小米电视root讨论、fastboot模式救砖

yuan185 · 发表于 2024-9-23 15:06

我的电视 L43M5-ES 根据论坛里的方法做了TTL转HDMI线，可以使用命令进入 TWRP 目前能正常使用的有备份分区数据，包括sysytem. boot.recoery 等。也可以刷写回。小米电视root讨论、fastboot模式救砖

但是操作root 挂载system 安装Magisk-v25.2.zip的时候会报错！失败！

又正常进入官方的  recovery 使用 DD 命令备份 root和  recovery 到U盘

备份命令：busybox dd if=/dev/block/boot of=/udisk/boot.img
busybox dd if=/dev/block/recovery of=/udisk//recovery.img

恢复命令：busybox dd if=/udisk/boot.img of=/dev/block/boot
busybox dd if=/udisk/recovery.img of=/dev/block/recovery

然后ADB 安装Magisk进行修补 root.img 修补完成用 twrp 或者DD命令都可以刷写  但是问题来了刷完BOOT 后启动就直接进入官方rec了系统无法启动。

fastboot 方法：插入双公头usb线  和TTL转HDMI线  开机后在xshell下疯狂回车  进入到 u-boot 模式  出现 # 回车几下后输入 fastboot  回车如下图    则表示进入到 fastboot 模式插小米电视root讨论、fastboot模式救砖

然后就可以用 adb 工具里的 fastboo 命令来解锁和刷写各分区的数据
解锁命令
fastboot oem unlock
fastboot flashing unlock
fastboot flashing unlock_critical

fastboot getvar unlocked 小米电视root讨论、fastboot模式救砖

然后就可以用 fastboot 来刷写 boot recover system分区了来救砖了（根据自己实际情况选择刷写分区）小米电视root讨论、fastboot模式救砖

尝试过 linxu 下挂载 system.img 然后修改添加的 su 和SuperSU.APK 并且赋予权限打包从新输入电视的 system分区开机从新ADB 连接执行 adb shell 继续输入 /system/xbin/daemonsu --auto-daemon & 然后输入 $SU 回车没有报错但是 adb $ 没切换到 # 以为这依然没获取root成功。小米电视root讨论、fastboot模式救砖

