小米電視硬核root教程（需要USB轉(zhuǎn)TTL硬件工具）

ea6200 · 發(fā)表于 2021-9-26 19:16

前言:

此方法翻譯自XDA論壇，可以無(wú)視系統(tǒng)版本root小米電視，但需要硬件的幫助，即USB轉(zhuǎn)串口轉(zhuǎn)換版，和一根hdmi電纜或淘寶購(gòu)買(mǎi)的HDMI接線(xiàn)頭，U盤(pán)，usb鼠標(biāo)等硬件工具

感謝原作者的思路

因此，最重要的是，所有信用都屬于4PDA.RU論壇上的@loly，誰(shuí)真正發(fā)現(xiàn)了這個(gè)過(guò)程

需要什么：

1.您可以拆解的HDMI電纜或像這樣的HDMI轉(zhuǎn)接頭：

2.串口轉(zhuǎn)USB適配器，就像這樣盡量選用CP2102.因?yàn)樾枰?V的串口。CH340的供電不行。盡管有更便宜的選項(xiàng)可供選擇

3.連接這兩樣?xùn)|西的杜邦線(xiàn)。上面的USB UART軟件包附帶一些，盡管您必須剝離兩端才能將它們擰入HDMI突破板的終端。

4.備用USB盤(pán)

5.一臺(tái)使用USB轉(zhuǎn)UART適配器和終端程序的計(jì)算機(jī)，我正在使用。

6.需要的工具軟件

需要的工具.zip (16.71 MB, 下載次數(shù): 239, 售價(jià): 2 金幣)

因此，這背后的基本想法是，其中一個(gè)HDMI端口（在這種情況下是HDMI 1，最靠近邊緣的端口）也通過(guò)HDMI的19個(gè)引腳中的3個(gè)作為診斷/UART端口。當(dāng)此HDMI端口正確連接到UART適配器，并且您有一個(gè)終端打開(kāi)觀(guān)察所述端口時(shí)，機(jī)器在啟動(dòng)時(shí)會(huì)讀出其所有啟動(dòng)內(nèi)容，并在啟動(dòng)進(jìn)入恢復(fù)時(shí)，為您提供一個(gè)完全解放的UNIX終端，該終端接受來(lái)自UART終端的輸入，具有完整的根特權(quán)和繁忙的盒子！正如@loly在他的帖子中所說(shuō)，在這里，我們感謝小米的人懶得保護(hù)這一部分，并用 busybox為我們提供了完整的診斷根訪(fǎng)問(wèn)權(quán)限。這幾乎可以肯定是這臺(tái)機(jī)器的開(kāi)發(fā)人員與這臺(tái)機(jī)器互動(dòng)并為它開(kāi)發(fā)的方式。因此，讓我試著解釋一下這是如何工作的，以及我們?nèi)绾蔚竭_(dá)TWRP和root。

步驟：

1.我們需要正確地將HDMI電纜上的正確引腳連接到UART上的正確引腳。

在這里，我將從原始線(xiàn)程中轉(zhuǎn)發(fā)一些@loly的圖像，所以所有功勞都?xì)w于他。

在這里，我們看到我們需要的別針。Pin 14是我們的VCC，在這個(gè)5v（我使用的UART適配器有一個(gè)3.3v或5v的開(kāi)關(guān)，這個(gè)開(kāi)關(guān)需要設(shè)置為5v?。┮_15是接收引腳，引腳16是發(fā)射引腳

我們需要的第四個(gè)引線(xiàn)是GND（地面），在HDMI電纜的情況下，它通常是連接到連接器本身外殼的無(wú)屏蔽線(xiàn)。就是屏蔽層

我將在這里停留一會(huì)兒，說(shuō)這就是為什么使用HDMI突破板比嘗試剝離HDMI電纜并找到哪根電線(xiàn)對(duì)應(yīng)哪個(gè)引腳更容易（你需要一個(gè)萬(wàn)用表才能做到這一點(diǎn)）

