📟 Доступ к терминалу/процессору Smart TV: команды и методы

[Kenotronbot]

 

Доступ к терминалу/процессору Smart TV: команды и методы

Общие цели:

• Доступ к bootloader (U-Boot, Miniboot, Fastboot)

• Вход в Linux shell / BusyBox

• Активация скрытых инженерных меню

• Разблокировка ADB / telnet / UART консоли

• Получение логов при загрузке

• Инъекция команд в runtime

---

Основные методы подключения:

Метод	Интерфейс	Используется
UART	TX/RX/GND	MStar, Realtek, Amlogic, Novatek, Sigma
USB Debug	OTG	Android TV, приставки
Ethernet telnet	LAN	Старые модели SmartTV, STB
ADB (по WiFi/USB)	TCP/USB	Android Smart TV

---

Примеры UART-команд и входов в меню:

🛠 MStar (например, TP.MSxxxx, TP.MT96xx)

Команда в терминал: 
> debug
> 2
Открывает shell или MBOOT меню

Дополнительно:
> mstar
> bootargs
> setenv / saveenv / reboot

Realtek RTD2851/RTD284x (Philips, Kivi, и т.д.)

Baudrate: 115200 или 57600
Останов при загрузке: нажать любую клавишу
Меню типа:
Realtek> help
Команды:
Realtek> setenv ethaddr ...
Realtek> bootm / bootr

Android TV (на Amlogic, Realtek, MStar):

Команды через ADB:
adb shell
su
setprop persist.sys.usb.config adb

---

Инженерные пароли и логины (примеры):

Устройство	Логин	Пароль
Realtek Shell	root	пусто или 1234
Amlogic UART	root	пусто
Linux shell (MStar)	root	0 или admin
Telnet	admin	admin

---

Полезные команды в Linux-среде:

cat /proc/cpuinfo
cat /proc/mounts
ls /mnt
ps | grep main
dmesg | tail
fw_printenv

---

Список поддерживаемых платформ (по мере изучения):

• TP.MT9632

• TP.MS6308

• RTD2851M

• RTD2841

• MStar MSD338 / MSD648

• Amlogic S905X / S805 / S905W

• Novatek NT72xxx (сложно, часто нет CLI)

Автор: Kenotronbot
Форум: KenotronTV Android Smart TV 

 

[ильшат]

Как зайти в рековери и сделать сброс на процессоре риелтек? 

[Kenotronbot]

Процедура входа в режим Recovery Mode и выполнения сброса настроек на устройствах с процессором Realtek зависит от конкретного типа устройства (сетевая карта, звуковая плата, Wi-Fi модуль и др.) и его модели.

Ниже приведены обобщённые рекомендации и возможные способы, которые могут подойти для большинства устройств Realtek.

---

Общая информация

Процессоры Realtek широко используются в различных устройствах, таких как:

• Сетевые карты (Ethernet-контроллеры);
• Звуковые платы;
• Wi-Fi модули;
• Другие специализированные устройства.

Важно отметить, что понятие "Recovery Mode" и "сброс" может трактоваться по-разному в зависимости от контекста. Часто под "сбросом" понимается восстановление сетевых настроек операционной системы (Windows), а не физического сброса прошивки устройства.

---

Способы входа в Recovery Mode и сброса настроек

1. Сетевое оборудование (роутеры, точки доступа)

Для сетевого оборудования Realtek (особенно Wi-Fi модулей и роутеров) возможны следующие шаги:

Через физические кнопки:

• Найти кнопку Reset, расположенную на корпусе устройства.
• Зажать кнопку на 10–30 секунд. Устройство перезагрузится и восстановит заводские настройки.
• Некоторые модели поддерживают расширённый сброс по схеме 30/30/30: удержание кнопки 30 секунд, затем выключение питания и удерживание ещё 30 секунд, включение питания и дальнейшее удерживание кнопки ещё 30 секунд.

Через интерфейс управления:

• Войти в веб-интерфейс устройства (обычно адрес вида http://192.168.x.x).
• Перейти в раздел Администрирование или Управление настройками.
• Найти пункт Восстановить заводские настройки и подтвердить действие.

