国产《长虹》安卓电视机 不支持开通 ADB

[shiyuanGame]

国产 CHANGHONG Android TV 全是坑。 遥控器控制起来卡卡的，给的桌面全是广告，我想换成 Emotn UI 桌面，不想要 CHLauncher ，怎么都关不掉，还不支持开通 ADB ，一个周末给我整麻了，客服不行，投诉不行，完全不给 ADB 权限。

• 1.网上的方法目前都看了，工厂模式 0816 隐藏了 ADB 。
• 2.打开了开发者模式内是空的没内容展示
• 3.配合 Gemini 4 Argon 写了一套 apk ，安装运行后尝试激活 adb ，均以失败告终，最后 AI 无奈了，推荐买电视盒子，电视机当屏幕用。

研究结束 告辞！

哪位大佬有办法还原补充！万分感谢

[ETiV]

最近的那个 eMudhra 证书私钥泄露的漏洞也许可以利用一下（ mitmproxy 已经内置该 CA 证书私钥），给它下发一个你自己 build 的系统更新…

Twitter 上见过用这个漏洞把自己买的音箱 root 了的

[shiyuanGame]

@Cheons 谢谢大佬，其他牌子不确定，长虹 本质上走不通，软件已经安装没办法覆盖升级安装，提示有冲突，要卸载原来的 apk 才能安装

[shiyuanGame]

@ETiV 谢谢大佬，这周末研究看看

[Niphor]

要是硬盘和内存小的，就别尝试了，没 root 都是用 pm disable 应用，垃圾还在那，该卡还是卡，该没空间仍旧是没空间

[BuffDog]

先想办法 root 先，目前系统基本上都能 root 吧

[rlexs]

我是从网上提取到机型固件，然后让 strata iq3s 解包，然后找到了 setprop 和 updater 的漏洞，获取到了 root 权限，有 root 权限后剩下的就简单。
长虹近几年的版本都是从固件层面移除了 adb ，开不起来的。
从固件分析有一个 ttl 接口可以获取到 root ，但我电视挂在墙上的，不好拆机
我这方法应该适用于所有 ZH99B 方案的长虹电视，先需要通过欢视助手安装 termux ，方便执行命令，剩下的就让 AI 分析就行

[xwayway]

@shiyuanGame #22 应该是签名问题吧，你自己开发的应用签名和原有应用虽然包名一样，但是签名不一样，无法覆盖安装得卸载重装才行

[Topmax]

先找系统漏洞，老安卓系统只要没更新补丁多半是有漏洞可利用，只要提权 root 就随便玩了

[icanfork]

那倒是 TCL 使用上感觉尚可

[shiyuanGame]

@rlexs 大佬牛逼！求教一下 updater 和 setprop 具体是怎么配合调用的？我准备写了个带局域网 Shell 的 APK 装进电视里了，周末随时可以在电视里跑命令或者把系统的 updater 拖出来！

[HavenZhu]

看来老家 CHiQ 也没法刷了

[weiyunjun]

换一台，多简单的事情。。。长点记性，以后别买国产就好了

[renyijiu]

我的极米投影仪也类似，没有 adb 的入口，但是 gpt 发现可以提权 root,然后就随意了😂

[tangchi695]

@Cheons 签名不对也安装吗？

[hesir]

低版本安卓可以尝试让 ai 去 root ，或者修改固件包然后刷机，系统一般都删除了 adb 的界面，调不起来的，我是让 ai 改刷机包打开 adb ，然后把本机的公钥放在了固件里面

[jixiangqd]

长虹 还有个创维都这个尿性，不推荐。

[swieer]

@KOMA1NIUJUNSHENG 装上了吗，b 站本来就有很多三方的 tv 版，红果试了吗，遥控器支持吗

[CatGo]

我的创维老电视飞牛都装不上，5g wifi 也用不了，有啥电视盒子推荐吗

[win8en]

小米的电视可以，不仅可以 adb ，而且还可以通过 agent 开启永久 adb 权限，同时取消睡眠停止应用都功能 可以让代理类工具开机自动启动并保持后台运行，不掉线

[Rat3]

@KOMA1NIUJUNSHENG #10

TCL 的新款无线 ADB 不给线上授权码，只能 usb 有线 ADB