自从最新的6位带C的ADB密码被破解之后,中兴的机顶盒破解就变的十分简单了,也不再需要买TTL线,拆机,直接计算ADB密码进行破解即可;

接下来就详细说下最新的中兴盒子(B860AV1.1、B860AV1.2、B860AV1.1-T2、B860AV2.1等)等所有设置中带有运维调试,可ADB调试打开盒子的破解整个流程,以下方法在“中兴B860AV1.1-T2”亲测可用,其他型号(不包括老版B860A)理论也可通用:有的盒子没有adb选项,在设置界面,长按返回键5秒钟,然后按左键,可以调用出隐藏的ADB选项

1、准备工具
ADB组件&最新ADB密码计算器下载:点击下载

2、软件下载
  从电脑里下载好当贝市场(点击立即下载)、氧气桌面极速版(点击立即下载)并复制到U盘,然后将U盘插到中兴盒子的USB口;下载完成后分别重命名为1.apk、2.apk,然后拷贝到U盘的app文件夹(没有就创建),然后插入机顶盒的任意USB接口;

温馨提示:强烈推荐安装氧气桌面极速版,相关介绍参考:https://www.znds.com/tv-1167952-1-1.html


3、接着找一台安卓手机,将最新的ADB密码计算器安装上(如果没有安卓手机或平板,也可以电脑安装一个“靠谱天天模拟器”)

4、打开ADB

1.打开机顶盒,按设置键,进入。
2.输入密码10000或123456或者10086或者10010,进入设置界面。
3.按住遥控器方向键,一直向下,找到“运维调试”
4.点击选择,电脑跳出
中兴盒子通用教程


5.重点来了,大家看到随机码是6位的。C开头的随机码,这个就需要注意了。

6.将附件中的文件下载后,用安卓手机打开ADB密码破解工具adbOpenTools6,
这个时候会进入这个界面:

中兴盒子通用教程
你们会发现和之前的计算器破解工具不一样,
这个是专门破解C开头的ADB密码的。
具体填写方法上面虽然也有,但有误导成分,部分兄弟还是看不懂。
7.填写方法:(重点)
现在我具体给大家讲一下,
第一行,填写MAC码,这个肯定不能填写直接从盒子上抄回来的,有人说连冒号一起填写,肯定不行。
以上图为例,测试盒子的MAC码是:28:8A:B2:7D:C7:6C,
随机码是C73201。
实际应该填写进第一行的应该是:28 C 8A 7 B2 3 7D 2 C7 0 6 1
MAC码的冒号分别被随机码的前5位依次代表,
而MAC码最后一位C,应该由随机码的最后一个数字  替代,你的随机码是什么,就按照这个办法填写第一行。
8.随机码怎么填写?
软件挖坑说,填写5位随机码,如果你填写5位,肯定还是不对的。
必须填写6位,即以C开头加5位数字的。

9.执行上面7、8,输入好1、2行,即算出ADB密码。


5、回到电脑操作,按下键盘快捷键“WIN+R”,输入“cmd”确定,进入命令终端,
中兴盒子通用教程 

注意:命令可以通过鼠标右键进行粘贴到命令窗口,不用自己一个个手打,也不推荐,除非标蓝的命令需要手打;
接着依次输入以下标红命令(固定命令,不可更改),标蓝的需要根据自己的实际情况做出更改,不可直接复制:
ps:注意空格
C:\Users\mayn>cd c:/adb

c:\adb>adb connect 192.168.0.101(不要以我的为准,输入自己盒子的IP)
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
connected to 192.168.0.101:5555

adb shell

1|shell@square:/ $ setprop config.Android.AppInstallCtrl 3
setprop config.Android.AppInstallCtrl 3


255|shell@square:/ $ su
su
shell@square:/ # mount -o remount -o rw /system
mount -o remount -o rw /system
shell@square:/ # echo "setprop config.Android.AppInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh
pInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh                          <
shell@square:/ # echo "start adbd" >> /system/bin/init.zte.post_boot.sh
echo "start adbd" >> /system/bin/init.zte.post_boot.sh
shell@square:/ # echo "adbd&" >> /system/bin/init.zte.post_boot.sh
echo "start adbd" >> /system/bin/init.zte.post_boot.sh

1|shell@square:/ # df
df
Filesystem               Size     Used     Free   Blksize
/dev                   495.0M   128.0K   494.9M   4096
/sys/fs/cgroup         495.0M     0.0K   495.0M   4096
/mnt/asec              495.0M     0.0K   495.0M   4096
/mnt/obb               495.0M     0.0K   495.0M   4096
/tmp                   495.0M   792.0K   494.2M   4096
/var                   495.0M   468.0K   494.5M   4096
/system                991.9M   482.1M   509.8M   4096
/cache                 743.9M   336.1M   407.8M   4096
/data                    5.0G   198.3M     4.8G   4096
/data/var              495.0M     0.0K   495.0M   4096
/mnt/shell/emulated      5.0G   198.3M     4.8G   4096
/mnt/media_rw/sda       10.0M     0.0K    10.0M   4096
/storage/sda            10.0M     0.0K    10.0M   4096
/mnt/media_rw/sda/part1     7.5G     3.4G     4.0G   32768
/storage/sda/part1       7.5G     3.4G     4.0G   32768 
U盘路径判断方法:一般在输入df后最后一行,然后看内存的大小是否差不多即可,可以看到这个7.5G就是我的U盘,路径为前面的“/storage/sda/part1
shell@square:/ # cd /storage/sda/part1(注意,不同的型号U盘路径不同,以自己的路径为准)
cd /storage/sda/part1
shell@square:/storage/sda/part1 # cd app
cd app
shell@square:/storage/sda/part1/app # ls
ls
1.apk
2.apk
3.apk

shell@square:/storage/sda/part1/app # cp *.apk /data/app
cp *.apk /data/app
shell@square:/storage/sda/part1/app # am start com.yangqi.rom.launcher.free
am start com.yangqi.rom.launcher.free
Starting: Intent { act=android.intent.action.MAIN cat=[android.intent.category.LAUNCHER] pkg=com.yangqi.rom.launcher.free }
shell@square:/storage/sda/part1/app #

这样整个流程就全部走完了,将盒子接上电视,进入氧气桌面极速版,命令中已经允许安装未知应用,并且开机自启动ADB,这样进入当贝市场就可以在线下载安装自己需要的软件!

温馨提示:推荐使用当贝投影F1,MSD938旗舰芯片航母级强劲配置,3+32G超大存储、任意下载软件,搭载当贝OS系统,内置当贝市场海量应用,不限制第三方软件安装,最大可投300英寸超大屏幕!京东链接:https://jd.dangbei.com/


安装方法失败?

反馈你的型号,获取最新方法!

点我反馈
热门专题
  • 共庆华诞,优惠连连
  • 当贝七周年特惠专场
  • 开学必备,提分不累
当贝市场
评测文章
联系我们
您可以选择加入我们的QQ群:1071967902,或者微信搜索关注“zndscom”,在线提问。
用户论坛
QQ群
在线提问
提交教程