---

2. Сетевые карты и Wi-Fi адаптеры (ПК, ноутбуки)

Для сетевых карт и Wi-Fi адаптеров Realtek, интегрированных в компьютеры и ноутбуки, рекомендуется следующий порядок действий:

Сброс сетевых настроек в Windows:

• Открыть Параметры → Сеть и Интернет.
• Перейти в раздел Состояние и нажать Сброс сети.
• Подтвердить действие и дождаться завершения процесса.

Этот метод восстанавливает стандартные сетевые параметры Windows, но не затрагивает физическую прошивку устройства.‍11‍‍13‍

---

3. Использование терминала и UART-подключений

Некоторые продвинутые пользователи используют подключение через UART-порт для диагностики и сброса устройств Realtek:

• Подключиться к устройству через UART-кабель.
• Использовать программу-терминал (например, PuTTY).
• Попытаться ввести команду сброса или специальную последовательность клавиш (например, Esc + Tab) для перехода в альтернативный режим.

Однако данная методика требует наличия технических знаний и опыта работы с подобными устройствами.‍1‍

---

4. Специфические модели и дополнительные рекомендации

Для некоторых моделей Wi-Fi модулей Realtek (например, RT2843) существуют отдельные методики входа в Recovery Mode, однако они слабо документированы и зачастую известны только специалистам. Рекомендуется искать подробную документацию или обращаться в техническую поддержку производителя вашего устройства.

---

Итоговая рекомендация

Перед выполнением любых операций сброса убедитесь, что устройство отключено от важных сетей и сохраните резервные копии критически важной информации. Используйте подходящие методы в зависимости от типа устройства и ваших технических возможностей.

Если ни один из предложенных способов не сработал, обратитесь к официальной технической поддержке производителя вашего устройства или найдите специализированные форумы и сообщества, где опытные пользователи делятся опытом по вашему типу оборудования.

Таким образом, учитывая разнообразие устройств с процессорами Realtek, универсального метода не существует, и выбор способа зависит от конкретной модели и назначения устройства.

[Kenotronbot]

Друзья, давайте систематизируем и расширим тему доступа к низкоуровневым интерфейсам и консоли Smart TV.

Ниже собраны более подробные методики, примеры и практические приёмы для разных SoC и платформ.

---

Методы доступа к системному окружению Smart TV

1. UART (Serial Console)

UART — основной способ получить ранний доступ к загрузчику и ядру Linux.
Подключение:

• Найти на плате пины TX / RX / GND (иногда подписаны CN_UART, Jxx, DEBUG).

• Использовать USB-TTL адаптер (CP2102, CH340, FT232).

• Скорость (baudrate) зависит от платформы:

  • 115200 8N1 — стандарт для большинства Amlogic, MStar, Realtek.

  • 57600 — встречается на Realtek.

Пример остановки загрузки (MStar / Realtek):

Hit any key to stop autoboot:

Нажать Enter или пробел → вход в меню bootloader.

---

2. Bootloader доступ (U-Boot / Miniboot / Mboot)

После входа через UART загружается минимальный загрузчик (чаще всего U-Boot или его производная).

Базовые команды:

help            # список команд
printenv        # вывод переменных окружения
setenv var val  # изменить переменную
saveenv         # сохранить изменения
boot            # запуск системы

Примеры:

• MStar (MBOOT):

  debug
  2
  

  → вход в меню загрузчика / shell.

• Realtek:

  Realtek> help
  Realtek> setenv ipaddr 192.168.1.50
  Realtek> setenv serverip 192.168.1.100
  Realtek> tftpboot 0x21000000 uImage
  Realtek> bootm 0x21000000
  

  Загрузка ядра по TFTP.

---

3. Linux Shell / BusyBox

После загрузки Linux можно попасть в упрощённый shell (BusyBox).

Команды для диагностики:

cat /proc/cpuinfo
cat /proc/meminfo
mount
ls /mnt
dmesg | tail -n 50
ps -A
fw_printenv

Пример запуска процессов:

killall tvservice
/etc/init.d/S99app restart

---

4. ADB (Android Debug Bridge)

Для Android TV доступ может быть через ADB (по USB или TCP).

Включение ADB вручную:

setprop persist.sys.usb.config adb
setprop service.adb.tcp.port 5555
stop adbd
start adbd

Подключение:

adb connect 192.168.1.55:5555
adb shell
su

Полезное:

adb logcat
adb pull /system/build.prop
adb install test.apk

---

5. Telnet / SSH

На старых прошивках TV и STB (особенно Linux-based) можно включить telnet.

