[2020][ADB][無(wú)需刷機(jī)]TCL智能電視ROOT方法，一鍵式

Kzs · 發(fā)表于 2020-2-4 20:13

相信很多ZNDS論壇的壇友都在尋找TCL 智能電視獲取ROOT權(quán)限的方法
親測(cè)版本號(hào)如下圖[支持的TCL電視不僅僅只有這一個(gè)型號(hào)，理論上所有arm64的tcl電視都支持]，經(jīng)過(guò)測(cè)試該破解方法有效[破解日期2020/2/4]

qq_pic_merged_1580815389802.jpg (363.35 KB, 下載次數(shù): 114)

下載附件保存到相冊(cè)

2020-2-4 19:24 上傳

root效果：

IMG_20200204_183952.jpg (1.68 MB, 下載次數(shù): 113)

下載附件保存到相冊(cè)

2020-2-4 18:47 上傳

qq_pic_merged_1580812930957.jpg (111.17 KB, 下載次數(shù): 119)

下載附件保存到相冊(cè)

2020-2-4 18:43 上傳

QQ截圖20200206110922.png (406.13 KB, 下載次數(shù): 118)

下載附件保存到相冊(cè)

2020-2-6 11:09 上傳

本ROOT方法支持范圍廣泛，重啟不掉ROOT，無(wú)需刷機(jī)清系統(tǒng)，root操作不會(huì)刪除用戶文件，root失敗變磚可能性極低
方法研究不易，全文含有詳細(xì)教程和工具包，只需要一個(gè)win系統(tǒng)電腦，無(wú)需高深的linux/Android操作技能
提權(quán)入口及root方法+工具包：

漏洞復(fù)現(xiàn)[可不看]：
我們都知道adb shell默認(rèn)是沒(méi)有root權(quán)限的，修改系統(tǒng)文件就很不方便了，其實(shí)兩種方法可以讓adb shell獲取root權(quán)限，
但這兩種方法的前提都是系統(tǒng)已經(jīng)root。對(duì)于shell熟悉的同學(xué)都知道，用su可以提權(quán)，在shell界面直接執(zhí)行su就會(huì)看到用
戶命令提示符由”$”變成了”#”，這意味著你已經(jīng)作為root用戶可以訪問(wèn)system以及根目錄。你可以嘗試在tcl的adb shell
中輸入su，但是很明顯，你不會(huì)得到root權(quán)限。
一次，我在用RE查看TCL系統(tǒng)的目錄時(shí)，發(fā)現(xiàn)tcl系統(tǒng)目錄下有一個(gè)"tclsu"的文件。靈機(jī)一動(dòng)，打開(kāi)shell輸入tclsu。出現(xiàn)了下圖中的情景
[2020][ADB][無(wú)需刷機(jī)]TCL智能電視ROOT方法，一鍵式

居然收獲了一個(gè)#，說(shuō)明我已經(jīng)作為root用戶了。測(cè)試一下
[2020][ADB][無(wú)需刷機(jī)]TCL智能電視ROOT方法，一鍵式

system目錄777成功，確實(shí)是真的#權(quán)限
Root方法：
為了方便小白用戶，我已把開(kāi)啟root的命令及工具集合到一個(gè)工具包（文末下載）
1.開(kāi)啟電視ADB
打開(kāi)電視的設(shè)置（按遙控器上設(shè)置鍵），選中系統(tǒng)，系統(tǒng)菜單。如圖
[2020][ADB][無(wú)需刷機(jī)]TCL智能電視ROOT方法，一鍵式

按ok鍵進(jìn)入系統(tǒng)菜單，在下圖所示的界面一次按下遙控器上的方向鍵{上，下，左，右}
[2020][ADB][無(wú)需刷機(jī)]TCL智能電視ROOT方法，一鍵式

會(huì)出現(xiàn)一個(gè)adb選項(xiàng)，用遙控器把這個(gè)adb選項(xiàng)設(shè)置為開(kāi)
再到設(shè)置-網(wǎng)絡(luò)里面，查看電視的ip地址（如果是wifi連接就用遙控器選中你連著的wifi，按一下ok鍵）
2.電腦連接上電視并root
解壓縮下載后的root工具包，打開(kāi)“TCL一鍵ROOT.bat”
輸入TCL電視的ip，然后按回車
[2020][ADB][無(wú)需刷機(jī)]TCL智能電視ROOT方法，一鍵式

