利用串口线获取中兴ZXV10 B760EV3机顶盒获取ROOT权限
起因
2015年的电信IPTV智能机顶盒(中兴ZXV10 B760EV3 2K机顶盒1G内存,4G 存储),设备很卡,没有多余的空间安装第三方应用 而且 无法下载、安装第三方app,于是想着废物利用,
把盒子不需要的APP都卸载掉,腾出空间安装第三方的应用。
需求
卸载掉不需要的应用
- 湖南IPTV主程序
- 我享K歌
- 天翼视频通话TV
- 游戏大厅
- 讯飞电视语点
- 教育直通车
- 应用商店
进入设置,查看空间占用情况
点击遥控器 设置 =》 输入密码 6321
=》 进入设置
可以看到存储空间信息,以及系统应用情况。
技术实现原理
中兴ZXV10 B760EV3机顶盒的ROOT权限,只能通过内置的串口获取,串口连接进系统就是进入了Linux的root账户下,可以执行任何操作。
使用FT232RL模块USB转串口线连接机顶盒内置的TTL串口,实现通过串口获取高ROOT权限,从而修改内置的应用。
准备工具
- FT232RL模块USB转串口数据线一条
- 小十字螺丝刀
拆开机器
连接TTL串口线
接线说明
注意: 白色线和黑色线一条直线(中间隔一个针脚),白色线和绿色线相邻。
如何连接设备终端
连接串口线到电脑,安装好对应的驱动。
在设备管理器中查看串口号
下载Putty,打开选择 Serial ,打开对应的端 例如COM3,
波特率选择 115200 ,点击连接
TTL连接成功后显示Linux ROOT账户登录,可以执行Linux命令了。
注意:连接如果不成功,检查线路是否连接正确,然后重启盒子。
再次进行连接。
卸载不需要的内置APP
内置应用都安装在了/system/app/下面,我们直接去下面删除对应的APK程序,就可以删除应用了
所有应用列表
-rw-r--r-- root root 154556 2008-08-01 20:00 ADBSetting.apk
-rw-r--r-- root root 17192 2008-08-01 20:00 ADBSetting.odex
-rw-r--r-- root root 20267 2008-08-01 20:00 AdvertManagerService.apk
-rw-r--r-- root root 30912 2008-08-01 20:00 AdvertManagerService.odex
-rw-r--r-- root root 15235 2008-08-01 20:00 AidlConfig.apk
-rw-r--r-- root root 15152 2008-08-01 20:00 AidlConfig.odex
-rw-r--r-- root root 7797927 2008-08-01 20:00 AppTVStore4.0.2.apk
-rw-r--r-- root root 612524 2008-08-01 20:00 AppsListApi.apk
-rw-r--r-- root root 224912 2008-08-01 20:00 AppsListApi.odex
-rw-r--r-- root root 32805 2008-08-01 20:00 BasicDreams.apk
-rw-r--r-- root root 16600 2008-08-01 20:00 BasicDreams.odex
-rw-r--r-- root root 796092 2008-08-01 20:00 Bluetooth.apk
-rw-r--r-- root root 803896 2008-08-01 20:00 Bluetooth.odex
-rw-r--r-- root root 14940 2008-08-01 20:00 BootAniService.apk
-rw-r--r-- root root 17832 2008-08-01 20:00 BootAniService.odex
-rw-r--r-- root root 157349 2008-08-01 20:00 CertInstaller.apk
-rw-r--r-- root root 33800 2008-08-01 20:00 CertInstaller.odex
-rw-r--r-- root root 33505 2008-08-01 20:00 DLNAComponent.apk
-rw-r--r-- root root 82288 2008-08-01 20:00 DLNAComponent.odex
-rw-r--r-- root root 45473 2008-08-01 20:00 Dlnagwapt.apk
-rw-r--r-- root root 354671 2008-08-01 20:00 DocumentsUI.apk
-rw-r--r-- root root 478328 2008-08-01 20:00 DocumentsUI.odex
-rw-r--r-- root root 227627 2008-08-01 20:00 DownloadProviderUi.apk
-rw-r--r-- root root 32824 2008-08-01 20:00 DownloadProviderUi.odex
-rw-r--r-- root root 644970 2008-08-01 20:00 HNDownload.apk
-rw-r--r-- root root 553053 2008-08-01 20:00 HomeMedia.apk
-rw-r--r-- root root 15688 2008-08-01 20:00 HomeMedia.odex
-rw-r--r-- root root 70934 2008-08-01 20:00 KeyChain.apk
-rw-r--r-- root root 29744 2008-08-01 20:00 KeyChain.odex
-rw-r--r-- root root 1059576 2008-08-01 20:00 MSCAgent.apk
