发表于 2020-2-4 20:13
漏洞复现[可不看]：
我们都知道adb shell默认是没有root权限的，修改系统文件就很不方便了，其实两种方法可以让adb shell获取root权限，
但这两种方法的前提都是系统已经root。对于shell熟悉的同学都知道，用su可以提权，在shell界面直接执行su就会看到用
户命令提示符由”$”变成了”#”，这意味着你已经作为root用户可以访问system以及根目录。你可以尝试在tcl的adb shell
中输入su，但是很明显，你不会得到root权限。
一次，我在用RE查看TCL系统的目录时，发现tcl系统目录下有一个"tclsu"的文件。灵机一动，打开shell输入tclsu。出现了下图中的情景
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M7Gzs7MzpKFz8aci5CMnIWKkJmQhovRj5GY&restype=3&from=derive&pi=&v=1)
居然收获了一个#，说明我已经作为root用户了。测试一下
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M7GzsnOzIbMx4adkceRhZGTnoaGz8fRj5GY&restype=3&from=derive&pi=&v=1)
system目录777成功，确实是真的#权限
Root方法：
为了方便小白用户，我已把开启root的命令及工具集合到一个工具包（文末下载）
1.开启电视ADB
打开电视的设置（按遥控器上设置键），选中系统，系统菜单。如图
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M7GzcvNyozGl5qIz5rLhYuTyIWaiIjRlY%2BY&restype=3&from=derive&pi=&v=1)
按ok键进入系统菜单，在下图所示的界面一次按下遥控器上的方向键{上，下，左，右}
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M7GzcvNyJHOm5uMiJWQj5qMk4yThZDRlY%2BY&restype=3&from=derive&pi=&v=1)
会出现一个adb选项，用遥控器把这个adb选项设置为开
再到设置-网络里面，查看电视的ip地址（如果是wifi连接就用遥控器选中你连着的wifi，按一下ok键）
2.电脑连接上电视并root
解压缩下载后的root工具包，打开“TCL一键ROOT.bat”
输入TCL电视的ip，然后按回车
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M3Pz8jLzYfIiZWJzsyVj4%2FOkYjMkYvRj5GY&restype=3&from=derive&pi=&v=1)
出现下图表示连接成功，按回车继续
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M3Pz8jLzJ6FjIyOjM2XmY6WjI2Plo7Rj5GY&restype=3&from=derive&pi=&v=1)
在下图界面输入1，回车
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M3Pz8jLy5GQjIWMyoWTyoyKi4qXy87Rj5GY&restype=3&from=derive&pi=&v=1)
接着按下y，回车
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M3Pz8jLyoeIm5yUnJCLhYmWnJzHzpTRj5GY&restype=3&from=derive&pi=&v=1)
此时脚本会自动进行root操作，最后出现“按任意键继续时”按下回车，电视自动重启，开机就是root的了
工具包下载：
TCL工具包.zip(4.31 MB, 下载次数: 7177, 售价: 2 金币)
谢谢支持
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M7GzcvOx5eehYqKhYiQkpiVx46FlY%2FRlY%2BY&restype=3&from=derive&pi=&v=1)
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M7Hy8jLzZmIiJSajJrLmo2dioaVlobRlY%2BY&restype=3&from=derive&pi=&v=1){kind=small}
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FL0M7Hy8zKypLOz5vOjJTIjcvOjMaFnIzRlY%2BY&restype=3&from=derive&pi=&v=1){kind=small}
![[2020][ADB][无需刷机]TCL智能电视ROOT方法，一键式](http://cdn-img.sm-tc.cn/?src=l4uLj4zF0NCbnoue0YWRm4zRnJCS0J6Li56cl5KakYvQmZCNipLQzc%2FNz8%2FN0M%2FJ0M7Oz8bMyImLmpuVkpGVkszMjY2ZlIvRj5GY&restype=3&from=derive&pi=&v=1){kind=small}
我们都知道adb shell默认是没有root权限的，修改系统文件就很不方便了，其实两种方法可以让adb shell获取root权限，
但这两种方法的前提都是系统已经root。对于shell熟悉的同学都知道，用su可以提权，在shell界面直接执行su就会看到用
户命令提示符由”$”变成了”#”，这意味着你已经作为root用户可以访问system以及根目录。你可以尝试在tcl的adb shell
中输入su，但是很明显，你不会得到root权限。
一次，我在用RE查看TCL系统的目录时，发现tcl系统目录下有一个"tclsu"的文件。灵机一动，打开shell输入tclsu。出现了下图中的情景
居然收获了一个#，说明我已经作为root用户了。测试一下
system目录777成功，确实是真的#权限
Root方法：
为了方便小白用户，我已把开启root的命令及工具集合到一个工具包（文末下载）
1.开启电视ADB
打开电视的设置（按遥控器上设置键），选中系统，系统菜单。如图
按ok键进入系统菜单，在下图所示的界面一次按下遥控器上的方向键{上，下，左，右}
会出现一个adb选项，用遥控器把这个adb选项设置为开
再到设置-网络里面，查看电视的ip地址（如果是wifi连接就用遥控器选中你连着的wifi，按一下ok键）
2.电脑连接上电视并root
解压缩下载后的root工具包，打开“TCL一键ROOT.bat”
输入TCL电视的ip，然后按回车
出现下图表示连接成功，按回车继续
在下图界面输入1，回车
接着按下y，回车
此时脚本会自动进行root操作，最后出现“按任意键继续时”按下回车，电视自动重启，开机就是root的了
工具包下载：
TCL工具包.zip(4.31 MB, 下载次数: 7177, 售价: 2 金币)谢谢支持
评分
上一篇：为什么tcl电视机连接上网络打不开浏览器呢
下一篇：TCL电视无法root？2020最新解决办法，绝对成功
收藏
淘帖
顶一个
踩-
楼主|发表于 2020-2-4 20:50来自ZNDS手机版|注意:root后在supersu里面千万不要尝试临时关闭超级账户，会导致su文件出错。如已经手贱修改，请在supersu完全卸载root，重启电视后后打开adb，用工具包里的shell以root后模式挂载system，再用工具包进行root即可
-
楼主|发表于 2020-6-30 08:13|无法使用本帖工具包的网友可以试试这里面的工具：
-
发表于 2020-2-8 14:46|/system/bin/sh: tclsu: not found找不到 tclsu....
楼主，电视重启后到这个画面，root无效果，怎么破？
电视上未弹出允许adb设备连接的对话框就很尴尬了
老铁666！必须支持一波！
支持一下
电视装面具有点大材小用。手机上用面具的比较多
tclsu not found 怎么处理
TCl 55v2重启进入recover，手动OK键进入系统没看到#，失败，帮个忙呗，只是想换个桌面，谢谢大神！
感谢分享，但是不建议root
家里刚好有个，试试看
怎么购买
啥
啥意思
必须支持
试试看
多谢大佬分享
试试看，找了不少办法都行不通
感谢分享，学习一下
方法跟工具包的链接我怎么看不到
。。。
你好，貌似是adb软件**，请进入任务管理器，关闭所有有adb字样的进程，再使用工具包试试
这个错误没有遇见过，如果尝试重启后运行还是出错，请检查tcl电视能否使用tclsu。不会的话用论坛的发消息联系我
为了你，重新发了一篇
升级系统版本，也许不兼容，建议用WIN7，不行的话试试手动刷入
这说明你的电视无法用这个漏洞来root......去论坛找找别的方法吧，谢谢支持
用电脑
降级系统试试
znds.com 