安卓电视盒子 root 问题

[YuushaTao]

有几台海外当地安卓系统的电视盒子,系统是安卓 11 的,想要 root,能解 bl 锁但是没有刷机包刷不了 magisk,还有办法 root 吗,还是没法 root 了,可以付费咨询

[DenseHazy]

能找到官方升级包之类的包吗，没提供的话，可以考虑透明代理抓包从系统升级那边看看能不能获取到更新包地址。思路还是先拿到 boot.img 然后 patch 吧

[DenseHazy]

我记得 adb 进去 dd 命令可以把 boot 提取出来，可以参考 https://topjohnwu.github.io/Magisk/install.html

[YuushaTao]

@DenseHazy 要不到刷机包,升级接口也没放过升级包

[YuushaTao]

@DenseHazy dd 命令提取要知道 boot 有多大,硬提取也不知道完不完整,不敢尝试

[DenseHazy]

@YuushaTao `dd if=/path/to/boot of=/save/to/sdcard`不需要知道 boot 大小，只需要区分它是什么分区类型，A only ，AB 之类的

[bao3]

@YuushaTao dd 是读多少写多少，它不关心 source 有多大

[YuushaTao]

@DenseHazy 晚点整个有刷机包的盒子试试看看 dd 提取的能不能刷

[YuushaTao]

@DenseHazy dd 命令提取权限应该是不够的啊,只有 root 后的设备才能提取

[IB1M3q7ckV8JVip6]

几种方法：
1.没固件包试试能不能连电脑回读固件，再修改写入。
2.拆开看主板上有没有 ttl 接口，连电脑可以启动 root shell ，再用 dd 提取。
3.拆了储存芯片用编程器读。