-rw-r--r-- root root 1747154 2008-08-01 20:00 MainControl.apk
-rw-r--r-- root root 71202 2008-08-01 20:00 MediaProvider.apk
-rw-r--r-- root root 131120 2008-08-01 20:00 MediaProvider.odex
-rw-r--r-- root root 1516888 2008-08-01 20:00 MihuaItvServer_1.2.5hn_rls_signed.apk
-rw-r--r-- root root 50442 2008-08-01 20:00 NaAgent.apk
-rw-r--r-- root root 323168 2008-08-01 20:00 NetworkTest.apk
-rw-r--r-- root root 231544 2008-08-01 20:00 NetworkTest.odex
-rw-r--r-- root root 63019 2008-08-01 20:00 OSDService.apk
-rw-r--r-- root root 5633 2008-08-01 20:00 PacProcessor.apk
-rw-r--r-- root root 5688 2008-08-01 20:00 PacProcessor.odex
-rw-r--r-- root root 378246 2008-08-01 20:00 PackageInstaller.apk
-rw-r--r-- root root 161224 2008-08-01 20:00 PackageInstaller.odex
-rw-r--r-- root root 414109 2008-08-01 20:00 Payment.apk
-rw-r--r-- root root 18125 2008-08-01 20:00 PicoTts.apk
-rw-r--r-- root root 18544 2008-08-01 20:00 PicoTts.odex
-rw-r--r-- root root 1328551 2008-08-01 20:00 QosMonLoader_v2.1.2.apk
-rw-r--r-- root root 1259742 2008-08-01 20:00 RemoteIME.apk
-rw-r--r-- root root 177600 2008-08-01 20:00 RemoteIME.odex
-rw-r--r-- root root 2358644 2008-08-01 20:00 Settings.apk
-rw-r--r-- root root 1201808 2008-08-01 20:00 Settings.odex
-rw-r--r-- root root 44913 2008-08-01 20:00 Silenceinstaller.apk
-rw-r--r-- root root 27443 2008-08-01 20:00 StarcorContentProvider.apk
-rw-r--r-- root root 24008 2008-08-01 20:00 StarcorContentProvider.odex
-rw-r--r-- root root 18214 2008-08-01 20:00 SubtitleService.apk
-rw-r--r-- root root 27600 2008-08-01 20:00 SubtitleService.odex
-rw-r--r-- root root 5162787 2008-08-01 20:00 TvLauncher_17_07_31_V2.3.3.apk
-rw-r--r-- root root 10901 2008-08-01 20:00 UserDictionaryProvider.apk
-rw-r--r-- root root 15976 2008-08-01 20:00 UserDictionaryProvider.odex
-rw-r--r-- root root 26323857 2008-08-01 20:00 YYS.4.5.19.266.2.HNDX.0.0_Release_launcher.apk
-rw-r--r-- root root 16744561 2008-08-01 20:00 ZTEBrowser.apk
-rw-r--r-- root root 236283 2008-08-01 20:00 ZTEJavaWatch.apk
-rw-r--r-- root root 205104 2008-08-01 20:00 ZTEStbCfg.apk
-rw-r--r-- root root 1289166 2008-08-01 20:00 ZTEUpgrade.apk
-rw-r--r-- root root 2354929 2008-08-01 20:00 ZTEmusicplayer.apk
-rw-r--r-- root root 515824 2008-08-01 20:00 ZTEmusicplayer.odex
-rw-r--r-- root root 3255947 2008-08-01 20:00 ZTEphotoplayer.apk
-rw-r--r-- root root 434152 2008-08-01 20:00 ZTEphotoplayer.odex
-rw-r--r-- root root 47686 2008-08-01 20:00 ZTEprobeproxy.apk
-rw-r--r-- root root 1519657 2008-08-01 20:00 ZTEvideoplayer.apk
-rw-r--r-- root root 381544 2008-08-01 20:00 ZTEvideoplayer.odex
