小度在家X9破解ROOT、安装第三方软件保姆级教程

binglinly

小度在家9c破解ROOT、安装第三方软件保姆级教程此教程搬砖自：https://www.52pojie.cn/thread-1857442-1-1.html
感谢@papwick 大佬的教程。我在9C上测试完全可行。
另外我在系统程序里发现了一个程序，PCDN，不知道这玩意儿会不会偷流量，果断删除！


注意：此教程思路和对应软件均来自互联网，本次破解操作环境为win10，设备型号为XD-sdd08-2301，破解需要一定的知识基础，可能会损坏你的设备无法使用，请自行备份后进行。软件目录请勿使用中文以免造成不必要的麻烦。
USB连接口在电源接口一旁的脚垫下面，扣开即可看到。



第一步：安装驱动
打开“UsbDk_1.0.22_x64.msi”安装DK驱动，过程中不会弹窗，如果有弹窗即为报错，请重启系统后再次安装。

第二步：提取镜像
1、将设备关机(从设备中关闭不要拔掉电源)
2、打开“MTKClient“这是应该出现两个窗口，一个为CMD窗口，一个为软件主界面，CMD窗口应有以下提示。
（如果没有出现下面提示信息，请重装DK驱动，拔掉设备USB连接线重新尝试打开。）





3、插上USB连接线，按住设备音量“+”和电源键不动，等待CMD提示信息出现下面红框中提示。




4、出现红框提示后松开按键并拔下USB连接线后立刻重新插上，这时主界面应该读出分区信息。





5、分别将BOOT分区和SYSTEM分区选中并"读分区"。

6、找到提取的boot.bin和SYSTEM.bin，将扩展名改为img。

第三步：修改分区镜像
1、打开“CRBuilder.exe”，选择“Extract”解包分区文件，按照从上到下依次输入名字，选择system.img文件,解包。





2、解包完成后关闭窗口点击CRB主界面的ROM Folders 里面的SYSTEM，并找到app目录，这里面就是rom预置的软件，可以自行添加删除，删除只需删除文件夹即可，添加软件是吧APK文件放在目录下即可，这里我们添加了“当贝桌面”、“easytouch”、“magisk”、“权限狗”、“MT管理器”等软件。





3、重新打包镜像文件，点击软件主界面“Build”中的“Custom Image”，弹出窗口不要修改，直接点击“Build”进行打包，完成后点击右下角出现的“Output Folder”按钮进入导出目录，将输出后的文件扩展名改为bin备用。





4、打开“Magiskpatcher”软件修补获得ROOT权限，选择导出的“boot.img”文件，架构ARM，修补VBmeta，然后进行修补，修补完成后会在软件目录下生成"new_boot.img"文件，将其改为boot.bin备用。





第四步：刷入修补后的分区镜像
1、找到MTKClient窗口，(如果不小心关闭重新打开会连接不到设备，这时候需要拔电进系统关闭后重复第一步的步骤),点击flash工具里面的“解锁BootLoader”。
2、点击写分区按钮，将刚从准备好的boot.bin和system.bin选择，点击写分区等待进度条完成。





3、重启系统，这是屏幕会出现这个提示，意思是你的设备已经解除了BootLoader，不必理会可以点电源键跳过或等待5秒跳过。


第五步：检查破解情况
1、开机后应该会自行弹出当贝桌面，如果未弹出就行系统设置里面复位一下系统。
2、修复Magisk，这时打开Magisk会提示“异常状态Magisk不支持安装为系统应用，请还原为用户应用”，需要MT进入system/app文件夹下删除Magisk.apk后重启系统，从Magiskpatcher软件的prebuilt目录拷贝一个Magisk重新安装（使用MT管理器的远程管理功能）。
注意：如果打开MT管理器未提示ROOT授权窗口则是因为ROOT补丁失败，需要重新使用Magiskpatcher软件打补丁直至成功。（可尝试重新提取boot.bin）
此时当贝桌面，悬浮球等工具均可正常使用，使用MT管理器安装tvbox等TV版软件。
破解后系统开机会变慢，X浏览器之类的下载软件可能会有异常，一般使用MT管理器远程推送安装，也可安装第三方应用商店。


解压密码 52pojie
工具包下载地址：https://www.123pan.com/s/Ph33jv-hqbwd.html提取码:9JEL

binglinly

今天在模拟器里看了一下PCDN这个程序。似乎是某度的P2P程序。懂的大佬看看是干啥用的

BrutusScipio

binglinly 发表于 2025-5-24 20:44
今天在模拟器里看了一下PCDN这个程序。似乎是某度的P2P程序。懂的大佬看看是干啥用的

PCDN不就是P2P 不过就是用户自愿分发变成厂家默认用户同意分发 当然商用宽带补贴家用宽带的问题就不多说了，人为压制价格确实有寻租空间

人生何处不小明

3、重新打包镜像文件，点击软件主界面“Build”中的“Custom Image”，弹出窗口不要修改，直接点击“Build”进行打包，完成后点击右下角出现的“Output Folder”按钮进入导出目录，将输出后的文件扩展名改为bin备用。

这一步的时候弹窗是什么样的啊，我一直是显示成功，但实际没成功打包“Output Folder”文件夹里什么也没有

benjick

你说的9C是不是电信版的，我有个电信9c畅享版，不知道能不能用。

ClarkWong

小度在家X9破解   X8  9c  都能破吗？

tianyalaike

看起来很厉害的样子

soojing

看起来很厉害的样子，支持一下

cn2jp

这个厉害了，改完包又刷回去

huanhuanjun

厉害，点赞

金神主

谢谢了，准备把家里的X9型号XD-sdd08-2306试一下

Sandyang

这个就很强了,图片全教程,点赞

a1336020

ClarkWong 发表于 2025-5-24 09:53
小度在家X9破解   X8  9c  都能破吗？

同问
！！！我也想要