国产《长虹》安卓电视机 不支持开通 ADB

[shiyuanGame]

国产 CHANGHONG Android TV 全是坑。 遥控器控制起来卡卡的，给的桌面全是广告，我想换成 Emotn UI 桌面，不想要 CHLauncher ，怎么都关不掉，还不支持开通 ADB ，一个周末给我整麻了，客服不行，投诉不行，完全不给 ADB 权限。

• 1.网上的方法目前都看了，工厂模式 0816 隐藏了 ADB 。
• 2.打开了开发者模式内是空的没内容展示
• 3.配合 Gemini 4 Argon 写了一套 apk ，安装运行后尝试激活 adb ，均以失败告终，最后 AI 无奈了，推荐买电视盒子，电视机当屏幕用。

研究结束 告辞！

哪位大佬有办法还原补充！万分感谢

[nightlight9]

我猜 ADB 是有留有后门可以开的。只是外部人士很难找到得到

[panas]

给咪咪不行就换个 AI

[kimhooo]

线连电脑，用 gpt computer use 去操作下

[ThisDay]

看看啥芯片的能不能短接针脚

[shiyuanGame]

@ThisDay 谢谢大佬，我先记录一下，可能太专业了个人不太好操作

[shiyuanGame]

@kimhooo 收到谢谢大佬，下周末用一下 gpt 再看看

[shiyuanGame]

@panas 下周换 gpt 看看谢谢

[shiyuanGame]

@nightlight9 我尝试联系维修售后了，他们也不懂这个，他们回复的原话是：
您说的是手机相关吧，电视有特殊需求需厂家提供工装调整，只限于维修后匹配屏幕参数等，无用户需要可调数据

[Eytoyes]

降级系统试试呢

[KOMA1NIUJUNSHENG]

我的 TCL 直接就连上 ADB 了，厂商直接开放出来的功能

[shiyuanGame]

@Eytoyes 收到谢谢大佬我研究一下，感谢您提供思路，等有结果我再来补充

[shiyuanGame]

@KOMA1NIUJUNSHENG changhong 的是不行，非常拉，不推荐

[guanhui07]

我电视都是不联网当屏幕用 放弃折腾了

[shilyx]

不知道为什么还有人买这种传统品牌电视机，难道又是因为“画质”？

[CodeDAI]

我也是长虹，垃圾的不行，当屏幕用了

[shiyuanGame]

@shilyx 图便宜，租房子房东不给配电视，65 寸 1899 买的。现在看来是大意了，没有闪。

[shiyuanGame]

@guanhui07
@CodeDAI
实在不行也智能这样了 谢谢大佬

[SteveRogers]

@KOMA1NIUJUNSHENG 没用，ds4.1f 工作了一下午都没有拿到 root 权限

[Cheons]

极光盒子也有这个问题。

解决方法是，Emotn UI 桌面使用系统桌面的包名，覆盖安装。

[KOMA1NIUJUNSHENG]

@SteveRogers 那我们要做的事情可能不一样，我就是想把安卓端的 app 安装到电视上看看效果，把 b 站还有红果都装到 TCL 上了。

[ETiV]

最近的那个 eMudhra 证书私钥泄露的漏洞也许可以利用一下（ mitmproxy 已经内置该 CA 证书私钥），给它下发一个你自己 build 的系统更新…

Twitter 上见过用这个漏洞把自己买的音箱 root 了的

[shiyuanGame]

@Cheons 谢谢大佬，其他牌子不确定，长虹 本质上走不通，软件已经安装没办法覆盖升级安装，提示有冲突，要卸载原来的 apk 才能安装

[shiyuanGame]

@ETiV 谢谢大佬，这周末研究看看

[Niphor]

要是硬盘和内存小的，就别尝试了，没 root 都是用 pm disable 应用，垃圾还在那，该卡还是卡，该没空间仍旧是没空间

[BuffDog]

先想办法 root 先，目前系统基本上都能 root 吧

[rlexs]

我是从网上提取到机型固件，然后让 strata iq3s 解包，然后找到了 setprop 和 updater 的漏洞，获取到了 root 权限，有 root 权限后剩下的就简单。
长虹近几年的版本都是从固件层面移除了 adb ，开不起来的。
从固件分析有一个 ttl 接口可以获取到 root ，但我电视挂在墙上的，不好拆机
我这方法应该适用于所有 ZH99B 方案的长虹电视，先需要通过欢视助手安装 termux ，方便执行命令，剩下的就让 AI 分析就行

[xwayway]