-rw-r--r-- root root 2740509 2008-08-01 20:00 ZeroCfgUI.apk
-rw-r--r-- root root 762837 2008-08-01 20:00 ajvm.apk
-rw-r--r-- root root 6204197 2008-08-01 20:00 com.gamecast.server2_huanan_zte_20170509.apk
-rw-r--r-- root root 7328302 2008-08-01 20:00 dlna.apk
-rw-r--r-- root root 11975 2008-08-01 20:00 httpUpTrigger.apk
-rw-r--r-- root root 5464 2008-08-01 20:00 httpUpTrigger.odex
-rw-r--r-- root root 321521 2008-08-01 20:00 mcspbase.apk
-rw-r--r-- root root 2570236 2008-08-01 20:00 netmanager.apk
-rw-r--r-- root root 1207378 2008-08-01 20:00 nmAssistant.apk
-rw-r--r-- root root 3350617 2008-08-01 20:00 shoubingzhushou.apk
-rw-r--r-- root root 49755 2008-08-01 20:00 sqm.apk
-rw-r--r-- root root 3685683 2008-08-01 20:00 tv-release.apk
-rw-r--r-- root root 745272 2008-08-01 20:00 ztehelper.apk
-rw-r--r-- root root 422064 2008-08-01 20:00 ztehelper.odex
-rw-r--r-- root root 4862518 2008-08-01 20:00 zteplayer.apk
执行下面的命令,删除不需要的应用
cd /system/app/
rm -rf app-spth0720.apk
rm -rf hunan_dating2.2.apk
rm -rf Kge.apk
rm -rf app-spth0720.apk
rm -rf mofangyouxi.apk
rm -rf jiaoyuzhitongche.apk
rm -rf XiriHelper_hunantelecom_release_1.0.3.010.1042.2017-07-17-11-24-24.apk
rm -rf SystemXiri_1.0.3-runsigned_signed.apk
rm -rf XiriHelper_hunantelecom_release_1.0.3.010.1042.2017-07-17-11-24-24.apk
rm -rf Xiri_ChinaTelecom_HuNan5.4.4.116209-117284.apk
rm -rf cn.toltech.airtouch200.TouchScreenActivity.apk
rm -rf cn.toltech.forest.treefrog.apk
rm -rf com.gamecast.server2_huanan_zte_20170509.apk
rm -rf ZTEBrowser.apk
rm -rf AppTVStore4.0.2.apk
rm -rf YYS.4.5.19.266.2.HNDX.0.0_Release_launcher.apk
rm -rf TvLauncher_17_07_31_V2.3.3.apk
rm -rf Payment.apk
rm -rf tv-release.apk
rm -rf MihuaItvServer_1.2.5hn_rls_signed.apk
应用说明
我享K歌 Kge.apk
中兴浏览器 ZTEBrowser.apk
IPTV主程序 YYS.4.5.19.266.2.HNDX.0.0_Release_launcher.apk
安装悟空遥控器
手动启动悟空遥控器
通过ROOT终端执行
am start com.wukongtv.wkhelper/com.wukongtv.wkhelper.MainActivity
通过ADB执行
adb shell am start com.wukongtv.wkhelper/com.wukongtv.wkhelper.MainActivity
设备固件信息
cat /proc/cpuinfo
Processor : ARMv7 Processor rev 0 (v7l)
processor : 0
BogoMIPS : 1785.85processor : 1
BogoMIPS : 1796.09Features : swp half thumb fastmult vfp edsp thumbee neon vfpv3
CPU implementer : 0x41
CPU architecture: 7
CPU variant : 0x3
CPU part : 0xc09
CPU revision : 0Hardware : ZTE ZX296702
Revision : 0020
Serial : 0000000000000000
root@zx296702_asic:/mnt/external_sd#
原文地址:https://blog.grabbyte.com/2021/10/68.html
利用串口线获取中兴ZXV10 B760EV3机顶盒获取ROOT权限相关推荐
- n918st能刷Android5吗?,获取中兴N918st (V5S 双4G)ROOT权限教程,新手必看
中兴N918st (V5S 双4G)如何获取ROOT权限?用什么ROOT工具最简单?请跟着小编一起来看看如何用奇兔刷机对中兴N918st (V5S 双4G)进行一键ROOT,小编特别亲手制作了详细的中 ...
