上海電信HG680-J的root方法嘗試

ljm1222 · 發(fā)表于 2017-3-4 20:19

本人是上海電信HG680-J,之前替換了/system/xbin/su文件后盒子的文件校驗(yàn)不過(guò)去自動(dòng)重啟.
通過(guò)在盒子的文件里亂翻找到了/system/etc/system_list這個(gè)文件,這個(gè)文件記錄了大部分系統(tǒng)文件的sha1值,
上海電信HG680-J的root方法嘗試

開(kāi)機(jī)后系統(tǒng)會(huì)根據(jù)這個(gè)清單逐個(gè)核對(duì)系統(tǒng)文件的sha1,如果有不符則重啟.
手動(dòng)修改system_list里的sha1值并替換進(jìn)系統(tǒng)后開(kāi)機(jī)顯示文件簽名失敗自動(dòng)重啟,經(jīng)試驗(yàn)判斷system_list這個(gè)文件末端有有文件自校驗(yàn)代碼,如下:

Hisilicon_ADVCA_ImgHead_MagicNumv1.0.0.3

上海電信HG680-J的root方法嘗試

哪位高手知道這個(gè)海思的加密方法,能解密這個(gè)就能自由替換盒子系統(tǒng)文件,也就能root能管理自啟等等.

PaTTeeL · 發(fā)表于 2017-3-4 22:23

看到你的帖子馬上去查了一下，果然如此，就是不知道要怎么修改才對(duì)。。。

ljm1222 · 發(fā)表于 2017-3-5 02:16

刪除system_list后系統(tǒng)會(huì)嘗試讀取21次此文件幾分鐘后全部失敗重啟,

wacsq · 發(fā)表于 2017-3-28 21:20

把里面的數(shù)值全部改成0

359508253 · 發(fā)表于 2017-9-2 06:01

樓主。我也是這盒子。我的被我root了后就不停重啟了。你是怎么救回的？我的有官方固件都救不回啊。用4文件刷機(jī)這盒子會(huì)進(jìn)recovery界面。界面上有選項(xiàng)重u盤(pán)恢復(fù)，但邀控和鼠標(biāo)在recovey界面全失效。無(wú)法選擇菜單

a602205108 · 發(fā)表于 2019-7-1 21:58

/system/etc 下好像有個(gè)recovery.img,
ROM助手好像可以打開(kāi)

QWQUHAIDONG · 發(fā)表于 2020-3-1 19:40

我只是路過(guò)打醬油的。

› 運(yùn)營(yíng)商IPTV / 有線(xiàn)電視 / 廣電機(jī)頂盒 › IPTV機(jī)頂盒

上海電信HG680-J的root方法嘗試

上海電信HG680-J的root方法嘗試