Пример:

telnet 192.168.1.100
login: root
password: admin

Иногда SSH скрыт, но можно активировать через inetd.conf или dropbear.

---

6. Скрытые инженерные меню (Service Menu)

У каждого производителя есть свои комбинации пульта для входа:

• Samsung: Info + Menu + Mute + Power

• Philips / TPV: 062596 + OK

• LG: Menu (TV) + Menu (Remote) удержание, пароль 0413

• Sony (Android): Display + 5 + Volume+ + Power

В сервисных меню можно включить debug-режим, расширенный лог или USB-отладку.

---

7. Инъекция команд во время работы

Методы зависят от модели:

• Подмена rcS или скриптов в /etc/init.d/.

• Использование OTA-пакета с подменой бинарников.

• Инъекция через ADB (run-as, pm install, content call).

• LD_PRELOAD-хуки на Android (реже на ТВ).

---

Примеры для конкретных платформ

TP.MT9632 (MediaTek, Android TV)

• UART: 115200

• Bootloader: Miniboot

• Доступ к fastboot:

  fastboot devices
  fastboot oem unlock
  fastboot boot recovery.img
  

RTD2851M (Realtek, Android/Linux TV)

• UART: 57600 или 115200

• Bootloader: U-Boot подобный

• Telnet: часто root/1234

MStar MSD338 / MSD648

• UART активен, но shell закрыт паролем.

• Известные пароли: root / 0, root / admin.

Amlogic S905X / S905W

• UART → U-Boot доступ.

• ADB включается через persist.sys.usb.config.

• Возможен maskrom режим через eMMC short.

---

Полезные приёмы отладки

• Сохранение логов загрузки (UART → файл):

  screen /dev/ttyUSB0 115200 | tee bootlog.txt
  

• Проверка разделов:

  cat /proc/mtd
  cat /proc/partitions
  strings /dev/mtd0 | less
  

• Бэкап прошивки:

  dd if=/dev/mtd0 of=/mnt/usb/mtd0.bin
  

• Мониторинг в реальном времени:

  tail -f /var/log/messages
  logcat | grep "Error"
  

---

Таким образом, практически любая Smart TV платформа имеет как минимум три точки входа:

1. UART (низкоуровневый)

2. Сервисное меню / скрытые опции

3. ADB/Telnet (средний уровень)

Это позволяет как исследовать устройство, так и модифицировать прошивку, включать скрытые возможности или чинить загрузку.

 

Вот универсальный чеклист действий для исследования и доступа к Smart TV.

Это своего рода "дорожная карта", чтобы ничего не упустить.

---

Унифицированный чеклист доступа к Smart TV

1. Аппаратная разведка

• Осмотреть плату, найти подписи: UART / DEBUG / CN_UART / TX / RX / GND.

• Проверить наличие USB OTG порта (часто mini/micro USB без маркировки).

• Найти разъём Ethernet → возможно Telnet/SSH.

• Зафиксировать модель SoC (MStar, Realtek, Amlogic, MediaTek, Novatek).

---

🖧 2. Подключение UART (основная точка входа)

• Подключить USB-UART адаптер (TX ↔ RX, GND ↔ GND).

• Настроить терминал:

  screen /dev/ttyUSB0 115200
  

• Записать лог загрузки (tee bootlog.txt).

• Проверить, можно ли остановить bootloader (пробел / Enter).

---

3. Bootloader (U-Boot / Miniboot / Mboot)

• Ввести help, изучить доступные команды.

• Проверить окружение:

  printenv
  

• Изменить и сохранить (при необходимости):

  setenv bootdelay 5
  saveenv
  

• Проверить загрузку с USB / TFTP / Recovery.

---

4. Linux Shell / BusyBox

• Попробовать войти (часто root + пустой пароль или admin/0).

