国产 CHANGHONG Android TV 全是坑。 遥控器控制起来卡卡的，给的桌面全是广告，我想换成 Emotn UI 桌面，不想要 CHLauncher ，怎么都关不掉，还不支持开通 ADB ，一个周末给我整麻了，客服不行，投诉不行，完全不给 ADB 权限。
哪位大佬有办法还原补充！万分感谢
 |
1
nightlight9 9h 39m ago  2
我猜 ADB 是有留有后门可以开的。只是外部人士很难找到得到
|
 |
2
panas 9h 39m ago
给咪咪不行就换个 AI
|
 |
3
kimhooo 9h 36m ago
线连电脑，用 gpt computer use 去操作下
|
 |
4
ThisDay 9h 35m ago
看看啥芯片的能不能短接针脚
|
 |
5
shiyuanGame OP @ThisDay 谢谢大佬，我先记录一下，可能太专业了个人不太好操作
|
|
6
shiyuanGame OP @kimhooo 收到谢谢大佬，下周末用一下 gpt 再看看
|
|
7
shiyuanGame OP @panas 下周换 gpt 看看谢谢
|
|
8
shiyuanGame OP @nightlight9 我尝试联系维修售后了，他们也不懂这个，他们回复的原话是：
您说的是手机相关吧，电视有特殊需求需厂家提供工装调整，只限于维修后匹配屏幕参数等，无用户需要可调数据 |
 |
9
Eytoyes 9h 29m ago
降级系统试试呢
|
 |
10
KOMA1NIUJUNSHENG 9h 29m ago
我的 TCL 直接就连上 ADB 了，厂商直接开放出来的功能
|
|
11
shiyuanGame OP @Eytoyes 收到谢谢大佬我研究一下，感谢您提供思路，等有结果我再来补充
|
|
12
shiyuanGame OP @KOMA1NIUJUNSHENG changhong 的是不行，非常拉，不推荐
|
 |
13
guanhui07 9h 24m ago
我电视都是不联网当屏幕用 放弃折腾了
|
 |
14
shilyx 9h 23m ago
不知道为什么还有人买这种传统品牌电视机，难道又是因为“画质”？
|
 |
15
CodeDAI 9h 20m ago
我也是长虹，垃圾的不行，当屏幕用了
|
|
16
shiyuanGame OP @shilyx 图便宜，租房子房东不给配电视，65 寸 1899 买的。现在看来是大意了，没有闪。
|
|
17
shiyuanGame OP |
 |
18
SteveRogers 9h 17m ago via iPhone
@KOMA1NIUJUNSHENG 没用，ds4.1f 工作了一下午都没有拿到 root 权限
|
 |
19
Cheons 9h 11m ago via Android
极光盒子也有这个问题。
解决方法是，Emotn UI 桌面使用系统桌面的包名，覆盖安装。 |
|
20
KOMA1NIUJUNSHENG 9h 10m ago
@SteveRogers 那我们要做的事情可能不一样，我就是想把安卓端的 app 安装到电视上看看效果，把 b 站还有红果都装到 TCL 上了。
|
 |
21
ETiV 9h 1m ago via iPhone 4
最近的那个 eMudhra 证书私钥泄露的漏洞也许可以利用一下（ mitmproxy 已经内置该 CA 证书私钥），给它下发一个你自己 build 的系统更新…
Twitter 上见过用这个漏洞把自己买的音箱 root 了的 |
|
22
shiyuanGame OP @Cheons 谢谢大佬，其他牌子不确定，长虹 本质上走不通，软件已经安装没办法覆盖升级安装，提示有冲突，要卸载原来的 apk 才能安装
|
|
23
shiyuanGame OP @ETiV 谢谢大佬，这周末研究看看
|
 |
24
Niphor 8h 58m ago
要是硬盘和内存小的，就别尝试了，没 root 都是用 pm disable 应用，垃圾还在那，该卡还是卡，该没空间仍旧是没空间
|
 |
25
BuffDog 8h 58m ago
先想办法 root 先，目前系统基本上都能 root 吧
|
 |
26
rlexs 8h 58m ago via Android 2
我是从网上提取到机型固件，然后让 strata iq3s 解包，然后找到了 setprop 和 updater 的漏洞，获取到了 root 权限，有 root 权限后剩下的就简单。
长虹近几年的版本都是从固件层面移除了 adb ，开不起来的。 从固件分析有一个 ttl 接口可以获取到 root ，但我电视挂在墙上的，不好拆机 我这方法应该适用于所有 ZH99B 方案的长虹电视，先需要通过欢视助手安装 termux ，方便执行命令，剩下的就让 AI 分析就行 |
 |
27
xwayway 8h 55m ago
@shiyuanGame #22 应该是签名问题吧，你自己开发的应用签名和原有应用虽然包名一样，但是签名不一样，无法覆盖安装得卸载重装才行
|
 |
28
Topmax 8h 49m ago
先找系统漏洞，老安卓系统只要没更新补丁多半是有漏洞可利用，只要提权 root 就随便玩了
|
 |
29
icanfork 8h 46m ago
那倒是 TCL 使用上感觉尚可
|
|
30
shiyuanGame OP @rlexs 大佬牛逼！求教一下 updater 和 setprop 具体是怎么配合调用的？我准备写了个带局域网 Shell 的 APK 装进电视里了，周末随时可以在电视里跑命令或者把系统的 updater 拖出来！
|
 |
31
HavenZhu 8h 44m ago
看来老家 CHiQ 也没法刷了
|
 |
32
weiyunjun 8h 36m ago via Android
换一台，多简单的事情。。。长点记性，以后别买国产就好了
|
 |
33
renyijiu 8h 31m ago
