本帖最后由 kmyu 于 2023-2-16 16:30 編輯
最近撿了h10g-13和h10e-11的網(wǎng)關, 但太過冷門全網(wǎng)基本沒有這些型號的教程. 研究了一段時間, 在這里記錄一下基本的修改.
首先這些機型我在設置中都沒有找到無拆開啟adb的方法, 所以第一次ttl是必須的.
ttl接入后
掛載system分區(qū)
- mount -o rw,remount /system
復制代碼 輸入
- echo "start adbd">>/system/etc/install-recovery.sh
復制代碼- echo "busybox telnetd -l /system/bin/sh">>/system/etc/install-recovery.sh
復制代碼 實現(xiàn)開機adb和telnet自啟
替換前請記得備份相應文件或備份system分區(qū)
IMG_20230214_182529.jpg (5.27 MB, 下載次數(shù): 61)
下載附件
保存到相冊
2023-2-15 01:02 上傳
機器本身禁止了非應用商城安裝, 為了不經(jīng)常用adb或ttl花了一些時間修改了安裝包程序
SHCMCC_Installer_GX.apk
(233.83 KB, 下載次數(shù): 25, 售價: 2 金幣)
2023-2-15 01:03 上傳
點擊文件名下載附件
售價: 2 金幣 [記錄]
下載積分: 金幣 -1
替換/system/app 下的SHCMCC_Installer_省份.apk
重啟
IMG_20230214_192044.jpg (3.99 MB, 下載次數(shù): 68)
下載附件
保存到相冊
2023-2-15 01:02 上傳
正常安裝apk
在對debugtools-1.0.0.1.apk修改的安裝過程中嘗試過幸運破解器和核心破解都無法破解簽名驗證, 只能再次花時間修改services.jar文件
(最后發(fā)現(xiàn)debugtools-1.0.0.1.apk沒有任何用處)
services.7z
(1.15 MB, 下載次數(shù): 24, 售價: 2 金幣)
2023-2-15 01:03 上傳
點擊文件名下載附件
售價: 2 金幣 [記錄]
下載積分: 金幣 -1
解壓替換/system/framework/services.jar文件
重啟
IMG_20230214_182125.jpg (5.82 MB, 下載次數(shù): 62)
下載附件
保存到相冊
2023-2-15 01:02 上傳
簽名破解完成
IMG_20230215_010619.jpg (4.27 MB, 下載次數(shù): 67)
下載附件
保存到相冊
2023-2-15 01:08 上傳
順便附上個修改過的debugtools-1.0.0.1.apk, 按下驗證重啟應用后便可進入(安裝需要上面的簽名破解)
debugtools-1.0.0.1.apk
(4.01 MB, 下載次數(shù): 30)
2023-2-15 01:03 上傳
點擊文件名下載附件
下載積分: 金幣 -1
替換/system/app/debugtools-1.0.0.1.apk
重啟
QQ圖片20230214193935.png (18.59 KB, 下載次數(shù): 70)
下載附件
保存到相冊
2023-2-15 01:01 上傳
遙控器上的主頁鍵是由/system/etc/STBDeviceConf.xml文件固定啟動程序的, 修改包名和接口即可
IMG_20230215_061035.jpg (4.54 MB, 下載次數(shù): 41)
下載附件
保存到相冊
2023-2-16 00:51 上傳
開機時如果斷網(wǎng)會一直卡在這個頁面, 而如果刪除checknetloading-1.0.3.15.apk會導致主頁鍵無法使用, 非常無奈的只能對apk修改使其一直為已連接狀態(tài)
checknetloading-1.0.3.15.apk
(14.31 MB, 下載次數(shù): 23, 售價: 2 金幣)
2023-2-16 00:56 上傳
點擊文件名下載附件
售價: 2 金幣 [記錄]
下載積分: 金幣 -1
替換/system/app/checknetloading-1.0.3.15.apk
重啟
|