烽火HG680免刷机，通过ADB获取Root权限

FunnyBoo · 发表于 2026-11-12 21:33

让 DeepSeek 逆向了烽火HG680-KD的 su 文件，发现了 Root 密码的计算规则：stb@<序列号后6位>，比如stb@B307EE。
在ADB输入 su，出现 pls input passwd，输入密码后回车即可进入Root Shell。
不过为了防止变砖（当然不怕的可以直接刷 Root 管理器了），我并没有修改su文件，所以尽管拿到了密码，也几乎没法给其它软件用。
但我又发现，在 Root Shell 激活 Shizuku，也可以让 Shizuku 以 Root 权限工作。
屏幕截图 2026-11-12 205932.png

所以，我又和 DeepSeek 手搓了提权脚本，只要设备的远程调试开启（端口5555），那么在 ADB / Termux 运行提权脚本，即可接近全自动完成以 Root 激活 Shizuku 的操作。
在 Bilibili 发了视频，大家可以看一下效果：bilibili.com/video/BV13FWR6NExf

前期步骤
先下载所需文件（在 https://url34.ctfile.com/f/33261434-17569912747564-d26c7d?p=9282），解压后有2个文件，一个是待会儿会用到的 su 文件夹，一个是 Shizuku 的安装包。
接下来，把Shizuku安装到设备上。
屏幕截图 2026-11-12 211007.png

安装后，打开 Shizuku。
然后想办法把 su 文件夹复制到设备上（可以用 FTP，MT管理器有内置这个功能，在菜单 > 远程管理）

运行
这个操作每次开机都要进行。

通过 ADB 运行
在已经连接设备 ADB 的命令行运行

adb shell sh /sdcard/su/su.sh

复制代码

运行后应该如图所示，重点是后面的“成功”
屏幕截图 2026-11-12 211440.png

打开 Shizuku，确认一下。
这样，就完成了整个流程。

通过 Termux 运行
打开 Termux，在命令行运行

bash /sdcard/su/termux.sh

复制代码

运行后应该如图所示，重点是后面的“成功”
屏幕截图 2026-11-12 211744.png

打开 Shizuku，确认一下。
这样，就完成了整个流程。

作用
所有使用 Shizuku 的软件都可以有 Root 权限（除非软件太笨导致识别不出来）
拿 MT管理器演示：
屏幕截图 2026-11-12 212003.png

经过测试，已经可以随便修改 /data 的文件。

常见问题
Q:如何打开 ADB？
A:参考：https://www.znds.com/forum.php?mod=viewthread&tid=1268980
Q:怎么连接 ADB？
A:教程很多，这里不提及。

娜可露露 · 发表于 2026-11-13 09:10

学习了

		自动登录	找回密码
密码			立即注册

[经验&教程] 烽火HG680免刷机，通过ADB获取Root权限

浏览过的版块

站长推荐 /2