技术教程破解资源

天猫精灵智能屏破解教程

整理:jimmy2024/4/14浏览2
简介必看说明本教程以天猫精灵CC7(TG_S2B)为例,在Win11系统下操作教程并非本人原创,各部分收集于互联网具体出处无法求证(仅少部分原创)本教程禁止倒卖,二次销售(因为自己有需求,但结果网上全是售卖的,才各种查资料搜集给大家做一个完整的教程)本教程仅供大家学习交流,刷机有风险需要一定的刷机基础知

必看说明

  • 本教程以天猫精灵CC7(TG_S2B)为例,在Win11系统下操作
  • 教程并非本人原创,各部分收集于互联网具体出处无法求证(仅少部分原创)
  • 本教程禁止倒卖,二次销售(因为自己有需求,但结果网上全是售卖的,才各种查资料搜集给大家做一个完整的教程)
  • 本教程仅供大家学习交流,刷机有风险需要一定的刷机基础知识,所以按照教程提示,该备份及时备份以免变砖

0.找到Micro-USB插口

在电源插口处有一个垫片,轻轻撬开就可以看到USB插口
天猫精灵智能屏破解教程

01.png


(垫片没有了,补拍)
如果没有USB接口的,需要去网上查教程焊接,这里不提供了,然后自行准备一根Micro-USB的数据线,注意一定要能传输数据的(自己一开始找了好几根只能充电不能传数据)

1.安装UsbDk(USB Development Kit)驱动

下载地址
解压后运行UsbDk_1.0.22_x64.msi,等待安装完成,期间可能出现鼠标键盘无法操控属于正常,设备连接不上很大问题是驱动没装好。

2.将天猫精灵连接电脑

下载地址
解压后运行MTKClientV2.0.exe,界面如图所示
天猫精灵智能屏破解教程

02.png


先将设备用USB连接电脑,然后插入电源时立刻按住所有按键,直到界面如下图所示,松开所有按键即可(第一遍提示音是进入brom模式,第二次提示音是进入preloader模式)
天猫精灵智能屏破解教程

03.png


如果没有成功,拔掉电源数据线多试几次,换个数据线,换个接口,换台电脑,重装一下驱动基本可以解决问题。

3.解锁BootLoader

点击GUI中的Flash工具,选择解锁BootLoader,防止刷入修改后的分区无限重启。

4.备份system和boot分区

点击GUI中的读分区,然后勾选system,再点击右上的读分区,保存到电脑做好备份,遇到无限重启需要还原,boot分区的备份同样操作,不建议一起勾选同时备份,容易出问题
天猫精灵智能屏破解教程

04.png


将备份好的system.bin和boot.bin拷贝到没有中文路径的目录里(有中文路径下一步打包会不成功),然后把扩展名改成.img继续下一步。

5.解包system分区

下载地址
解压后打开CRBuilder.exe,点击解包,这时候软件会重新加载一下(闪一下),再次点击解包,在弹出的界面中点击Create,执行完毕点击Select File,选择上一步改好扩展名的system.img文件,点击Extract,等待执行完毕,点击右下角的Output Folder
天猫精灵智能屏破解教程

05.png

6.打包system分区

下载地址
解压后得到5个.apk安装包,将其拷贝到刚才打开的输出目录中system-app文件夹里,5个文件分别是当贝桌面,悬浮球,ES文件管理器,面具,权限狗。
拷贝完成后点击主界面的打包-自定义打包Image,点击构建,完成后点击输出目录,将system.img重命名为system.bin拷贝出来待用。
天猫精灵智能屏破解教程

06.png

7.修补boot分区

下载地址
解压后打开Magiskpatcher.exe(360可能会报毒不用管,不放心的自己搜),选择文件处选择上面改好名称的boot.img文件,配置中架构CC7这里选择的arm(第2个),其他设备应该也差不多,不对的话自己查查CPU的架构或者自己挨个试试,勾选保持验证,保持强制加密,修补vbmeta标志,点击确认配置会自动跳到修补界面
天猫精灵智能屏破解教程

07.png


选择Magisk-v25.2,点击修补boot镜像,修补完成后在软件目录下会生成new-boot.img文件,将文件重命名为boot.bin和上面打包好的system.bin放到一起待用。

8.写入system和boot分区

打开MTKClient点击写分区,找到system一排的选择,点击选择改好的system.bin文件,点击右上角的写分区,等待完成
天猫精灵智能屏破解教程

08.png


boot分区的写入同样操作,不建议一起勾选同时写入,容易出问题
全部完成后断电重启

9.检查root权限

断电重启后,等待一会会自动进入当贝桌面,先看一下系统应用文件夹中有没有权限狗,ES文件管理器,悬浮球,面具这四个应用,如果没有可以在设置里恢复出厂设置,选择保留信息即可。
打开悬浮球初始化,要权限就给权限,全靠这个来切换桌面。
打开权限狗,选择root模式,提示请求权限就算root成功了。点击右上角的三个点勾选包含系统应用,然后选择ES文件浏览器,请求安装文件包权限选择允许,这样就可以通过ES文件浏览器安装app了,其他软件同理,需要这个权限才可以安装app。

10.修复magisk错误提示

按照上述教程操作可能会出现打开Magisk提示异常状态Magisk不支持安装为系统应用,请还原为用户应用的错误。
这里给出一个解决办法,可以下载mt管理器给root权限,然后进入根目录-system-app中将magisk删除(记得拷贝出来一份),然后重启在mt管理器或者es中重新安装Magisk即可(ROOT权限也不会消失)。


上述所有工具毒盘打包,蓝奏打包( 密码:52pj)
对于第一遍操作的人教程难点在于连接电脑在MTK软件上读信息,对于操作过的人基本都卡在修补root这一步了(网上卖教程主要也是修补boot)。CC7,CC10,CCL大同小异,有电池需要拆电池。
有人问这玩意破解能干啥,这玩意买回来啥也装不了,能用的东西越来越少,只能花钱,破解了你就可以随便装app了,基本电视,车机能用的软件它都能用,可以当个小电视来玩玩。我这个cc7是arm7架构,安卓8.1阉割版的系统,看1080清晰度的直播,视频一点不卡。妈妈再也不用担心我花钱了。
附一些常用的软件https://wwxy.lanzouf.com/b03vx88cb 密码:52pj
https://wwxy.lanzouf.com/b03vx88ji 密码:52pj