华为悦盒免TTL免拆机教程 EC6108V9A&V8U&V9U(2015.12.08更新)
欢迎加入华为悦盒交流群：549081853，一起交流破解方法！
山东、河南、天津等地华为悦盒免TTL免拆机教程 EC6108V9A&V8U&V9U(2015.12.08更新)
本帖转自网络，原作者：Helvin 文章没配图，凑活看吧
最近不少朋友说山东联通版的合约IPTV没法破解,现发布破解教程，感谢淄博龙门教育的程老师提供盒子测试。
刷机有风险，进行需谨慎，如因以下操作造成损失作者不负责任，变砖了你可以拿来我给你刷回去，或者自己进入REC模式选择恢复
硬件版本：EC6108V8U
因为没有其他机器测试,所以大家刷机前请首先确认版本有其他版本的朋友请提供固件)
发布版本为"HMT V100R003C30LSDL01B011",硬件版本为"EC6108V8U_pub_sdllt",系统版本:Android 4.2.2(感谢程老师).
发布版本为"HMT V100R003C30LSDL01",硬件版本为"EC6108V8U_pub_sdllt",系统版本:Android 4.2.2(感谢诗萧默提供测试).
并且你的HDMI线不是转接成DVI或者VGA的,不然有个地方你需要摸黑操作。
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
2 将U盘插入网线旁边的USB口,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启进入联通Logo的界面(如果你的是如下图1这样的界面,那不支持这种方法破解,只能用TTL线破解,继续下面第45步恢复正常启动),程序在后台运行,这个要等会,估计不会超过1分钟,程序执行完了也会是那个界面，所以你不用等屏幕,一分钟后按电源键关机,拔掉U盘
4 开机机顶盒的同时遥控器对准机顶盒,不停的按"遥控器"的"关机"键(右上角的按钮),大概半分钟后,会出现"1. Apply update from external storage"的页面,(那些用HDMI转DVI线的同学:如果屏幕一直是黑屏,那说明你成功了,可以继续下面的操作,如果出现联通LOGO说明进入rec模式失败,需要重复开机按遥控器操作)
5 黑屏的同学,按遥控器的"下"键,多按几次,一定要大于6次,为了保险起见按10多次也没事,然后按中间的"确定".能看到REC模式界面的同学,选择"6 reboot"重启就可以了.等待重启,就有root和RE管理器了.
硬件版本：EC6108V9A 带装备测试模式
发布版本:"HMT V100R003C60LSDL01",软件版本:B014,硬件版本:"EC6108V9A_pub_sdllt",系统版本:Android 4.4.4(感谢英年早胖君,Lee提供盒子提取固件和测试,感谢jcwpbb反馈问题,压缩包已经在2015年6月3日10:56:12更新,不靠谱的记事本).
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
2 插入网线(一定要用网线,无线不办事),插入做好的U盘,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启进入彩条的界面,用网线连接盒子和电脑,设置电脑ip为172.16.20.2,然后在电脑上执行telnet 172.16.20.14 (有些电脑上可能没有telnet,那就下载个putty,打开选择telnet,填上ip,点open就可以了).进入后,会看到提示符"root@rk312x:/ #"
在下面依次执行(一行一个命令,注意要有其中的空格),如果出现"Device or resource busy"或者"No such file or directory"的提示可以忽略
[*]mkdir -p /tmp/udisk
[*]mount -t vfat /dev/sda1 /tmp/udisk
[*]mount -t vfat /dev/sda /tmp/udisk
[*]mount -t vfat /dev/sda4 /tmp/udisk
[*]/tmp/udisk/rootv9.sh
盒子会自动重启。
4 如果没有自动重启，就手动关机重启，等待重启后,就有root和RE管理器了.
硬件版本：EC6108V9A 不带装备测试模式
感谢匆匆哥提供盒子测试。
1 准备一条双公头的USB线，U盘，网线，非win10系统，如果你是Linux请加群单独联系我
2 下在附件包v9a-loader-dev-tool.zip解压，安装DriverAssitant_v4.2 loader模式驱动，运行 AndroidTool_Release_v2.35
盒子不要插电源，直接连电脑的usb插靠近音频口的usb口，在插上的同时，不断按遥控器的home键。
直到如图（在压缩包里），发现一个loader设备，点执行，然后重启就进装备测试模式了，彩条的界面（请勿乱操作其他，可能会变砖）.
3 找一个U盘,格式化成FAT32格式,把Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
4 网线连接盒子和电脑,设置电脑ip为172.16.20.2,然后在电脑上执行putty -telnet 172.16.20.14 (下载putty,打开选择telnet,填上ip,点open就可以了).进入后,会看到提示符"root@rk312x:/ #"
在下面依次执行(一行一个命令,注意要有其中的空格)如果出现"Device or resource busy"或者"No such file or directory"的提示可以忽略
[*]mkdir -p /tmp/udisk
[*]mount -t vfat /dev/block/sda1 /tmp/udisk
[*]mount -t vfat /dev/block/sda /tmp/udisk
[*]mount -t vfat /dev/block/sda4 /tmp/udisk
[*]/tmp/udisk/rootv9a.sh
如果成功，盒子会自动重启。
5 如果没有自动重启，就手动关机重启，等待重启后,就有root和RE管理器了.
