小米盒子第二系统一键root工具（支持1.3.20+）

分享达人 · 发表于 2014-1-30 15:17

本帖最后由 hao501802766 于 2014-8-7 15:12 编辑

最近听许多朋友反映，小米盒子更新到1.3.20后就无法root了，这引起了本屌的注意，这是为什么呢？
以前本来本屌并不爱ROOT盒子，因为本身是内测组成员，1周1更新的频率让root变得很蛋疼，所以干脆不root了。
但是现在不同了，因为官方对root进行了保护，没法root了，这有违发烧精神，因此，我觉得root盒子时候到了。

1月30日更新：

1、开始支持老盒子第二系统root和分区挂载；
2、更新超级用户程序至最新版；
3、将第二系统分区挂载位置调整为/tmp/system，更好访问；
4、升级adb连接程序。
顺道祝大家马年吉祥，阖家幸福！！

经过昨天晚上的测试分析，应该是新版ROM从内核里禁止重新挂载system区为可读写。因此所有的root工具全趴窝了。
但是，小米盒子有个特点就是双系统。有两个系统区，分别为/dev/block/system和/dev/block/system1（老盒子是/dev/block/mtdblock5和 /dev/block/mtdblock6），每次更新系统都在运行在一个系统分区，刷写另一个系统分区。由此，本屌就想到，既然系统更新能在运行中的系统中修改休眠中的系统里的文件，就说明还是可以修改系统分区文件的嘛，只不过是修改的第二系统。那么我们如果能做到系统更新做到的事，不就能给第二系统添加root权限了么！？答案是肯定的。
经过尝试，做出了【小米盒子第二系统一键root工具】。
有了这个工具，怎么root我们现在正用的系统呢？
简单，假设我们正在使用【系统1】，我们需要root它，这时，只要我们进入recovery，将正用的系统切换为休眠的【系统2】，然后在【系统2】下运行【小米盒子第二系统一键root工具】，就能将我们需要root的【系统1】给root了！然后再次进入recovery，将正用的系统切换回【系统1】。root过程就结束了。所以这就叫曲线救国嘛！

工具下载：

小米盒子第二系统分区挂载root工具.zip

使用方法：
1、拔掉小米盒子电源线，遥控器对准盒子接收口，同时按住菜单键和主页键不松开，插上电源线。等待进入recovery后松开。
2、用遥控器确定键选择“重新启动/reboot system now”，然后在下一界面，选择不带“（最近）/(Current Running)”字样的那个“重启进入系统？/reboot to system ???”，按确定重启。
3、跑完ICNTV的进度条后，盒子会黑屏几十秒，不要着急，等待出现“正在升级”提示语后就会自动进入系统。
4、进入设置-网络设置-无线网络中，选中你连接的热点，按遥控器的右方向键，进入ip地址界面，记下ip地址（或直接用usb数据线连接盒子与电脑）
5、将下载的工具全部解压到电脑上任意文件夹。手动关闭任何助手类应用，如豌豆荚，360手机助手等。然后进入任务管理器，结束所有名称为adb.exe的进程。
6、双击工具包解压出的“小米盒子第二系统一键root.bat”运行。
7、输入小米盒子ip（usb数据线连接的直接回车）并回车。
8、等待小米盒子自动重启进入recovery
9、再次用遥控器选择“重新启动/reboot system now”，然后在下一界面，选择不带“（最近）/(Current Running)”字样的那个“重启进入系统？/reboot to system ???”，按确定重启。
10、此次重启也需要黑屏几十秒，耐心等待即可。至此root完成。

