大佬我要学技术之暴力刷机（B860AV1.1-T2&B860AV2.2）
本帖最后由 1041526 于 2019-6-7 08:54 编辑===============欢迎阅读==============
今天我们要玩的是中兴的B860AV1.1-T2&B860AV2.2。这两款盒子都是一样的使用的是中兴微的芯片（zx296715算是296716的阉割版吧）。
目前分两种板子
图上的左边的cpu是有铁盖子的那种（下面简称正板），右边的是没有的。
两款板子我比较了下，在性能上没啥区别，在救砖方面右边的可以线刷（这个线刷也是比较麻烦的，不像amlogic的芯片那样好刷），但是左边的不能（因为不能识别到usb驱动），所以奉劝大家不能轻易去乱刷。
这里插一句最近听说有人要拿我的2.1的安卓6.0的固件去刷1.1-T2，我就呵呵笑了，先不说能不能变砖，你要能刷进去算我输！刷机有风险，刷机需谨慎啊，既然选择刷机，那就要承担刷机带来的风险！
话插回来继续摆，上面说到千万不要乱刷，下面继续比较下在固件方面有什么区别，在早期版本的固件两个板子是不能通刷的，要么没无线或是有其他问题，好在后期固件解决了这个问题。
开始切入正题
在这里我要刷的是正板，
屁话不多说了，先看TTL及系统信息图
ROM6716V1@Jun6 201610:51:31
MODE:EMMC
Jump
B16_COMP BL1 @Oct 18 2017
A53 down
pll ok!
C/T
ddr 1866M svn9645 finish
EMMC
chip id ERR
mN0^^: a53
mO0^^: B16_COMP
mT0^^: stby work low
ICE:bl31_early_platform_setup
INFO: bl31_plat_arch_setup
NOTICE:BL31: v1.2(debug):svn 24206
NOTICE:BL31: Built : 11:03:59, Oct 18 2017
NOTICE:B16XX
INFO: bl31_platform_setup
INFO: GICv3 without legacy support detected. ARM GICV3 driver initialized in EL3
INFO: BL31: Initializing runtime services
INFO: BL31: Preparing for EL3 exit to normal world
INFO: Entry point address = 0x4f000000
INFO: SPSR = 0x3c5
[ 1.165586]init_softpoweroff_sctrl: gpio software power-off reg = 0x1160a433
TTL信息走这么点就不走了，输入任何都没反应。
版本是2017-11-25的
这是打开adb的界面，已经升级成带D的随机码了，不知各位是否有高招可以计算呢
接下来是坛友的反馈截图原文地址https://www.znds.com/tv-1030676-1-1.html
这里提到了魔力视频不能加载解码器，很是遗憾啊。
下面是我这个盒子破解后的界面
我这个已经破解安装了当贝桌面了，是不是很清爽的桌面呢？？
这还不算重点，今天的重点是刷上Android 7.1来玩玩。
root@square:/ #
root@square:/ # cd /cache
root@square:/cache # ll
root@square:/cache # ll
0%8E%E5%86%8D%E5%88%B7%E6%9C%BA.img -O rec.img <
Connecting to 192.168.1.204:9056 (192.168.1.204:9056)
rec.img 100% |*******************************| 16080k0:00:00 ETA
root@square:/cache # dd if=rec.img of=/dev/block/recovery
32160+0 records in
32160+0 records out
16465920 bytes transferred in 1.899 secs (8670837 bytes/sec)
root@square:/cache # mkdir upgrade
root@square:/cache # cd upgrade
root@square:/cache/upgrade # wget http://192.168.1.204:9056/ota.zip
Connecting to 192.168.1.204:9056 (192.168.1.204:9056)