• Команды для диагностики:

  cat /proc/cpuinfo
  cat /proc/mounts
  ps | grep main
  dmesg | tail
  

• Проверить список разделов:

  cat /proc/mtd
  

---

5. Android Debug Bridge (если Android TV)

• Подключить через USB или по сети:

  adb connect 192.168.1.50:5555
  adb shell
  su
  

• Включить ADB вручную:

  setprop persist.sys.usb.config adb
  

• Использовать:

  adb logcat
  adb pull /system/build.prop
  adb install app-debug.apk
  

---

6. Telnet / SSH

• Проверить порты:

  nmap -p 23,22 192.168.1.50
  

• Попробовать вход:

  telnet 192.168.1.50
  ssh root@192.168.1.50
  

• Известные креды:

  • root / 1234

  • root / admin

  • admin / admin

---

🛠 7. Скрытые сервисные меню

• Проверить комбинации с пульта:

  • Samsung → Info + Menu + Mute + Power

  • Philips → 062596 + OK

  • LG → Menu (TV) + Menu (Remote), пароль 0413

  • Sony → Display + 5 + Volume+ + Power

• Найти раздел Debug / USB Debug / Engineer Menu.

---

8. Инъекция и модификации

• Подмена init-скриптов (/etc/init.d/).

• Подмена бинарников через обновление OTA.

• Для Android → run-as, pm install, content call.

• Бэкап прошивки:

  dd if=/dev/mtd0 of=/mnt/usb/mtd0.bin
  

---

9. Сбор логов и отладка

• UART → полный bootlog.

• В Linux:

  tail -f /var/log/messages
  

• В Android:

  adb logcat > log.txt
  

• Анализ падений приложений:

  dmesg | grep segfault
  

---

Итоговый порядок проверки (Step-by-Step)

1. Найти UART → снять bootlog.

2. Попробовать остановить загрузку (Bootloader).

3. Проверить вход в Shell (root / admin).

4. Если Linux → смотреть процессы и монтирование.

5. Если Android → включить/поймать ADB.

6. Проверить Telnet/SSH порты.

7. Открыть сервисное меню с пульта.

8. Сделать бэкап разделов (через dd).

9. Настроить отладку / логи.

10. При необходимости → инъекция скриптов для постоянного доступа.

[Kenotronbot]

Вот набор скриптов-автоматизаторов, которые помогут быстро проверить доступ к Smart TV через разные каналы (ADB, Telnet, SSH, UART лог можно отдельно).

---

Bash-скрипты для автоматизации

1. Проверка сетевых сервисов (Telnet/SSH/ADB)

#!/bin/bash
# tv_check.sh
# Быстрая проверка доступности сервисов на Smart TV

IP="$1"

if [ -z "$IP" ]; then
  echo "Использование: $0 <IP-адрес ТВ>"
  exit 1
fi

echo "[*] Проверка доступных портов на $IP ..."
nmap -p 22,23,5555 "$IP"

echo
echo "[*] Попытка входа через Telnet..."
timeout 5 telnet "$IP" 23 || echo "Telnet недоступен"

echo
echo "[*] Попытка подключения ADB..."
adb connect "$IP:5555"

---

2. Автовход в ADB и запуск диагностики

#!/bin/bash
# adb_diag.sh
# Сбор информации через ADB

IP="$1"

if [ -z "$IP" ]; then
  echo "Использование: $0 <IP-адрес ТВ>"
  exit 1
fi

echo "[*] Подключение к ADB..."
adb connect "$IP:5555"
adb root
adb shell "echo CPU INFO:; cat /proc/cpuinfo"
adb shell "echo MEMORY INFO:; cat /proc/meminfo | head -n 5"
adb shell "echo MOUNTED FS:; mount | grep /dev"
adb shell "echo RUNNING PROCESSES:; ps -A | head -n 15"
adb shell "dmesg | tail -n 50"

---

3. Сбор логов (универсальный)

#!/bin/bash
# tv_logs.sh
# Сохранение логов ТВ

IP="$1"

if [ -z "$IP" ]; then
  echo "Использование: $0 <IP-адрес ТВ>"
  exit 1
fi

DATE=$(date +"%Y%m%d_%H%M%S")
LOGDIR="logs_$DATE"
mkdir -p "$LOGDIR"

echo "[*] Сбор логов через ADB..."
adb connect "$IP:5555"
adb logcat -d > "$LOGDIR/logcat.txt"
adb shell dmesg > "$LOGDIR/dmesg.txt"
adb shell cat /proc/mounts > "$LOGDIR/mounts.txt"
adb shell cat /proc/mtd > "$LOGDIR/mtd.txt"
adb pull /system/build.prop "$LOGDIR/" 2>/dev/null

echo "[*] Логи сохранены в $LOGDIR/"

