破解上海电信中兴B860A IPTV机顶盒-自娱自乐-AS-GOD博客

最近网上中兴B860a IPTV比较火，100块不到的价格300块的性能，手残没详细了解就咸鱼90块入了个上海电信的B860A。拿到手才知道上海电信B860A属于高安系统，网上各种常规的方法都不能跳过IPTV自检，STB连接失败、system文件夹挂载失败、rom包解包失败、XXRoot没一个能搞定，通过TTL安装当贝桌面断电重启后就无法进入桌面，必须卸载再安装才行。中兴的人真闲的蛋疼，没事整这多限制干嘛。寻思着这样可不就浪费了90块么，经过努力研究发现一个另类的方法可行，遂记录下来

一、准备工作：

1、CH340 USB转TTL 一个，淘宝6块包邮，并在电脑上安装好驱动

2、putty软件

3、U盘一个（下载好当贝桌面APK放在U盘里面）

4、中兴zxv10 B860A机顶盒（上海电信）

二、拆开B860A，主板上找到阵脚并与TTL针脚连接，针脚连接对应如下

破解上海电信中兴B860A IPTV机顶盒第1张-AS-GOD博客

QQ图片20160928214223.jpg

三、USB TTL 插电脑USB口上，打开putty软件，配置如下图，COMX是指插上CH340后设备管理器里面显示的端口数字，我的是COM4，点击open出现一个黑色的窗口

四、机顶盒插上HDMI,U盘，电源，机顶盒开机，这时putty黑色窗口上出现各种字符闪动，不用管，等待启动完毕，电视上出现IPTV自检的画面，点击putty黑色窗口并按回车

之后会看到 root@n200:/ #

五、重点来了★★★

1、输入 pm list packages -f 回车，putty窗口里面列表显示出机顶盒里面所有的软件信息

等号后面就是软件包名称

例如：package:/system/priv-app/DefaultContainerService.apk=com.android.defcontainer

package:/system/app/ZTEvideoplayer.apk=com.zte.videoplayer

package:/system/app/ZTEBrowser.apk=com.zte.browser

package:/system/app/VideoTool.apk=com.zte.tool

package:/system/app/DMPServer.apk=com.ztestb.dmp

2、找到IPTV自检认证终端软件包，我的是 com.CTC_ChinaNet.android.tm，地区不同包可能不一样，可以多试试

3、禁用自检终端

输入 pm block com.CTC_ChinaNet.android.tm 回车

这时putty上会提示 Package com.CTC_ChinaNet.android.tm new blocked state: true，电视上自检认证终端已经消失了

4、安装当贝桌面

输入命令 cp  /storage/external_storage/sda1/*.apk /data/app
      (/storage/external_storage/sda1 是U盘目录. 有可能你的机顶盒有些区别, 你需要找到对应的目录)
      cd /data/data
      最后设置启动桌面
      am start com.dangbei.tvlauncher
      adb shell settings put global install_non_market_apps 1

5、到这里电视上应该就出现了当贝桌面了，这时就可以下载当贝市场并安装软件了

6、继续禁用其他软件包，把预装的购物，升级软件啥的都干掉，我禁用的列表如下：

pm block com.jxmfkj.gamepay

pm block com.ztestb.upgrade

pm block com.android.service.remotecontrol

pm block com.zte.iptv.stb

pm block STB.OSD

pm block com.android.smart.terminal.ctsh.iptv

pm block com.zte.factorytesttool

pm block com.CTC_ChinaNet.android.tm.system

pm block DX_com.huawei.cashier

pm block com.ztestb.httptrigger