這是一項(xiàng)小投資，但它讓一切都變得簡(jiǎn)單。在HDMI突破板上，接地端子是引腳20。

UART上的相應(yīng)引腳非常簡(jiǎn)單。VCC在UART上轉(zhuǎn)到VCC，非常簡(jiǎn)單，另一方面，HDMI的RX引腳（pin 15）在UART的TX上有意義，對(duì)嗎？HDMI的接收器應(yīng)該監(jiān)聽(tīng)UART的發(fā)射器，反之亦然，所以HDMI的TX引腳放在UART的RX引腳上。GND引腳（突破板上的引腳20）轉(zhuǎn)到UART上的GND。

這是我的設(shè)置。很抱歉這張照片不太好。HDMI突破板上的終端塊基本上就像您將揚(yáng)聲器連接到放大器一樣，您擰開(kāi)終端，直到看到一個(gè)小金屬孔，并將電纜的剝離尖端插入孔中，并將終端擰回，直到它緊緊抓住電纜。如果您有萬(wàn)用表，您可以使用萬(wàn)用表來(lái)確保電線(xiàn)與終端接觸，甚至可以用電纜測(cè)試確切的引腳，以確保連接一路進(jìn)行。如果您的電纜正在與終端的金屬接觸，它幾乎可以肯定是正確的，它與實(shí)際的HDMI引腳接觸，除非可能是制造糟糕的突破板。我使用備用的 MALE 端針連接器電纜剝離端子并粘在端子中，并將其連接到 UART 適配器隨附的女性連接器上。您不一定非得這樣做，您可以直接剝離電纜的母端之一，并將另一端母端連接到UART上的引腳，但您將有一根從HDMI到USB的相當(dāng)短的電纜，您可能需要USB擴(kuò)展程序才能與計(jì)算機(jī)舒適地使用。

所以現(xiàn)在你有了HDMI診斷電纜了！

2.為UART和putty設(shè)置您的計(jì)算機(jī)。

將 UART 至 USB 轉(zhuǎn)換器連接到計(jì)算機(jī)。在Windows 10中，它應(yīng)該會(huì)自動(dòng)安裝驅(qū)動(dòng)程序，但如果沒(méi)有，您的設(shè)備應(yīng)該附帶一個(gè)鏈接或類(lèi)似的東西來(lái)下載驅(qū)動(dòng)程序。我不打算詳細(xì)討論如何在Windows計(jì)算機(jī)上安裝驅(qū)動(dòng)程序，但不用說(shuō)，您需要讓計(jì)算機(jī)識(shí)別設(shè)備，并通過(guò)驅(qū)動(dòng)程序正確使用它。一旦您在機(jī)器上正確安裝了它，它應(yīng)該會(huì)顯示在端口（COM和LPT）或類(lèi)似內(nèi)容下的設(shè)備管理器中。

這一點(diǎn)很重要，因?yàn)槲覀冃枰?.確定您的設(shè)備打開(kāi)了什么COM端口，2.更改波特設(shè)置。

因此，在照片中，您看到它告訴您什么是COM端口，我們以后需要它。

現(xiàn)在，您需要進(jìn)入設(shè)備的設(shè)置并進(jìn)入端口設(shè)置選項(xiàng)卡

我們需要將每秒比特設(shè)置為115200！

非常重要！

設(shè)置pytty：

基本上打開(kāi)putty，將按鈕放在序列號(hào)上，將速度設(shè)置為115200，并在序列號(hào)行中放置正確的COM端口號(hào)（COM1、COM2、COM3等）

按回車(chē)鍵應(yīng)該會(huì)打開(kāi)一個(gè)沒(méi)有活動(dòng)的空白黑色大終端。那很好，因?yàn)樗行?。如果不是，您將收到有關(guān)無(wú)法到達(dá)COM端口或其他東西的錯(cuò)誤。

這里我建議先在串口轉(zhuǎn)接板不連接地線(xiàn)，插好hdmi接口，和轉(zhuǎn)接板上的usb后再連接地線(xiàn)

3.使用UART和putty測(cè)試我們的診斷電纜

拔下電視的電源線(xiàn)。將HDMI插入HDMI端口1，并將USB連接到計(jì)算機(jī)。如上所述，打開(kāi)膩?zhàn)咏K端會(huì)話(huà)。如果您在啟動(dòng)終端時(shí)獲得一個(gè)沒(méi)有錯(cuò)誤的大黑屏，那么您就處于有利位置。