我的极米投影仪也类似，没有 adb 的入口，但是 gpt 发现可以提权 root,然后就随意了😂
|
 |
34
tangchi695 8h 30m ago
@Cheons 签名不对也安装吗？
|
 |
35
hesir 8h 21m ago
低版本安卓可以尝试让 ai 去 root ，或者修改固件包然后刷机，系统一般都删除了 adb 的界面，调不起来的，我是让 ai 改刷机包打开 adb ，然后把本机的公钥放在了固件里面
|
 |
36
jixiangqd 8h 19m ago
长虹 还有个创维都这个尿性，不推荐。
|
 |
37
swieer 8h 17m ago
@KOMA1NIUJUNSHENG 装上了吗，b 站本来就有很多三方的 tv 版，红果试了吗，遥控器支持吗
|
 |
38
CatGo 8h 6m ago
我的创维老电视飞牛都装不上，5g wifi 也用不了，有啥电视盒子推荐吗
|
 |
39
win8en 8h 6m ago via Android
小米的电视可以，不仅可以 adb ，而且还可以通过 agent 开启永久 adb 权限，同时取消睡眠停止应用都功能 可以让代理类工具开机自动启动并保持后台运行，不掉线
|
 |
40
Rat3 8h 0m ago
|
 |
41
xixiv5 7h 51m ago
上闲鱼花钱看看
|
 |
43
shuiyingwuhen 7h 45m ago
幸好我没有入坑 我果断放弃这个
|
 |
45
shfksknc 7h 37m ago
@Cheons 可以详细说下吗 下载 emotn ui 然后安装包重命名改成系统桌面安装名就行吗？还是签名也要变？我家也是极光 难用死了 折腾了好久 谢谢
|
 |
46
TimPeake 7h 32m ago
哈哈 这周都被网上那个国产 apple 风格极简电视桌面刷爆爆了，我也换了，确实好用。
|
 |
47
hsuehly 7h 29m ago
@shiyuanGame 老哥 我家的也是长虹，你搞出成绩了记得 @我一下，或者记得发帖 感谢了
|
 |
48
furlxy 7h 15m ago
这些国产电视，现在还有开机广告吗？海信、长虹、创维啥的
|
 |
52
ORyong 6h 51m ago
|
|
53
rlexs 6h 44m ago via Android
@shiyuanGame 这个是 AI 找的，大概是 setprop 普通权限 app 也能调用，用它启动一些有漏洞的服务，然后 updater 不校验签名，而且以 root 权限执行，然后就通过 updater 拿到了 root 权限
不同 cpu 方案的方法可能不一样，建议你就是先找到你机型的包，然后让 AI 扫提权漏洞，你再慢慢测试 |
 |
54
corcre 6h 25m ago
@KOMA1NIUJUNSHENG #10 我的 TCL 能连上 ADB, 但是没法卸载自带应用, 没法换启动器, 安装 APP 好像也不行, 约等于没啥用
|
|
55
KOMA1NIUJUNSHENG 5h 51m ago
@swieer 不支持，就是硬装上去了，神奇的是可以打开，但是做不了任何操作眼巴巴的看着首页
|
 |
56
dude4 5h 44m ago
如果硬件移除 adb 那估计没啥办法，有些厂商有 adb 但是权限也受限，AI 给你 root 大部分也是临时方案，重启就没了。
想省事：1.买个 1080P 投屏器，或者，2.买个 100 块的安卓盒子 |
 |
57
samsum 4h 54m ago
自从有了 gpt6.1 和 codex,我把家里的电视机，机顶盒，投影仪鼓捣了一遍，现在都没有开关机广告，不会自动升级，还删除了厂家自带的 app ，界面清爽，运行流畅
|
 |
59
woodsl33 4h 42m ago
0816 进入工厂模式，索引 5 隐藏了 ADB ，但是“DEBUG”选项可能对应的就是 ADB 调试功能
|
 |
60
digitalwater 4h 39m ago
c2V0cHJvcCBjdGwuc3RhcnQuYWRiYgphZGIgY29ubmVjdCAKYWRiIHJvb3QKYWRiIHNoZWxs
直接给你答案吧 |
 |
62
wednesdayco 4h 30m ago
@KOMA1NIUJUNSHENG #10 tcl 真国产良心，开机也没广告
|
|
63
digitalwater 4h 28m ago 1
更新一下，刚刚 typo 了：
c2V0cHJvcCBjdGwuc3RhcnQgYWRiYgphZGIgY29ubmVjdCAKYWRiIHJvb3QKYWRiIHNoZWxs |
 |
64
csfreshman 4h 28m ago
@panas 好家伙，反应了半天才反应过来。就跟上午同事说桂纶镁 ，让桂纶镁分析一样。
|
 |
65
rokupurasu 4h 27m ago
@csfreshman 哈基米
 |
 |
66
tcchen PRO 用文件管理器 dump 内置应用的 apk ，然后分析一下有没有开通 adb 的入口
|
 |
67
tracyliu 4h 11m ago
长虹垃圾的要死， 我刚工作的时候给家里换的电视，当时不懂买的长虹，装三方 app 每次还得刷机刷回去。 亮度白天看根本看不清 乌漆嘛黑
|
 |
69
feiyu001 3h 54m ago
@digitalwater 这么简单就搞定了 😮
|
|
70
digitalwater 3h 46m ago
@feiyu001 #69 CH 搞了很多加密隐藏手段，但是并不全面懂 adb 机制，所以就这么简单就绕过了他所有的安全机制
|
 |
71
sudo123 3h 45m ago
只能当屏幕用，没啥内容，里面的 APP 都要充钱。
|
 |
72
lurenjiaMAX 3h 44m ago
建议抓包, 广告域名屏蔽, 应用市场的域名 mitm 一下, 系统配置域名保存分析.
