广东电信 ZTE B860AV1.1-T TTL中

simon.gao · 发表于 2017-11-20 22:26

看了一下论坛，好像没有针对电信中兴 B860AV1.1-T这个机型的，生产日期也比较新，是2017年10月。
按照楼下几位朋友的建议，先是采用STB的方法，确实得到“提示PC工具不支持STB的加密方式”。
转而采用河南B860AV1.1-T的方法，下载了ADB软件在电脑，管理员DOS状态下，adb connect 电视盒IP，提示“由于目标计算机积极拒绝，无法连接。（10061）”

【打开ADB调试】
按住返回键5~10秒，然后按←按键就出来了

目前问题在6位随机密码，adbOpenTools.apk只能算5位的，所以，应该要放出新版本的ADB就可以了。
该电视盒的系统版本为：4.4.2
软件版本：V81011358.0003 2017-09-09
硬件版本：STBAB-ANDROIDSTB-069
Recovery版本：V810527
Uboot版本：V810575
Logo版本：V808010
配置版本：V20170920

长按开关键10秒关机，再开机再按，可进入安卓系统系统恢复：1、清除用户数据分区
2、恢复出厂设置
3、更新备份的版本
4、更新U盘的版本
5、重启

发现这个硬件版本与中国移动定制版中兴B860AV2.1的硬件版本是一样的！
拆开也看到基本线路布局一模一样，和视频教程一致，所以，准备用刷机
但这样，是否还会保留原广东直播电视内容?
www.znds.com/jc/video/12714.html

11/27进度：
按照教程某宝购买了土豪金CH340G，8.5元
插入USB接好线，COM口为4，先关电视盒的状态下，开PUTTY，调试端口COM4，速率115200。
再按盒子开机键，看到PUTTY跑码如下：
exit_reason:0x06
set vddee to 0x042emv
set vddee to 0x044cmv
[  227.035357@1][ 1/init ] SysRq : Emergency Remount R/O
[  228.701253@0][ 1/init ] reboot: Restarting system(init) with command ''
INFO: PSCI Affinity Map:
INFO:    AffInst: Level 0, MPID 0x0, State ON
INFO:    AffInst: Level 0, MPID 0x1, State ON
INFO:    AffInst: Level 0, MPID 0x2, State ON
INFO:    AffInst: Level 0, MPID 0x3, State ON
bl31 reb▒GXL:BL1:9ac50e:a1974b;FEAT:ADFD318C;POC:3;RCY:0;EMMC:0;READ:0;0.0;CHK:0;
TE: 88081

BL2 Built : 19:31:35, Jul 25 2017.
gxl g4bbe26f-dirty - liang.yang@droid11-sz

Board ID = 8, adc=621
set vcck to 1070 mv
set vddee to 1070 mv
CPU clk: 1200MHz
Can't match board id, use default ddr_set[0]
DDR type: DDR3-ID
DQS-corr enabled
DDR scramble enabled
Pull down ddr cke
DDR3 chl: Rank0+1 @ 792MHz - FAIL
DDR3 chl: Rank0 @ 792MHz - PASS
Rank0: 1024MB(auto)-2T-11
DataBus test pass!
AddrBus test pass!
-s
Load fip header from eMMC, src: 0x0000c200, des: 0x01400000, size: 0x00004000
New fip structure!
Load bl30 from eMMC, src: 0x00010200, des: 0x01100000, size: 0x00007400
Load bl301 from eMMC, src: 0x00018200, des: 0x01200000, size: 0x00002200
Load bl31 from eMMC, src: 0x0001c200, des: 0x10100000, size: 0x00019400
Load bl33 from eMMC, src: 0x00038200, des: 0x01000000, size: 0x000de200
NOTICE:  BL3-1: v1.0(debug):27d2eea5
NOTICE:  BL3-1: Built : 14:56:35, Mar 24 2017
aml log : bl31 normal boot !
[Image: gxl_v1.1.3090-c2794da-dirty 2017-06-23 15:25:47 yun.cai@droid03]
bl30: check_permit, count is 1
bl30: check_permit: ok!
chipid: ef be ad de d f0 ad ba ef be ad de not ES chip
efuse init ops = e2
efuse init hdcp = c, cf9=7
[0.599118 Inits done]
seIcNFO: BL3-1: Initializing runtime services
WARNING: No OPTEE provided by BL2 boot loader
ERROR: Error initializing runtime service opteed_fast
INFO: BL3-1: Preparing for EL3 exit to normal world
INFO: BL3-1: Next image address = 0x1000000
INFO: BL3-1: Next image spsr = 0x3c9
er
t
5aUs-kB osOTTa r2t0!1
y.0hi1g-hg 7t4a4s1kb ds1t-adritr!t
  (loSw etpa s0k9  s2t0a1r7t !-
17:53:13)

DRAM:  1 GiB
gpio: pin GPIOCLK_1 (gpio 99) value is 1
gpio: pin GPIOAO_6 (gpio 106) value is 1
reboot_mode=normal