插入電視。如果你把一切都做好了，你應(yīng)該在文本啟動(dòng)時(shí)滾動(dòng)瀏覽很長(zhǎng)的文本。如果您收到這個(gè)，恭喜您，您已正確訪(fǎng)問(wèn)診斷程序！

實(shí)際訪(fǎng)問(wèn)可用終端的最后一步是這樣做，但在啟動(dòng)進(jìn)入恢復(fù)時(shí)。

?。?！請(qǐng)?zhí)崆皩⑽募螺d好解壓到usb根目錄。并在進(jìn)入恢復(fù)模式前將U盤(pán)提前插入電視，否則可能不識(shí)別u盤(pán)

4.啟動(dòng)進(jìn)入恢復(fù)模式

關(guān)閉電視。拔掉電源。拿起遙控器，同時(shí)按住OK按鈕和后退按鈕。在按住這個(gè)的同時(shí)，插入投影儀。它應(yīng)該開(kāi)始啟動(dòng)。你終端putty應(yīng)該像上次一樣對(duì)文本讀數(shù)著迷。幾秒鐘后，松開(kāi)按鈕。您的投影儀最終應(yīng)該出現(xiàn)在“恢復(fù)”菜單上，該菜單只是一些帶有黑色背景的英語(yǔ)和中文大按鈕。

終端讀數(shù)停止后，按回車(chē)鍵。它應(yīng)該跳到一條新線(xiàn)

代碼：

~#

Tada，您正式處于投影儀基礎(chǔ)unix系統(tǒng)中的完全特權(quán)根終端。

這是這一切的難處。如果你成功到達(dá)了這個(gè)部分，你就贏(yíng)得了戰(zhàn)斗。從現(xiàn)在開(kāi)始，一切都只是幾個(gè)命令和一些正在下載和傳輸?shù)奈募?/div>

啟動(dòng)TWRP，制作Nand dump，閃爍Magisk，獲得Root

因此，如果您確實(shí)已經(jīng)到了從恢復(fù)中輸入命令的地步，現(xiàn)在就問(wèn)該如何使用它。答案基本上是你想要的任何東西，但讓我們啟動(dòng)TWRP，然后從那里開(kāi)始。

因此，您需要在這里下載此zip文件，這也是由@loly從原始俄羅斯線(xiàn)程中提供的。他費(fèi)了麻煩（我猜）為小米電視4A編譯自己的TWRP，正如我之前提到的，它的芯片（Amlogic T962）與我們投影儀（Amlogic T968）中的芯片屬于同一個(gè)家族，所以它有效。也就是說(shuō)，我現(xiàn)在要說(shuō)這不是專(zhuān)門(mén)為我們的投影儀制作的完整的TWRP，所以我們不會(huì)閃現(xiàn)它。我們將從終端啟動(dòng)它（根據(jù)@loly的說(shuō)明）并使用它，但不會(huì)將其閃爍到我們的恢復(fù)分區(qū)。這是現(xiàn)在最好的，因?yàn)閍.它不適合我們的設(shè)備，b.股票恢復(fù)允許我們安裝OTA更新，如果將來(lái)出現(xiàn)的話(huà)

解壓文件內(nèi)的文件，放在U盤(pán)的根目錄

下載該zip文件，并將其內(nèi)容直接解壓縮到您的USB驅(qū)動(dòng)器中，以便文件夾“twrp”（小寫(xiě)）位于驅(qū)動(dòng)器的根目錄中。這將更容易準(zhǔn)確地鍵入命令，就像它們稍后顯示的那樣。

TWRP.zip中包含的magisk已經(jīng)更新為最新的21.4，這是本文撰寫(xiě)時(shí)的最新穩(wěn)定拉鏈。并將其放在閃存驅(qū)動(dòng)器上。（已經(jīng)在我的文件內(nèi)）

作為快速入門(mén)，此終端實(shí)例安裝了Busybox。Busybox是Unix命令的“瑞士軍刀”，就像二進(jìn)制文件一樣，因?yàn)樗鼘⑺袠?biāo)準(zhǔn)linux命令打包到一個(gè)二進(jìn)制文件中，所以而不是調(diào)用

