TCL電視獲取root權限【2022版】-第三季-刷機recovery簽名驗證

網(wǎng)上有些老文章介紹recovery取消簽名驗證的文章，但都是較舊的32位刷機，本人的官方recovery是64位，并不適用。如果壇友使用老方法解決不了，可以嘗試按此文方式解決。

官方recovery有兩種，一種使用adb reboot recovery進入，顯示無命令，這類不在本文討論范圍，可以正常進入菜單界面的recovery，可以參考本文進行刷機，刷機并不完善，樓主自己測試刷寫和wipe都無問題。

1、IDA Pro 64位版（反匯編使用）

2、Bootimg （解包打包recovery，部分機芯的recovery不適合使用該工具）

3、Winhex   （修改數(shù)據(jù)）

本部分度娘很多，請自行查找資料。

解包后的initrd\sbin下有recovery文件，使用ida對其操作，CPU選擇ARM，程序運行完成后，搜索“verification”見下圖，

切換到“Graph view”

我們要跳過這個驗證失敗處理程序，向上查看代碼，在“CBZ  W20, loc_41C450”可以進行操作，將CBZ改為CBNZ，即可讓下方的跳轉(zhuǎn)相反。

查看此條指令16進制代碼為”94 01 00 34“，我們改為“94 01 00 35”，發(fā)現(xiàn)匯編指令改變了。

指令位置：41C420，---------記住了。

使用winhex打開recovery（initrd\sbin），修改見下圖，保存

重新打包：請自行度娘。

最后上傳一個已經(jīng)完成刷機的 V8S48機芯可用的recovery

點這里下載