随着时间的推移，本屌之前的曲线救国ROOT小米盒子的帖子到期了，不能更新修改，只能补充了。恰好前日在@GanFan
大神的指点下，解决了盒子重启目标系统指定的问题。由此就诞生了【小米盒子一键ROOT之曲线救国Ⅱ】，第二代ROOT工具。该ROOT工具和一代的原理是一样的，但他解决了重启自动化的问题，现在再也不用进入recovery下手动选择目标系统来启动了，这一切都由工具自行完成。用户只需要给出小米盒子的IP，甚至只需一个回车（需USB数据线连接）就能自动化ROOT盒子了，而且最棒的是新盒、旧盒都可以用！
工具特点：
- 真正的一键操作！
- 同时支持新旧小米盒子！（暂不支持小米盒子增强版）
- 不影响系统升级！
- 自动屏蔽/开启破解提示！
更新日志：
2014-05-21：修复root成功后，打开SuperSU应用提示更新su文件的问题。
2014-05-18：替换授权应用为“SuperSU”增强兼容性，开始支持“XBMC”等应用获取root权限。
2014-04-29：修复某小工具闪退BUG；改进批处理输出样式，更加简洁美观。13:30：修复一处繁体乱码。
2014-04-26：修正校验最终结果部分Bug；改进日志输出；压缩命令行窗口多余信息。
2014-04-13：紧急修复繁体BIG5文件编码错误。18:30：被“好压”坑了，文件名乱码的问题原来是由它造成的，现在替换成rar格式。
2014-04-12：增加最终结果校验功能；解决网络方式连接时禁用“破解提示”某些情况下失败的BUG；新增整套繁体BIG5编码批处理，方便繁体中文系统用户。
2014-04-07：修复一处“脑残”笔误{:5_209:}
2014-04-05：提高重启至“第二系统”成功率；增加失败后的回滚操作。
2014-03-30：增加校验“重启至‘第二系统’是否成功”功能，提高安全性！
2014-03-22：提高安装批处理兼容性；伴随ROOT和去除ROOT，自动禁用和开启“系统破解提示”。
工具原理：
小米盒子的最新ROM从内核里禁止重新挂载system区为可读写。因此一般的ROOT工具无法ROOT盒子。但是，小米盒子有个特点就是双系统。有两个系统区，一个是当前正在使用的系统，我们称之为“当前系统”，另一个是正在休眠的系统，我们称之为“第二系统”。盒子内核是禁止对“当前系统”进行修改的，却允许对“第二系统”进行修改。因此，当我们需要对“当前系统”进行修改时，只要将“当前系统”和“第二系统”的角色对调，就可以进行修改了。例如：我们正在使用【系统1】，它是“当前系统”，那么“第二系统”就是【系统2】，如果需要修改【系统1】实现ROOT功能，就需要重启盒子到【系统2】下，把【系统2】变成“当前系统”，从而【系统1】变为“第二系统”，此时再对【系统1】进行ROOT修改。修改完毕后重启回到【系统1】下，就完成了整个ROOT过程。
特别提醒：本工具在哪个系统上运行就ROOT哪个系统，用户不必手动切换到“第二系统”
所谓“第二系统”，指的是小米盒子的两个系统中相对当前正在使用的系统而言，另一个正在休眠中的系统，例如：当前系统是系统1，系统2就被称作“第二系统”，当前系统是系统2，系统1就被称作“第二系统”
工具下载：（5月21日14:18更新）
有新版本咯，去这里下载吧
使用教程：
USB数据线方式连接：
1、插上盒子电源，用USB数据线连接盒子与电脑（可以不接电视）。（第一次连接时，请在电脑上下载安装豌豆荚之类的助手软件来给盒子安装好USB驱动，驱动安装成功与否，以助手软件能否连接上盒子为准）
2、将下载的工具包内的所有文件全部解压到电脑上任意非中文路径文件夹。手动关闭任何助手类应用，如豌豆荚，360手机助手等。然后进入任务管理器，结束所有名称为adb.exe的进程。
3、双击工具包解压出的“小米盒子一键ROOT.bat”运行。出现输入IP的提示后，什么都不要输入直接回车运行。
4、等待新小米盒子自动重启两次，期间切勿断电！！！工具窗口出现“ROOT成功！！！”提示后，方可断开盒子电源，关闭工具窗口。至此ROOT完成。
网络方式连接：
注意：若你的盒子“第二系统”版本低于1.3.18，就不要使用网络方式连接了，盒子从1.3.18开始才支持网络方式连接。另外，1.3.32d后盒子加入了“网络ADB调试开关”，为了使用网络方式连接盒子，请进入“设置”-“系统设置”-“账号与安全”中，将“ADB调试”设置为“允许”。
1、插上盒子电源，连接电视，将盒子与电脑连接到同一路由器的网络下，进入盒子的“设置”-“系统设置”-“关于”中，记下ip地址。
2、将下载的工具包内的所有文件全部解压到电脑上任意非中文路径文件夹。手动关闭任何助手类应用，如豌豆荚，360手机助手等。然后进入任务管理器，结束所有名称为adb.exe的进程。
3、双击工具包解压出的“小米盒子一键ROOT.bat”运行。出现输入IP的提示后，输入新小米盒子IP后回车。
4、等待工具窗口提示“准备重启到【系统X】下……”后，盒子自动进行第一次重启，此时注意查看电视画面，在iCNTV的进度条跑完后，会黑屏几十秒，请耐心等待，待盒子进入主界面并正常连接网络后，再按下任意键继续下一步操作。
5、等待盒子自动进行第二次重启。期间切勿断电！！！此时注意查看电视画面，在iCNTV的进度条跑完后，会黑屏几十秒，请耐心等待，待盒子进入主界面并正常连接网络后，再按下任意键继续下一步操作。等待工具窗口提示“ROOT成功！！”后，即可关闭工具窗口。至此ROOT完成。
温馨提示：强烈建议使用usb数据线方式连接盒子和电脑，稳定，快速，安全！可以少等待两个黑屏时间
不足之处：
虽然已经root了盒子，任意应用都可以通过“超级用户”程序来获取root权限。但是由于盒子rom的底层限制，目前还无法挂载system区为读写。因此该Root方案属不完全Root，仅供无需修改系统分区的应用使用。目前测试的“百变遥控服务端”、“Samba FileSharing”、“沙发管家”等应用均能正常获取Root权限并正常工作。
关于去除ROOT：
为了去除ROOT，完全恢复原始状态，可以使用工具包里的【小米盒子一键去除ROOT.bat】来去除ROOT，使用方法和【小米盒子一键ROOT.bat】一致，将【使用教程】中的第3步中运行的bat文件改为这个就行了。
关于“第二系统”损坏？：
遇到工具运行中间提示“第二系统”损坏的情形时，八成是“第二系统”的系统区有问题了，老盒子目前只有通过升级来修复。新盒子还可以采用网友postman1year制作的“新小米盒子1.3.20线刷工具”来把“第二系统”线刷成官方1.3.20版本的原版系统，从而实现修复。下载地址：http://pan.baidu.com/s/1eQxecTW