海思系类机顶盒STB的Hacker记录

最新推荐文章于 2025-04-20 16:32:39 发布

TonyHo

最新推荐文章于 2025-04-20 16:32:39 发布

阅读量1w

点赞数 1

分类专栏： ARM 文章标签：机顶盒 Android

本文链接：https://blog.csdn.net/sy373466062/article/details/70313007

版权

本文记录了如何对使用海思SoC的Android机顶盒进行黑客操作，包括通过串口获取console权限，查看和修改system分区，以及启动adbd服务进行远程adb控制。详细步骤涉及dd命令的使用，以及在没有root权限情况下修改系统文件的技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

说明

有许多的机顶盒都是使用海思的SoC方案, 这些盒子一般都是用Android 4.4,或者5.0的系统. 然后都没有root权限. 有的是否我们需要做些更改, 例如修改servicemanager,那么就无法简单的root然后使用cp命令替换完成了, 因为servicemanager一直在运行, 就算kill掉也会自动重启, 因此无法在正常模式覆盖.

如果可以进入到recovery模式,那么也可以解决. 更为简单的方式是可以直接将system分区dd出来,然后更改后dd回去.

获取console

如果机顶盒有四线/3线的TTL串口,那么第一步就是连接串口, 获取Root权限.

查看分区

然后查看mmc/emmc的layout:

root@Hi3796MV100:/ # ls -l //dev/block/platform/hi_mci.1/by-name/              
lrwxrwxrwx root     root              1970-01-0

最低0.47元/天解锁文章