随着时间的推移，本屌之前的曲线救国 ROOT 小米盒子的帖子到期了，不能更新修改，只能补充了。恰好前日在 @GanFan
大神的指点下，解决了盒子重启目标系统指定的问题。由此就诞生了【小米盒子一键 ROOT 之曲线救国Ⅱ】，第二代 ROOT 工具。该 ROOT 工具和一代的原理是一样的，但他解决了重启自动化的问题，现在再也不用进入 recovery 下手动选择目标系统来启动了，这一切都由工具自行完成。用户只需要给出小米盒子的 IP，甚至只需一个回车（需 USB 数据线连接）就能自动化 ROOT 盒子了，而且最棒的是新盒、旧盒都可以用！

工具特点：

• 真正的一键操作！
• 同时支持新旧小米盒子！（暂不支持小米盒子增强版）
• 不影响系统升级！
• 自动屏蔽 / 开启破解提示！

更新日志：

2014-05-21：修复 root 成功后，打开 SuperSU 应用提示更新 su 文件的问题。
2014-05-18：替换授权应用为“SuperSU”增强兼容性，开始支持“XBMC”等应用获取 root 权限。
2014-04-29：修复某小工具闪退 BUG；改进批处理输出样式，更加简洁美观。13:30：修复一处繁体乱码。
2014-04-26：修正校验最终结果部分 Bug；改进日志输出；压缩命令行窗口多余信息。
2014-04-13：紧急修复繁体 BIG5 文件编码错误。18:30：被“好压”坑了，文件名乱码的问题原来是由它造成的，现在替换成 rar 格式。
2014-04-12：增加最终结果校验功能；解决网络方式连接时禁用“破解提示”某些情况下失败的 BUG；新增整套繁体 BIG5 编码批处理，方便繁体中文系统用户。
2014-04-07：修复一处“脑残”笔误 {:5_209:}
2014-04-05：提高重启至“第二系统”成功率；增加失败后的回滚操作。
2014-03-30：增加校验“重启至‘第二系统’是否成功”功能，提高安全性！
2014-03-22：提高安装批处理兼容性；伴随 ROOT 和去除 ROOT，自动禁用和开启“系统破解提示”。

工具原理：

小米盒子的最新 ROM 从内核里禁止重新挂载 system 区为可读写。因此一般的 ROOT 工具无法 ROOT 盒子。但是，小米盒子有个特点就是双系统。有两个系统区，一个是当前正在使用的系统，我们称之为“当前系统”，另一个是正在休眠的系统，我们称之为“第二系统”。盒子内核是禁止对“当前系统”进行修改的，却允许对“第二系统”进行修改。因此，当我们需要对“当前系统”进行修改时，只要将“当前系统”和“第二系统”的角色对调，就可以进行修改了。例如：我们正在使用【系统 1】，它是“当前系统”，那么“第二系统”就是【系统 2】，如果需要修改【系统 1】实现 ROOT 功能，就需要重启盒子到【系统 2】下，把【系统 2】变成“当前系统”，从而【系统 1】变为“第二系统”，此时再对【系统 1】进行 ROOT 修改。修改完毕后重启回到【系统 1】下，就完成了整个 ROOT 过程。
特别提醒：本工具在哪个系统上运行就 ROOT 哪个系统，用户不必手动切换到“第二系统”

所谓“第二系统”，指的是小米盒子的两个系统中相对当前正在使用的系统而言，另一个正在休眠中的系统，例如：当前系统是系统 1，系统 2 就被称作“第二系统”，当前系统是系统 2，系统 1 就被称作“第二系统”

工具下载：（5 月 21 日 14:18 更新）

有新版本咯，去这里下载吧

使用教程：

USB 数据线方式连接：

1、插上盒子电源，用 USB 数据线连接盒子与电脑（可以不接电视）。（第一次连接时，请在电脑上下载安装豌豆荚之类的助手软件来给盒子安装好 USB 驱动，驱动安装成功与否，以助手软件能否连接上盒子为准）
2、将下载的工具包内的所有文件全部解压到电脑上任意非中文路径文件夹。手动关闭任何助手类应用，如豌豆荚，360 手机助手等。然后进入任务管理器，结束所有名称为 adb.exe 的进程。
3、双击工具包解压出的“小米盒子一键 ROOT.bat”运行。出现输入 IP 的提示后，什么都不要输入直接回车运行。
4、等待新小米盒子自动重启两次，期间切勿断电！！！工具窗口出现“ROOT 成功！！！”提示后，方可断开盒子电源，关闭工具窗口。至此 ROOT 完成。

网络方式连接：

注意：若你的盒子“第二系统”版本低于 1.3.18，就不要使用网络方式连接了，盒子从 1.3.18 开始才支持网络方式连接。另外，1.3.32d 后盒子加入了“网络 ADB 调试开关”，为了使用网络方式连接盒子，请进入“设置”-“系统设置”-“账号与安全”中，将“ADB 调试”设置为“允许”。
1、插上盒子电源，连接电视，将盒子与电脑连接到同一路由器的网络下，进入盒子的“设置”-“系统设置”-“关于”中，记下 ip 地址。
2、将下载的工具包内的所有文件全部解压到电脑上任意非中文路径文件夹。手动关闭任何助手类应用，如豌豆荚，360 手机助手等。然后进入任务管理器，结束所有名称为 adb.exe 的进程。
3、双击工具包解压出的“小米盒子一键 ROOT.bat”运行。出现输入 IP 的提示后，输入新小米盒子 IP 后回车。
4、等待工具窗口提示“准备重启到【系统 X】下……”后，盒子自动进行第一次重启，此时注意查看电视画面，在 iCNTV 的进度条跑完后，会黑屏几十秒，请耐心等待，待盒子进入主界面并正常连接网络后，再按下任意键继续下一步操作。
5、等待盒子自动进行第二次重启。期间切勿断电！！！此时注意查看电视画面，在 iCNTV 的进度条跑完后，会黑屏几十秒，请耐心等待，待盒子进入主界面并正常连接网络后，再按下任意键继续下一步操作。等待工具窗口提示“ROOT 成功！！”后，即可关闭工具窗口。至此 ROOT 完成。

温馨提示：强烈建议使用 usb 数据线方式连接盒子和电脑，稳定，快速，安全！可以少等待两个黑屏时间

不足之处：

虽然已经 root 了盒子，任意应用都可以通过“超级用户”程序来获取 root 权限。但是由于盒子 rom 的底层限制，目前还无法挂载 system 区为读写。因此该 Root 方案属不完全 Root，仅供无需修改系统分区的应用使用。目前测试的“百变遥控服务端”、“Samba FileSharing”、“沙发管家”等应用均能正常获取 Root 权限并正常工作。

关于去除 ROOT：

为了去除 ROOT，完全恢复原始状态，可以使用工具包里的【小米盒子一键去除 ROOT.bat】来去除 ROOT，使用方法和【小米盒子一键 ROOT.bat】一致，将【使用教程】中的第 3 步中运行的 bat 文件改为这个就行了。

关于“第二系统”损坏？：

遇到工具运行中间提示“第二系统”损坏的情形时，八成是“第二系统”的系统区有问题了，老盒子目前只有通过升级来修复。新盒子还可以采用网友 postman1year 制作的“新小米盒子 1.3.20 线刷工具”来把“第二系统”线刷成官方 1.3.20 版本的原版系统，从而实现修复。下载地址：http://pan.baidu.com/s/1eQxecTW