破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒

 

ZTE   ZXV10B860AV1.1

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第1张图片

准备工作,准备一个优盘,里面放上当贝桌面的apk

准备ttl线,淘宝10元以内包邮。

把优盘插打盒子上,打开盒子,用ttl连接上,只连gnd tx rx ,VCC不连。

盒子接电源开机。

我用的putty,连接TTL线给的串口。

ttl 连接以后,进入shell命令

看一下现在是什么权限

如果是$,那就输入一下su,提升为superuser  root权限

变为#号就可以了

找一下你插入的U盘,

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第2张图片

我这里明显是  /mnt/usb/sda1

复制所有要安装的文件到 /data/app,根据我的优盘路径,我的命令是

cp /mnt/usb/sda1/*.apk /data/app

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第3张图片

重启盒子,命令是reboot

启动自定义的桌面,记得 su一下

我装的是当贝桌面,命令是:am start com.dangbei.tvlauncher

如果正常,那么就会启动当贝桌面了。

如果不正常:

我遇到的是烽火HG680-R,不能cp reboot自动安装。

好吧,我们手动安装。

命令如下:

su

df

cd /mnt/usb/sda1    (按自己的改)

ls

pm install  dbzm.apk  (按自己下载的apk文件名改)

reboot

su

am start com.dangbei.tvlauncher

 

附录

pm list packages   这个命令可以看到所有安装后的软件的名字,用在am start 后面

如果你没选当贝桌面,这个命令可以帮助你找到启动命令。

 

rm -r /data/  这个命令可以让你的盒子恢复出厂设置

 

 

 /system/app  这个目录是系统软件目录。如果你想恢复出厂设置,也能保留你安装的软件。可以尝试把下载的软件cp到这个目录

例:cp /mnt/usb/sda1/*.apk /system/app

 

更新:华为悦盒

这个破盒子,TTL没有焊接口,手上要破解6个,懒得焊接了,虽然TTL大法很快,焊针也够费劲,只有烙铁,没针。

多次尝试,华为stb工具都连不上盒子,降级以后就可以了。我们就直接从降级到出厂设置开始吧。

厂家版本那么多,随便刷,刷死了就不好玩了,我们可以恢复出厂的备份。

1.开机,连续按遥控待机键或左右键,进入recovery。

 

2.选择第二项 Apply update from backup  (从backup升级)

3.断开网线开机。

4.修改自动升级

如果不修改自动升级,那么连网线开机后,就会自动去升级新版本,新版本改了密码,stb连不上。

因为断开了网线,还没有配置无线连接,那么提示网络连接失败。

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第4张图片

 进入设置(遥控器-设置-更多)

 

 

向下到底部,高级设置

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第5张图片

操作码10000,遥控上的数字键可以用

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第6张图片

找到升级设置

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第7张图片

修改升级设置地址:我只删除了最后几个字母,暂时我还记着是什么。

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第8张图片

5,连接网络,这时候不会自动升级新版本了。

插上网线,设置中显示已连接,进去看一下IP地址

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第9张图片

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第10张图片

我的地址是192.168.1.186

6.开启远程维护连接

在设置-更多中找到远程维护连接,并开启

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第11张图片

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第12张图片

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第13张图片

我恢复的出厂设置,是没有密码的,你的或许会有提示密码,也记下来。

7.使用STB工具

导入许可证,点击浏览,找到STB下的dat文件,选择导入即可;默认打开文件双击就行,然后点击导入许可证直接跳到首页

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第14张图片

 

IP 填盒子的IP, 用户名 huawei  密码请尝试“.287aW“(前面带个点,双引号里面的。)“28780808”,或者远程维护连接提示你的连接码

连接成功后应该会能读到盒子的很多信息。算是连上了。

点选右下角的启用远程登录,开,并提交

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第15张图片

 