APK 成功安装在system/app 目录下小米电视root讨论、fastboot模式救砖

最终还是没有成功求助一下坛子里的各位大佬指点下迷津！！

JaxsonWang · 发表于 2024-10-30 18:28

didiaoing 发表于 2024-10-30 17:02
boot分区和rec分区发上来看看，或者说看看有没有单独的ramdisk分区

# busybox ls -al /dev/block
drwxr-xr-x 3 root root 820 Oct 26 08:33 .
drwxr-xr-x 12 root root 5340 Oct 26 08:33 ..
brw------- 1 root root 179, 11 Oct 26 08:33 boot
brw------- 1 root root 179, 1 Oct 26 08:33 bootloader
brw------- 1 root root 179, 3 Oct 26 08:33 cache
brw------- 1 root root 179, 9 Oct 26 08:33 cri_data
brw------- 1 root root 179, 22 Oct 26 08:33 data
brw------- 1 root root 179, 8 Oct 26 08:33 dtbo
brw------- 1 root root 179, 4 Oct 26 08:33 env
brw------- 1 root root 179, 17 Oct 26 08:33 factorydata
brw------- 1 root root 179, 5 Oct 26 08:33 logo
brw------- 1 root root 7, 0 Oct 26 08:33 loop0
brw------- 1 root root 7, 8 Oct 26 08:33 loop1
brw------- 1 root root 7, 16 Oct 26 08:33 loop2
brw------- 1 root root 7, 24 Oct 26 08:33 loop3
brw------- 1 root root 7, 32 Oct 26 08:33 loop4
brw------- 1 root root 7, 40 Oct 26 08:33 loop5
brw------- 1 root root 7, 48 Oct 26 08:33 loop6
brw------- 1 root root 7, 56 Oct 26 08:33 loop7
brw------- 1 root root 179, 13 Oct 26 08:33 metadata
brw------- 1 root root 179, 7 Oct 26 08:33 misc
brw------- 1 root root 179, 0 Oct 26 08:33 mmcblk0
brw------- 1 root root 179, 32 Oct 26 08:33 mmcblk0boot0
brw------- 1 root root 179, 64 Oct 26 08:33 mmcblk0boot1
brw------- 1 root root 179, 96 Oct 26 08:33 mmcblk0rpmb
brw------- 1 root root 31, 0 Oct 26 08:33 mtdblock0
brw------- 1 root root 179, 19 Oct 26 08:33 odm
brw------- 1 root root 179, 10 Oct 26 08:33 param
drwxr-xr-x 5 root root 100 Oct 26 08:33 platform
brw------- 1 root root 179, 21 Oct 26 08:33 product
brw------- 1 root root 179, 6 Oct 26 08:33 recovery
brw------- 1 root root 179, 2 Oct 26 08:33 reserved
brw------- 1 root root 179, 12 Oct 26 08:33 rsv
brw------- 1 root root 8, 0 Oct 26 08:33 sda
brw------- 1 root root 8, 1 Oct 26 08:33 sda1
brw------- 1 root root 179, 16 Oct 26 08:33 secure_recovery
brw------- 1 root root 179, 20 Oct 26 08:33 system
brw------- 1 root root 179, 15 Oct 26 08:33 tee
brw------- 1 root root 179, 14 Oct 26 08:33 vbmeta
brw------- 1 root root 179, 18 Oct 26 08:33 vendor
brw------- 1 root root 254, 0 Oct 26 08:33 zram0
#

复制代码

yuan185 · 发表于 2024-9-23 15:31

怎么一直在审核中啊

siphot · 发表于 2024-9-24 10:21

新电视不行了，usb转ttl进入rec里面输入不了命令，只能看

yuan185 · 发表于 2024-9-24 10:34

siphot 发表于 2024-9-24 10:21
新电视不行了，usb转ttl进入rec里面输入不了命令，只能看

我的在 rec 下可以输入命令

yisasa · 发表于 2024-9-26 09:56

本帖最后由 yisasa 于 2024-9-26 10:12 编辑

~~~~~

yisasa · 发表于 2024-9-26 09:58

本帖最后由 yisasa 于 2024-9-26 10:12 编辑

~~~~~

yisasa · 发表于 2024-9-26 09:59

你也在研究root吗。可以加q吗(596662387) 我也是L43M5-ES

yhyzhj · 发表于 2024-9-26 12:18

能精简就行了，何必非得ROOT呢

JaxsonWang · 发表于 2024-10-30 16:44

你这情况和我一样的，我看了 magisk root 需要看 boot.img 是否有 ramdisk 分区。我解包 boot.img 没有发现 ramdisk 分区。然后根据 magisk 文档说，boot.img 没有的话可以给 recovery.img 补丁，但继续解包 recovery.img 发现是加密的，就没有后续步骤。对于安卓折腾比较少，暂时没啥思路，后续有时间去各个分区找 ramdisk 。只要找到 ramdisk 应该能 root 了

didiaoing · 发表于 2024-10-30 17:02

boot分区和rec分区发上来看看，或者说看看有没有单独的ramdisk分区

JaxsonWang · 发表于 2024-10-30 18:35

本帖最后由 JaxsonWang 于 2024-10-31 10:57 编辑

评论已删除

┈┾聴説☆╮ · 发表于 2024-11-8 23:58

supersu不支持安卓9

┈┾聴説☆╮ · 发表于 2024-11-9 00:05

修补boot后无法启动的原因是vbmeta有校验

yuan185 · 发表于 2024-11-12 10:22

┈┾聴説☆╮ 发表于 2024-11-9 00:05
修补boot后无法启动的原因是vbmeta有校验

fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img 依然无法启动

› 智能电视 / 安卓TV区 › 小米电视

小米电视root讨论、fastboot模式救砖

小米电视root讨论、fastboot模式救砖

浏览过的版块