最新机顶盒s905l3a芯片刷机+安卓9 root教程

hubing107041 · 发表于 2023-3-11 15:13

本帖最后由 hubing107041 于 2023-3-11 17:50 编辑

魔百和移动九联unt403A刷机线刷固件保姆级教程+安卓9.0系统的最新root详细操作
操作简介①拆机 ②刷入新的系统固件，使盒子可安装第三方app ③机顶盒连接电视启动 ④联网络记下记下IP地址 ⑤安装es文件浏览器+root面具magisk ⑥电脑安装tv盒子工具 ⑦电脑连接机顶盒（有的机顶盒需要打开ADB） ⑧root机顶盒获取超级授权，通过adb shell命令提取机顶盒boot.img 通过面具magisk修补boot.img，把修复的补丁通过adb shell命令复制回到机顶盒，完成root，机顶盒获取超级权限成功！
话不多说上图吧：
一、拆机
我的机顶盒是四川移动九联unt403A 芯片型号s905l3a 系统安卓9.0（你的是这个型号直接跟着我做就可以了，如果型号不一样，那就确定你的机顶盒芯片型号，只要芯片型号跟我一样都可以刷这个固件包）。

二、刷入新的系统固件，使盒子可安装第三方app
因为我用的是线刷固件包，需要准备公对公usb数据线，镊子短接1u7电阻的两个触角，如下操作教程配图解说：1、电脑打开刷机晶晨工具 Amlogic USB Burning Tool v2.2.4

2、导入刷机固件包

3、点击开始烧录按钮

4、公对公usb线，一端插入电脑接口，然后先用镊子短接电路板上面1U7的电阻的下面两个触角，不要松手，然后将另一端公对公usb线插入机顶盒的usb接口，看到电脑晶晨工具开始烧录后松开镊子（这个接口需要插入离HDMI接口最近那个usb接口，我的机顶盒unt403A不需要单独供电直接按这个操作既可以了；有的机顶盒需要单独电源供电，那么操作需要把公对公usb线电脑+机顶盒都插好，然后短接，然后插电源，看到烧录才松开镊子等待烧录完成），如果出现报错重新短接操作即可，最后等待烧录成功

出现烧录进度条，松开短接镊子

出现烧录进度条100%，表示烧录完成，然后先停止烧录，最后拔掉公对公usb传输线

以上用的固件及烧录链接接我放到这儿了：https://pan.baidu.com/s/1FE0g0FZqYBRa9eh7z2OePw 提取码：

游客，如果您要查看本帖隐藏内容请回复

三、机顶盒连接电视启动
上面第二步操作刷入固件包成功，然后就是让机顶盒连接电视通电启动，这个是华为的开机画面，还是挺炫酷的，不喜欢的画可以换开机画面，后面会说到root机顶盒，root后想干什么都可以。

正常启动，查看设置里面的设备型号TVbox，系统成功启动

四、联网络记下记下IP地址
这一步就不详细说了，在机顶盒设置里面找到有线网络或者无线网络记下IP地址

五、联网络记下记下IP地址
安装es文件浏览器+root面具magisk

magisk_v25.2.7z (9.32 MB, 下载次数: 83)

2023-3-11 16:55 上传

点击文件名下载附件

ES文件浏览器_4.2.0.2.zip (15.56 MB, 下载次数: 64)

2023-3-11 16:55 上传

点击文件名下载附件

六、电脑安装tv盒子工具（这个可以通过adbshell命令进入机顶盒内部）

TV盒子工具.zip (6.22 MB, 下载次数: 67, 售价: 2 金币)

2023-3-11 16:59 上传

点击文件名下载附件
TV盒子工具

七、电脑连接机顶盒（有的机顶盒需要打开ADB）
输入盒子IP地址，然后TCP电脑连接盒子》CMD命令》adb shell

八、root机顶盒获取超级授权，通过adb shell命令提取机顶盒boot.img
操作如下，以下蓝色的代码依次在cmd命令框能输入：
ro.adb.secure=0
persist.service.adb.enable=1

#指令复制后，在命令窗口右击即可粘贴
cd /dev/block/platform #进入platform文件夹
ls #查看当前文件夹里面的文件
cd d0074000.emmc#进入d0074000.emmc文件夹（d0074000.emmc请根据实际情况修改）
ls #查看当前文件夹里面的文件
cd by-num #进入by-num文件夹（也有可能是by-name，请根据实际情况修改）
ls -l #查看当前文件夹里面的文件的详细属性

dd if=/dev/block/boot of=/sdcard/boot.img #备份boot.img到盒子的sdcard目录（/dev/block/boot请根据实际情况修改）
上述命令操作完成后在机顶盒中打开es文件浏览器，进入主目录下找到boot.img文件

然后打开面具magisk

现在面具magisk是没有超级授权的，左边还处于无法获取的状态，点击安装

然后勾选左边保留AVB2.0,点击下一步

选择并修补一个文件，点击开始

然后通过路径找到boot.img

然后选择文件方式

等待修补完成，出现All Down！表示完成修补成功

上面修补产生的新文件在主目录下Download文件里面，我这里是magisk-patched-25200-saoby.img的新文件

复制magisk-patched-25200-saoby.img新文件到主目录下面

然后将magisk-patched-25200-saoby.img重新命名为boot1.img

完成上面操作后，回到cmd命令操作中，输入最后一条下面的指令：
dd if=/sdcard/boot1.img of=/dev/block/boot #载入sdcard目录下的boot1.img到盒子的/dev/block/boot目录

重启盒子，打开面具magisk查看，机顶盒被root成功了，已经有超级用户授权了