发表于 2022-3-14 16:21
本帖最后由 fend 于 2022-3-14 16:43 编辑
五、动工（2）
看了“第一季”，是否有朋友迫不及待想试一试了，补丁完成后，要打包处理才能适用，别急，马上就成功了，没有su、TCLsu的电视也可以享受root了。
我们把补丁文件复制到解包后的文件夹中，改名替换原有的boot.img。可以删除一些文件，只保留需要的，显得清爽，见下图。
Boot.img要刷写到mbootbak和recovery之间。
但处理完的补丁比原文件要大，直接替换原boot文件，刷写会覆盖设备里recovery的区域，硬刷肯定失败。可用的区域大小见下图
我们先看看文件大小，打了补丁的boot.img是17907712字节，转为16进制是0x1114000（前篇提到的winhex软件，工具菜单下有个计算器，感觉比系统自带的好用），因为会覆盖到recovery，我的recovery的大小0x20c8800;
我们算一算（均为16进制）：
解决方案：
1、recovery太大，换个小的；
2、偷梁换柱法，recovery就是带有其他功能的boot，那就多复制一份boot，重命名为recovery覆盖原文件。下图，大小一致。
还需要几个数据，数据名词看前面的图片
修改配置文件Script.sh，使用上表数据参考下图修改。
修改配置文件Config.xml
生成Root刷机包
六、root刷机
Bin工具work目录下会生产刷机文件，取消前缀new，拷贝到U盘刷机，方法自己在论坛里搜。
刷完启动电视。
电脑adb连接电视
现在，你可以开始得瑟了。
评分
上一篇：TCL电视获取root权限【2022版】-第一季
下一篇：tcl系统4.4以下有什么软件可安，软件包错误
收藏
淘帖
顶一个
踩
多谢分享
kankan
谢谢大师的分享
确认下。
手动阀手动阀
看看怎么搞的
znds.com 