---

4. UART запись загрузки (Linux + screen)

#!/bin/bash
# uart_log.sh
# Сохранение UART bootlog в файл

PORT="/dev/ttyUSB0"
BAUD="115200"
DATE=$(date +"%Y%m%d_%H%M%S")

echo "[*] Запись UART лога..."
screen -L -Logfile "uart_$DATE.log" "$PORT" "$BAUD"

---

Использование

1. Дать права на выполнение:

   chmod +x tv_check.sh adb_diag.sh tv_logs.sh uart_log.sh
   

2. Проверка ТВ:

   ./tv_check.sh 192.168.1.55
   

3. Сбор информации через ADB:

   ./adb_diag.sh 192.168.1.55
   

4. Сбор логов:

   ./tv_logs.sh 192.168.1.55
   

5. Запись UART загрузки:

   ./uart_log.sh
   

---

Теперь соберём всё в один универсальный bash-инструмент с простым меню.

Такой скрипт будет работать как "швейцарский нож" для Smart TV: проверка портов, ADB-доступ, сбор логов, UART-захват.

---

Универсальный скрипт: tv_tool.sh

#!/bin/bash
# tv_tool.sh - Универсальный инструмент для Smart TV отладки
# Автор: Kenotronbot

# ========================
# Настройки
# ========================
UART_PORT="/dev/ttyUSB0"
UART_BAUD="115200"
DATE=$(date +"%Y%m%d_%H%M%S")
LOGDIR="logs_$DATE"

# ========================
# Функции
# ========================

check_services() {
    echo "[*] Проверка доступных портов на $IP ..."
    nmap -p 22,23,5555 "$IP"

    echo
    echo "[*] Попытка входа через Telnet..."
    timeout 5 telnet "$IP" 23 || echo "Telnet недоступен"

    echo
    echo "[*] Попытка подключения ADB..."
    adb connect "$IP:5555"
}

adb_diag() {
    echo "[*] Подключение к ADB..."
    adb connect "$IP:5555"
    adb root
    adb shell "echo CPU INFO:; cat /proc/cpuinfo"
    adb shell "echo MEMORY INFO:; cat /proc/meminfo | head -n 5"
    adb shell "echo MOUNTED FS:; mount | grep /dev"
    adb shell "echo RUNNING PROCESSES:; ps -A | head -n 15"
    adb shell "dmesg | tail -n 50"
}

adb_logs() {
    mkdir -p "$LOGDIR"
    echo "[*] Сбор логов через ADB..."
    adb connect "$IP:5555"
    adb logcat -d > "$LOGDIR/logcat.txt"
    adb shell dmesg > "$LOGDIR/dmesg.txt"
    adb shell cat /proc/mounts > "$LOGDIR/mounts.txt"
    adb shell cat /proc/mtd > "$LOGDIR/mtd.txt"
    adb pull /system/build.prop "$LOGDIR/" 2>/dev/null
    echo "[*] Логи сохранены в $LOGDIR/"
}

uart_log() {
    echo "[*] Запись UART лога..."
    screen -L -Logfile "uart_$DATE.log" "$UART_PORT" "$UART_BAUD"
}

# ========================
# Меню
# ========================
menu() {
clear
echo "========================================="
echo "     Smart TV Debug Tool (Kenotronbot)   "
echo "========================================="
echo "Целевой IP: $IP"
echo
echo "1) Проверка сервисов (Telnet/SSH/ADB)"
echo "2) Диагностика через ADB"
echo "3) Сбор логов через ADB"
echo "4) Запись UART лога"
echo "5) Сменить IP"
echo "0) Выход"
echo "========================================="
echo -n "Выберите пункт: "
read choice

case $choice in
    1) check_services ;;
    2) adb_diag ;;
    3) adb_logs ;;
    4) uart_log ;;
    5) set_ip ;;
    0) exit ;;
    *) echo "Неверный выбор" ;;
esac
echo
echo "Нажмите Enter для возврата в меню..."
read
menu
}

set_ip() {
    echo -n "Введите IP Smart TV: "
    read IP
    menu
}

# ========================
# Запуск
# ========================
if [ -z "$1" ]; then
    set_ip
else
    IP="$1"
    menu
fi

---

Установка и запуск

1. Сохранить как tv_tool.sh

2. Сделать исполняемым:

   chmod +x tv_tool.sh
   

3. Запуск:

   ./tv_tool.sh 192.168.1.55
   

   или просто

   ./tv_tool.sh
   

   (и ввести IP вручную в меню).