查看您要鍵入的目錄的內(nèi)容

代碼：

busybox ls

它會(huì)起作用的。

在我繼續(xù)之前，最后一件事是：在做終端的事情時(shí)，我很快了解到，終端偶爾會(huì)吐出各種胡言亂語(yǔ)，據(jù)我所知，這些胡言亂語(yǔ)沒(méi)有韻律或理由，更重要的是，對(duì)我正在做的事情沒(méi)有明顯的影響。這是一個(gè)奇怪的錯(cuò)誤，可能只是因?yàn)槲业脑O(shè)置而有不好的經(jīng)歷，我不知道。它需要兩種形式，一種是拋出一行技術(shù)測(cè)深文本，其中包括對(duì)錯(cuò)誤的引用等，但實(shí)際上會(huì)影響任何事情。另一種是它隨機(jī)吐出“hotplug_9”之類(lèi)的東西，再說(shuō)一遍，我只需按回車(chē)鍵進(jìn)入新行，就不會(huì)受到任何影響。不要驚慌。

1.將USB驅(qū)動(dòng)器插入投影儀

帶上你的USB并插上電源。在您的終端上，您應(yīng)該對(duì)位于

代碼：

/dev/block/sda1

或者

代碼：

/dev/block/sda2

請(qǐng)注意這一點(diǎn)，因?yàn)檫@是您必須安裝的USB驅(qū)動(dòng)器的物理地址。根據(jù)我的經(jīng)驗(yàn)，sda1是典型的地址。

2.裝載USB并復(fù)制文件

這只是一系列命令，假設(shè)您在USB棒上保持了與我相同的文件結(jié)構(gòu)，請(qǐng)將TWRP.zip直接解壓到USB根部，請(qǐng)完全鍵入它們。

代碼：

busybox mount /dev/block/sda1 /sdcard

這將您的USB設(shè)備裝載到文件夾“/sdcard”中，如果您是usb位于其他設(shè)備位置，請(qǐng)進(jìn)行適當(dāng)更改。

代碼：

busybox ls /sdcard

只需快速讀出“/sdcard”的內(nèi)容，以確保它正確安裝。您應(yīng)該會(huì)在這里看到列出的USB驅(qū)動(dòng)器的內(nèi)容

代碼：

busybox cp -r /sdcard/twrp/twres /

將文件夾“twres”從USB復(fù)制到投影儀的根目錄

代碼：

busybox cp -r /sdcard/twrp/license /

將文件夾“許可證”復(fù)制到投影儀的根目錄

代碼：

busybox cp -rf /sdcard/twrp/etc/* /etc

將文件夾“etc”的內(nèi)容復(fù)制到投影儀上的等目錄

代碼：

busybox cp -rf /sdcard/twrp/sbin/* /sbin

將文件夾“sbin”的內(nèi)容復(fù)制到投影儀上的sbin目錄

代碼：

busybox chmod -R 0750 /sbin

將sbin文件夾的權(quán)限更改為其所有可執(zhí)行文件

這就是所有的模仿，現(xiàn)在是真相的時(shí)刻

3.啟動(dòng)TWRP

您需要將鼠標(biāo)插入投影儀來(lái)導(dǎo)航TWRP！

代碼：

/sbin/run.sh

使用此命令輸入后，TWRP應(yīng)在屏幕上啟動(dòng)（終端中應(yīng)讀數(shù)為1點(diǎn)）

如果TWRP沒(méi)有啟動(dòng)，你就做錯(cuò)了什么。回去檢查一切。

我希望如果你這樣做，你對(duì)TWRP有點(diǎn)熟悉，但我會(huì)試著做2件最重要的事情

4.備份

一個(gè)大按鈕是BACKUP，去那里，你會(huì)看到每個(gè)分區(qū)（引導(dǎo)、引導(dǎo)加載程序、恢復(fù)、系統(tǒng)等）的一系列復(fù)選框。選擇你想要的（我選擇了所有，但我知道這是一個(gè)不必要的事實(shí)，但我不想忽視任何東西，我不想猜測(cè)我可以忽略哪些）。它應(yīng)該問(wèn)你在哪里保存?zhèn)浞荩x擇USB驅(qū)動(dòng)器或內(nèi)置內(nèi)存，然后選擇一個(gè)文件夾。滑過(guò)東西開(kāi)始備份。這需要一點(diǎn)時(shí)間，但最終應(yīng)該完成。Tada，你有整個(gè)設(shè)備的備份。