[BL31]: tee size: 0

set osd_size 720p
bootmode:NORM
OK
uboot time: 1748081 us
[ 0.000000@0][ 0/swapp] Initializing cgroup subsys cpu
[ 0.000000@0][ 0/swapp] Initializing cgroup subsys cpuacct
[ 0.000000@0][ 0/swapp] CPU: ARMv71 Processor [410fd034] revision 4
[ 0.000000@0][ 0/swapp] no prop version_code
[ 0.000000@0][ 0/swapp] bootconsole [earlycon0] enabled
get_dvfs_info 0008
INFO: HDCP22 key read fail!
INFO: p1d 0
INFO: pd1 0
[ 1.1root@p200_2G:/ # [ 13.442159@2][ 5487/Threa] monitor: received netlink message:ztebw ok
[ 13.443876@2][ 5487/Threa] monitor:reply

但无法再对话框输入start adbd，进入下一步，再次赐教各位。

simon.gao · 发表于 2017-12-31 23:26

fishlord 发表于 2017-12-31 16:56
在其他地方看到这个方法：甘肃移动送的B860AV1.1-t盒子，居然没有ADB功能+屏蔽了USB+TF卡问题：
...

这个方法不要在转了，没用，更换了新的算码器，注意看：是C12345这样的随机码，带：C

fishlord · 发表于 2017-12-31 16:56

本帖最后由 fishlord 于 2017-12-31 16:59 编辑

在其他地方看到这个方法：甘肃移动送的B860AV1.1-t盒子，居然没有ADB功能+屏蔽了USB+TF卡    问题：
   常规（同路由器下）是连接中兴STB工具打开ADB或者TTL 输入 start adbd，但是发现连接STB工具，提示PC工具不支持STB的加密方式，pc 未收到STB的密码认证响应。TTL打开ADB也是失败。
      破解过程：
1.有ADB功能：设置界面高级选项输入密码6321，打开ADB选项，里面是让发送mac地址和随机码给厂家获取密码来打开ADB，一看就头大了，后来网上加群，再次感谢大神的无偿分享，下载ADB open tool 安装在手机中，联网，输入mac地址和5位随机码，获取密码，输入时候要认真，字母大小写冒号都不能错，然后填入密码，成功打开了ADB。    电脑用ADB连接192.168.X.XXX （机顶盒的IP地址），输入adb connect 192.168.X.XXX，如果显示已经成功，输入adbshell，会看到root@XXX2G，下面U盘下载好当贝桌面，U盘插入机顶盒USB口
2.无ADB功能：PC端安装TTL驱动+设备管理查询Com端口+修改115200；连接好TTL线 2接GND 黑 5接TXD灰 6接RXD白
   打开Putty串口模式设置好com端口及115200打开即可，盒子加电开始跑码root@XXX2G  回车：
   输入：cp/storage/external_storage/sda1/*.apk /data/app按回车键，
   输入：am startcom.dangbei.tvlauncher
   3：U盘安装文件显示禁止第三方应用安装，不用着急，接着按enter ，显示root@XXX2G
   输入：settings put secureinstall_non_market_apps 1按enter键
   输入：setpropconfig.Android.AppInstallCtrl 3 按enter键
   输入：settings put globalinstall_non_market_apps 1 按enter键
   输入：mount -o remount -o rw/system  按enter键
   输入：echo "setpropconfig.Android.AppInstallCtrl 3" >>/system/bin/init.zte.post_boot.sh按enter键
   输入：reboot 按enter键    自动重启。

qch1205 · 发表于 2017-11-28 09:14

广东电信1.1-T，跟楼主碰到的情况是一样的。
1.ADB随机码为6位。
2.PUTTY能跑码，但不能输入

论坛里其他的教程都不适合，不要再转了，期待高手破解

kingtt1994 · 发表于 2017-11-21 09:36

免拆机中兴B860A2.1&河南电信B860AV1.1-t 破解教程https://www.znds.com/tv-725786-1-1.html

bug无敌 · 发表于 2017-11-21 09:57

中兴B860AV1.1-T2看电视看直播方法https://www.znds.com/jc/article/17006-1.html

飞天走地 · 发表于 2017-11-21 14:32

感谢楼主分享

sthlyun · 发表于 2017-11-22 20:01

请教楼主有办法吗？

ddv888 · 发表于 2017-11-27 12:16

又见一个好帖，果断先马克mark收藏了!

zxyyabc123 · 发表于 2017-12-3 11:28

同样的问题，坛里有人有ABD的最新密码，没分享，在某宝里开店了，打算试试

DavidXi_OmSBM · 发表于 2017-12-3 14:16

完蛋了，我和楼主的盒子一个日期的，也买了土豪金CH340G，8.5元，看了是破解不了了，
而且我切换了传统模式，下载连互联网模式都找不到了

simon.gao · 发表于 2017-12-5 00:04

DavidXi_OmSBM 发表于 2017-12-3 14:16
完蛋了，我和楼主的盒子一个日期的，也买了土豪金CH340G，8.5元，看了是破解不了了，
而且我切换了传统模式 ...

按遥控器，设置

› 运营商IPTV / 有线电视 / 广电机顶盒 › 中兴机顶盒

广东电信 ZTE B860AV1.1-T TTL中

广东电信 ZTE B860AV1.1-T TTL中

相关帖子