推荐当贝市场

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 70357|回复: 6

[电信IPTV机顶盒] 上海电信HG680-J的root方法尝试

[复制链接]
发表于 2017-3-4 20:19 | 显示全部楼层 |阅读模式
本人是上海电信HG680-J,之前替换了/system/xbin/su文件后盒子的文件校验不过去自动重启.
通过在盒子的文件里乱翻找到了/system/etc/system_list这个文件,这个文件记录了大部分系统文件的sha1值,
111.png


开机后系统会根据这个清单逐个核对系统文件的sha1,如果有不符则重启.
手动修改system_list里的sha1值并替换进系统后开机显示文件签名失败自动重启,经试验判断system_list这个文件末端有有文件自校验代码,如下:

Hisilicon_ADVCA_ImgHead_MagicNumv1.0.0.3

222.png
哪位高手知道这个海思的加密方法,能解密这个就能自由替换盒子系统文件,也就能root能管理自启等等.
发表于 2017-3-4 22:23 | 显示全部楼层
看到你的帖子马上去查了一下,果然如此,就是不知道要怎么修改才对。。。
回复 顶一个 踩

使用道具 举报

 楼主| 发表于 2017-3-5 02:16 | 显示全部楼层
删除system_list后系统会尝试读取21次此文件 几分钟后全部失败重启,
回复 顶一个 踩

使用道具 举报

发表于 2017-3-28 21:20 | 显示全部楼层
把里面的数值全部改成0
回复 顶一个 踩

使用道具 举报

发表于 2017-9-2 06:01 | 显示全部楼层
楼主。我也是这盒子。我的被我root了后就不停重启了。你是怎么救回的?我的有官方固件都救不回啊。用4文件刷机这盒子会进recovery界面。界面上有选项重u盘恢复,但邀控和鼠标在recovey界面全失效。无法选择菜单
回复 顶一个 踩

使用道具 举报

发表于 2019-7-1 21:58 | 显示全部楼层
/system/etc 下好像有个recovery.img,
ROM助手好像可以打开
回复 顶一个 踩

使用道具 举报

发表于 2020-3-1 19:40 | 显示全部楼层
我只是路过打酱油的。
回复 顶一个 踩

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /2 下一条

Archiver|小黑屋|新帖|标签|软件|Sitemap|ZNDS智能电视网 ( 苏ICP备2023012627号 )

GMT+8, 2026-11-10 14:49 , Processed in 0.030599 second(s), 9 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表