本帖最后由 zhuconch 于 2018-2-25 09:38 编辑
近日得到一台中国电信的Skyworth E900 4K高清机顶盒（配置非常不错，如图，实为E950），接入电视开机显示IpTV，因为没有账号，不能正常收看视频及电视节目，遂决定对该机顶盒进行破解。上网搜索破解有刷固件的和TTL破解两种方法，于是开始多方尝试。
首先按照网上大神们的方法，让盒子与电脑在同一网段，将adb拷贝到c盘，按住win徽标+r运行dos命令，cd c:\adb，adb connect192.168.1.102连接盒子，安装shafa.apk等（论坛上有教程），完成当贝桌面及当贝市场的安装后，在手机、盒子上都安装悟空遥控，再通过当贝市场顺利安装直播狗、爱奇艺，使用过程中发现每次都要通过手机对盒子进行连接才能运行当贝桌面，因为盒子开机后系统自动运行iptv，即使在当贝市场里设置了当贝桌面，但依然不能进入，并且系统自动检测更新，自动升级，非常不方便。基于不想破坏原系统思想（因为我的盒子是**版的，有我们省的许多地方电视台），希望找到更好的解决方法。
对盒子安装rootexplorer，发现system等系统文件夹为只读状态，因此思考能否对盒子进行root成为问题关键。按照网上的拆机破解方法，下载putty、xshell等进行TTL连接均无法破解（估计能力有限）。
在拆机破解过程中发现，好多网上文章中都提到KINGROOT连双usb公头root的思路，我想：既然是用USB连接设备，也就是把盒子看做安卓版设备进行root。受此启发，决定给盒子安装一键root工具（我安装的是360一键root，可以在盒子安装UC浏览器后下载也可以电脑下载手机版用U盘插入安装），安装完成后发现，盒子停留在一键root启动界面，用遥控器无法进入，再次陷入困境。
折腾几日后联想到安卓手机可以按键进入，那么盒子能否插入USB鼠标操作呢？果然盒子插入USB鼠标后画面出现可移动的小手，大喜过望！于是再次打开360一键root，果然进入程序，并顺利获得root权限。
获得root权限后果断将system/app/下的skiptv.apk等删除，并将盒子恢复到出厂时的版本（讨厌的升级版本进行阉割），再利用当贝市场进行设置，禁止系统升级，并设置开机为当贝桌面，一切OK!
| 
/2 
雷达卡
发表于 2018-2-24 11:16
提升卡
置顶卡
变色卡
千斤顶
