中兴盒子B860AV1.1刷机、救砖教程分享

zyy1939 · 发表于 2020-8-14 14:33

本帖最后由路人甲是野百合于 2020-8-14 17:12 编辑

1.首先说一下机顶盒经历：
这个机顶盒是北京电信的，由于搬了新的小区用不了电信宽带所以一直闲置吃土来着。
最近闲来无事准备折腾点啥东西，原来折腾笔记本电脑，各种升级硬件提高性能啥的，后来到了一定瓶颈就不折腾了，主要是RMB跟不上。
2.上图：
中兴盒子B860AV1.1刷机、救砖教程分享

ch340g拼多多买的￥4.88

中兴盒子B860AV1.1刷机、救砖教程分享

设置好以后开启机顶盒就开始跑码了，跑码成功就可以用root权限进行操作了

3.重点：
一定要备份重要文件：
cp /catch/upgrade/ /mnt/usb/sda1
这样即使变砖后也能从uboot中恢复过来，不然就真的变砖了。
接下来拷贝当贝桌面到data分区：
cp /mnt/sub/sda1/dangbei.apk /data/app/
启动当贝桌面：
cd /data/app
am start com.dangbei.tvlauncher
启动完就可以看到当贝桌面了，这时就可以下载当贝市场以及一些其他app了，比如360root等等。
到这里基本上破解完成了，但是还有一些IPTV自带的文件最好干掉：
删除文件之前最好先备份一下，以防误删进不了系统
cp /system/app/ /mnt/usb/sda1
cp /system/prive-app/app/ /mnt/usb/sda1
接下来就可以删除app和prive-app目录中的带IPTV的apk了，具体文件适机顶盒而定。
将system挂接为读写权限：
mount -o remount -o rw /system

rm /system/prive-app/IPTV.apk
到这里就可以关机拆除TTL线还原盒子原样了。

=========================O(∩_∩)O华丽丽的分割线O(∩_∩)O==================================

二、救砖版
1.破解后不甘心，躁动的心情总想把它精简化或者刷第三方固件，比如MIUI啥的，手欠把除了/data/app以外的所有apk都删了，/catch/upgrade目录也清空了，发现重启后进不了系统了一直卡在第二引导屏上，而且还会定时重启，基本上2分钟左右把。
以为用TTL串口线可以搞定，没想到重新拆机按照上面方法操作后还是重启进不了系统，还是一直在重启跑码。
怕了几天帖子基本上都是U盘复制ota.zip到/catch/upgrade/目录来刷机救砖的，但是U盘插上去根本不识别，可能是因为进不了系统驱动没有加载吧。没办法就扔下来了，等着大神来救。
2.后来神奇的事情发生了，无意中看到有一篇帖子说可以用TFTP救华为机顶盒和路由器的，感觉也可以吧。
通过怕帖学过来的，大神勿喷：
跑码后按ctrl+z键有的说是c键也有说是enter键的，都试试吧，我的是z键搞定的。
一手按住CTRL+z键一手准备着机顶盒开关，打开开关后发现一跑码就停止了，没有进入root页面而是进入了uboot系统。
开始刷机前有些比较麻烦的准备：
首先准备一个独立的路由器，两根网线，一根插主机一根插机顶盒，这样是为了保证他们两个在一个局域网，而且没有第三方的干扰，这是为了后面的tftp服务器做准备。
电脑上运行tftpd32，点击帮助，然后根据帮助内容配置tftp服务器，目录就选择刷机包所在目录
/catch/upgrade/目录备份文件拷贝一份过来，ota.zip解压一份出来放到这个目录

这个系统不是Linux的不支持普通Linux命令，可以先输入help看看具体命令
setenv ipaddr 192.168.1.56 (设置机顶盒的IP)
setenv serverip 192.168.1.9 （tftp服务器IP，也就是你的电脑IP）
ping 192.168.1.1会发现 alive说明链接服务器成功了

执行upgrade all会发现报错，没有找到xxx.bin文件，要解决这个错误可以把我们ftp服务器上的mboot.bin重命名为这个提示文件就可以刷成功了。
接下来执行reset命令重启机顶盒跑码，不要再按z键了等到进入root命令行后再操作
reboot recovery
让系统自动刷机，此时可以看到一下界面了

中兴盒子B860AV1.1刷机、救砖教程分享

升级完成就可以恢复砖头了，接着就可以再破解刷机，重新折腾

总结：
其实就是U盘找不到了，得想办法让系统识别另一个仓库，比如tftp服务器就行，还好uboot支持tftp不然真的变砖头了。

LIZHON · 发表于 2022-2-11 17:10

我的是下载了ADB打开密码计算器，算了密码打开了ADB,然后在电脑windows运行中输入 cmd，在cmd窗口输入以下语句： adb connect 192.168.1.102 #盒子的ip，前题先用中人stb工具打开adb adb shell mount -o remount,rw /system #挂载系统可写 adb push c:\dbzm.apk /system/app #安装桌面到system目录里恢复出厂设置不丢失当贝桌面 adb push c:\db.apk /system/app #安装当贝市场到system目录里恢复出厂设置不丢失当贝桌面 adb shell am start com.dangbei.tvlauncher #运行当贝桌面，见证了奇迹

jnfzxq · 发表于 2020-8-18 20:59

好帖一定要顶起来

路人甲是野百合 · 发表于 2020-8-14 17:14

很用心，居然还在图上做了标记

zyy1939 · 发表于 2020-8-14 16:42

不错，好帖子，一定要顶起来

zyy1939 · 发表于 2020-8-14 16:42

yzsm6 · 发表于 2020-8-17 16:27

你好，我也有同样的盒子，操作不当变砖了，且没有视频输出，TTL跑马后。不让写入代码，按CTRL+z后也没进入uboot界面。不知道这个方法行不？看到帖子有疑问，文中“setenv ipaddr 192.168.1.56 (设置机顶盒的IP)”，请问设置机顶盒的IP？是在TFTP上吗？能给个详细的过程吗？执行upgrade all会发现报错，是在TFTP上执行吗

jyxcxhn · 发表于 2020-8-20 00:12

明天试试，我的盒子就是这样的

shenzhongyu · 发表于 2020-8-20 06:25

谢谢分享

jyxcxhn · 发表于 2020-8-24 19:36

感谢楼主，我都进去了，可是最后一步输入rest命令无法输入，重新上电后竟然不能跑码了

，恐怕是彻底砖了吧

4kvv · 发表于 2021-12-14 12:47

同感！setenv ipaddr 192.168.1.56 (设置机顶盒的IP)”，请问设置机顶盒的IP？那个教程？

› 运营商IPTV / 有线电视 / 广电机顶盒 › 中兴机顶盒

中兴盒子B860AV1.1刷机、救砖教程分享

中兴盒子B860AV1.1刷机、救砖教程分享

评分