最新機頂盒s905l3a芯片刷機+安卓9 root教程

點擊文件名下載附件
TV盒子工具



七、電腦連接機頂盒（有的機頂盒需要打開ADB）
輸入盒子IP地址，然后TCP電腦連接盒子》CMD命令》adb shell



八、root機頂盒獲取超級授權(quán)，通過adb  shell命令提取機頂盒boot.img
操作如下，以下藍色的代碼依次在cmd命令框能輸入：
ro.adb.secure=0
persist.service.adb.enable=1

#指令復制后，在命令窗口右擊即可粘貼
cd /dev/block/platform #進入platform文件夾
ls #查看當前文件夾里面的文件
cd d0074000.emmc#進入d0074000.emmc文件夾（d0074000.emmc請根據(jù)實際情況修改）
ls #查看當前文件夾里面的文件
cd by-num #進入by-num文件夾（也有可能是by-name，請根據(jù)實際情況修改）
ls -l #查看當前文件夾里面的文件的詳細屬性

dd if=/dev/block/boot of=/sdcard/boot.img #備份boot.img到盒子的sdcard目錄（/dev/block/boot請根據(jù)實際情況修改）
上述命令操作完成后在機頂盒中打開es文件瀏覽器，進入主目錄下找到boot.img文件

然后打開面具magisk

現(xiàn)在面具magisk是沒有超級授權(quán)的，左邊還處于無法獲取的狀態(tài)，點擊安裝

然后勾選左邊保留AVB2.0,點擊下一步
選擇并修補一個文件，點擊開始

然后通過路徑找到boot.img

然后選擇文件方式

等待修補完成，出現(xiàn)All Down！表示完成修補成功

上面修補產(chǎn)生的新文件在主目錄下Download文件里面，我這里是magisk-patched-25200-saoby.img的新文件

復制magisk-patched-25200-saoby.img新文件到主目錄下面

然后將magisk-patched-25200-saoby.img重新命名為boot1.img


完成上面操作后，回到cmd命令操作中，輸入最后一條下面的指令：
dd if=/sdcard/boot1.img of=/dev/block/boot #載入sdcard目錄下的boot1.img到盒子的/dev/block/boot目錄


重啟盒子，打開面具magisk查看，機頂盒被root成功了，已經(jīng)有超級用戶授權(quán)了



注釋：以上操作cmd命令下面附一張詳細圖：



有什么不懂的可以在下方留言，每一個步驟需要的工具我都會留在上面，感謝大家的觀看，希望能幫到大家，上面教程刷固件通用芯片為晶晨s905l3a，安卓9.0的系統(tǒng)；用面具root教程通用安卓9.0以上版本！