本帖最后由 idsl2008 于 2021-10-17 21:05 编辑
一、引言 2017年初家中办了电信宽带套餐，赠送了iptv业务，配套的电视盒为中兴B860AV1.1（CPU：ARMv7四核1.5GHz，运行内存：1GB，显卡：Mali-450 MP八核，存储空间：4GB），硬件配置在当时来说相当凑合。起初收看大片免会员，观影体验极佳。后来，大多数影视播放都需要会员权限，加上儿子喜欢看火车视频，而电视盒本身又不支持手机投屏，每次都要把视频下载到优盘再播放，操作极为不便。
如何实现手机投屏？买个全新的网络机顶盒没有必要，买个好点的投屏神器呢，价格又和新机顶盒不相上下。上某鱼淘二手机顶盒，发现了很多定制机破解的机顶盒，于是我就萌发了破解电视盒的想法~~
二、综述 我的破解目标是在保留iptv情况下，刷入第三方软件，满足手机投屏需求，同时做到iptv和当贝桌面有效切换，内网和外网快捷切换。常见的破解方法有以下几种：
（二）TTL线破解法
（三）网络劫持法
（四）adb命令直接破解法
（五）stb控制台命令法
（六）系统降级和adb命令联合破解法 既然当前系统无法连接stb，那就只能考虑系统降级了，但系统降级后又会面临一个新的问题：机顶盒破解后如何恢复原系统，关于这个问题后续再表。
三、降级 系统版本： 安徽电信（版本号：V80711328.1031） 优 盘： Netac 2GB（老古董），FAT 32格式，无隐藏分区和启动分区 固 件 包： 贵州电信iptv固件（版本号：V80711375.1003）
1.在优盘中建立ZTESTBUSB文件夹，将下载好的贵州电信iptv固件拷入。
2.拔掉网线，将优盘插入机顶盒内侧USB接口，启动机顶盒（关机或待机状态下均可），快速点按遥控器【左键】（速度一定要快！！！），进入recovery模式。一次不行，可关机再试。
提示：手速不够？带红外功能的手机可用于模拟遥控器操作。
3. 在recovery模式中，选择“更新U盘的版本”，确认后开始刷机。进度条到100%，系统会重启并安装更新，拔出优盘。
4.等待更新完成，按“设置”键，输入密码：6321，设置“有线网络”或“无线网络”，连接，“设备信息”中可看到机顶盒IP地址。本人用的是无线网络，IP地址：192.168.0.100
提示：系统降级前，可将iptv“业务账号”及“宽带账号”拍照留存，以备不时之需；系统更新完成后，进不了iptv首页，显示无图像的灰色背景。
四、破解 操作系统： Windows 10 Home Basic 64bit 应用软件： 中兴机顶盒现场配置工具STB V7.6.7 adb组件 apk 软件： 当贝桌面（dbzm.apk）、当贝市场（dbsc.apk）
1.打开“中兴机顶盒现场配置工具”，输入机顶盒IP地址，依次点击“连接”和“打开ADB”。
2.将adb压缩包解压，我这里放在了D盘根目录。按“win+R”组合键，打开“运行”窗口，输入cmd回车。输入d: （将当前目录改为D盘），再输入cd adb（将当前目录改为adb文件夹）。
（一）备份固件 依次输入以下命令，回车： adb connect 192.168.0.100 #将电脑与机顶盒建立连接 adb root #开启adb命令的root权限 adb shell mount -o remount,rw /system #挂载系统文件夹可读写 adb shell ls –a –l /cache #显示“cache“下文件及目录 adb shell ls –a –l /cache/upgrade #显示”upgrade“下文件及目录 adb pull /cache/upgrade/ota.zip ota.zip #将ota固件包拷到当前目录 adb pull /cache/upgrade/up_process.ini up_process.ini #将up_process拷到当前目录
提示：ota固件大小400+MB，是系统在2020年7月16日升级后自动备份的。无线网络下传到电脑较慢，可考虑拷贝到优盘或者使用有线网络。
（二）安装apk软件 adb push d:\dbzm.apk /data/app #安装当贝桌面 adb push d:\dbsc.apk /data/app #安装当贝市场 adb shell am start com.dangbei.tvlauncher #立即启动当贝桌面