出現(xiàn)下圖表示連接成功，按回車?yán)^續(xù)
[2020][ADB][無(wú)需刷機(jī)]TCL智能電視ROOT方法，一鍵式

在下圖界面輸入1，回車
[2020][ADB][無(wú)需刷機(jī)]TCL智能電視ROOT方法，一鍵式

接著按下y，回車
[2020][ADB][無(wú)需刷機(jī)]TCL智能電視ROOT方法，一鍵式

此時(shí)腳本會(huì)自動(dòng)進(jìn)行root操作，最后出現(xiàn)“按任意鍵繼續(xù)時(shí)”按下回車，電視自動(dòng)重啟，開(kāi)機(jī)就是root的了

工具包下載：

TCL工具包.zip (4.31 MB, 下載次數(shù): 7329, 售價(jià): 2 金幣)
謝謝支持

Kzs · 發(fā)表于 2020-2-4 20:50

注意:root后在supersu里面千萬(wàn)不要嘗試臨時(shí)關(guān)閉超級(jí)賬戶，會(huì)導(dǎo)致su文件出錯(cuò)。如已經(jīng)手賤修改，請(qǐng)?jiān)趕upersu完全卸載root，重啟電視后后打開(kāi)adb，用工具包里的shell以root后模式掛載system，再用工具包進(jìn)行root即可

Kzs · 發(fā)表于 2020-6-30 08:13

無(wú)法使用本帖工具包的網(wǎng)友可以試試這里面的工具：http://gotdoctom.com/tv-1168399-1-6.html

影跡卍 · 發(fā)表于 2020-2-8 14:46

/system/bin/sh: tclsu: not found
找不到 tclsu....

DJ陳輝 · 發(fā)表于 2020-2-8 08:28

樓主，電視重啟后到這個(gè)畫面，root無(wú)效果，怎么破？

haozzz · 發(fā)表于 2020-6-22 22:31

電視上未彈出允許adb設(shè)備連接的對(duì)話框就很尷尬了

zykkkkk · 發(fā)表于 2020-6-4 16:06

老鐵666！必須支持一波！

tomxudeez · 發(fā)表于 2020-2-9 20:33

Kzs 發(fā)表于 2020-2-6 13:05
這個(gè)錯(cuò)誤沒(méi)有遇見(jiàn)過(guò)，如果嘗試重啟后運(yùn)行還是出錯(cuò)，請(qǐng)檢查tcl電視能否使用tclsu。不會(huì)的話用論壇的發(fā)消息 ...

tclsu not found 怎么處理

beauyyy · 發(fā)表于 2020-5-27 22:03

支持一下

Kzs · 發(fā)表于 2020-2-22 16:30

snail'z 發(fā)表于 2020-2-7 10:14
看到是supersu有點(diǎn)方啊，現(xiàn)在基本向Magisk過(guò)渡了吧

電視裝面具有點(diǎn)大材小用。手機(jī)上用面具的比較多

wahmlt · 發(fā)表于 2020-2-9 05:33

TCl 55v2重啟進(jìn)入recover，手動(dòng)OK鍵進(jìn)入系統(tǒng)沒(méi)看到#，失敗，幫個(gè)忙唄，只是想換個(gè)桌面，謝謝大神！

昕宇789 · 發(fā)表于 2020-2-4 20:55

感謝分享，但是不建議root

bhcjl · 發(fā)表于 2020-2-4 21:30

提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽

ht1021873332 · 發(fā)表于 2020-2-4 22:16

家里剛好有個(gè)，試試看

ryg1688 · 發(fā)表于 2020-2-4 22:20

怎么購(gòu)買

玩機(jī)小米 · 發(fā)表于 2020-2-4 23:35

啥

sfghjj · 發(fā)表于 2020-2-5 03:37

啥意思

744766891 · 發(fā)表于 2020-2-5 05:04

必須支持

cwc1987 · 發(fā)表于 2020-2-5 08:22

試試看

bhcjl 頭像被屏蔽	15^# 發(fā)表于 2020-2-4 21:30 \| 只看該作者 \| 來(lái)自江蘇提示: 作者被禁止或刪除內(nèi)容自動(dòng)屏蔽
bhcjl 頭像被屏蔽
	回復(fù) 支持反對(duì) 使用道具舉報(bào)

› 智能電視 / 安卓TV區(qū) › TCL智能電視