当贝H3/H3S刷入面具ROOT
最近有大佬发了h3/h3s的固件(本人分别下载了后对比了md5, 发现固件是一样的), 正好我自己有当贝h3s盒子一直没有root, 于是开始折腾,发固件的贴子里附带了刷机的教程, 但实际h3/h3s的后面没有物理开机件, 只有重置孔, 所以参考了其他方式刷机, 即论坛里发的 瑞芯微开发工具 方式刷入.声明:
固件来自网络分享, 教程参考了相同芯片盒子刷入面具的过程,
虽然过程较简单且经过本人亲自测试成功后分享出来, 但刷机本身有风险, 还请机友小心尝试,
如果出现本教程过程外的异常情况, 只能帮忙探讨, 不保证一定解决
再次提示, 刷机有风险, 需谨慎再谨慎, 刷机前请认真检查数据线传输正常, 电源设备正常!!!
图片没发上来, 提供Word版参考
pan.baidu.com/s/1NG7QHud3hgEj3BPEF23dAA?pwd=b4mu 提取码:**** Hidden Message *****
lp1283 发表于 2024-2-3 19:41
root 何用。最后还是看个直播
没用, 你可以选择闭肛,
而不是用长了霉的手, 出来找个存在感 刷入面具大致过程:
1.使用瑞芯微开发工具提取系统固件里面的boot.img引导文件
2.使用面具对boot.img补丁
3.使用瑞芯微开发工具将修改后的boot.img写入
4.安装面具修复获取root
前置条件:
1.h3/h3s电视盒
2.开发者模式开启软件, 开发者工具开启(网上搜) or 当贝桌面(自带商店直接下载)
3.双公头USB线
4.h3/h3s固件
5.瑞芯微开发工具, 这里使用的v2.84版本
6.面具apk文件, 可以直接去git哈波, 我用的狐狸面具, 即面具的三方发行版
教程:
1.盒子正常开机运行, 在开发者选项中打开usb调试
2.安装瑞芯微开发工具
先安装驱动
安装好驱动后, 直接打开瑞芯微开发工具
3.升级固件
注意: 固件的版本是3308, 如果盒子系统版本也是3308, 就没有必要进行这一步了, 可以直接提取修改boot.img再刷入即可.
用双公头usb线, 连接盒子和电脑.
在瑞芯微开发工具的升级固件中选择固件, 选择固件文件
点击切换 (如果提示没有发现设备, 就在盒子的开发人员选项中, 关闭再打开usb连接状态, 再次去瑞芯微开发工具中执行切换即可检测到设备)
发现LOADER设备后, 点击升级即可刷入.
4.提取boot.img
瑞芯微开发工具, 高级功能, 选择盒子的固件, 解包即可
解包后, 在此目录下找到boot.img
盒子安装面具, 打开面具, 在安装中, 选则并修补一个文件, 完成后保存在手机中.
5. 刷入面具修补后的boot.img
(如果固件版本与系统版本相同, 可以直接进行此步)
瑞芯微开发工具 下载镜像, 只需要勾选Boot ,
选择修补完的boot文件
切换(没有发现设备, 参考之前刷固件的方式解决)
发现一个设备后, 执行, 即刷入成功
6.最后
再次打开盒子里的面具app, 会提示修复,按提示确认后, 会提示5秒重启
重启完成后, 已经拥有root权限
7. 检测
找个支持获取root权限的软件, 比如各种三方文件管理器
我个人用的x-plore, 打开后在, 在需要root权限时, 会弹出授权超级用户的弹窗.
至此教程结束.
root 何用。最后还是看个直播 有固件可以分享一下嘛 吃鸡和平使者 发表于 2024-2-3 20:54
有固件可以分享一下嘛
论坛里有, 直接搜就行 吃鸡和平使者 发表于 2024-2-3 20:54
有固件可以分享一下嘛
论坛里有, 直接搜就行 图片没发上来, 提供Word版参考
pan.baidu.com/s/1NG7QHud3hgEj3BPEF23dAA?pwd=b4mu 提取码: b4mu 谢谢分享
