6 月 13 日，本屌终于拿到了传说中的 4K 盒子，小米盒子增强版。对于之前制作了小米盒子和新小米盒子的 ROOT 工具（链接见此：新老米盒部分 ROOT 新米盒完全 ROOT）的本屌来说，当然最希望的就是也能把小米盒子增强版给 ROOT 了，但是小米盒子增强版采用的安卓 4.4.2 系统，经过检测，几乎无懈可击，常见的漏洞都没有，ROOT 工具的制作陷入了僵局。好在 6 月 23 日傍晚，小米社区网友 @zhh_2007 提到说自己找的了小米盒子增强版的一个提权漏洞，我赶紧和他联系上了，经过验证，果然可行。这不，本屌在 zhh_2007 的帮助下，制作了这款小米盒子增强版 ROOT 工具。不敢独享分享给大家咯~

工具特点：

• 纯净 ROOT，内附 SuperSU 专业版，支持 OTA 生存！
• 不修改系统文件，不影响系统升级！
• ROOT 后可以完全去除！
• 开机自动修复 AML 硬解相关文件权限！

更新日志：

2014-07-18：新增伴随 ROOT 开机自动修复 AML 硬解相关文件权限功能（有此需求用户，例如云游戏机、XBMC 用户，推荐重新 ROOT）；修改 SuperSU 内置 OTA 生存脚本，使 AML 硬解修复也支持 OTA 生存；部分脚本改进和 BUG 修复。
2014-07-08：升级内置 SuperSU 应用至 2.01 版（仅针对 Android L 做了修改，已用老版本工具 ROOT 过的用户不用再重新 ROOT）；修复系统位置探测工具 bug，感谢 @高纯白酒 的反馈；微调批处理说明文字。
2014-06-29：改进“第二系统”挂载卸载操作，增加安全性；增加系统位置探测工具。
2014-06-26：第一版本发布。

安全警告：

加入小米盒子内测的用户，如果您升级到 1.3.48d 版本之后，请不要使用本工具，因为 1.3.47d 和 1.3.48d 版本间不兼容，Recovery 里已经禁止切换系统了，如果使用本工具强制切换，会出现花屏死机的严重后果，而且无法从 Recovery 中切换回原系统，导致“变砖”。

工具下载：

　　由于安全性考虑，暂停下载，请使用第二代 ROOT 工具：帖子在此

适用版本：

　　仅支持小米盒子增强版，即 MiBOX2，拥有“第二系统”，且“第二系统”版本大于等于 1.3.36。原系统版本暂无要求。
所谓“第二系统”，指的是小米盒子的两个系统中相对当前正在使用的系统而言，另一个正在休眠中的系统，例如：当前系统是系统 1，系统 2 就被称作“第二系统”，当前系统是系统 2，系统 1 就被称作“第二系统”。全新刚拆封的小米盒子增强版是没有“第二系统”的，要想拥有“第二系统”，只需要在线升级一次系统就可以了。

使用教程：

1、进入 Recovery，切换到“第二系统”。
　　将盒子断电，拿出遥控器，对准盒子红外接收窗，同时按住“菜单键”和“主页键”不松手，给盒子插上电源。直到“小米盒子系统恢复”界面出现，松开按键。进入“重启系统”，选择不带（最近）字样那个的“重启进入系统？”，即可切换到“第二系统”。（切换完成后，请注意看看设置里的版本号，如果切换后版本号没有变化，说明切换失败）
2、打开盒子的“ADB 调试”功能。
　　在盒子主界面，切换到“设置”选项卡，进入“系统设置”-“账号与安全”里，将“ADB 调试”选项设置为“允许”。
3、 确保以上两步完成后，将盒子用数据线连上电脑，开始 ROOT。
　　PS：此步骤建议给盒子连接电视，因为有部分动作需要在盒子上完成。若无法连接电视，请使用手机应用“小米遥控”的“体感映射”功能显示图像，辅助解决！
　　将下载的工具包全部文件解压到一个非中文路径的文件夹内，双击“小米盒子增强版 ROOT.bat”, 按任意键开始 ROOT。看到工具窗口提示“请在盒子上完成如下操作：”后，在盒子上用遥控器选择“迅雷”大图标，进入迅雷远程下载界面。点击“开始使用”按钮（若没有，请先“解除绑定”，并“停止使用”，再进入点击“开始使用”）。
　　点击后，盒子将自动重启回到原来的系统。至此，ROOT 完成！（若没有进入原来的系统，请参照教程第一步进入 Recovery 手动切换）

注意事项：

　　1、在打开 ADB 调试功能后，第一次连接电脑与盒子运行本工具时，需要在盒子上允许 USB 调试，建议勾选“一律允许使用这台计算机进行调试”。如果连接失败，请检查盒子的 USB 驱动程序，可采用电脑上下载安装豌豆荚之类的助手软件来给盒子安装好 USB 驱动，驱动安装成功与否，以助手软件能否连接上盒子为准。
　　2、ROOT 完成后，在小米盒子主界面的应用栏下是看不到“SuperSU”应用的，因为他变成了系统应用，所以被默认隐藏了，但是不会影响他正常工作，如果需要找到他，可以在“应用商店”—“应用管理”—“系统应用”—“启动器”这个原生桌面的程序抽屉里找到 SuperSU，或者安装一个沙发管家也可以在“我的应用”里看到他。
　　3、由于安卓 4.4 的安全机制，ROOT 程序“SuperSU”在开机 3 分钟左右之后，才会对获取 root 权限的操作做出响应，请耐心等待。
　　4、由于采用的是最新版的 SuperSU 应用，其 su 文件权限仅为 755，故部分电脑上的 ROOT 软件检测 ROOT 状态时，会显示“未 ROOT”，实际上已经 ROOT 了，请不用理会。

关于去除 ROOT：

　　将【使用教程】中的第 3 步中的，“小米盒子增强版 ROOT.bat”替换为“小米盒子增强版去除 ROOT.bat”即可。

关于开启 OTA 生存：

　　OTA 生存的意思是能够在系统升级后，依然保留 ROOT 权限的功能，开启了 OTA 生存后，升级系统不用再次重新 ROOT 了。下图是开启方法。（打开 SuperSU 应用，切换到设置选项卡，在最下方勾选“启用专业版”，应用退出，重新进入，在设置选项卡里勾选“生存模式”即可。）

我们要永远相信两件事：
　　一、美好的事情即将发生！
　　二、评个分不会怀孕！！