|
 |
73
thkDunalWa 3h 42m ago
@renyijiu #33 需要有线连接吗？能不能简单说下怎么操作，我的也是极米，没找到 ADB 入口😅
|
 |
74
PopRain 3h 34m ago
小米的 redmi 2026pro 接外接显卡想调参数，仔细客服和维修中心都不给进入隐藏 BIOS 的界面。。。。说没有
|
|
75
PopRain 3h 33m ago
说错了，是 2024
|
 |
76
Autonomous 2h 52m ago
@KOMA1NIUJUNSHENG 求教怎么弄？我也是 TCL ，Q9L Pro 但是无法启用 ADB
|
|
77
KOMA1NIUJUNSHENG 2h 35m ago
@Autonomous 我是直接让 chatGPT 通过内网连到电视机，跟他讲把电视的 adb 打开，他就打开了。中间要用遥控器点一下同意。
|
|
78
Autonomous 2h 21m ago
@KOMA1NIUJUNSHENG 我没试过 USB 直连 ADB ，我之前一直尝试用 Wi-Fi ADB 都没成功
|
|
79
nightlight9 2h 8m ago
@digitalwater #70 用 termux 输入这些命令是吗？
|
|
80
renyijiu 1h 46m ago 1
@thkDunalWa https://github.com/renyijiu/new-z8x 我自己整理的，但这只针对特定型号和固件的。网上也能搜到 z7x 之类的介绍，我也参考了一些，也做了改进，主要就是自己不想找 u 盘拷贝 apk😂
|
 |
81
wclebb 1h 38m ago
只能说在国内各方面都限制得太死。
Sony 我之前也是嫌弃它的当贝桌面系统，我用别的启动器，Emotn UI 启动器，对，就是你提到的。 我当前的版本，安装完成后，按 Home ，就会询问 Emoth UI 是否启动，还是第一次，还是永久？我点击了永久，就完事了。 （未更新到最新版本，我担心越新，限制阉割越多，而且当前的没有明显的问题的情况下维持现版本） 然后后来我装 Apple TV 盒子，一切好起来了。 再后来，CleanYourTV 听说也很不错，不过我现状也不是不能用，甚至我一直启动 Apple TV ，所以我就先按住，等以后无聊的时候再上来安装吧。 如果条件允许，换个电视机？ |
 |
82
leelion6 1h 20m ago
跟你一样 家里有台长虹 工厂模式没有 adb 三方软件不给装 已经放弃折腾了
|
|
83
thkDunalWa 1h 7m ago
@renyijiu #80 好的，感谢
|
 |
84
layxy 1h 3m ago
我在买之前就看了很久，最终买的雷鸟，操作很简单，还算比较流畅，使用的灵境模式，没啥广告，把常用 app 放首页，小孩子都会用
|
 |
85
Loki29 57 mins ago
有些入口是藏起来的 要如何如何按遥控器把安卓原生的设置按出来才能打开 adb
|
 |
86
MoYi123 53 mins ago
让 ai 写一个 apk ，功能是打开安卓的 com.android.settings.Settings 页面。
里面点击版本 7 次可能能行。 |
 |
87
Shaar 46 mins ago
我必须分享一下我的事情了,前两天,我也想搞一下我的极米投影,发现也是被关掉 ADB 了,
然后网上下了个固件包,让 GPT 从 9 点搞到凌晨 1 点,最后因为觉得我想破解所以不干活了 然后我把它分析的文档最后一股脑扔给 DS,让他看看有没苗头,然后去洗澡了 洗完澡回来 DS 就搞定了.直接找到了极米的注入脚本(root 权限),然后把自己的东西放进去一进跑 https://github.com/zhimingoh/Movin10x 把我这个喂给你的 DS 看看能不吗搞得定 |
Select Language