@euph 是 yunos ？ yunos 的 4.4 是打不开完整 root 权限的，对了，难不成是 Realtek 芯片？ Realtek 芯片的 boot.img 不是标准打包格式

root 还需要放对应架构，对应版本的 su 的二进制文件到 /system/bin 和 /system/xbin 里面
不过目前最简单的方式是用稍老的 Magisk 给 boot.img 执行 patch 再刷进去，这样最快，也不需要对 System 产生修改

这个东西得取决于盒子的 SoC ，一般这些游戏盒子一般都是 Amlogic ，amlogic 从 U 盘拉起系统靠的是把 aml_autoscript 文件放在 U 盘根目录下，Bootloader 读到文件和里面的参数就从外部设备启动内核，从而启动系统

@wedfds 问题就在于能买到的任何手机，都是黑盒，所谓的 AOSP Based ROM ，也是靠大量官方系统提供的库或者内核驱动拉起来的，而那些库又有非常高的权限，难不成用 IDA 逆向一个一个去 patch 掉高危操作？自己写几乎不可能，那些硬件组件基本上都是毫无资料。所以依照本帖的说法，买国产安卓刷机其实完全没得规避这些，不如一机一用了

我真的很好奇很多人刷 PE 这些第三方 ROM 的，是忘记了曾经 MoKee 植入广告 SDK 和闭源组件的事情了么？这种东西就算是自己从高通的 CAF 拉源码也绕不过很多的底层闭源驱动啊？甚至于高通 /联发科这些芯片厂本来的很多组件对厂商都是黑盒，谁也不知道里面是啥，高通有些 Sub-System 用的都是他们自己的架构，逆向都很难搞。

alpine linux+nginx+php8.2+sqlite+typecho ，极致剩内存还能留点交互式

如果没有 root ，应该是基于安卓本身的报告所做的检测，解锁后 ro.boot.verifiedbootstate 这个 prop 值会变成 orange

@s82kd92l 安卓的 userdata 加密，key 在 metadata 这类特定分区或者 userdata 尾部，只要能拿到用户锁屏密码这个因素，机器再解锁后跑 TWRP 解开加密问题不大。实际上，正常安卓机存在 rpmb 或者 keystore 的东西并没有那么多

Alpine Linux ，内核用里面的-virt 版本

建议直接 docker 搭老环境，这种类型的编译不止依赖一个老链，很多东西都有特定版本要求。

如果是稍老的使用 Amlogic 方案的机器，可以用 aml_autoscript 启动自构建 ramdisk 提权后刷 magiisk

改路由器的 hosts

@01046 改内核里面的 batterydata 相关的 dtsi ，改完重新编译即可

非常感兴趣对这个开发板，如果出了会非常有意，同时希望文档可以丰富详实一点，例程也可以来个类似于《 30 天自制操作系统》这类书一样，有一个第一天干啥第二天干啥的一个进程式教学。

@xunmiqun 差一些，主要是因为在国内没什么用，厂商肯定是多一事不如少一事的

@xunmiqun 一般 widevine 这些相关的密钥和数据都写在 rpmb 中，rpmb 用户态下很难动到且有严格限制。光这一点，自己想对其进行修改就很难了。更不用提 widevine 这个是要送他们那边认证取得 key 才可以的。

@dlsflh 第三方拿老版本的一堆预编译啥的也可以把系统拉起来，但是官方要做就要考虑 CTS 认证等一系列奇奇怪怪的认证要满足。举个例子，我手头的米 6 现在刷的 Lineage ，至今还是靠官方安卓 8 的 BuildFingerprint 来欺骗 GooglePlay 商店取得设备认证。