TTL后手动ROOT

twlk383851954 · 发表于 2017-9-12 11:34

本帖最后由 twlk383851954 于 2017-9-13 13:04 编辑

年初买的灵云S3的盒子，全志H2+的芯片讯码的防刷
已经测试过，修改固件后，刷入无法启动，估计是防刷的缘故，网上没有破解方案，故不能通过修改固件ROOT
网上找不到第三方的recovery，故不能通过卡刷包ROOT
开机后可正常安装各种软件，测试包括KingRoot在内的多款root程序，均不能ROOT
可开启无线ADB，开启后，电脑端adb可连接设备，但显示设备offline，无法进入shell模式，TV盒子助手等PC端ROOT软件也无法识别设备
最后，接TTL，成功进入命令行，是ROOT权限
挂载system可读写，复制su到/system/bin及/system/xbin下，设置权限6755
复制Supersu.apk到/system/app下设置权限644
挂载system只读，重启盒子，恢复出厂设置，启动后SuperSu提示未安装Su无法获取ROOT权限
TTL下检查SuperSu.apk及su文件，权限正常，说明文件确实已被写入system分区
考虑SUPERSu的问题，更换为SuperUser的apk和su文件，开机后SuperUser可以找到su，但仍然无法为其他软件授权，也无法更新SU。
最后发现还需要复制su为/system/xbin/daemonsu,给权限6755在install-recovery.sh中添加daemonsu -auto -deamon就好了
好了，我已经root了

twlk383851954 · 发表于 2017-9-12 12:15

别沉，在线等

yu2020 · 发表于 2020-3-12 01:37

jiujian519 · 发表于 2020-3-14 14:31

老铁666！必须支持一波！

lj008 · 发表于 2020-3-15 10:20

怎么设置权限

woniu1122 · 发表于 2020-3-31 14:16

你厉害了

cyq7011 · 发表于 2020-9-26 22:36

挂载system可读写，怎么操作？还有SuperSu.apk及su文件是哪里的

coollover99 · 发表于 2021-8-25 03:15

这个很有用呀能不能写详细点呀都在等ROOT呀

jl19171218 · 发表于 2025-4-20 10:47

唉，能看懂的朋友看看吧，最后发挥一点余热
su
# 挂载 system 可写
mount -o rw,remount /system
# 复制 SU 文件到系统
cp /storage/sdcard0/supersu/xbin/su /system/xbin/su
cp /storage/sdcard0/supersu/xbin/daemonsu /system/xbin/daemonsu
cp /storage/sdcard0/supersu/lib/libsupol.so /system/lib/libsupol.so
cp /storage/sdcard0/supersu/app/Supersu.apk /system/app/Superuser.apk
cp /storage/sdcard0/supersu/etc/install-recovery.sh /system/etc/install-recovery.sh
cp /storage/sdcard0/supersu/etc/init.d/99SuperSUDaemon /system/etc/init.d/99SuperSUDaemon
# 设置文件权限
chown 0.0 /system/xbin/su
chmod 6755 /system/xbin/su
chown 0.0 /system/xbin/supolicy
chmod 6755 /system/xbin/supolicy
chown 0.0 /system/xbin/daemonsu
chmod 6755 /system/xbin/daemonsu
chown 0.0 /system/app/Superuser.apk
chmod 0644 /system/app/Superuser.apk
chown 0.0 /system/etc/init.d/99SuperSUDaemon
chmod 0755 /system/etc/init.d/99SuperSUDaemon
chown 0.0 /system/etc/install-recovery.sh
chmod 0755 /system/etc/install-recovery.sh

jl19171218 · 发表于 2025-4-20 12:40

https://post.smzdm.com/p/alpoqmq8/

› 你问我答 / 玩机教程 / 固件 › ZNDS刷机/救砖

TTL后手动ROOT

TTL后手动ROOT

浏览过的版块