解包RTD电视平台的固件包

家里有一台YunOS(其实是Android 4.4.2)的KKTV K43，Yunos这个坑，相信众人皆知，我搞到了固件包，一开始发现是个奇怪的IMG，用了十六进制编辑器和Binwalk。最后成功分析出来解包的方法。
准备:
1.Linux
2.固件包

分析过程有空再写，本文仅为解包方法
步骤:
1.重命名文件名中的.img扩展名为.tar
修改前:
修改后:
2.打开终端，输入tar -pxvf 文件名.tar

tar命令分析 p:保留源权限 x:解压 v:显示解压过程 f:使用档名

3.接下来你就得到了一堆文件+一个文件夹

package4文件夹内内容:

具体对于各个文件的详细分析，请看额外文章
4.接下来我们打开package4文件夹
发现了一个叫system.emmc.tar的文件

我们先拿归档管理器看一下文件内容

果然是system分区！
我们继续使用tar -pxvf system.emmc.tar这个命令来解压它
接着就是正常安卓刷机包的修改方法了，这个机子的Bootloader并不验证签名（不排除部分其他OEM会验证），所以可以随意修改
RT299x/RT298x都是这个解包方法,不过注意RT299x容易刷死，而且需要用走VGA口的串口线缆才可以救砖，RT298x则因为有SOS模式不容易刷死，我曾经搞乱分区都没死。（当然如果你真的作死搞砖了RT298x，把刷机包文件名改成allupgrade_2984_sos.img再放入小于4GB的FAT32的U盘，插入电视，不需任何操作即可自动进行USB Update）