一键root（一键root下载）

相信很多ZNDS论坛的坛友都在寻找TCL智能电视获取ROOT权限的方法

亲测版本号如下图[支持的TCL电视不仅仅只有这一个型号，理论上所有arm64的tcl电视都支持]，经过测试该破解方法有效[破解日期2020/2/4]

root效果：

本ROOT方法支持范围广泛，重启不掉ROOT，无需刷机清系统，root操作不会删除用户文件，root失败变砖可能性极低

方法研究不易，全文含有详细教程和工具包，只需要一个win系统电脑，无需高深的linux/Android操作技能

提权入口及root方法+工具包：

漏洞复现[可不看]：

我们都知道adb shell默认是没有root权限的，修改系统文件就很不方便了，其实两种方法可以让adb shell获取root权限，

但这两种方法的前提都是系统已经root。对于shell熟悉的同学都知道一键root，用su可以提权，在shell界面直接执行su就会看到用

户命令提示符由”$”变成了”#”，这意味着你已经作为root用户可以访问system以及根目录。你可以尝试在tcl的adb shell

中输入su，但是很明显，你不会得到root权限。

一次，我在用RE查看TCL系统的目录时，发现tcl系统目录下有一个"tclsu"的文件。灵机一动，打开shell输入tclsu。出现了下图中的情景

居然收获了一个#，说明我已经作为root用户了。测试一下

system目录777成功，确实是真的#权限

Root方法：

为了方便小白用户，我已把开启root的命令及工具集合到一个工具包（文末下载）

1.开启电视ADB

打开电视的设置（按遥控器上设置键），选中系统，系统菜单。如图

按ok键进入系统菜单，在下图所示的界面一次按下遥控器上的方向键{上，下，左，右}

会出现一个adb选项，用遥控器把这个adb选项设置为开

再到设置-网络里面，查看电视的ip地址（如果是wifi连接就用遥控器选中你连着的wifi，按一下ok键）

2.电脑连接上电视并root

解压缩下载后的root工具包，打开“TCL一键ROOT.bat”

输入TCL电视的ip，然后按回车

出现下图表示连接成功，按回车继续

在下图界面输入1一键root，回车

接着按下y，回车

此时脚本会自动进行root操作，最后出现“按任意键继续时”按下回车，电视自动重启，开机就是root的了

工具包下载：

TCL工具包.zip(4.31 MB, 下载次数: 7188, 售价: 2 金币)