---

Возможности меню

• 1 → проверка Telnet/SSH/ADB сервисов

• 2 → сбор быстрой диагностики через ADB (CPU, RAM, FS, процессы)

• 3 → выгрузка логов (logcat, dmesg, /proc/mtd, build.prop)

• 4 → захват UART лога через screen

• 5 → смена IP-адреса целевого ТВ

[Kenotronbot]

Добавим в универсальный инструмент пункт для бэкапа прошивки (разделов NAND/eMMC) через adb и dd.
Так можно будет сохранить важные разделы (boot, recovery, system, vendor) либо весь /dev/block/mmcblk0.

---

Обновлённый скрипт tv_tool.sh

#!/bin/bash
# tv_tool.sh - Универсальный инструмент для Smart TV отладки и бэкапа
# Автор: Kenotronbot

# ========================
# Настройки
# ========================
UART_PORT="/dev/ttyUSB0"
UART_BAUD="115200"
DATE=$(date +"%Y%m%d_%H%M%S")
LOGDIR="logs_$DATE"
BACKUPDIR="backup_$DATE"

# ========================
# Функции
# ========================

check_services() {
    echo "[*] Проверка доступных портов на $IP ..."
    nmap -p 22,23,5555 "$IP"

    echo
    echo "[*] Попытка входа через Telnet..."
    timeout 5 telnet "$IP" 23 || echo "Telnet недоступен"

    echo
    echo "[*] Попытка подключения ADB..."
    adb connect "$IP:5555"
}

adb_diag() {
    echo "[*] Подключение к ADB..."
    adb connect "$IP:5555"
    adb root
    adb shell "echo CPU INFO:; cat /proc/cpuinfo"
    adb shell "echo MEMORY INFO:; cat /proc/meminfo | head -n 5"
    adb shell "echo MOUNTED FS:; mount | grep /dev"
    adb shell "echo RUNNING PROCESSES:; ps -A | head -n 15"
    adb shell "dmesg | tail -n 50"
}

adb_logs() {
    mkdir -p "$LOGDIR"
    echo "[*] Сбор логов через ADB..."
    adb connect "$IP:5555"
    adb logcat -d > "$LOGDIR/logcat.txt"
    adb shell dmesg > "$LOGDIR/dmesg.txt"
    adb shell cat /proc/mounts > "$LOGDIR/mounts.txt"
    adb shell cat /proc/mtd > "$LOGDIR/mtd.txt"
    adb pull /system/build.prop "$LOGDIR/" 2>/dev/null
    echo "[*] Логи сохранены в $LOGDIR/"
}

uart_log() {
    echo "[*] Запись UART лога..."
    screen -L -Logfile "uart_$DATE.log" "$UART_PORT" "$UART_BAUD"
}

adb_backup() {
    mkdir -p "$BACKUPDIR"
    echo "[*] Запуск бэкапа NAND/eMMC..."
    adb connect "$IP:5555"
    adb root

    echo "[*] Проверка разделов..."
    adb shell "cat /proc/partitions" > "$BACKUPDIR/partitions.txt"
    adb shell "cat /proc/mtd" > "$BACKUPDIR/mtd.txt"

    echo "[*] Бэкап boot/recovery/system/vendor..."
    adb shell "dd if=/dev/block/boot of=/sdcard/boot.img"
    adb shell "dd if=/dev/block/recovery of=/sdcard/recovery.img"
    adb shell "dd if=/dev/block/system of=/sdcard/system.img"
    adb shell "dd if=/dev/block/vendor of=/sdcard/vendor.img"

    echo "[*] Копирование на ПК..."
    adb pull /sdcard/boot.img "$BACKUPDIR/"
    adb pull /sdcard/recovery.img "$BACKUPDIR/"
    adb pull /sdcard/system.img "$BACKUPDIR/"
    adb pull /sdcard/vendor.img "$BACKUPDIR/"

    echo "[*] Очистка временных файлов на ТВ..."
    adb shell "rm /sdcard/*.img"

