1.6版短接卡刷root

哈哈6014 · 发表于 2014-3-25 21:35

看到很多人发帖都是降级1.5，其实没必要这么麻烦呀。

既然都拆机能刷卡刷包了，直接刷静水流深jsls的root卡刷包，1.6版就root了。

用SDcardMaker格好TF卡，把aml_autoscript、第三方recovery的recovery.img、还有静水流深jsls的root卡刷包update.zip（1.1M）三个文件拷入TF卡。
短接并启动到第三方recovery，刷入update.zip就root了。

以后就可以在adb shell里直接用flash_image就可以随便刷recovery、bootloader、boot了。

要支持直接按reset按钮插电源启动TF卡上的recovery，必须刷1.0版的bootloader，并刷错误的ubootenv恢复1.0版的bootloader默认的ubootenv，下次不升级bootloader就行了。

MOKUPA · 发表于 2014-3-25 22:58

楼主真厉害呀

wjh1888 · 发表于 2014-3-25 22:58

没太明白，能不能出个详细图示教程帖和软件下载？

hhh_work · 发表于 2014-3-25 23:34

听超来很吊，但不明白啊。

cx1024 · 发表于 2014-3-26 10:02

小手一抖，金币拿走。

fishsoup · 发表于 2014-3-26 10:54

不是很理解啊，楼主能详细点吗，感谢

MOKUPA · 发表于 2014-3-26 15:27

不是很理解啊，楼主能详细点吗，感谢

哈哈6014 · 发表于 2014-3-26 22:12

这么多人不明白，那我讲清楚一点。
短接进第三方recovery教程看http://www.znds.com/tv-39062-1-1.html
aml_autoscript、第三方recovery的recovery.img就在这个帖子的附件里
当然也可以参考下面这三个帖子
http://www.znds.com/tv-59195-1-1.html
http://www.znds.com/tv-59730-1-1.html
http://www.znds.com/tv-60128-1-1.html
静水流深jsls的root卡刷包update.zip（1.1M），找了半天在http://www.znds.com/tv-41729-1-1.html里找到了，感谢一下“我不是马甲”，我直接贴地址了http://pan.baidu.com/s/16DA6i ，下载下来的root,zip里的update.zip就是了。
按上面帖子的说明，用SDcardMaker格好TF卡，把aml_autoscript、第三方recovery的recovery.img、还有静水流深jsls的root卡刷包update.zip（1.1M）三个文件拷入TF卡。
然后短接并插插头启动到第三方recovery，刷入update.zip就root了。
要刷recovery、bootloader、boot
自己找个有adb，flash_image的包，比如http://www.znds.com/tv-41152-1-1.html这个帖子里的
为了不用TF卡，修改一下里面的bat文件如下
@echo off
set /p var=请输入天猫魔盒的IP地址（例如：192.168.X.XXX）：
echo 开始连接……
adb.exe kill-server
adb connect %var%:5555
adb push flash_image /data/local/tmp/.
adb push recovery.img /data/local/tmp/.
adb shell "chmod 777 /data/local/tmp/flash_image"
adb shell "su -c "/data/local/tmp/flash_image recovery /data/local/tmp/recovery.img""
adb shell "rm -r /data/local/tmp/*"
echo 重启后自动进入刚才刷入的recovery
pause
adb reboot recovery

以上是刷recovery的，要刷bootloader、boot，改bat里的recovery为bootloader、boot就行了。

要支持直接按reset按钮插电源启动TF卡上的recovery，必须刷1.0版的bootloader。
http://www.znds.com/tv-40946-1-1.html里的tmall_box-100E-uboot.zip解压出的tmall_box-100E-uboot.bin，0x00000-0x5800F是bootloader.img，0x80000-0x8FFFF是ubootenv.img。
这就是1.0版的bootloader和ubootenv，修改上面的bat文件，刷入即可。

jerryh · 发表于 2014-3-26 22:29

哎, 什么时候才能出简单的root工具啊, 像1.5root那个一样, 只需要输入魔盒ip地址就行了

ekang4887 · 发表于 2014-3-26 23:52

好文章，果断帮顶

		自动登录	找回密码
密码			立即注册

[分享] 1.6版短接卡刷root

相关帖子

评分

浏览过的版块

站长推荐 /2