1.6版短接卡刷root

哈哈6014 · 發(fā)表于 2014-3-25 21:35

看到很多人發(fā)帖都是降級(jí)1.5，其實(shí)沒(méi)必要這么麻煩呀。

既然都拆機(jī)能刷卡刷包了，直接刷靜水流深jsls的root卡刷包，1.6版就root了。

用SDcardMaker格好TF卡，把a(bǔ)ml_autoscript、第三方recovery的recovery.img、還有靜水流深jsls的root卡刷包update.zip（1.1M）三個(gè)文件拷入TF卡。
短接并啟動(dòng)到第三方recovery，刷入update.zip就root了。

以后就可以在adb shell里直接用flash_image就可以隨便刷recovery、bootloader、boot了。

要支持直接按reset按鈕插電源啟動(dòng)TF卡上的recovery，必須刷1.0版的bootloader，并刷錯(cuò)誤的ubootenv恢復(fù)1.0版的bootloader默認(rèn)的ubootenv，下次不升級(jí)bootloader就行了。

MOKUPA · 發(fā)表于 2014-3-25 22:58

樓主真厲害呀

wjh1888 · 發(fā)表于 2014-3-25 22:58

沒(méi)太明白，能不能出個(gè)詳細(xì)圖示教程帖和軟件下載？

hhh_work · 發(fā)表于 2014-3-25 23:34

聽(tīng)超來(lái)很吊，但不明白啊。

cx1024 · 發(fā)表于 2014-3-26 10:02

小手一抖，金幣拿走。

fishsoup · 發(fā)表于 2014-3-26 10:54

不是很理解啊，樓主能詳細(xì)點(diǎn)嗎，感謝

MOKUPA · 發(fā)表于 2014-3-26 15:27

不是很理解啊，樓主能詳細(xì)點(diǎn)嗎，感謝

哈哈6014 · 發(fā)表于 2014-3-26 22:12

這么多人不明白，那我講清楚一點(diǎn)。
短接進(jìn)第三方recovery教程看http://m.kinema24.com/tv-39062-1-1.html
aml_autoscript、第三方recovery的recovery.img就在這個(gè)帖子的附件里
當(dāng)然也可以參考下面這三個(gè)帖子
http://m.kinema24.com/tv-59195-1-1.html
http://m.kinema24.com/tv-59730-1-1.html
http://m.kinema24.com/tv-60128-1-1.html
靜水流深jsls的root卡刷包update.zip（1.1M），找了半天在http://m.kinema24.com/tv-41729-1-1.html里找到了，感謝一下“我不是馬甲”，我直接貼地址了http://pan.baidu.com/s/16DA6i ，下載下來(lái)的root,zip里的update.zip就是了。
按上面帖子的說(shuō)明，用SDcardMaker格好TF卡，把a(bǔ)ml_autoscript、第三方recovery的recovery.img、還有靜水流深jsls的root卡刷包update.zip（1.1M）三個(gè)文件拷入TF卡。
然后短接并插插頭啟動(dòng)到第三方recovery，刷入update.zip就root了。
要刷recovery、bootloader、boot
自己找個(gè)有adb，flash_image的包，比如http://m.kinema24.com/tv-41152-1-1.html這個(gè)帖子里的
為了不用TF卡，修改一下里面的bat文件如下
@echo off
set /p var=請(qǐng)輸入天貓魔盒的IP地址（例如：192.168.X.XXX）：
echo 開(kāi)始連接……
adb.exe kill-server
adb connect %var%:5555
adb push flash_image /data/local/tmp/.
adb push recovery.img /data/local/tmp/.
adb shell "chmod 777 /data/local/tmp/flash_image"
adb shell "su -c "/data/local/tmp/flash_image recovery /data/local/tmp/recovery.img""
adb shell "rm -r /data/local/tmp/*"
echo 重啟后自動(dòng)進(jìn)入剛才刷入的recovery
pause
adb reboot recovery

以上是刷recovery的，要刷bootloader、boot，改bat里的recovery為bootloader、boot就行了。

要支持直接按reset按鈕插電源啟動(dòng)TF卡上的recovery，必須刷1.0版的bootloader。
http://m.kinema24.com/tv-40946-1-1.html里的tmall_box-100E-uboot.zip解壓出的tmall_box-100E-uboot.bin，0x00000-0x5800F是bootloader.img，0x80000-0x8FFFF是ubootenv.img。
這就是1.0版的bootloader和ubootenv，修改上面的bat文件，刷入即可。

jerryh · 發(fā)表于 2014-3-26 22:29

哎, 什么時(shí)候才能出簡(jiǎn)單的root工具啊, 像1.5root那個(gè)一樣, 只需要輸入魔盒ip地址就行了

ekang4887 · 發(fā)表于 2014-3-26 23:52

好文章，果斷幫頂

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 天貓魔盒論壇

1.6版短接卡刷root

1.6版短接卡刷root

相關(guān)帖子

評(píng)分

站長(zhǎng)推薦 /1