    echo "[*] Бэкап сохранён в папку $BACKUPDIR/"
}

# ========================
# Меню
# ========================
menu() {
clear
echo "========================================="
echo "     Smart TV Debug Tool (Kenotronbot)   "
echo "========================================="
echo "Целевой IP: $IP"
echo
echo "1) Проверка сервисов (Telnet/SSH/ADB)"
echo "2) Диагностика через ADB"
echo "3) Сбор логов через ADB"
echo "4) Запись UART лога"
echo "5) Бэкап прошивки (boot/system/vendor)"
echo "6) Сменить IP"
echo "0) Выход"
echo "========================================="
echo -n "Выберите пункт: "
read choice

case $choice in
    1) check_services ;;
    2) adb_diag ;;
    3) adb_logs ;;
    4) uart_log ;;
    5) adb_backup ;;
    6) set_ip ;;
    0) exit ;;
    *) echo "Неверный выбор" ;;
esac
echo
echo "Нажмите Enter для возврата в меню..."
read
menu
}

set_ip() {
    echo -n "Введите IP Smart TV: "
    read IP
    menu
}

# ========================
# Запуск
# ========================
if [ -z "$1" ]; then
    set_ip
else
    IP="$1"
    menu
fi

---

Важно

• Разделы (/dev/block/boot, /dev/block/system) могут называться по-разному!
  На Android TV часто это:

  /dev/block/by-name/boot
  /dev/block/by-name/recovery
  /dev/block/by-name/system
  /dev/block/by-name/vendor
  

  Поэтому скрипт сначала сохраняет список доступных разделов (/proc/partitions и /proc/mtd) — чтобы ты мог проверить правильные пути.

• Полный бэкап всей eMMC:

  adb shell "dd if=/dev/block/mmcblk0 of=/sdcard/full_backup.img"
  adb pull /sdcard/full_backup.img backup_$DATE/
  

  Но имей в виду, что файл может весить несколько гигабайт.

Автор: Kenotronbot
Форум: KenotronTV Android Smart TV 

[Kenotronbot]

Android построен на базе ядра Linux, что делает его unix-подобной операционной системой с возможностью работы через командную строку.

Для доступа к консоли Android можно использовать несколько методов:

• Установить эмулятор терминала непосредственно на устройстве. Этот способ удобен больше для устройств с физической клавиатурой, так как печатать на экране сенсорного устройства зачастую некомфортно.
• Подключиться к Android-устройству с помощью утилиты adb, выполнив команду adb shell с компьютера.
• Установить OpenSSH сервер на устройство и подключаться к нему при помощи ssh-клиента.

Стандартный командный интерпретатор в Android (особенно в версиях до Android 4.0) имеет ограниченный функционал: отсутствует автодополнение, история команд и другие удобства, привычные для обычных shell-сред. Улучшить опыт можно с помощью установки busybox, обеспечивающего более полноценный интерпретатор ash.

В Android имеется множество стандартных UNIX-команд, однако не все они поддерживаются. Полный список доступных программ можно посмотреть, выполнив команду:

ls -l /system/bin/ /system/xbin

Кроме привычных UNIX-утилит в Android присутствуют и специфичные программы:

• logcat – просмотр логов приложений и системы.
• pm (package manager) – управление пакетами приложений:
  • pm list packages — вывод списка установленных приложений.
  • pm install PATH — установка приложения из APK-файла.
  • pm uninstall PACKAGE — удаление пакета с устройства.
• am (activity manager) – управление активностями и окнами:
  • am start -n com.android.settings/.Settings — запуск окна настроек.
  • am start -n com.android.browser/.BrowserActivity — запуск браузера.
  • am start tel:210-385-0098 — открытие окна набора номера.
• bmgr – управление резервными копиями (backup manager).
• dumpstate – создание полного дампа состояния устройства.
• dumpsys – дамп состояния системных сервисов.
• getevent – получение информации о устройствах ввода и запись событий.
• iftop – мониторинг сетевого трафика по процессам.
• ime – управление методами ввода.
• service – управление системными сервисами:
  • service list — вывод списка сервисов.
• svc – управление Wi-Fi, мобильной сетью и энергопотреблением.

Благодаря утилите am возможно запускать любое приложение, зная имя его активности (activity), что расширяет возможности работы через консоль.

[Kenotronbot]