@shiyuanGame #22 应该是签名问题吧，你自己开发的应用签名和原有应用虽然包名一样，但是签名不一样，无法覆盖安装得卸载重装才行

[Topmax]

先找系统漏洞，老安卓系统只要没更新补丁多半是有漏洞可利用，只要提权 root 就随便玩了

[icanfork]

那倒是 TCL 使用上感觉尚可

[shiyuanGame]

@rlexs 大佬牛逼！求教一下 updater 和 setprop 具体是怎么配合调用的？我准备写了个带局域网 Shell 的 APK 装进电视里了，周末随时可以在电视里跑命令或者把系统的 updater 拖出来！

[HavenZhu]

看来老家 CHiQ 也没法刷了

[weiyunjun]

换一台，多简单的事情。。。长点记性，以后别买国产就好了

[renyijiu]

我的极米投影仪也类似，没有 adb 的入口，但是 gpt 发现可以提权 root,然后就随意了😂

[tangchi695]

@Cheons 签名不对也安装吗？

[hesir]

低版本安卓可以尝试让 ai 去 root ，或者修改固件包然后刷机，系统一般都删除了 adb 的界面，调不起来的，我是让 ai 改刷机包打开 adb ，然后把本机的公钥放在了固件里面

[jixiangqd]

长虹 还有个创维都这个尿性，不推荐。

[swieer]

@KOMA1NIUJUNSHENG 装上了吗，b 站本来就有很多三方的 tv 版，红果试了吗，遥控器支持吗

[CatGo]

我的创维老电视飞牛都装不上，5g wifi 也用不了，有啥电视盒子推荐吗

[win8en]

小米的电视可以，不仅可以 adb ，而且还可以通过 agent 开启永久 adb 权限，同时取消睡眠停止应用都功能 可以让代理类工具开机自动启动并保持后台运行，不掉线

[Rat3]

@KOMA1NIUJUNSHENG #10

TCL 的新款无线 ADB 不给线上授权码，只能 usb 有线 ADB

[xixiv5]

上闲鱼花钱看看

[win8en]

你先用 usb 连接一下，然后交给 agent ，让他帮你分析一下，怎么开启 @Rat3 #40

[shuiyingwuhen]

幸好我没有入坑 我果断放弃这个

[msn1983aa]

@renyijiu #33 #33 极米很多员工都是长虹跳槽过去的

[shfksknc]

@Cheons 可以详细说下吗 下载 emotn ui 然后安装包重命名改成系统桌面安装名就行吗？还是签名也要变？我家也是极光 难用死了 折腾了好久 谢谢

[TimPeake]

哈哈 这周都被网上那个国产 apple 风格极简电视桌面刷爆爆了，我也换了，确实好用。

[hsuehly]

@shiyuanGame 老哥 我家的也是长虹，你搞出成绩了记得 @我一下，或者记得发帖 感谢了

[furlxy]

这些国产电视，现在还有开机广告吗？海信、长虹、创维啥的

[greatbody]

@CatGo 我有创维可用的飞牛 TV，是 Gemini 4 Argon 魔改的，你可以在飞牛论坛发帖留邮箱。

[chenzhg33]

@furlxy #48 有的, 海信的可以按返回键跳过

[furlxy]

@chenzhg33 那真是太狗了

[ORyong]

恩山的这些有用吗： https://www.right.com.cn/forum/thread-8458069-1-1.html?u_atoken=6adecd74-44f2-1120-a058-3856b891b164&u_asig=2f7b012117929864841125673e

[rlexs]

@shiyuanGame 这个是 AI 找的，大概是 setprop 普通权限 app 也能调用，用它启动一些有漏洞的服务，然后 updater 不校验签名，而且以 root 权限执行，然后就通过 updater 拿到了 root 权限
不同 cpu 方案的方法可能不一样，建议你就是先找到你机型的包，然后让 AI 扫提权漏洞，你再慢慢测试

[corcre]

@KOMA1NIUJUNSHENG #10 我的 TCL 能连上 ADB, 但是没法卸载自带应用, 没法换启动器, 安装 APP 好像也不行, 约等于没啥用

[KOMA1NIUJUNSHENG]

@swieer 不支持，就是硬装上去了，神奇的是可以打开，但是做不了任何操作眼巴巴的看着首页

[dude4]

如果硬件移除 adb 那估计没啥办法，有些厂商有 adb 但是权限也受限，AI 给你 root 大部分也是临时方案，重启就没了。
想省事：1.买个 1080P 投屏器，或者，2.买个 100 块的安卓盒子

[samsum]

