必看说明
- 本教程以天猫精灵CC7(TG_S2B)为例，在Win11系统下操作
- 相关教程部分收集于互联网整理实测检验而来(仅少部分原创)
- 本教程仅供大家学习交流，刷机有风险需要一定的刷机基础知识，所以按照教程提示，该备份及时备份以免变砖
- 其中教程提到的相关软件，在文末进行下载。
0.找到Micro-USB插口
在电源插口处有一个垫片，轻轻撬开就可以看到USB插口
(垫片没有了，补拍)
如果没有USB接口的，需要去网上查教程焊接，这里不提供了，然后自行准备一根Micro-USB的数据线，注意一定要能传输数据的(自己一开始找了好几根只能充电不能传数据)
1.安装UsbDk(USB Development Kit)驱动
解压后运行UsbDk_1.0.22_x64.msi，等待安装完成，期间可能出现鼠标键盘无法操控属于正常，设备连接不上很大问题是驱动没装好。
2.将天猫精灵连接电脑
解压后运行MTKClientV2.0.exe，界面如图所示
先将设备用USB连接电脑，然后插入电源时立刻按住所有按键，直到界面如下图所示，松开所有按键即可(第一遍提示音是进入brom模式，第二次提示音是进入preloader模式)
如果没有成功，拔掉电源数据线多试几次，换个数据线，换个接口，换台电脑，重装一下驱动基本可以解决问题。
3.解锁BootLoader
点击GUI中的Flash工具，选择解锁BootLoader，防止刷入修改后的分区无限重启。
4.备份system和boot分区
点击GUI中的读分区，然后勾选system，再点击右上的读分区，保存到电脑做好备份，遇到无限重启需要还原，boot分区的备份同样操作，不建议一起勾选同时备份，容易出问题
将备份好的system.bin和boot.bin拷贝到没有中文路径的目录里(有中文路径下一步打包会不成功)，然后把扩展名改成.img继续下一步。
5.解包system分区
解压后打开CRBuilder.exe，点击解包，这时候软件会重新加载一下(闪一下)，再次点击解包，在弹出的界面中点击Create，执行完毕点击Select File，选择上一步改好扩展名的system.img文件，点击Extract，等待执行完毕，点击右下角的Output Folder
6.打包system分区
解压后得到5个.apk安装包，将其拷贝到刚才打开的输出目录中system-app文件夹里，5个文件分别是当贝桌面，悬浮球，ES文件管理器，面具，权限狗。
拷贝完成后点击主界面的打包-自定义打包Image，点击构建，完成后点击输出目录，将system.img重命名为system.bin拷贝出来待用。
7.修补boot分区
解压后打开Magiskpatcher.exe(360可能会报毒不用管，不放心的自己搜)，选择文件处选择上面改好名称的boot.img文件，配置中架构CC7这里选择的arm(第2个)，其他设备应该也差不多，不对的话自己查查CPU的架构或者自己挨个试试，勾选保持验证，保持强制加密，修补vbmeta标志，点击确认配置会自动跳到修补界面
选择Magisk-v25.2，点击修补boot镜像，修补完成后在软件目录下会生成new-boot.img文件，将文件重命名为boot.bin和上面打包好的system.bin放到一起待用。
8.写入system和boot分区
打开MTKClient点击写分区，找到system一排的选择，点击选择改好的system.bin文件，点击右上角的写分区，等待完成
boot分区的写入同样操作，不建议一起勾选同时写入，容易出问题
全部完成后断电重启
9.检查root权限
断电重启后，等待一会会自动进入当贝桌面，先看一下系统应用文件夹中有没有权限狗，ES文件管理器，悬浮球，面具这四个应用，如果没有可以在设置里恢复出厂设置，选择保留信息即可。
打开悬浮球初始化，要权限就给权限，全靠这个来切换桌面。
打开权限狗，选择root模式，提示请求权限就算root成功了。点击右上角的三个点勾选包含系统应用，然后选择ES文件浏览器，请求安装文件包权限选择允许，这样就可以通过ES文件浏览器安装app了，其他软件同理，需要这个权限才可以安装app。
10.修复magisk错误提示
按照上述教程操作可能会出现打开Magisk提示异常状态Magisk不支持安装为系统应用，请还原为用户应用的错误。
这里给出一个解决办法，可以下载mt管理器给root权限，然后进入根目录-system-app中将magisk删除(记得拷贝出来一份)，然后重启在mt管理器或者es中重新安装Magisk即可(ROOT权限也不会消失)。
有人问这玩意破解能干啥，这玩意买回来啥也装不了，能用的东西越来越少，只能花钱，刷机了你就可以随便装app了，基本电视，车机能用的软件它都能用，可以当个小电视来玩玩。