华为悦盒各型号免TTL免拆机破解ROOT教程

2016-06-15 16:44:05     作者:silentyt      来源:原创

标签: 华为悦盒破解教程 华为悦盒定制版

华为悦盒免TTL免拆机破解教程,添加EC6108V9支持,v9和v9a默认开启adbd)

华为悦盒免TTL免拆机破解教程,添加EC6108V9支持,v9和v9a默认开启adbd)

最近不少朋友说山东联通版的合约IPTV没法破解,现发布破解教程,感谢淄博龙门教育的程老师提供盒子测试。
刷机有风险,进行需谨慎,如因以下操作造成损失作者不负责任,变砖了你可以拿来我给你刷回去,或者自己进入REC模式选择恢复

硬件版本:EC6108V8U
因为没有其他机器测试,所以大家刷机前请首先确认版本undefined有其他版本的朋友请提供固件)
发布版本为"HMT V100R003C30LSDL01B011",硬件版本为"EC6108V8U_pub_sdllt",系统版本:Android 4.2.2(感谢程老师).
发布版本为"HMT V100R003C30LSDL01",硬件版本为"EC6108V8U_pub_sdllt",系统版本:Android 4.2.2(感谢诗萧默提供测试).

并且你的HDMI线不是转接成DVI或者VGA的,不然有个地方你需要摸黑操作。

1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
2 将U盘插入网线旁边的USB口,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启进入联通Logo的界面(如果你的是如下图1这样的界面,那不支持这种方法破解,只能用TTL线破解,继续下面第45步恢复正常启动),程序在后台运行,这个要等会,估计不会超过1分钟,程序执行完了也会是那个界面,所以你不用等屏幕,一分钟后按电源键关机,拔掉U盘
4 开机机顶盒的同时遥控器对准机顶盒,不停的按"遥控器"的"关机"键(右上角的按钮),大概半分钟后,会出现"1. Apply update from external storage"的页面,(那些用HDMI转DVI线的同学:如果屏幕一直是黑屏,那说明你成功了,可以继续下面的操作,如果出现联通LOGO说明进入rec模式失败,需要重复开机按遥控器操作)
5 黑屏的同学,按遥控器的"下"键,多按几次,一定要大于6次,为了保险起见按10多次也没事,然后按中间的"确定".能看到REC模式界面的同学,选择"6 reboot"重启就可以了.等待重启,就有root和RE管理器了.

硬件版本:EC6108V9A 带装备测试模式
发布版本:"HMT V100R003C60LSDL01",软件版本:B014,硬件版本:"EC6108V9A_pub_sdllt",系统版本:Android 4.4.4(感谢英年早胖君,Lee提供盒子提取固件和测试,感谢jcwpbb反馈问题,压缩包已经在2015年6月3日10:56:12更新,不靠谱的记事本).
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
2 插入网线(一定要用网线,无线不办事),插入做好的U盘,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启进入彩条的界面,用网线连接盒子和电脑,设置电脑ip为172.16.20.2,然后在电脑上执行telnet 172.16.20.14 (有些电脑上可能没有telnet,那就下载个putty,打开选择telnet,填上ip,点open就可以了).进入后,会看到提示符"root@rk312x:/ #"
在下面依次执行(一行一个命令,注意要有其中的空格),如果出现"Device or resource busy"或者"No such file or directory"的提示可以忽略


  • mkdir -p /tmp/udisk
  • mount -t vfat /dev/block/sda1 /tmp/udisk
  • mount -t vfat /dev/block/sda /tmp/udisk
  • mount -t vfat /dev/block/sda4 /tmp/udisk
  • /tmp/udisk/rootv9a.sh

[color=rgb(51, 79, 103) !important]复制代码


盒子会自动重启。
4 如果没有自动重启,就手动关机重启,等待重启后,就有root和RE管理器了.

硬件版本:EC6108V9A 不带装备测试模式
感谢匆匆哥提供盒子测试。
1 准备一条双公头的USB线,U盘,网线,非win10系统,如果你是Linux请加群单独联系我
2 下在附件包v9a-loader-dev-tool.zip解压,安装DriverAssitant_v4.2 loader模式驱动,运行 AndroidTool_Release_v2.35
盒子不要插电源,直接连电脑的usb插靠近音频口的usb口,在插上的同时,不断按遥控器的home键。
直到如图(在压缩包里),发现一个loader设备,点执行,然后重启就进装备测试模式了,彩条的界面(请勿乱操作其他,可能会变砖).
3 找一个U盘,格式化成FAT32格式,把Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
4 网线连接盒子和电脑,设置电脑ip为172.16.20.2,然后在电脑上执行putty -telnet 172.16.20.14 (下载putty,打开选择telnet,填上ip,点open就可以了).进入后,会看到提示符"root@rk312x:/ #"
在下面依次执行(一行一个命令,注意要有其中的空格)如果出现"Device or resource busy"或者"No such file or directory"的提示可以忽略


  • mkdir -p /tmp/udisk
  • mount -t vfat /dev/block/sda1 /tmp/udisk
  • mount -t vfat /dev/block/sda /tmp/udisk
  • mount -t vfat /dev/block/sda4 /tmp/udisk
  • /tmp/udisk/rootv9a.sh

[color=rgb(51, 79, 103) !important]复制代码


如果成功,盒子会自动重启。
5 如果没有自动重启,就手动关机重启,等待重启后,就有root和RE管理器了.

