本帖最后由 papwick 于 2023-11-16 07:21 编辑
注意：此教程思路和对应软件均来自互联网，本次破解操作环境为win10，设备型号为XDH-0F-A1，破解需要一定的知识基础，可能会损坏你的设备无法使用，请自行备份后进行。软件目录请勿使用中文以免造成不必要的麻烦。
USB连接口在电源接口一旁的脚垫下面，扣开即可看到。
第一步：安装驱动
打开“UsbDk_1.0.22_x64.msi”安装DK驱动，过程中不会弹窗，如果有弹窗即为报错，请重启系统后再次安装。
第二步：提取镜像
1、将设备关机(从设备中关闭不要拔掉电源)
2、打开“MTKClient“这是应该出现两个窗口，一个为CMD窗口，一个为软件主界面，CMD窗口应有以下提示。
（如果没有出现下面提示信息，请重装DK驱动，拔掉设备USB连接线重新尝试打开。）
3、插上USB连接线，按住设备音量“+”和电源键不动，等待CMD提示信息出现下面红框中提示。
4、出现红框提示后松开按键并拔下USB连接线后立刻重新插上，这时主界面应该读出分区信息。
5、分别将BOOT分区和SYSTEM分区选中并"读分区"。
6、找到提取的boot.bin和SYSTEM.bin，将扩展名改为img。
第三步：修改分区镜像
1、打开“CRBuilder.exe”，选择“Extract”解包分区文件，按照从上到下依次输入名字，选择system.img文件,解包。
2、解包完成后关闭窗口点击CRB主界面的ROM Folders 里面的SYSTEM，并找到app目录，这里面就是rom预置的软件，可以自行添加删除，删除只需删除文件夹即可，添加软件是吧APK文件放在目录下即可，这里我们添加了“当贝桌面”、“easytouch”、“magisk”、“权限狗”、“MT管理器”等软件。
3、重新打包镜像文件，点击软件主界面“Build”中的“Custom Image”，弹出窗口不要修改，直接点击“Build”进行打包，完成后点击右下角出现的“Output Folder”按钮进入导出目录，将输出后的文件扩展名改为bin备用。
4、打开“Magiskpatcher”软件修补获得ROOT权限，选择导出的“boot.img”文件，架构ARM，修补VBmeta，然后进行修补，修补完成后会在软件目录下生成"new_boot.img"文件，将其改为boot.bin备用。
第四步：刷入修补后的分区镜像
1、找到MTKClient窗口，(如果不小心关闭重新打开会连接不到设备，这时候需要拔电进系统关闭后重复第一步的步骤),点击flash工具里面的“解锁BootLoader”。
2、点击写分区按钮，将刚从准备好的boot.bin和system.bin选择，点击写分区等待进度条完成。
3、重启系统，这是屏幕会出现这个提示，意思是你的设备已经解除了BootLoader，不必理会可以点电源键跳过或等待5秒跳过。
第五步：检查破解情况
1、开机后应该会自行弹出当贝桌面，如果未弹出就行系统设置里面复位一下系统。
2、修复Magisk，这时打开Magisk会提示“异常状态Magisk不支持安装为系统应用，请还原为用户应用”，需要MT进入system/app文件夹下删除Magisk.apk后重启系统，从Magiskpatcher软件的prebuilt目录拷贝一个Magisk重新安装（使用MT管理器的远程管理功能）。
注意：如果打开MT管理器未提示ROOT授权窗口则是因为ROOT补丁失败，需要重新使用Magiskpatcher软件打补丁直至成功。（可尝试重新提取boot.bin）
此时当贝桌面，悬浮球等工具均可正常使用，使用MT管理器安装tvbox等TV版软件。
破解后系统开机会变慢，X浏览器之类的下载软件可能会有异常，一般使用MT管理器远程推送安装，也可安装第三方应用商店。
[Asm] 纯文本查看 复制代码 解压密码 52pojie
工具包下载地址：https://www.123pan.com/s/Ph33jv-hqbwd.html提取码:9JEL | 
[复制链接]
发表于 2023-11-15 18:29
研究研究研究研究一下