烽火hg680-ka获取root权限

dddfr · 发表于 2025-2-26 09:53

本帖最后由 dddfr 于 2025-2-26 10:02 编辑

本想就原版固件修改，奈何能力有限，su问题始终未能解决，貌似需要重新编译一份没有密码验证的版本，但这样root权限就没法控制了，本着拿来主义的策略，有现成的好用就行。
第一步：
需要获取adb权限，参考这个帖子https://www.znds.com/tv-1257915-1-1.html。注意这个版本adb是常开的，关不了，如果嫌刷机麻烦，或不想常开adb，可以找我要解锁码，解锁码操作见这个帖子 https://www.znds.com/tv-1241567-1-1.html
第二步：
将盒子和电脑连到同一网络，adb安装magisk

adb connect [盒子ip]:5555

复制代码

adb install [magisk文件名]

复制代码

第三步：
将固件中boot.img传送到盒子中，boot.img可以使用第一步中解锁adb固件中的版本，不过注意这版adb是常开的，在意的话可以在本贴附件下载原版。将boot.img改名为boot.img.png（大伙可以猜猜原因），重启盒子

adb push [电脑boot.img路径] /mnt/sdcard/DCIM

复制代码

第四步：
启动magisk，给boot.img打补丁

adb connect [盒子ip]:5555

复制代码

adb shell

am start com.topjohnwu.magisk/.core.SplashActivity
复制代码

第五步：
操作电视上的magisk，建议用无线鼠标操作，在选补丁文件时注意要选【图片】！补丁一会就打好了，默认存储在/mnt/sdcard/Download下，用adb给pull回来，补丁文件名是随机的，像magisk-*.img

adb pull /mnt/sdcard/Download/[补丁文件名称]

复制代码

第6步：
用第一步第一个传送门的帖子方法刷机，下载帖子中的附件，需要把pull回来的img文件改名为boot.img，替换附件update.zip中的boot.img
第7步：
重启盒子，adb shell进到盒子，su之后电视上出现授权，允许后就随意折腾啦

Magisk-v22.0.apk (7.17 MB, 下载次数: 21, 售价: 1 金币)

原版bootimg.zip (8.97 MB, 下载次数: 13, 售价: 1 金币)

wanghero123 · 发表于 2025-2-26 14:19

厉害啦

匿名 *发表于 1970-1-1 08:00* | 未知 · 发表于 1970-1-1 08:00

post_deleted

dddfr · 发表于 2025-2-26 14:31

wanghero123 发表于 2025-2-26 14:19
厉害啦

这系列基础工作就算做完啦，下一步分析IPOE过程，获取直播源，昨天简单看了一下，辽宁移动好像不是组播的

userxy · 发表于 2025-2-26 16:32

多谢分享！！！

liug718 · 发表于 2025-2-26 21:46

学习一下

1337565980 · 发表于 2025-2-26 21:54

680KA，mv300还是mv310或者GK6323的？

dddfr · 发表于 2025-2-26 22:12

1337565980 发表于 2025-2-26 21:54
680KA，mv300还是mv310或者GK6323的？

hi3798mv300

q1024845614 · 发表于 2025-2-27 03:23

1898797 · 发表于 2025-2-27 09:13

哈哈

› 你问我答 / 玩机教程 / 固件 › ZNDS刷机/救砖

烽火hg680-ka获取root权限

烽火hg680-ka获取root权限

站长推荐 /1