5.掛載系統(tǒng)分區(qū)然后再Flash Magisk（即get root）不然會(huì)報(bào)錯(cuò)

這是，一個(gè)在操作系統(tǒng)范圍內(nèi)解鎖所有東西的卡胡納。在嘗試閃爍Magisk之前，我們需要安裝系統(tǒng)分區(qū)。（在twry掛載系統(tǒng)分區(qū)）。單擊SYSTEM旁邊的勾號(hào)，它應(yīng)該就是它，它現(xiàn)在已經(jīng)安裝了。

如果您從設(shè)備分區(qū)中讀取任何內(nèi)容，您就很好，這意味著掛載命令正在工作，這意味著TWRP可以使用/system/bin來(lái)執(zhí)行命令。

完成后，轉(zhuǎn)到主屏幕上的“安裝”按鈕，導(dǎo)航到USB棒，找到Magisk 24.4.zip。選擇它。檢查安裝后重新啟動(dòng)的勾號(hào)。滑過(guò)滑塊以開(kāi)始安裝。真相時(shí)刻，你可能會(huì)在紅色大文本中出錯(cuò)，比如MOUNT-O BIND/SDCARD FAILED之類(lèi)的東西，沒(méi)關(guān)系，忽略它。它應(yīng)該繼續(xù)說(shuō)

或者類(lèi)似的東西，這意味著它在做它的事情。一切都應(yīng)該進(jìn)展順利，它應(yīng)該要求重啟。

6.驗(yàn)證根

一旦您在閃爍Magisk后啟動(dòng)進(jìn)入小米主屏幕，您應(yīng)該會(huì)得到一些東西，要求確認(rèn)您想要安裝應(yīng)用程序。那個(gè)應(yīng)用程序是Magisk Manager，這意味著你做到了，Magisk安裝成功！

繼續(xù)安裝一些您知道要求超級(jí)用戶(hù)的應(yīng)用程序，它應(yīng)該會(huì)提示您訪(fǎng)問(wèn)超級(jí)用戶(hù)，并授予它。你做到了，你root成功！

Magisk-v17.1.zip (4.07 MB, 下載次數(shù): 104)

ea6200 · 發(fā)表于 2023-2-23 23:31

andisoncs 發(fā)表于 2023-2-23 16:10
意思就是我的權(quán)限還沒(méi)有完全打開(kāi)？那該怎么操作呢？

這兩個(gè)符號(hào)也是一行要輸入的代碼，這兩的意思就是提升到root權(quán)限，按順序是輸入所有代碼

深深數(shù)碼 · 發(fā)表于 2021-9-26 19:29

趕來(lái)圍觀(guān)

曬你帶不帶 · 發(fā)表于 2021-9-26 19:29

謝謝分享??！謝樓主

snadna · 發(fā)表于 2021-9-26 19:29

感謝樓主分享

Satelite · 發(fā)表于 2021-9-26 19:30

收下了這篇干貨！

husadb · 發(fā)表于 2021-9-26 19:30

像樓主學(xué)習(xí)！

二娃成都市 · 發(fā)表于 2021-9-26 19:30

看看能不能研究明白

盧旺達(dá)222 · 發(fā)表于 2021-9-26 19:30

優(yōu)質(zhì)！干貨！人才

曬你帶不帶 · 發(fā)表于 2021-9-26 19:31

大有可為

碳酸泡泡 · 發(fā)表于 2021-9-26 19:31

我來(lái)試試

豪杰不問(wèn)出處 · 發(fā)表于 2021-9-26 19:35

這種帖子不能讓他沉了

春夏秋冬dd · 發(fā)表于 2021-9-26 19:36

足夠硬核！

和特殊符號(hào) · 發(fā)表于 2021-9-26 19:36

就喜歡你這么仔細(xì)的人

和特殊符號(hào) · 發(fā)表于 2021-9-26 19:39

先得回去準(zhǔn)備準(zhǔn)備

歐薩明 · 發(fā)表于 2021-9-26 19:51

謝樓主分享

› 智能電視 / 安卓TV區(qū) › 小米電視

小米電視硬核root教程（需要USB轉(zhuǎn)TTL硬件工具） ...

小米電視硬核root教程（需要USB轉(zhuǎn)TTL硬件工具）

評(píng)分

相關(guān)帖子