广东电信 ZTE B860AV1.1-T TTL中

fishlord

他大爷的 阉割得好狠
我也在等这个型号的破解教程！

fishlord

在其他地方看到这个方法：甘肃移动送的B860AV1.1-t盒子，居然没有ADB功能+屏蔽了USB+TF卡       问题：
       常规（同路由器下）是连接中兴STB工具打开ADB或者TTL 输入 start adbd，但是发现连接STB工具，提示PC工具不支持STB的加密方式，pc 未收到STB的密码认证响应。TTL打开ADB也是失败。
         破解过程：
1.有ADB功能：设置界面高级选项输入密码6321，打开ADB选项，里面是让发送mac地址和随机码给厂家获取密码来打开ADB，一看就头大了，后来网上加群，再次感谢大神的无偿分享，下载ADB open tool 安装在手机中，联网，输入mac地址和5位随机码，获取密码，输入时候要认真，字母大小写冒号都不能错，然后填入密码，成功打开了ADB。      电脑用ADB连接192.168.X.XXX （机顶盒的IP地址），输入adb connect 192.168.X.XXX，如果显示已经成功，输入adbshell，会看到root@XXX2G，下面U盘下载好当贝桌面，U盘插入机顶盒USB口
2.无ADB功能：PC端安装TTL驱动+设备管理 查询Com端口+修改115200；连接好TTL线 2接GND 黑 5接TXD灰 6接RXD白
       打开Putty串口模式设置好com端口及115200打开即可，盒子加电开始跑码root@XXX2G  回车：  
       输入：cp/storage/external_storage/sda1/*.apk /data/app按回车键，
       输入 ：am startcom.dangbei.tvlauncher  
      3：U盘安装文件显示禁止第三方应用安装，不用着急，接着按enter ，显示root@XXX2G  
     输入：settings put secureinstall_non_market_apps 1按enter键  
     输入：setpropconfig.Android.AppInstallCtrl 3 按enter键  
     输入：settings put globalinstall_non_market_apps 1 按enter键
     输入：mount -o remount -o rw/system  按enter键  
     输入：echo "setpropconfig.Android.AppInstallCtrl 3" >>/system/bin/init.zte.post_boot.sh按enter键
      输入 ：reboot 按enter键     自动重启。