硬件版本：EC6108V9 EC6108V9U
本平台未做严格测试，如有问题请进群4081100反馈,也可以用下面"V9/V9U不带装备测试模式"的方法
感谢鹏鹏的某无名朋友提供盒子测试。
感谢"想想那是不可能的了"提供测试平台。
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
2 插入网线(一定要用网线,无线不办事),插入做好的U盘,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码,移动版本为"10086",电信版本为"10000",联通版本为"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启后会黑屏,拿网线连接盒子和电脑,设置电脑ip为192.168.1.2,然后在电脑上执行telnet 192.168.1.1 (有些电脑上可能没有telnet,那就下载个putty,打开选择telnet,填上ip,点open就可以了).用户名是root 密码是空，进入后会看到提示符"Welcome to HiLinux.
#"
在下面依次执行(一行一个命令,注意要有其中的空格)如果出现"Device or resource busy"或者"No such file or directory"的提示可以忽略
[*]mkdir -p /tmp/udisk
[*]mount -t vfat /dev/sda1 /tmp/udisk
[*]mount -t vfat /dev/sda /tmp/udisk
[*]mount -t vfat /dev/sda4 /tmp/udisk
[*]/tmp/udisk/rootv9.sh
盒子会自动重启。
4 如果没有自动重启，就手动关机重启，等待重启后,按Home键(多按几次)就能看到桌面了。
硬件版本：EC6108V9A 已经root过,现在山东联通 B014升级到B019
!!!其他省的朋友请用自己本省的升级包升级!!!
1 找一个U盘,格式化成FAT32格式,把压缩包huawei-sdllt-B014toB019-update.tar的文件解压放在U盘根目录(打开U盘就能看到upgrade目录).
2 进入REC模式(开机同时狂按遥控器待机键)选择2,等待完成再次进入REC,选1(顺序不能错,先选2后选1)
3 此时你的系统已经B019,然后按照EC6108V9A通用破解过程再来过就可以了.
硬件版本：EC6108V9 EC6108V9U 不带装备测试模式
部分地区不完美破解,开了iptv后想再进第三方桌面需重启，如有问题请进群4081100反馈
感谢鹏鹏的某无名朋友提供盒子测试。
感谢"想想那是不可能的了"提供测试平台。
1 找一个U盘,格式化成FAT32格式,把压缩包update_liweier.zip文件在U盘根目录(zip文件不解压).
2 插上U盘,开机不停按遥控器"待机"键,进入REC模式后,选择1,等待完成后.
3 等待重启后,按Home键(多按几次,如果你的没有锁Home,如果不能就重启一下)就能看到当贝桌面了。
TIPS:
1、破解后,启用adb shell的步骤.(现在破解后默认应该已经开启了adbd)
打开Root Explorer,找到/sbin/adbd,打开方式选择"Linux脚本处理器"--选择"执行"(如果请求root权限的,选"允许",这个会提示一直在执行,不用理),--遥控器"设置",--在"网络设置"里面找到你的ip,然后"返回"---"更多"---"远程维护连接",改成"允许"
然后就可以用adb connect ip 进行链接了
2、EC6108V8U/V9的同学,装备测试模式会进入HiLinux，V8U ip是192.168.1.99，V9 ip是192.168.1.1，开放了telnetd服务，root登录密码是空。
开启FTPd的命令是
tcpsvd -vE 0.0.0.0 21 ftpd -w /
/dev/mmcblk0p14是system分区， /dev/mmcblk0p12是REC模式的备份分区（不建议乱动，不然弄坏了system，kernel就不好恢复回去了）
3、EC6108V9A的同学,装备测试模式会进入rk312x,ip是172.16.20.14,开放了telnetd服务,不需要用户名和密码.山东联通B019版本还开启了adbd.
4、退出装备测试模式的方法是：开机的同时，狂按遥控“待机”键，直到出现Recovery界面（选择1-6的界面），选择6 reboot就可以了
5、用HDMI转DVI线的可能会黑屏，等盒子启动起来插拔一下就可以。
6、运行SuperSU会提示是否更新二进制文件,选择否
7、修改网卡MAC的方法（非无线网卡）比如你的网卡MAC想修改为54:93:59:26undefinedD:E0（这个是有限制的，不是随意改，不明白的不要乱改）进adb shell或者装备测试模式的shell下执行
EC6108V8 EC6108V8U EC6108V9 EC6108V9U
echo -ne "TY&Ýà" | dd of=/dev/mmcblk0p4 bs=1 seek=$((0x24)) conv=notrunc ; sync
EC6108V9A
echo -ne "TY&Ýà" | dd of=/dev/block/platform/1021c000.rksdmmc/by-name/deviceinfo bs=1 seek=$((0x24)) conv=notrunc ; sync
相关文件下载：
Alpha_script.zip更新日志：
2015.12.08 添加EC6108V9 EC6108V9U 不带装备测试模式方法
2015.12.03 修正V9的几个错误(感谢"想想那是不可能的了"提供测试平台)
2015.11.22 修正因沙发 管家跟adbd冲突,默认改用当贝市场
2015.11.21 添加山东联通v9a B014->B019 升级方案
2015.11.20 改进v9a修改MAC因busybox sed 忽略NUL字符造成修改失败的问题
2015.10.23 修正rootv9.sh的一个错误
2015.10.23 添加EC6108V9/V9U支持,v9和v9a默认开启adbd
2015.10.1 更新没有装备测试模式方法
不错 各种破解刷起来 多谢分享 多谢分享华为悦盒免TTL免拆机破解教程 很给力，ZNDS有你更精彩！ 淡定，淡定，淡定…… 学习一下，谢谢 多谢分享华为悦盒免TTL免拆机破解教程 宣传宣传车 很给力，ZNDS有你更精彩！
