海思系类机顶盒STB的Hacker记录

说明

有许多的机顶盒都是使用海思的SoC方案, 这些盒子一般都是用Android 4.4,或者5.0的系统. 然后都没有root权限. 有的是否我们需要做些更改, 例如修改servicemanager,那么就无法简单的root然后使用cp命令替换完成了, 因为servicemanager一直在运行, 就算kill掉也会自动重启, 因此无法在正常模式覆盖.

如果可以进入到recovery模式,那么也可以解决. 更为简单的方式是可以直接将system分区dd出来,然后更改后dd回去.

获取console

如果机顶盒有四线/3线的TTL串口,那么第一步就是连接串口, 获取Root权限.

查看分区

然后查看mmc/emmc的layout:

root@Hi3796MV100:/ # ls -l //dev/block/platform/hi_mci.1/by-name/              
lrwxrwxrwx root     root              1970-01-0