安卓电视盒通过无线网获取ROOT权限 教程贴

情人日记

获取ROOT权限是很多安卓玩家乐此不疲的事情，电视盒虽然界面改掉了Android本来的面目，但内核跟手机没什么实质区别，连上电脑之后可以用很多方法来ROOT。接下来介绍的方法直接通过无线网即可，毕竟很多电视盒都是采用USB母口，跟电脑连接的双头USB公口线还得单独买。
# l5 N1 D; h& _% e8 {& U# l
3 A3 C4 T$ Z  H5 ~% c6 g* ]: _; K　　前阵子玩乐视C1S时提到过乐视的盒子助手可以ROOT，但不适用于其它品牌的盒子。此次分享的这个方法则是通用的，在乐视盒子和爱奇艺盒子上都做了测试，均能顺利完成，非AML方案的理论上也可以使用。目前网上相关教程并不够详细，甚至还漏有关键步骤，照着去弄很可能一头雾水，希望这个帖子能帮到大家。

4 S6 P; O/ n( }- `: u) _# c/ e　　废话不多说，直接开始。

　　1、下载adb工具包：其中包含adb命令环境和root组件。

游客，如果您要查看本帖隐藏内容请回复

　　如果上面adb工具包内的adb.exe无法顺利运行，可以使用“刷机精灵”自带的Adb命令行工具，我是用的刷机精灵，它相对更稳定。
　　

" z( B# x% y: o; D# ~: n
/ E  S( ]! O! `1 D. N0 {　　2、启动电视盒，连上无线网之后，记下电视盒的IP地址。以我的乐视盒子为例，是192.168.0.177。
　　

　　3、进入adb命令行模式。键入adb connect 192.168.0.177并回车，无线连接上电视盒。
9 f) }5 i$ t9 ~* S3 U7 i; `* i　　

　　4、键入adb devices并回车，如下图所示表明已经顺利连接。
2 t; ]1 ~2 W8 E: q　　

6 T9 M6 ~; S/ N  O* M　　5、这一步用到push命令，也就是发送/传送的意思，不难理解。首先键入adb push su /sdcard并回车，再键入adb push Superuser.apk /sdcard并回车，将adb工具同一目录下的这两个ROOT关键文件发送到盒子的sdcard目录。
* s+ v0 Q: J9 R+ x
1 P, K# }+ h, F0 x6 @0 s8 p  A　　备注：如果使用刷机精灵的话，就把adb工具包里的su和Superuser.apk两个文件放到刷机精灵的对应目录下（我电脑下就是Crogram Files (x86)Shuame）再操作。另外，之所以先push到sdcard而不是一步到位进入盒子的system下面，是因为system这时还是受保护的，无法直接写入文件。
/ E  z( W: A/ v$ [- [: J! p2 `1 B% `# e　　

2 ~# B! N9 c# [/ ^　　6、首先在shell环境下获取su权限，键入adb shell回车，再键入su回车，此时$符号变为#符号，表示获取shell环境下的su权限成功。
& i$ H% g8 U, j1 _5 t　　
" G3 F+ x' x1 |

% I+ G3 u  Y9 q' _; Y9 d% V8 ?* t: U　　7、这一步比较关键，之前网上也有类似的盒子ROOT教程，并没有给出这一步导致直接无法进行下去。键入mount -r -w -o remount /system，将system目录挂载为可读写。
  p7 Y" X4 o, Z1 @( T! N  J　　
' l3 A, ~3 M2 }. z) A6 O) ~8 d

4 i+ q( |. ?. k0 l2 \　　8、此处用到cp复制命令（就是copy的意思），将前面发送到sdcard目录的俩文件放到最终的位置。键入cp /sdcard/su /system/bin/回车。
4 \% z7 A; L: k$ A7 R　　

0 V2 x3 z5 z) z) \　　9、此处是将su赋予可读写执行的4755权限，键入chmod 4755 /system/bin/su回车。
　　
/ n: d1 f& R3 x/ D# j! X

8 E, L* M/ d$ d- X　　10、键入cp /sdcard/Superuser.apk /system/app/，其实这一步就是相当于安装Superuser程序到系统软件目录。
% k3 `" y' J$ _, Y& P! J　　
( O5 ?( G& e# h6 ~4 d3 C

2 u- @5 B! F( _+ y　　11、最后检查下结果，键入ll /system/app/Superuser.apk，前面几步都操作正确的话，会返回类似下图所示，表明Superuser已具备读写的权限。
& M6 P( i- l! I1 y8 s$ [　　

　　12、再键入ll /system/bin/su，显示su已经具备读写执行的权限。
　　
+ O0 c1 [8 A2 X% D4 r. N0 O

1 f) z% j4 X$ b0 h$ l/ A　　13、重启盒子，键入reboot回车。
　　

) L5 ?" _' P7 @6 s　　重启后的盒子在程序列表会显示superuser超级用户程序，表明已经root成功。
8 {! w  G, U4 ~) V; b- v- p　　

* x: {' E" ~; @0 C1 h9 \1 }　　再遇到需ROOT的软件可以顺利获取权限了。
( ^% J" i# I" e' b# N　　

1 C* j5 M$ c+ {

5 ^" t8 q* M5 l3 L, F9 E( U

1024255317

用root去root，，你这不是扯淡麽！！！

mzj19581

谢谢分享，楼主辛苦。

nightelfwei

看看是怎么用的

bbjgxx

90%可以看的

tandehua

强烈顶

shawn.b.c

技术贴？必须感谢，支持

cxsh8208

小米1盒子不知可不可用？

pangccw

不错，技术贴

无者

0-ikg-9[n