 8.验证远程登录

我使用的是scanport

起始IP 192.168.1.186

结束IP 192.168.1.186

就是盒子的IP

端口号 5500-5600

扫描结果中有  5555端口,就证明远程登录开启成功,不成功的话,在STB中再开一下允许远程登录。

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第16张图片

10.ADB连接盒子

http://bbs.shafa.com/thread-1426975-1-1.html 这是沙发管家论坛网友提供的一键破解工具。你可以用它。

但是它改的东西有点多。

我还是继续手动吧。

下载它提供的破解工具 http://pan.baidu.com/s/1dFq6qxN       密码:6gcy
解压后,在这个文件夹里 按着shift点右键,打开Powershell窗口
破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第17张图片

在弹出窗口输入 .\adb.exe connect 192.168.1.186

提示 connected ******** 就是连接成功了。

11.给盒子安装软件。

下载你想安装的软件:推荐当贝市场和当贝桌面

下载到破解文件夹。重命名为 dbsc.apk  dbzm.apk

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第18张图片

 输入命令  .\adb.exe install dbsc.apk

.\adb.exe install dbzm.apk

出现Success,证明安装成功。

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第19张图片

12.验证当贝桌面

输入命令 .\adb.exe shell pm path com.dangbei.tvlauncher

看到package ***************.apk,就是安装成功了。

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第20张图片

13.启动当贝桌面

输入命令 .\adb.exe shell am start com.dangbei.tvlauncher

反正我启动成功了提示是这个,错误的话,必然提示ERROR

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第21张图片

看电视,应该已经启动当贝桌面了。

14.修改不启动IPTV(看你需要了)

看一键破解包里面还修改了一个bootiptv=true改成bootiptv=false

提取 照着敲吧

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第22张图片

替换在打开的 notepadd++ 中 按 ctrl+H,弹出替换窗口,查找bootiptv=true,替换为bootiptv=false

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第23张图片

保存后把这个文件传回去。

adb push build.prop /system/
adb shell "chmod 0755 /system/build.prop"

 这句是允许第三方应用,这样才能自动启动当贝桌面

adb shell "settings put secure install_non_market_apps 1"

 

 提取固件原帖http://bbs.asiatvro.com/thread-982155-1-1.html

经一热心网友研究成功:
1. 先在悦盒上root并装好sshdroid并启动,盒子拔掉有线,用无线连接
2. 客户端用putty登录,输入root@加盒子ip地址打开,输入密码admin回车后输入
mkdir /tmp/ii回车
再输入mount -t ext3 /dev/block/platform/hi_mci.1/by-name/backup /tmp/ii回车
4.盒子上操作 用ES文件管理器将/tmp/ii/update.zip备份到U盘。
5. 用ES文件管理器将U盘已准备好的白色版固件覆盖到/tmp/ii/update.zip
6. 按电源开机,并不断按遥控电源按扭,选择第二项升级
n. 可以DIY这个刷机包,也可以做成卡刷包。

 

 

其实我只是拿了个地址;/dev/block/platform/hi_mci.1/by-name/backup   存放固件的设备,挂载后可见update.zip

mkdir /tmp/up

mount -t ext3 /dev/block/platform/hi_mci.1/by-name/backup /tmp/up

cp /tmp/up/update.zip  /mnt/sda/sda4

好了,高级版本固件的盒子,接上优盘,从扩展存储升级update,就可以了

 

 链接: https://pan.baidu.com/s/1pMGuUGb 密码: cxeh 这里可以下载这几个版本。

 

降级的一个EC6108V9C

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第24张图片

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第25张图片

降级以后,stb使用密码‘’.287aW‘’带点的连接。

不用root,只需要安装当贝桌面,就可以了。

 

 

 

 

EC6108V9   的

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第26张图片

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第27张图片

 

 降级以后,stb使用密码‘’.287aW‘’带点的连接。

 

 EC6108V9E

 

 破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第28张图片

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第29张图片

破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒_第30张图片

 

 这个版本使用动态生成的密码来连接。

这个版本的backup固件在/dev/block/platform/30020000.rksdmmc/by-name/backup

 

 

 

 

 

 

 

 

转载于:https://www.cnblogs.com/jackadam/p/8386774.html

你可能感兴趣的:(破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒)