请教一下，如何通过修改 system.img 来 root 安卓 4.4.4

[euph]

想要 root 家里海尔 mooka 电视，系统是比较老的安卓 4.4.4 的

目前通过备份系统的方式获得了系统 system.img 的镜像，文件信息如下

system.img: Linux rev 1.0 ext4 filesystem data, UUID=57f8f4bc-abf4-655f-bf67-946fc0f9f25b (needs journal recovery) (extents) (large files)

尝试了把应用放在 /app 和 /priv-app 下都获取不了 root 权限。也没法 adb ，请教一下这种应该如何手动 root 呢？

[euph]

@LinuShen 我其实只是想把系统应用禁用了，少用点内存，不然我装啥都经常闪退

[nahk]

哪位大佬能修好，我把盒子邮寄到您的地址，也可。修好我愿意出 200 块钱

[euph]

@nahk 晚上回去发一份给你，淘宝上可以直接搜海尔固件，然后联系客服他会问你要机身后面的二维条码，有的话就会发一个固件给你。不过我这个也很奇怪，原来的固件按菜单键上电，一直进不了强刷界面，但是我正常开机后，在工厂菜单点升级，升级完了，强刷和 recovery 都有了。你可以先试试按住菜单键或者音量加上电，看有没有反应。

[nahk]

我在淘宝上也曾把这个模块照片发给他们，他们也是让我找电视后面条形码，但我的电视系统很好很流畅，只是后置插入的另一块板子进不了系统，叫智能模块型号是 mc-s1,是后来参加活动厂家赠送的，插在电视背面左侧插槽内的，取下这块板子，电视功能一切正常，能看优盘内的 mp4mp3 等文件，接机顶盒正常播放，我因为担心内存不足就想清理一下，结果用当贝文件管理器删了一个文件后，就再也没进入系统，卡在了机器人画面，这个板子有个重启小孔，用牙签插入小孔在上电，就进入一个英文界面，用遥控器可以上下选择，可能是重启恢复出厂设置之类，所以我也是想把镜像存在 SD 卡上，用这个英文界面试一下，死马当做活马医。

[rev1si0n]

root 不是你放个 app 放个 su 就行的，你放了它也不启动啊，su 还有一个 daemonsu 呢，你确定它启动了嘛，反正：不是你放几个文件就行的

[nahk]

我也曾经有过把联想手机 A690 底包刷入电视的疯狂想法，哪怕只用播放功能！电视自带播放器只显示文件名最前面六七个字，但 A690 是安卓 2.3.6

[nahk]

楼主：我先给你打 50 块钱，剩余 150 ，我修好后再转给你行吗？给我个链接

[nahk]

我现在是 HDMI 口接 N1 看电视，声音比机身自带相差一倍也不止，原来用 mc-s1 的时候音量个位数就可以，现在开到 23

[mXw]

修改 prop ，然后把 adb unroot 的逻辑 patch 掉

[euph]

@nahk 文件下载链接我打包上传中，下载链接已经发你邮箱了，你研究研究

[euph]

@mXw 我查了一下这个版本的 adbd 已经默认不读 prop 中你说的这个属性了，所以应该没用

[nahk]

收到，下载并解压了文件现在正在试

[nahk]

刚才格式化了优盘，把 bin 文件保存在根目录下，在英文界面五个选项都试了一遍，都未发现，可能法方不对，以后有时间在研究吧，请给我发个账号，好让我表达一下对您的感激之情，好吧

[euph]

@nahk 感谢就不用啦，互相交流一下嘛，实在不行我觉得你可以考虑拆机找一下有没有调试串口

[nahk]

您真是太慷慨了，我怎么好意思，你也是花钱买的固件，我怎么好意思白嫖，为表达感激，也请你把账号给我，说不定你这颗救命稻草，真的可以把板子起死回生，到时候一并感谢

[nahk]

我刷过 N1,过几天再尝试强刷，说不定会刷好，有了这个低保我就可以开刷了

[nahk]

到时候要是刷成功了，您可一定给个账号呀！

[euph]

@nahk 哈哈，使不得，祝你好运

[Zy143L]

4.4 直接用 kingroot 这些都可以
magisk 要用 216 之前的版本
4.4 更推荐用 supersu 做修补

[mXw]

@euph 我的意思是直接改 build.prop 里把一些 prop 修改掉，改成 debug 之类的(应该要改好几个属性值)，然后改 init.rc 把 adb 打开，然后直接 patch adbd 的二进制文件，把 unroot 的逻辑给 nop 掉就行