中興B860AV1.1 免拆機SuperSU接管root教程

Rinko24 · 發(fā)表于 2023-8-3 11:18

本帖最后由智能小檸檬于 2023-8-3 19:52 編輯

本文用Markdown語言編寫
在編寫本文的過程中參考了幾位大佬的搞機過程，在此一并表示感謝。如果你注意到文中的錯誤，還請及時指出，我會立即改正。
> 家里有一個辦寬帶送的電視盒子，但是1+8，安卓4.4的配置已經(jīng)是太太太老了，還預(yù)裝了一堆IPTV的東西拖累運行速度，況且安卓4.4也不支持adb激活冰箱，于是就只能通過root來解決這個問題了。不過網(wǎng)上的教程都需要通過拆機接TTL線來搞，實在是有點麻煩，考慮到拆機核心思路也就是拿到shell的root權(quán)限，如果我們能在系統(tǒng)中直接拿到root權(quán)限就好辦了。安卓4.4時代正是各種一鍵root工具開花的時候，因此上面這種思路就變得好實現(xiàn)了。
>
> **免責(zé)聲明：本文只提供搞機的思路，由此帶來的損失本人不承擔(dān)任何責(zé)任！**
>
> 需要的工具你可以直接點擊藍(lán)色的字體進行下載。

# 開啟adb調(diào)試

下載[機頂盒現(xiàn)場配置工具](https://ghproxy.com/https://gith ... V7.6.7_Bin_Site.rar)，解壓其中的bin文件夾（密碼：qizhi），雙擊StbCfgTool.exe。打開后先點擊 `Character Info`，右邊會出來一段字符，復(fù)制下來，然后點擊 `Next`，把剛剛得到的這串字符復(fù)制進去，點 `下一步`，就可以進到主頁面了。

> Windows 10以上的系統(tǒng)會出現(xiàn)界面顯示不全的現(xiàn)象，不需要去理會。

將你的機頂盒連接到無線網(wǎng)絡(luò)，注意必須和電腦在同一個局域網(wǎng)內(nèi)（也就是連接到一個路由器的網(wǎng)上）。在配置工具內(nèi)在 `ipv4`一欄輸入你機頂盒的IP地址，點擊 `連接`，等待連接成功后再點 `打開 ADB`。如果在等待一段時間后，按鈕變?yōu)?`關(guān)閉 ADB`，那么這一步的設(shè)置就完成了。

下載[adb工具包](https://developer.android.google ... form-tools?hl=zh-cn)并解壓，在工具包的目錄下打開cmd。為了方便描述，在這里假定盒子的IP地址為 `192.168.0.5`。

打開cmd后，輸入以下命令遠(yuǎn)程連接盒子：

```shell
adb connect 192.168.0.5
```

如果出現(xiàn) `connected to 192.168.0.5:5555`就代表這一步完成了。為了避免不必要的麻煩，我們先看看能不能直接獲取到adb shell的root權(quán)限。往里面輸入

```shell
adb shell
```

此時前面應(yīng)該會變成 `shell@orange:/ $`這樣的字樣。輸入 `su`，觀察 `$`是否會變成 `#`，同時前面應(yīng)該會變成 `root@orange:/ #`這樣的字。如果可以的話，那么直接就可以卸載掉不必要的軟件了，如果報錯的話，那么我們就要手動進行root權(quán)限的接管。

# 獲取root權(quán)限

下載[360超級root](https://ghproxy.com/https://gith ... 360cjroot-7.0.7.apk)，回到剛才的cmd窗口。先輸入 `exit`退出shell模式，然后我們用adb把apk安裝到盒子上。為了方便描述，在這里我們假定安裝包路徑為 `D:\360root.apk`。

向cmd里輸入

```shell
adb install D:\360root.apk
```

等待安裝完成。安裝完成后，轉(zhuǎn)到電視盒子插上鼠標(biāo)，打開360root，點擊 `一鍵ROOT`，等待root完畢。

> 等待過程中很可能會出現(xiàn)電視盒子卡死，或者提示root失敗等，多嘗試幾次再確認(rèn)是否可行。

root完畢之后，重復(fù)前面的步驟，確認(rèn)是否可以取得shell的root權(quán)限。可行之后轉(zhuǎn)到下一步。

> 如果盒子彈出了給予名字為 `Shell`的APP請求root權(quán)限的對話框，請選擇允許。

# 接管root權(quán)限

下載[SuperSU的相關(guān)文件](https://ghproxy.com/https://gith ... ob/main/SuperSU.zip)并解壓，回到我們剛剛已經(jīng)獲取了權(quán)限的shell中。

先用 `mkdir`命令創(chuàng)立一個目錄，我們要把這個目錄作為臨時中轉(zhuǎn)站：

```shell
cd /sdcard/
mkdir SuperSUTemp
```

隨后，我們運行兩次 `exit`命令退出shell模式。就像這樣：

```shell
root@orange:/ # exit
shell@orange:/ $ exit

C:\Users\Rinko24>
```

