本教程以天猫精神CC7(TG_S2B)为例，在Win11系统操作方面的相关教程部分收集自网上整理的现场测试(只有几篇原创)，本教程仅供大家学习和交流，刷机风险需要一定的基础知识，所以根据教程提示，本教程及时备份，避免在教程中提到的相关软件中出现砖墙，文末下载。字体电源插孔上有一个垫圈，轻轻撬开就能看到USB插孔

(垫片没有，贴片没有)如果没有USB接口，需要去网上查焊接教程，这里没有提供，然后准备一根Micro-USB数据线，注意能不能传输数据(一开始找几根只能充电不能传输数据)

必看说明

0.找到Micro-USB插口

先用USB将设备连接到电脑上，插上电源后立即按下所有按键，直到界面如下图所示。释放所有键(第一个提示是进入brom模式，第二个提示是进入preloader模式)

如果不成功，拔下电源数据线再试几次，换数据线，换接口，换一台电脑，重新安装基本驱动就能解决问题。

1.安装UsbDk(USB Development Kit)驱动解压后运行UsbDk_1.0.22_x64.msi，等待安装完成，期间可能出现鼠标键盘无法操控属于正常，设备连接不上很大问题是驱动没装好。

单击GUI中的Flash工具，选择“解锁BootLoader”，防止修改后的分区刷入后无限次重启。

2.将天猫精灵连接电脑解压后运行MTKClientV2.0.exe，界面如图所示

在图形界面中单击“读分区”，选择“系统”，单击右上角的“读分区”，保存到计算机备份。如果出现无限重启，需要恢复引导分区的备份。不建议同时选择，可能会产生问题

将备份的system.bin和boot.bin复制到一个没有中文路径的目录(如果有中文路径，下一个包将失败)，然后将扩展名更改为.img。

3.解锁BootLoader

解压缩CRBuilder.exe，单击“解包”。此时软件将重新加载(flash)，再次单击解包，在弹出界面中单击创建，执行后单击选择文件，选择系统。单击Extract，等待执行完成，然后单击右下角的Output Folder

解压

4.备份system和boot分区

，获取5.apk安装包。将它们复制到刚刚打开的输出目录中的system-app文件夹中。拷贝完成后，在主界面单击“Package- custom Package Image”，单击“Build”，拷贝完成后单击“output directory”，重命名系统。Img到system.bin并复制它以供以后使用。

5.解包system分区

解压文件并打开magiskpatch .exe(360可能报告您不需要使用该文件，因此您可以自己搜索它)，选择引导。img文件，并在配置中为CC7选择arm(第二个)。其他设备应该是类似的。如果不检查CPU架构或者自己逐一尝试，检查时保持验证，保持强制加密，打补丁vbmeta logo，点击确认配置会自动跳转到打补丁界面

0

打开MTKClient，单击“写分区”，在“系统”行找到选项，单击“选择修改后的系统”。Bin文件后，单击右上角的“写分区”，等待完成

说明写引导分区的操作相同。不建议同时选择。否则，可能会导致启动分区完成后系统下电重新启动

6.打包system分区

下电重启后，等待片刻，自动进入党贝桌面。首先检查系统应用文件夹中是否有permission dog、ES file manager、hover ball、mask等4个应用。如果没有恢复出厂设置，可以在“设置”中恢复出厂设置。打开悬停初始化，如果你想，给权限，并使用它来切换桌面。打开权限狗，选择root模式，提示权限请求是否成功。点击右上角三个点，勾选“包含系统应用程序”，然后选择ES文件浏览器并请求安装文件包的权限。这样就可以通过ES文件浏览器安装app了。其他软件也是如此，需要这个权限才能安装app。

Magisk不能作为系统应用程序安装。请将其恢复到用户应用程序。一种解决方案是下载mt管理器并赋予root权限，然后进入根目录-system-app并删除magisk(记得做一个副本)，然后在mt管理器或es中重新启动并重新安装magisk (root权限不会消失)。

有人问这东西能破解什么，这东西买回来什么都不能装，能用的东西越来越少，只能花钱，刷完机器就可以装app，基本的电视、车载功能用软件它都能用，小电视都可以玩。

7.修补boot分区