注意事项：
电脑如果使用网络方式连接小米盒子，请确保与盒子连接到同一路由器下。

不足之处：
虽然已经root了盒子，任意应用都可以通过超级用户程序来获取root权限。但是由于盒子rom的底层限制，目前还无法挂载system区为读写。
补充说明：
根据一些朋友的反馈，我增加了“小米盒子第二系统分区挂载.bat”文件，仅仅可写挂载目标系统的system分区，不做任何修改。用于用户自定义修改目标系统system分区的文件。使用方法和“小米盒子第二系统一键root.bat”一致，将【使用方法】中的第6步中运行的bat文件改为这个就行了。运行后，按照提示在盒子上使用RE管理器软件进入/tmp/system目录下修改即可。
当然，这里有个前提就是当前使用的系统必须事先ROOT，要不然RE管理器修改不了/tmp/system目录下的文件。建议在目标系统下使用“小米盒子第二系统一键root.bat”一次，直接连带重启进入第二系统和ROOT第二系统一并完成。

相关图片：
114437j4ov4yvvowmylkko.png.thumb.jpg

记得全部解压，运行前确保没有助手程序运行，并结束掉所有adb.exe进程。
144334y51uc7jz89fcfdc0.png.thumb.jpg

上图是root成功的样子。不过由于reboot recovery命令有时退出较慢，大家不要在意最后有没有“root完成！！！”这句话，以盒子自己能重启到recovery为成功标准。
132117smg5gmnwg0nmggk4.png.thumb.jpg

上图是仅挂载system区成功后的样子，需要你自己手动使用re管理器进入/tmp/system目录下查看。
144636ghs71s3egaa1siaa.png.thumb.jpg

上图是挂载目标系统system区成功后的盒子里的截图。注意左上角的路径和读写状态。的确是可写的了。

下载当贝市场最新版，内含近千个TV应用，完美适配小米盒子，亲测可用。下载地址：http://www.dangbei.com/

Kowlboy · 发表于 2014-2-16 21:34

謝謝提供資料

烽火连年 · 发表于 2014-10-2 22:15

十分感谢卤煮的分享，我这边有一好消息也想说一说，那就是UT蛋蛋网络机顶盒现在开始在京东预售啦，大家登陆京东，搜索UT蛋蛋即可，UT蛋蛋它不仅是个简单的机顶盒，更为关键的是，它里面还有大量的经典游戏，比如超级玛丽，坦克大战等等。现在购买还有好礼相送，比如豪华游戏手柄、京东购物券等。盆友们这等消息，你都造么。不造的关注一下UT蛋蛋的官方微博。

peng12346 · 发表于 2014-1-30 15:25

这个可以有,回复看看先！！...

906763004 · 发表于 2016-2-3 17:01

强烈支持楼主ing……

geqier · 发表于 2016-1-31 02:41

奋斗故事的风格上的风格上的

geqier · 发表于 2016-1-31 02:16

阿斯顿发送到发送到发送到发送到发送到

editor456 · 发表于 2016-1-29 15:50

够用就好

dmoney · 发表于 2016-1-25 04:29

谢谢分享

am1062 · 发表于 2016-1-16 11:08

谢谢。

960015 · 发表于 2016-1-15 22:32

正需要啊，感谢楼主无私分享！

shapek · 发表于 2014-1-31 21:57

强烈支持楼主ing……

阳光明媚 · 发表于 2014-2-1 07:17

这个可以有，我手贱升级到最新版了，去试试好

chenyshx2 · 发表于 2014-2-1 09:22

V刹vbvvmb你们mbyet6sukryrdfb你们

独自守hou · 发表于 2014-2-1 14:19

强烈支持楼主ing……

jackylcf · 发表于 2014-2-1 14:37

THANKS~~~~

boinyan · 发表于 2014-2-1 14:37

不错,支持了!

玩转智能人性化 · 发表于 2014-2-1 14:49

okokokokok

duuk · 发表于 2014-2-1 17:16

哎呦~~不错哦~~有点意思~~我看好你哦~~

		自动登录	找回密码
密码			立即注册

[教程&攻略] 小米盒子第二系统一键root工具（支持1.3.20+）

评分

相关帖子

浏览过的版块

站长推荐 /2