硬件版本:EC6108V9 EC6108V9U  
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
2 插入网线(一定要用网线,无线不办事),插入做好的U盘,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码,移动版本为"10086",电信版本为"10000",联通版本为"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启后会黑屏,拿网线连接盒子和电脑,设置电脑ip为192.168.1.2,然后在电脑上执行telnet 192.168.1.1 (有些电脑上可能没有telnet,那就下载个putty,打开选择telnet,填上ip,点open就可以了).用户名是root 密码是空,进入后会看到提示符"Welcome to HiLinux.
#"
在下面依次执行(一行一个命令,注意要有其中的空格)如果出现"Device or resource busy"或者"No such file or directory"的提示可以忽略


  • mkdir -p /tmp/udisk
  • mount -t vfat /dev/sda1 /tmp/udisk
  • mount -t vfat /dev/sda /tmp/udisk
  • mount -t vfat /dev/sda4 /tmp/udisk
  • /tmp/udisk/rootv9.sh

[color=rgb(51, 79, 103) !important]复制代码


盒子会自动重启。
4 如果没有自动重启,就手动关机重启,等待重启后,按Home键(多按几次)就能看到沙发桌面了。

TIPS:
1、破解后,启用adb shell的步骤.(现在破解后默认应该已经开启了adbd)
打开Root Explorer,找到/sbin/adbd,打开方式选择"Linux脚本处理器"--选择"执行"(如果请求root权限的,选"允许",这个会提示一直在执行,不用理),--遥控器"设置",--在"网络设置"里面找到你的ip,然后"返回"---"更多"---"远程维护连接",改成"允许"
然后就可以用adb connect ip 进行链接了

2、EC6108V8U/V9的同学,装备测试模式会进入HiLinux,V8U ip是192.168.1.99,V9 ip是192.168.1.1,开放了telnetd服务,root登录密码是空。
开启FTPd的命令是


  • tcpsvd -vE 0.0.0.0 21 ftpd -w /

[color=rgb(51, 79, 103) !important]复制代码


/dev/mmcblk0p14是system分区, /dev/mmcblk0p12是REC模式的备份分区(不建议乱动,不然弄坏了system,kernel就不好恢复回去了)

3、EC6108V9A的同学,装备测试模式会进入rk312x,ip是172.16.20.14,开放了telnetd服务,不需要用户名和密码.

4、退出装备测试模式的方法是:开机的同时,狂按遥控“待机”键,直到出现Recovery界面(选择1-6的界面),选择6 reboot就可以了

5、用HDMI转DVI线的可能会黑屏,等盒子启动起来插拔一下就可以。

6、运行SuperSU会提示是否更新二进制文件,选择否

7、修改网卡MAC的方法(非无线网卡)比如你的网卡MAC是54:93:59:26undefinedD:E5,想修改为54:93:59:26undefinedD:E0(这个是有限制的,不是随意改,不明白的不要乱改)进adb shell或者装备测试模式的shell下执行
EC6108V8 EC6108V8U EC6108V9 EC6108V9U
     

  • sed -i 's/\x54\x93\x59\x26\xDD\xE5/\x54\x93\x59\x26\xDD\xE0/' /dev/mmcblk0p4

[color=rgb(51, 79, 103) !important]复制代码


EC6108V9A
  

  • sed -i 's/\x54\x93\x59\x26\xDD\xE5/\x54\x93\x59\x26\xDD\xE0/' /dev/block/platform/1021c000.rksdmmc/by-name/deviceinfo

[color=rgb(51, 79, 103) !important]复制代码


破解文件下载



Alpha_script.zip更新日志:
2015.10.23 修正rootv9.sh的一个错误
2015.10.23 添加EC6108V9/V9U支持,v9和v9a默认开启adbd
2015.10.1 更新没有装备测试模式方法



返回沙发首页  
沙发管家微信
扫描关注沙发管家微信 QQ群: 沙发网官方群 微博:

资讯评论

亲,你需要登录后才能进行评论喔!

还没有评论,快来抢沙发吧!

提示

相关文章推荐

热门设备安装方法 查看更多>>

最新设备

智能电视 / 盒子评测

安装指南

应用

热门专题