- 教你如何获取索爱X10 Android2.1 Root权限
既然上篇文章已经教会大家如何升级为Android2.1系统[回顾:教你如何升级索爱X10至Android 2.1(适用于任何版本) ],那么升级完的第一件事自然是获取ROOT权限,获取最大的" ...
- 中国电信定制的中兴 ZXV10 B760H 机顶盒root全程记录
家里有台机顶盒,是中兴 ZXV10 B760H,它是智能机顶盒,在写这篇文章之前,我已經对它进行了破解.(别看是"智能机顶盒",但实际上已經让中国电信阉割的差不多了,只能看IPTV ...
- SuperOneClick获取Amazon平板Kindle Fire的Root权限教程
原文来源:http://www.techolics.com 近期来看Amazon的Kindle Fire在国外市场表现的确很火,不知道国内有多少用户用上Kindle Fire了呢?root破解永远都是 ...
- 三星android获取root权限,三星S9 G9600 9.0 root教程_获取安卓9.0系统的root权限的方法...
不知道还有多少人在用这个三星S9 G9600手机的,并且想给咱们的这个手机进行root的呢,现在咱们的这个手机的最新的系统包也是安卓9.0版本的,对于这个安卓9.0的系统,相关的root操作一直没有给 ...
- 怎么样获取小米手机8 SE的root权限
小米手机8 SE有木有方法开启Root超级权限?做开发的人都了解,安卓手机有Root超级权限,一旦手机开启root相关权限,就能够实现更多的功能,举个例子做开发的人单位的营销部门,使用较多营销工具都需 ...
- Android系统权限和root权限的获取以及应用权限列表
Android权限说明 Android系统是运行在Linux内核上的,Android与Linux分别有自己的一套严格的安全及权限机制. 一.linux文件系统上的权限 -rwxr-x--x syste ...
- Android应用如何获取System权限和root权限
Android应用获取System权限的方式有以下两种: 第一种: 需要在Android系统源码的环境下用make来编译: 1. 在应用程序的AndroidManifest.xml中的manifest ...
- 小米10获取root权限_360超级Root无法获取Root权限怎么处理?
方法/步骤 1.首先利用"酷派手机解锁"工具对360奇酷手机进行解锁操作.如图所示: 2.打开360奇酷手机桌面中"设置"按钮即可进入有关手机的设置界面.如图所 ...
最新文章
- PyTorch框架:(4)如何去构建数据
- Tomcat双向Https验证搭建,亲自实现与主流浏览器、Android/iOS移动客户端超安全通信
- C语言中变量的链接属性
- UVALive4256 Salesmen
- nio的应用 java_Java NIO的理解和应用
- java package 目录_修改jar包package目录结构操作方法
- iphone7计算机隐藏,Iphone7:3Dtouch5个隐藏小功能,你知道吗?
- 面试稳了!集齐几千名程序员精选的 100 道前端面试题!
- ANDROID 高性能图形处理 之 OPENGL ES
- Memcached:高性能分布式对象缓存系统
- PSCAD v4.21-ISO
- php关闭notice_php怎么关闭notice警告
- Windows 8如何关闭自动维护_-Chaz-_新浪博客
- 2015阿里巴巴校招网上笔试
- CCF关于举办CSP-J1 CSP-S1 初赛的报名通知
- Akka Dispatchers和Routers
- 【Uni-App】点击分享,生成海报带二维码,保存到本地图片,写入文字
- 如何在网页上打印文字?
- 编译chrome for android,Chrome for Android 编译了两天终于在师傅指导下搞定
- 怎么在Windows电脑更新 DirectX ?
热门文章
- 【论文笔记】DUDA‑Net: a double U‑shaped dilated attention network for automatic infection area segmentati
- 智慧云智能教育考试平台展示
- 数据降维——Isomap
- 计算机关机时出现蓝屏,电脑关机后出现蓝屏为什么
- Javascript混淆与解混淆的那些事儿
- 卸载 linux 命令行,如何在 Ubuntu 中使用命令行卸载 CrossOver
- android服务绑定音乐播放器,Android基于Service的音乐播放器
- win7 网络打印机 未授予用户在此计算机上的请求登录类型,Win7访问网上邻居提示未授予用户在此计算机上的请求登录类型怎么办?...
- 视频编码(结构、帧内预测、帧间预测)参考自公众号Video Coding
- 嵩天《Python网络爬虫与信息提取》实例2:中国大学排名定向爬虫