在這里我們假定你把SuperSU的文件復(fù)制出來的目錄是 `D:\SuperSU`。運行以下命令，把相關(guān)文件復(fù)制到臨時目錄里：

```shell
adb push D:\SuperSU\su /sdcard/SuperSUTemp/
adb push D:\SuperSU\su /sdcard/SuperSUTemp/
adb push D:\SuperSU\supolicy /sdcard/SuperSUTemp/
adb push D:\SuperSU\supolicy /sdcard/SuperSUTemp/
adb push D:\SuperSU\chattr /sdcard/SuperSUTemp/
adb push D:\SuperSU\chattr /sdcard/SuperSUTemp/
adb push D:\SuperSU\suinit /sdcard/SuperSUTemp/
adb push D:\SuperSU\suinit /sdcard/SuperSUTemp/
adb push D:\SuperSU\sukernel /sdcard/SuperSUTemp/
adb push D:\SuperSU\sukernel /sdcard/SuperSUTemp/
adb push D:\SuperSU\daemonsu /sdcard/SuperSUTemp/
adb push D:\SuperSU\daemonsu /sdcard/SuperSUTemp/
adb push D:\SuperSU\libsupol.so /sdcard/SuperSUTemp/
```

然后進入到root權(quán)限的shell中。先把system分區(qū)掛載為可讀寫：

```shell
mount -o remount,rw /system
```

隨后，移動臨時目錄中的文件到system分區(qū)下對應(yīng)的文件夾：

```shell
cp /sdcard/SuperSUTemp/su /system/bin/
cp /sdcard/SuperSUTemp/su /system/xbin/
cp /sdcard/SuperSUTemp/supolicy /system/bin/
cp /sdcard/SuperSUTemp/supolicy /system/xbin/
cp /sdcard/SuperSUTemp/chattr /system/bin/
cp /sdcard/SuperSUTemp/chattr /system/xbin/
cp /sdcard/SuperSUTemp/suinit /system/bin/
cp /sdcard/SuperSUTemp/suinit /system/xbin/
cp /sdcard/SuperSUTemp/sukernel /system/bin/
cp /sdcard/SuperSUTemp/sukernel /system/xbin/
cp /sdcard/SuperSUTemp/daemonsu /system/bin/
cp /sdcard/SuperSUTemp/daemonsu /system/xbin/
cp /sdcard/SuperSUTemp/libsupol.so /system/lib/
```

為這些文件添加權(quán)限：

```shell
chmod 4755 /system/bin/su
chmod 4755 /system/xbin/su
chmod 4755 /system/bin/supolicy
chmod 4755 /system/xbin/supolicy
chmod 4755 /system/bin/chattr
chmod 4755 /system/xbin/chattr
chmod 4755 /system/bin/suinit
chmod 4755 /system/xbin/suinit
chmod 4755 /system/bin/sukernel
chmod 4755 /system/xbin/sukernel
chmod 4755 /system/bin/daemonsu
chmod 4755 /system/xbin/daemonsu
chmod 0644 /system/lib/libsupol.so
```

隨后設(shè)置su文件的自啟選項：

```shell
echo "/system/xbin/daemonsu --auto-daemon &" >> /system/bin/init.zte.post_boot.sh
/system/xbin/daemonsu --auto-daemon
```

現(xiàn)在我們已經(jīng)都設(shè)置好了。接下來卸載掉360超級root:

```shell
pm uninstall --user 0 com.qihoo.permmgr
```

然后關(guān)閉掉盒子電視自帶的安裝限制，并設(shè)置自動啟動：

```shell
setprop config.Android.AppInstallCtrl 3
settings put secure install_non_market_apps 1
settings put global install_non_market_apps 1
echo "setprop config.Android.AppInstallCtrl 3" >>/system/bin/init.zte.post_boot.sh
echo "settings put secure install_non_market_apps 1" >>/system/bin/init.zte.post_boot.sh
echo "settings put global install_non_market_apps 1" >>/system/bin/init.zte.post_boot.sh
```

連續(xù)執(zhí)行兩次 `exit`退出shell，然后安裝SuperSU：

```shell
adb install D:\SuperSU\SuperSU.apk
```

接著轉(zhuǎn)到盒子，把你的盒子網(wǎng)絡(luò)連接到可以特殊上網(wǎng)的環(huán)境，打開SuperSU，不出意外會提示你更新二進制文件，點擊更新，按照程序的提示進行操作，更新完畢后就可以正常授權(quán)了。

接下來的事情就可以自己選擇了，卸載預(yù)裝，安裝當(dāng)貝桌面這些都可以。預(yù)裝軟件建議通過[AirFrozen](https://github.com/hyongbai/AirFrozen)進行凍結(jié)，不需要自己去卸載預(yù)裝，以免不必要的麻煩。

> 參考資料：
>
> [中興現(xiàn)場配置工具STB_ConfigTool_V7.6.7_Bin_Site](http://m.ahydgy.cn/tv-583854-1-1.html)
>
> [大江蘇b860av1.1無UBOOT 文件救磚成功新的分享。](http://m.ahydgy.cn/tv-980841-1-1.html)

Rinko24 · 發(fā)表于 2023-8-3 11:27

[B860AV1.1-T優(yōu)化第二彈:獲取 root 權(quán)限](http://m.ahydgy.cn/tv-1115981-1-1.html) 漏掉了參考的一位佬的資料，在這里特地補充。

電視問答 · 發(fā)表于 2023-8-3 19:53

學(xué)到了非常感謝

qerqwer123 · 發(fā)表于 2023-8-3 19:53

好內(nèi)容值得學(xué)習(xí)

cxincn · 發(fā)表于 2023-8-3 22:46

好內(nèi)容值得學(xué)習(xí)

x1312 · 發(fā)表于 2023-10-6 19:29

謝謝大佬

你好12345678 · 發(fā)表于 2024-1-25 11:21

學(xué)習(xí)一下

› 綜合交流 / 資源分享區(qū) › 綜合交流大區(qū)

中興B860AV1.1 免拆機SuperSU接管root教程

中興B860AV1.1 免拆機SuperSU接管root教程

相關(guān)帖子