腾讯极光盒子5pro刷apatch获取root权限教程

点击文件名下载附件

其他的所有工具（包括boot.img）由于附件大小限制我会传到网盘中，回复可得
链接：https://pan.baidu.com/s/1VeshQlPFetAQiiZC_CC9cg?pwd=6666
提取码：6666

所有工具压缩包在下方（包括boot.img），想只下一个压缩包拿去解压的下这个，回复可得
链接：https://pan.baidu.com/s/1PWsRc3ODZQS_9m7tfW05JA?pwd=6666
提取码：6666


一、使用apatch修补boot.img
找一个手机（直接用盒子也行，我感觉手机操作快点方便点） 手机连接电脑选择文件传输
把原始的boot.img传输到手机上（root设备比较多的怕和其他设备的boot.img弄混的可以命名为jghzboot.img)，再把目录下的APatch_10657_10657-release-signed.apk传输到手机上安装好，手机打开装好的apatch应用，点击画圈位置的图标，点击选择一个启动镜像并修补，选择刚才拷到手机里的jghzboot.img



超级密钥底下输入你想设置的超级用户密钥，（比如asdfg12345）一定要记住，一会儿要用，然后点击开始修补（没有嵌入内核模块需求的不要点嵌入模块）

如下如，倒数第四行显示successfully patched说明修补成功，记住画圈的文件名

手机连接电脑把修补好的文件拷贝到电脑上，手机连接电脑，选择文件传输，进入Download目录。
把画圈的这个文件名的这个文件（每个人修补完的后缀都不一样，选择画圈位置文件名的文件）复制到platform tools文件夹中。

这个盒子没有init_boot分区，所以ramdisk应该也在boot.img里。想用面具的也是修补boot.img，思路和apatch修补差不多，但我没试过直接用面具修补。面具修补时不需要自己设置密钥，两者的区别：magisk是修补ramdisk的用户级root。apatch是修补kernel的内核级root，是目前最新的root方案。apatch既可以安装内核模块又可以安装面具模块，但是magisk年代比较久远，可靠性较强。两者可以共存。目前亲测可以用apatch给予magisk应用root权限直接面具安装实现apatch与面具共存，但是共存时建议只保留内核补丁。当前教程的root是基于apatch的。

二、fastboot刷入方案
拿到盒子准备折腾，首先找reset孔，最后发现竟然在耳机孔里，接着按住reset孔，插入电源，后来发现没插usb线，插上竟发现电脑响了一下，打开设备管理器一看，多了个adb设备，于是推断应该进入了recovery模式的adb。那么，就开始折腾吧。

先进adb
那个牙签插进耳机孔，找到里面的reset按钮（在耳机孔底部正中间，按对了会有按动开关的感觉），按下去再插入电源线（先别插usb)，五六秒左右松开reset按钮再插入usb口连接电脑（盒子上的c口，a口不行，手机的type-c数据线可用），电脑键盘win+r弹出运行框输入devmgmt.msc进入设备管理器。（如果有感叹号就说明没装驱动，打开miflash(借助这个刷机工具安个驱动），点左上角的driver,弹出的窗口点install就可以了，有驱动请忽略），会看到Android device，点左边的箭头展开会发现android adb interface说明进入成功。

打开platform tools文件夹，右键在终端中打开

（进入rec adb后输命令不要等太久，不然会自动重启进入系统）输入命令adb reboot bootloader，等待几秒钟机器会进入fastboot模式

先输入fastboot devices查看设备连接，如果显示xxx fastboot说明设备成功进入fastboot模式。
之后再输入fastboot flash boot xxx.img刷入boot.img（xxx.img是刚才修补完画圈部分的文件名，每个人都不一样），提示finished说明刷入成功。

至此极光盒子5pro apatch刷入成功


三、操作盒子安装apatch接管root权限
接下来在盒子中安装apatch
首先将APatch_10657_10657-release-signed.apk拷到u盘中，u盘插到盒子上，然后在盒子中安装APatch_10657_10657-release-signed.apk


点击继续安装，提示安装完成后然后点击打开


进入apatch后首先用鼠标点击画圈位置的验证超级密钥，（遥控器点不了，要用鼠标）（超级密钥是刚才修补时强调要记住的密钥（比如asdfg12345））然后鼠标点击确认。

然后用鼠标在系统补丁下面画圈位置的安装按钮点击安装

显示生效中成功获取root权限

恭喜，root成功。


四、第二种刷入镜像的方式
进入loader模式使用rkdevtool刷入
首先安装loader驱动（驱动在jghz5proroot文件夹中的loader驱动文件夹内，运行driverinstall.exe后点击驱动安装，装过驱动的可忽略）
接着运行rkdevtool_release_v2.84文件夹中的rkdevtool.exe
然后操作盒子进入loader模式
loader模式进入的方式和recovery区别是操作顺序不同，需要先把电脑和盒子的usb连接好（盒子上也是只能插入usb-c口，电脑随意）再用牙签按住usb孔内的reset键不放最后插入电源。

rkdevtool底部的no devices found变为found one loader device说明进入成功，此时可以松开reset键
首先点击dev partition，核对两个2.画圈的数值是否一致（不区分大小写），一致的话点击图片中3的小三角的位置（boot的path的后一个，不是path那一格）弹出的窗口选择platform tools中修补好的apatchxxx.img（刚开始修补时画圈的文件名）

首先左侧只勾选boot前的对勾，接着点run开始刷入，右侧图片上3、的位置出现download image ok说明刷入成功

apatch root刷入成功
接下来盒子的操作和教程中的 三、操作盒子安装apatch接管root权限 一样，这种刷入方式和教程中的 二、fastboot刷入方案 的刷入方式实现的效果一样，具体使用哪种方案看各自喜好。

注意 现在的root都是无根root,无法直接读写system分区，不想要的系统应用可以禁用。可以通过刷入面具模块的方式达到修改system分区的效果，建议禁用系统更新，更新会覆盖boot.img导致root失效。有root在，什么新版被阉割的adb权限都是浮云！


五、root后使用
root后持续优化详见之前给max1写的用apatch获取root权限后使用和继续优化教程
用apatch获取root权限后使用和继续优化教程_当贝超级盒子_ZNDS
操作有细微不同，比如禁用系统更新（更新会覆盖apatch修补好的boot.img导致root丢失）时用app manager禁用冻结的app不一样，我是禁用冻结的是下图的这几个应用，也不知道对不对，有没有效果。

还有cx文件管理器和re文件管理器要手动赋予读写存储的权限才行。然后installerx正常使用也要手动赋予读写存储权限，下面以cx管理器为示范，其他需要手动设置指定app读写存储权限的方法相同。

具体方式如下：点击遥控右上方的三条杠，选择设置、关于本机、安装原生设置

点击应用，查看所有应用，选择想要打开权限的文件管理器


先把1、画圈的开关关掉，在点击2、画圈的位置

点击始终允许后返回，如果有弹窗确认就行返回后上图2、的地方还是会显示不允许，但是实际上权限已经打开，不放心可以再点进去确认一下。再次进入文件管理器就能正常读取主存了


腾讯极光盒子5pro，强大的硬件配上root的加持，这个盒子简直完美！快快入手吧！

点击文件名下载附件


如果以后想更新系统或者恢复出厂需要还原recovery.img（所以之前备份的recovery.img尤为重要），命令如下
dd if=/sdcard/recovery.img of=/dev/block/by-name/recovery                     #将原来备份好的recovery.img刷回recovery分区