自从有了 gpt6.1 和 codex,我把家里的电视机，机顶盒，投影仪鼓捣了一遍，现在都没有开关机广告，不会自动升级，还删除了厂家自带的 app ，界面清爽，运行流畅

[surbeta]

@chenzhg33 #50 海信可以打客服电话取消开机广告

[woodsl33]

0816 进入工厂模式，索引 5 隐藏了 ADB ，但是“DEBUG”选项可能对应的就是 ADB 调试功能

[digitalwater]

c2V0cHJvcCBjdGwuc3RhcnQuYWRiYgphZGIgY29ubmVjdCAKYWRiIHJvb3QKYWRiIHNoZWxs
直接给你答案吧

[Rat3]

@win8en #42 就是 agent 分析出来的，近几年的新款新系统，系统里虽然支持 ADB，但是无线 ADB 不弹授权码

[wednesdayco]

@KOMA1NIUJUNSHENG #10 tcl 真国产良心，开机也没广告

[digitalwater]

更新一下，刚刚 typo 了：
c2V0cHJvcCBjdGwuc3RhcnQgYWRiYgphZGIgY29ubmVjdCAKYWRiIHJvb3QKYWRiIHNoZWxs

[csfreshman]

@panas 好家伙，反应了半天才反应过来。就跟上午同事说桂纶镁 ，让桂纶镁分析一样。

[rokupurasu]

@csfreshman 哈基米

[tcchen]

用文件管理器 dump 内置应用的 apk ，然后分析一下有没有开通 adb 的入口

[tracyliu]

长虹垃圾的要死， 我刚工作的时候给家里换的电视，当时不懂买的长虹，装三方 app 每次还得刷机刷回去。 亮度白天看根本看不清 乌漆嘛黑

[chenzhg33]

@surbeta #58 学习了, 我后面打电话试试

[feiyu001]

@digitalwater 这么简单就搞定了 😮

[digitalwater]

@feiyu001 #69 CH 搞了很多加密隐藏手段，但是并不全面懂 adb 机制，所以就这么简单就绕过了他所有的安全机制

[sudo123]

只能当屏幕用，没啥内容，里面的 APP 都要充钱。

[lurenjiaMAX]

建议抓包, 广告域名屏蔽, 应用市场的域名 mitm 一下, 系统配置域名保存分析.

[thkDunalWa]

@renyijiu #33 需要有线连接吗？能不能简单说下怎么操作，我的也是极米，没找到 ADB 入口😅

[PopRain]

小米的 redmi 2026pro 接外接显卡想调参数，仔细客服和维修中心都不给进入隐藏 BIOS 的界面。。。。说没有

[PopRain]

说错了，是 2024

[Autonomous]

@KOMA1NIUJUNSHENG 求教怎么弄？我也是 TCL ，Q9L Pro 但是无法启用 ADB

[KOMA1NIUJUNSHENG]

@Autonomous 我是直接让 chatGPT 通过内网连到电视机，跟他讲把电视的 adb 打开，他就打开了。中间要用遥控器点一下同意。

[Autonomous]

@KOMA1NIUJUNSHENG 我没试过 USB 直连 ADB ，我之前一直尝试用 Wi-Fi ADB 都没成功

[nightlight9]

@digitalwater #70 用 termux 输入这些命令是吗？

[renyijiu]

@thkDunalWa https://github.com/renyijiu/new-z8x 我自己整理的，但这只针对特定型号和固件的。网上也能搜到 z7x 之类的介绍，我也参考了一些，也做了改进，主要就是自己不想找 u 盘拷贝 apk😂

[wclebb]

只能说在国内各方面都限制得太死。
Sony 我之前也是嫌弃它的当贝桌面系统，我用别的启动器，Emotn UI 启动器，对，就是你提到的。
我当前的版本，安装完成后，按 Home ，就会询问 Emoth UI 是否启动，还是第一次，还是永久？我点击了永久，就完事了。
（未更新到最新版本，我担心越新，限制阉割越多，而且当前的没有明显的问题的情况下维持现版本）

然后后来我装 Apple TV 盒子，一切好起来了。
再后来，CleanYourTV 听说也很不错，不过我现状也不是不能用，甚至我一直启动 Apple TV ，所以我就先按住，等以后无聊的时候再上来安装吧。

如果条件允许，换个电视机？

[leelion6]

跟你一样 家里有台长虹 工厂模式没有 adb 三方软件不给装 已经放弃折腾了

[thkDunalWa]

@renyijiu #80 好的，感谢

[layxy]

