TCL智能电视一键式ROOT方法[无需刷机]

大海维修

TCL智能电视一键式ROOT方法[无需刷机]

实测版本号如下图[支持的TCL电视不仅仅只有这一个型号，理论上所有arm64的tcl电视都支持]，经过测试该破解方法有效[破解日期2020/11/1]

root效果：



本ROOT方法支持范围广泛，重启不掉ROOT，无需刷机清系统，root操作不会删除用户文件，root失败变砖可能性极低
方法研究不易，全文含有详细教程和工具包，只需要一个win系统电脑，无需高深的linux/Android操作技能
提权入口及root方法+工具包：
漏洞复现[可不看]：
我们都知道adb shell默认是没有root权限的，修改系统文件就很不方便了，其实两种方法可以让adb shell获取root权限，
但这两种方法的前提都是系统已经root。对于shell熟悉的同学都知道，用su可以提权，在shell界面直接执行su就会看到用
户命令提示符由”$”变成了”#”，这意味着你已经作为root用户可以访问system以及根目录。你可以尝试在tcl的adb shell
中输入su，但是很明显，你不会得到root权限。
一次，我在用RE查看TCL系统的目录时，发现tcl系统目录下有一个"tclsu"的文件。灵机一动，打开shell输入tclsu。出现了下图中的情景

居然收获了一个#，说明我已经作为root用户了。测试一下

system目录777成功，确实是真的#权限
Root方法：
为了方便小白用户，我已把开启root的命令及工具集合到一个工具包（文末下载）
1.开启电视ADB
打开电视的设置（按遥控器上设置键），选中系统，系统菜单。如图

按ok键进入系统菜单，在下图所示的界面一次按下遥控器上的方向键{上，下，左，右}

会出现一个adb选项，用遥控器把这个adb选项设置为开
再到设置-网络里面，查看电视的ip地址（如果是wifi连接就用遥控器选中你连着的wifi，按一下ok键）
2.电脑连接上电视并root
解压缩下载后的root工具包，打开“TCL一键ROOT.bat”
输入TCL电视的ip，然后按回车

出现下图表示连接成功，按回车继续

在下图界面输入1，回车

接着按下y，回车

此时脚本会自动进行root操作，最后出现“按任意键继续时”按下回车，电视自动重启，开机就是root的了

工具包下载：https://352558561.lanzoui.com/iKQ9ai0ht5e

密码回复可见！
     

游客，如果您要查看本帖隐藏内容请回复