ota.zip 100% |********************************| 580M0:00:00 ETA
root@square:/cache/upgrade # reboot recovery
一套命令下去，就开始刷机了
一阵红绿狂闪过后期待已久的ANDROID出现了
刷机后的桌面及各界面
telnet进去查看build.propsquare:/system #
square:/system #
square:/system #
square:/system #
square:/system # ls -l
total 160
drwxr-xr-x 32 root root 4096 2017-12-06 01:38 app
drwxr-xr-x2 root shell8192 2017-12-06 01:38 bin
-rw-r--r--1 root root 3626 2018-03-22 07:25 build.prop
drwxr-xr-x 13 root root 4096 2017-12-06 01:44 etc
drwxr-xr-x2 root root 4096 2017-12-06 01:38 fake-libs
drwxr-xr-x2 root root 8192 2017-12-06 01:37 fonts
drwxr-xr-x2 root root 4096 2017-12-06 01:38 framework
drwxr-xr-x7 root root12288 2017-12-06 01:38 lib
drwxr-xr-x2 root root 4096 2017-12-06 01:58 lost+found
drwxr-xr-x3 root root 4096 2017-12-06 01:37 media
drwxr-xr-x2 root root 4096 2017-12-06 01:31 pre_app
drwxr-xr-x 39 root root 4096 2017-12-06 01:40 priv-app
drwxr-xr-x8 root root 4096 2017-12-06 01:37 usr
drwxr-xr-x4 root shell4096 1970-01-01 00:00 vendor
drwxr-xr-x2 root shell8192 2017-12-06 01:38 xbin
square:/system # cat build.prop
# begin build properties
# autogenerated by buildinfo.sh
ro.build.id=NDE63P
ro.build.display.id=ZXIC_V1.0.0.2
ro.build.version.incremental=eng.eric.20171206.093157
ro.build.version.sdk=25
ro.build.version.preview_sdk=0
ro.build.version.codename=REL
ro.build.version.all_codenames=REL
ro.build.version.release=7.1
ro.build.version.security_patch=2016-10-05
ro.build.version.base_os=
ro.build.date=2017年 12月 06日 星期三 09:31:57 CST
ro.build.date.utc=1512523917
ro.build.date.time=2017-12-06
ro.build.type=userdebug
ro.build.user=eric
ro.build.host=ubuntu-server-003
ro.build.tags=test-keys
ro.build.flavor=aosp_a16t30-userdebug
ro.product.model=B860AV2.2
ro.product.brand=Android
ro.product.name=aosp_a16t30
ro.product.device=square
ro.product.board=triangle
# ro.product.cpu.abi and ro.product.cpu.abi2 are obsolete,
# use ro.product.cpu.abilist instead.
ro.product.cpu.abi=armeabi-v7a
ro.product.cpu.abi2=armeabi
ro.product.cpu.abilist=armeabi-v7a,armeabi
ro.product.cpu.abilist32=armeabi-v7a,armeabi
ro.product.cpu.abilist64=
ro.product.manufacturer=ZXIC
ro.product.locale=zh-CN
ro.wifi.channels=
ro.board.platform=zx296716
# ro.build.product is obsolete; use ro.product.device
ro.build.product=a16t30
# Do not try to parse description, fingerprint, or thumbprint
ro.build.description=aosp_a16t30-userdebug 7.1 NDE63P eng.eric.20171206.093157 test-keys
ro.build.fingerprint=Android/aosp_a16t30/a16t30:7.1/NDE63P/eric12060931:userdebug/test-keys
ro.build.characteristics=default
# end build properties
#
# from device/zxic/triangle/a16t30/system.prop
#
#
# system.prop for zx296702
#
# settings
ro.screen.has.brightness=false
ro.screen.has.tvout=true
ro.screen.has.timeout=false
hw.nobattery=true
hw.nolocation=true
hw.nophone=true
hw.has.accelerometer=false
# disable strictmode
persist.sys.strictmode.disable=true
# dalvik heap
dalvik.vm.heapstartsize=8m
dalvik.vm.heapgrowthlimit=128m
dalvik.vm.heapsize=384m
dalvik.vm.heaptargetutilization=0.75
dalvik.vm.heapminfree=512k
dalvik.vm.heapmaxfree=8m
# disable lockscreen
ro.lockscreen.disable.default=true
service.adb.tcp.port=5555
persist.sys.usb.config=adb
persist.sys.tvkodichange=true
#for devices test
persist.roca.cam.enable=false
persist.roca.mic.enable=false
roca.av.enable=false
roca.audio.enable=false
roca.power.button=false
roca.sd.enable=true
roca.ir.enable=false
roca.eth.enable=true
roca.usb.enable=false
roca.type.box=true
roca.box.usbcount=3
roca.statusbar.hide.enable=true
persist.sys.RemoteDeviceTest=true
roca.mem.size=8GB1GB
persist.sys.memtest.enable=false
ro.boot.wificountrycode=US
#
# ADDITIONAL_BUILD_PROPERTIES
#
ro.config.notification_sound=OnTheHunt.ogg
ro.config.alarm_alert=Alarm_Classic.ogg
debug.hwui.render_dirty_regions=false
persist.sys.app.rotation=force_land
wifi.interface=wlan0
ro.kernel.android.checkjni=0
dalvik.vm.dex2oat-filter=speed
dalvik.vm.dexopt-flags=v=n,o=a
ro.sys.sdcardfs=force_on
persist.sys.sdcardfs=true
ro.product.first_api_level=19
ro.setupwizard.require_network=any
ro.setupwizard.mode=OPTIONAL
ro.com.google.gmsversion=7.1_r1
ro.opengles.version=131072
zxic.benchmark.dvfs=true
ro.sf.lcd_density=160
ro.product.target.category=OTT
hw.vfd=false
roca.led.enable=false
persist.sys.ht1628=false
roca.device.shutdown=false
roca.shutdown.isRunning=false
roca.reboot.isRunning=false
ro.board.usb.camera=true
persist.sys.dalvik.vm.lib.2=libart.so
dalvik.vm.isa.arm.variant=cortex-a9
dalvik.vm.isa.arm.features=default
dalvik.vm.lockprof.threshold=500
net.bt.name=Android
dalvik.vm.stack-trace-file=/data/anr/traces.txt
ro.expect.recovery_id=0x67b7bf418fe362a0468038d4fc63ce556420a04c000000000000000000000000
square:/system #
当贝市场评分
安装魔力视频
其实已经在播放了，播放视频时悟空遥控截不了图，手动拍了一张
以上就是整个刷机过程了，是不是很赞呢
**** Hidden Message ********* Hidden Message *****
下面打赏请随意
↓↓↓↓↓↓↓↓↓↓↓↓
放了个屁 谢谢 WEGHHHHH 又见一个好帖，果断先马克mark收藏了! 强势，学习到了 自行车啊对 发表于 2018-6-8 12:45
刷机强者，恐怖如斯
斯是谁 感谢分享 想啥呢，没固件哦{znds12} 都学会了，就差固件了，请问去哪里领取 牛X感谢分享 {znds6}学习学习！ 版主真是厉害啊 先把机器刷成砖，再把砖头刷成机器，我都佩服自己在ZNDS学到的刷机技术！ 先把机器刷成砖，再把砖头刷成机器，我都佩服自己在ZNDS学到的刷机技术！ 学习学习！ 高人的高手！！ RE: 大佬我要刷机之收下我的克膝头（B860AV1.1-T2&B860AV2.2） [修改]