已改為可寫,   
https://cowtransfer.com/s/319e88027ca944   下載 bootargs.img，主要就是 vendor system 分區(qū)后面有有一個(gè) Ro，去掉，再改前2個(gè)字節(jié)的crc32校驗(yàn) ，這個(gè)配合system分區(qū) init.rc中注釋掉mount rootfs rootfs  bind ro 這一行，可以讓vendor分區(qū)及system 可寫

不用再修改固件也可以解決，詳見：http://m.ahydgy.cn/tv-1256437-1-1.html
以上方法理論上適用于任何型號(hào)和固件，不需要繁瑣的通過固件工具去修改源固件，只需要在刷機(jī)后進(jìn)行處理即可。

CM311-5 ZG的機(jī)頂盒，遇到樓主同樣的問題。
不需要修改固件，只要adb有root權(quán)限就可以，方法如下：
adb shell進(jìn)到系統(tǒng)，然后執(zhí)行mount /dev/block/mmcblk0p18 /mnt/xxx（具體是哪個(gè)設(shè)備需要自行查看，根據(jù)設(shè)備不同而不同，總之掛載system分區(qū)就好了），此時(shí)會(huì)報(bào)錯(cuò)，不用管，然后退出shell并執(zhí)行adb remount，此時(shí)會(huì)看到成功提示，然后再adb shell進(jìn)去會(huì)發(fā)現(xiàn)system有讀寫權(quán)限了，搞定！

不建議每次啟動(dòng)機(jī)頂盒時(shí)把system自動(dòng)掛載成讀寫權(quán)限，這樣還是比較危險(xiǎn)的。
必定修改system下的文件屬于低頻操作，每次刷完機(jī)的時(shí)候可能會(huì)進(jìn)去改一些東西，改好以后基本也就不動(dòng)了，正常使用機(jī)頂盒過程中不會(huì)再改這里的。

以上方法不用修改固件文件，都是刷機(jī)完成后的操作方法，前提是開啟adb并有root權(quán)限。

gunix 發(fā)表于 2024-3-14 11:42
已改為可讀寫，詳細(xì)見我最后回復(fù)

謝謝大佬，會(huì)了。解包了線刷包system.img修改完刷入可以了

gunix 發(fā)表于 2024-3-14 11:42
已改為可讀寫，詳細(xì)見我最后回復(fù)

額，系統(tǒng)system分區(qū)是read only也沒法修改init.rca1

RkCms 發(fā)表于 2023-11-1 13:12
等你好消息

已改為可讀寫，詳細(xì)見我最后回復(fù)

https://cowtransfer.com/s/319e88027ca944   下載 bootargs.img(文件中 vendor system分區(qū)后面有ro兩個(gè)字，要去掉，再改表頭2字節(jié)crc32校驗(yàn)碼 )，這個(gè)配合system分區(qū) init.rc 注釋掉mount rootfs rootfs  bind ro 這一行，可以讓vendor分區(qū)及system 可寫

gunix 發(fā)表于 2023-11-1 12:34
不行，還是只讀，然后我把這行注釋掉，依然只讀，我找找init*.rc中及 調(diào)用什么，得花點(diǎn)時(shí)間了 ...

等你好消息

RkCms 發(fā)表于 2023-9-28 09:17
mount rootfs rootfs / remount bind rw
改這個(gè)試試

不行，還是只讀，然后我把這行注釋掉，依然只讀，我找找init*.rc中及 調(diào)用什么，得花點(diǎn)時(shí)間了

經(jīng)過測(cè)試，這個(gè)可以跑碼