emmc请根据实际情况修改）
ls #查看当前文件夹里面的文件
cd by-num #进入by-num文件夹（也有可能是by-name，请根据实际情况修改）
ls -l #查看当前文件夹里面的文件的详细属性

dd if=/dev/block/boot of=/sdcard/boot.img #备份boot.img到盒子的sdcard目录（/dev/block/boot请根据实际情况修改）
上述命令操作完成后在机顶盒中打开es文件浏览器，进入主目录下找到boot.img文件

然后打开面具magisk

现在面具magisk是没有超级授权的，左边还处于无法获取的状态，点击安装

然后勾选左边保留AVB2.0,点击下一步
选择并修补一个文件，点击开始

然后通过路径找到boot.img

然后选择文件方式

等待修补完成，出现All Down！表示完成修补成功

上面修补产生的新文件在主目录下Download文件里面，我这里是magisk-patched-25200-saoby.img的新文件

复制magisk-patched-25200-saoby.img新文件到主目录下面

然后将magisk-patched-25200-saoby.img重新命名为boot1.img


完成上面操作后，回到cmd命令操作中，输入最后一条下面的指令：
dd if=/sdcard/boot1.img of=/dev/block/boot #载入sdcard目录下的boot1.img到盒子的/dev/block/boot目录


重启盒子，打开面具magisk查看，机顶盒被root成功了，已经有超级用户授权了



注释：以上操作cmd命令下面附一张详细图：



有什么不懂的可以在下方留言，每一个步骤需要的工具我都会留在上面，感谢大家的观看，希望能帮到大家，上面教程刷固件通用芯片为晶晨s905l3a，安卓9.0的系统；用面具root教程通用安卓9.0以上版本！