当贝盒子MAX1刷apatch获取root教程

点击文件名下载附件
（上面这个包由于附件大小限制，只有工具，没有解包完的boot.img和固件包，但是教程中都有下载固件包和提取boot.img的方法和链接，直接下载，然后按教程操作就能成功，没多麻烦。）



链接：https://pan.baidu.com/s/1o_U1_sLnlVIP5t8olvJTmg?pwd=6666
提取码：6666
（上面这个文件分享有解包的镜像和解包完的boot.img和固件包，想下一个就能弄好的回复提取，文件太大只能传网盘。由于apatch需要修补时需要自己输入密钥，所以没有放修补好的boot.img，按教程修补基本能成功）



这个盒子没有init_boot分区，所以ramdisk应该也在boot.img里。想用面具的也是修补boot.img，思路和apatch修补差不多，但我没试过直接用面具修补。面具修补时不需要自己设置密钥，两者的区别：magisk是修补ramdisk的用户级root。apatch是修补kernel的内核级root，是目前最新的root方案。apatch既可以安装内核模块又可以安装面具模块，但是magisk年代比较久远，可靠性较强。两者可以共存。目前亲测可以用apatch给予magisk应用root权限直接安装实现共存，但是共存时建议只保留内核补丁。当前教程的root是基于apatch的。
root后亲测播控认证没问题

一、安装loader驱动
运行DriverAssitant_v5.1.1文件夹内的DriverInstall.exe安装驱动
二、进入loader模式的方法如下图，首先要买一条公对公数据线，usb公对公数据线一头连接盒子上的黑色usb2.0接口（盒子上的3.0口刷机无法识别），另一头连接电脑。电脑运行RKDevTool_Release_v2.84文件夹内的rkdevtool.exe。然后撕开盒子的脚垫露出reset孔，用个牙签啥的按住reset键不松开，插入电源，当rkdevtool的左下方显示found one loader device说明成功进入loader模式。（loader模式max1的小屏幕是黑屏状态，进入时电脑的设备管理器会刷新，电脑开了声音的话会响）此时松开reset建就可以开工了。（如果盒子屏幕亮了没有正确进入loader请检查数据线连接、驱动安装、设备管理器，然后拔掉电源再次操作。）
三、刷机，为什么要刷机，因为不同版本的boot.img不同，刷入错误版本的boot.img会导致无法联网。（如果确认boot.img是当前固件版本的可以忽略这一步），刷机会清除盒子数据，请务必提前做好数据备份。网盘的压缩包里有update.img是固件包，目前是最新版本，有更新可能会不定期上传到网盘（也可以在这里下载【固件合集】史上最全！当贝各机型最新刷机固件合集 - 当贝投影 - 当贝社区 (dangbei.com)，然后把下载好的固件拷贝到max1目录中替换原有的update.img，就用这个版本root可以忽略这一步）

按照图片的步骤刷入update.img

出现download firmware success说明刷机成功
四、开始root

按照图片步骤选择max1目录下的update.img进行解包
在max1目录下的RKDevTool_Release_v2.84\Output\Android\Image里找到boot.img（注意不是Output目录下的boot.bin）
然后找一个手机（直接用盒子也行，我感觉手机操作快点方便点） 手机连接电脑选择文件传输
把boot.img传输到手机上，再把max1目录下的APatch_10657_10657-release-signed.apk传输到手机上安装好
（这个apatch也是目前最新版，网盘会不定时更新apatch版本）
手机打开装好的apatch应用，点击画圈位置的图标，点击选择一个启动镜像并修补，选择刚才拷到手机里的boot.img

超级密钥底下输入你想设置的超级用户密钥，比如asdfg12345一定要记住，一会儿要用，然后点击开始修补


如下如，出现划线的这个提示说明修补成功，记住画圈的文件名



手机连接电脑把修补好的文件拷贝到电脑上，手机连接电脑，选择文件传输，进入Download目录
把画圈的这个文件名的这个文件（每个人修补完的后缀都不一样，选择画圈位置文件名的文件）复制到max1文件夹中
运行rkdevtool.exe
现在按照二、的步骤再次进入loader模式
进入download image选项卡，确认两个分区头数值一致（不区分大小写）

然后复制max1目录下地址栏的完全地址

然后按照图示步骤之选中boot,然后双击boot后path下的地址的后ctrl+v粘贴这个地址

接着复制apatch修补后文件的文件名（一定要带.img扩展名，有.img的忽略这个括号，windows资源管理器没打开显示扩展名的在要在下一步粘贴后加上.img后缀）

回到rkdevtool,在后面继续按下图先输入一个\，然后ctrl+v粘贴刚才复制的文件名，然后点击run刷入root后的boot.img

然后右侧显示download image ok后就成功刷入root了，拔电上显示屏或者电视开机

接下来开始操作盒子
把APatch_10657_10657-release-signed.apk拷贝到u盘中然后插到盒子上
然后在盒子里的文件管理中安装apatch

安装完打开，找个鼠标插到另外一个usb口中，点击验证超级密钥，输入刚才设置的超级用户密钥（比如asdfg12345）。

点击系统补丁右边的安装获得安装面具模块的功能

恭喜，root成功

注意 现在的root都是无根root,无法直接读写system分区，不想要的系统应用可以禁用。可以通过刷入面具模块的方式达到修改system分区的效果，建议禁用系统更新，更新会覆盖boot.img导致root失效。其他地方下载的rkdevtool请把max1目录内的config.cfg复制到rkdevtool目录内替换。

接下来就是root后的使用和优化了，例如搭建ssh服务方便和手机传文件，如何禁用系统更新，安装zygisk next并隐藏root环境，安装lsposed的教程：当贝max1用apatch获取root后使用和继续优化教程_当贝超级盒子_ZNDS