我在买之前就看了很久，最终买的雷鸟，操作很简单，还算比较流畅，使用的灵境模式，没啥广告，把常用 app 放首页，小孩子都会用

[Loki29]

有些入口是藏起来的 要如何如何按遥控器把安卓原生的设置按出来才能打开 adb

[MoYi123]

让 ai 写一个 apk ，功能是打开安卓的 com.android.settings.Settings 页面。
里面点击版本 7 次可能能行。

[Shaar]

我必须分享一下我的事情了,前两天,我也想搞一下我的极米投影,发现也是被关掉 ADB 了,
然后网上下了个固件包,让 GPT 从 9 点搞到凌晨 1 点,最后因为觉得我想破解所以不干活了
然后我把它分析的文档最后一股脑扔给 DS,让他看看有没苗头,然后去洗澡了
洗完澡回来 DS 就搞定了.直接找到了极米的注入脚本(root 权限),然后把自己的东西放进去一进跑
https://github.com/zhimingoh/Movin10x 把我这个喂给你的 DS 看看能不吗搞得定

[dinghmcn]

@layxy #84 雷鸟确实不错，安装 app 很方便，之前是插 U 盘现在直接手机上传安装

[resu]

好像可以狸猫换太子，插 U 盘在官方市场下载一个 app 的 apk 不安装，，然后到电脑替换这个 apk ，插回电视继续安装。

[Seayon]

@Rat3 #40 求教怎么 USB 有线连接啊，我一直连接不成功

[Rat3]

接 usb 2.0

[shiyuanGame]

汇报一下最新战况，在 Agent 的协助下已经彻底搞定了！把踩坑和逆向分析出来的底层逻辑分享给大家：
1. 关于第三方桌面（ Emotn UI ）： 完全不需要去冒险禁用长虹自带桌面（自带桌面里绑了 HDMI 信源切换和图像声音设置，强行禁用极易卡标变砖）。 我们反编译了系统的 services.jar ，发现长虹底层 ChPackageManager 确定默认桌面时会读取属性：persist.sys.default_launcher 和 persist.sys.hotel.HomePackageName 。 而且系统里有一个叫 ChSystemService 的系统服务（运行在 system_server 里，uid 1000 ），里面的 setProperty 居然没有任何权限校验！ 我们直接通过 service call ChSystemService 3 调它的 setProperty ，直接把 persist.sys.default_launcher 写入成了 com.oversea.aslauncher （ Emotn UI ）。 现在默认桌面已经永久变成 Emotn UI 了，重启也依然生效，按遥控器 Home 键秒回第三方桌面，非常清爽！
2. 关于 adbb / adbd 为什么连上一直显示 unauthorized 、屏幕不弹授权框： 网友给的 setprop ctl.start adbb 确实能把后台 adbd 拉起来（ 5555 端口也通了），但无线 ADB 永远等不来授权框。 反编译 framework-res.apk 和 AdbDebuggingManager 后破案了：安卓底层弹窗调用的是 com.android.systemui/com.android.systemui.usb.UsbDebuggingActivity ，但这台长虹 2025 款把原生的 SystemUI 整个安装包都给删干净了！系统底层找不到这个 Activity 直接报 unable to start adb whitelist activity ，所以屏幕上永远不可能弹出授权确认框。如果真要用 ADB ，只能像楼上网友说的插 USB 2.0 双公头走有线绕过了。
不过目前核心目的（换纯净桌面、干掉广告、正常看电视）已经 100% 达成，完全够用了！感谢大家支招！

[royo]

我们家是 2017 年的 q5k ，有刷机包，解包精简后重新封装再刷到电视上。。。

[erwygew]

但 25 年长虹的电视 有企业桌面，然后 u 盘不限制 应用安装，大部分问题不需要 AI 解决了，关键问题是 系统自带的推送型的广告很恶心；这个只能依赖 AI

[huruiqing001122]

你们城里人怎么还用电视机啊？显示器加个小主机多好

[win8en]

@huruiqing001122 关键显示器有 75,85 寸的吗？

[zengyuxi]

是咋想的要买长虹的电视呢？

[KOMA1NIUJUNSHENG]

@Autonomous #78 我用的就是 WIFI ，电视机连 WIFI ，电脑接网线，没有用 USB 连

[shangrui]

这么小众的干脆别折腾了，搞个电视盒子吧

[wgsgyes]

@shiyuanGame 插 USB2.0 双公头线连接长虹电视和 PC 后，确定可以打开 adb 么？我试过，5555 端口仍然不通。

另外，长虹电视一年出保修后坏的概率非常大。