如第一楼所说，TTL连接没有问题。
我在TTL串口界面下，由于是root权限，可以手动把SuperSU的那些二进制命令放进去，这样第三方APK可以用root权限。
然后可以禁用一些apk，如下所示：
行开头为 ---------- 的，表示 chmod 000 某个APK 后的结果，也就是这个APK就禁用了。
然后把当贝桌面放到 /system/app ，一通折腾，当贝桌面终于可以运行。
root@Hi3798MV100:/ # cd /system/app
root@Hi3798MV100:/system/app # ls -l
-rw-r--r-- root root 381841 2015-12-16 21:19 Bluetooth.apk
-rw-r--r-- root root 5987122 2015-12-16 21:19 Browser.apk
-rw-r--r-- root root 26224 2015-12-16 21:19 CertInstaller.apk
---------- root root 18586 2015-12-16 21:19 CloseAdb.apk
-rw-r--r-- root root 5941402 2015-12-03 18:18 DangbeiLauncher.apk
-rw-r--r-- root root 1594397 2015-12-16 21:19 DeskClock.apk
-rw-r--r-- root root 328879 2015-12-16 21:19 DocumentsUI.apk
-rw-r--r-- root root 2352021 2015-12-16 21:19 HiGallery.apk
-rw-r--r-- root root 1293703 2015-12-16 21:19 HiLatinIME.apk
-rw-r--r-- root root 1614812 2015-12-16 21:19 HiMusic.apk
-rw-r--r-- root root 1403907 2015-12-16 21:19 HiPinyinIME.apk
-rw-r--r-- root root 342982 2015-12-16 21:19 HiRMService.apk
-rw-r--r-- root root 36583 2015-12-16 21:19 HmtCombinedKeyService.apk
-rw-r--r-- root root 23775462 2015-12-16 21:19 HwSettings.apk
---------- root root 1112763 2015-12-16 21:19 IPTVAPP.apk
-rw-r--r-- root root 39052 2015-12-16 21:19 IPTVInstallAPP.apk
-rw-r--r-- root root 12841 2015-12-16 21:19 IndirectCall.apk
---------- root root 17747166 2015-12-16 21:19 Iptv_SHGQ_1.6.7_4.4.2_nolog_newpck-1202_022_HW_signed.apk
-rw-r--r-- root root 21545 2015-12-16 21:19 KeyChain.apk
-rw-r--r-- root root 5039716 2015-12-16 21:19 Launcher4KNewPackage_signed.apk
-rw-r--r-- root root 41786 2015-12-16 21:19 LocalScanService.apk
---------- root root 1503724 2015-12-16 21:19 MGMTService.apk
-rw-r--r-- root root 6606657 2015-12-16 21:19 MediaCenter.apk
-rw-r--r-- root root 102357 2015-12-16 21:19 MessageCenter.apk
-rw-r--r-- root root 1295062 2015-12-16 21:19 Miracast.apk
-rw-r--r-- root root 213387 2015-12-16 21:19 MyApps.apk
-rw-r--r-- root root 9528764 2015-12-16 21:19 OnlineHelp.apk
-rw-r--r-- root root 5657 2015-12-16 21:19 PacProcessor.apk
-rw-r--r-- root root 367525 2015-12-03 18:25 PackageInstaller.apk
-rw-r--r-- root root 459934 2015-12-16 21:19 PowerControl.apk
-rw-r--r-- root root 317628 2015-12-16 21:19 QuickSearchBox.apk
---------- root root 664718 2015-12-16 21:19 RemoteConnections.apk
-rw-r--r-- root log 2510034 2015-12-03 18:29 RootExplorer.apk
-rw-r--r-- root root 1790758 2015-12-16 21:19 SHCTCC_Player_signed.apk
-rw-r--r-- root root 72270 2015-12-16 21:19 SoundRecorder.apk
-rw-r--r-- root root 319747 2015-12-16 21:19 StatusToast.apk
-rw-r--r-- root root 34236 2015-12-16 21:19 StbConfigProvider.apk
---------- root root 268773 2015-12-16 21:19 SystemUpgrade_signed.apk
---------- root root 880527 2015-12-16 21:19 TargetMgt_Hisi_4K_huaWei_offical_signed_1.0.2.apk
-rw-r--r-- root root 82406 2015-12-16 21:19 TelephonyProvider.apk
-rw-r--r-- root root 405216 2015-12-16 21:19 TmTransition.apk
---------- root root 331979 2015-12-16 21:19 UpgradeOnline.apk
-rw-r--r-- root root 10917 2015-12-16 21:19 UserDictionaryProvider.apk
-rw-r--r-- root root 7129 2015-12-16 21:19 WAPPushManager.apk
---------- root root 31410 2015-12-16 21:19 XMPPService.apk
-rw-r--r-- root root 48823 2015-12-16 21:19 sdcardupdate.apk
当贝桌面的设置里，可以打开WiFi，但是WiFi输入密码连接后，得到的IP地址显示为 192.168.249.255，最后一个数字255，不对。所以无法联网。此时如果手动配置一下，可以联网，但是DNS还是不起作用。
然后把 ifconfig, route 这两个命令指向 busybox，而不是 toolbox，好像就可以了。现在系统启动后，WiFi可以自动连接了。
然后安装了第三方应用，也可以看在线视频了。所以基本是可以用了。
另外，尝试打开 adbd。在电脑上，可以 adb connect 192.168.249.193:555 ，连接成功，也可以执行 adb shell 等命令。
然后我尝试 adb reboot recovery，重启直接进桌面。
adb reboot bootloader，重启也是直接进桌面。
同样的，短接 J15 的同时，运行 adb reboot recovery 活着 adb reboot bootloader，依然是重启进入桌面。
这个盒子到底是如何可以进入Recovery呢？？？
华为STB管理工具，尝试连接也无果。用的密码是网上流传的 .287aW
因为本身系统没有设置打开远程管理连接的地方，所以估计这个管理工具也无法使用？
在盒子上运行 adbd
然后在电脑上可以 adb connect 192.168.249.193:5555
adb shell, adb logcat等命令可以使用。
然后尝试 adb reboot recovery 和 adb reboot bootloader，都是无法重启到 Recovery。
同样的命令，短接 J15 的情况下运行，也是直接进入系统，看不到 Recovery。
谢谢楼主分享
上海的我破解过，只能ttl用putty破解。这盒子010版本屏蔽了recovery,屏蔽了短接J15和STB远程管理。1.1.7和1.1.8版本连TTL都屏蔽了。所以只能降级到010版本用TTL破解。
前田后村 发表于 2017-10-20 21:14
上海的我破解过，只能ttl用putty破解。这盒子010版本屏蔽了recovery,屏蔽了短接J15和STB远程管理。1.1.7和1 ...
TTL都屏蔽了，那么怎么降级到010？？
前田后村 发表于 2017-10-20 21:14
上海的我破解过，只能ttl用putty破解。这盒子010版本屏蔽了recovery,屏蔽了短接J15和STB远程管理。1.1.7和1 ...
同问。我的就是1.1.8，但是可以进入Recovery的
本帖最后由 scnc001a 于 2017-11-6 17:21 编辑
我的J15是空的，J16倒是跟常见的J15一样有两个触点
意思是说，上海的这个盒子无法使用了？
我只是路过打酱油的。