注意：装在系统分区（/system/app）的软件在恢复系统后会全部消失！！！如需精简系统（含删除IPTV），可使用adb shell rm或adb uninstall命令。
（三）恢复系统 adb reboot recovery #重启机顶盒并恢复备份系统
系统更新完成，电视盒自动重启，又见熟悉开机画面。升级完成后，会弹出网线连接错误窗口，过几秒，进入当贝桌面。
提示：没错，恢复系统只需一条命令。原本我想通过修改iptv相关网址和账号，让系统实现自动升级，结果显示故障代码：20011，接着尝试开机进入recovery模式，点按【左键】、【电源键】、【左键】+【音量减】均未成功（手速不够？），然后灵机一动想到这么一条命令，还是挺有成就感的。
五、切换 （一）iptv和当贝桌面切换 1.插入网线，打开“设置”，进入“有线连接”，输入iptv拨号信息，确定后返回，自动进入iptv首页。
2.点“超清电视”，再点“我的”，将页面拉到底端，点“快捷键”，按提示设置“卓影市场”快捷键。我这里设置为“#0”。
3.返回，按【#】【0】进入卓影市场，选择“本地”，添加“当贝桌面”快捷。点“当贝桌面”，即可启动。
4.在当贝桌面，将“互动电视”设为常用应用（使用“菜单键”或鼠标长按），可随时启动iptv。
提示：iptv无专门的应用软件管理界面，想切换到当贝桌面，就必须通过卓影市场中转。如要设置当贝桌面快捷按键，可参考网友wx69wx的帖子：[原创]中兴B860AV1.1盒子切换当贝桌面与iptv桌面 。前提是系统要root，本人试过360root，kingroot，baiduroot ，均未root成功。“IPTV网络切换”因系统无root ，无法使用，放在桌面，仅起到提醒网络切换的作用~~
（二）内网和外网切换 1.拔出网线，在当贝桌面的“桌面设置”中打开无线网络（即外网）。
2.由此，通过插拔网线，便可实现有线网络和无线网络（即内网和外网）切换，但长此以往却很容易损坏网络接口，有什么好的替代方案呢？ 3.插拔网线，相当于开关有线网络，淘个网络切换器（10来块）就可以解决问题。如图，按下【A键】，连接有线网络；轻按【B键】（不必按到底，将【A键】弹出即可），打开无线网络。
六、调试 1. 有线连接下开机，先进iptv首页，过几秒进入当贝桌面。点“互动电视”，启动iptv。偶尔启动时，会弹出网线连接错误窗口（原因不明，可能是拨号错误），随后进入当贝桌面，点“互动电视”又会弹出错误窗口。可轻按【B键】（提示网线松动，不用理会），再按下【A键】，点重试，拨号成功进入iptv。
2. 无线连接下开机，直接进当贝桌面。按下【A键】，后台自动拨号，进iptv首页。
插曲：无线连接下，按遥控器【直播】或【回放】可进入直播频道但无法播放；按【点播】却可观看影视。应该是二者使用了不同的网络通道。
3. 无线网络下，系统支持手机投屏和电脑DLNA投屏。
4.当贝桌面“文件快传”，当贝市场“在线下载”、“远程推送”，甚至iptv“本地文件”都可以安装apk，真正做到了一切尽在掌握。
七、结语 1.本文叙述略显啰嗦，一来便于新手理解，二来也便于自己以后回顾。
2.保留iptv的出发点：其一照顾老人观看，其二若有一日，要将机顶盒归还运营商，将相关软件卸载后便可恢复原貌。
3.倘若遇上iptv升级，更新的是系统分区，不涉及用户分区，应对第三方软件无影响。如系统更新后，当贝桌面未能启动，可进卓影市场将其手动启动。
4.只要厂商不封锁recovery模式，本文提到的方法便可通用，对其他机型的破解也有借鉴意义。
5. 本文的破解结果，总的来说并不完美，因为没有实现iptv到当贝桌面的快捷切换、有线和无线的自动切换。但我也懒得折腾了，想进一步优化系统的朋友可以参考网友MarsKeeper的帖子：加强B860A V1.1的adb ，采用TTL方式开启adb再进一步破解。
相关固件和软件下载地址： The End
免责声明：刷机有风险，操作需谨慎！本教程仅供内部测试和技术交流使用，任何非法商业使用及商业利益冲突带来的法律纠纷，与本人无关，本人概不负责！ | 
网站导航
[复制链接]
发表于 2021-9-16 21:59
收藏
淘帖
顶一个
踩
提升卡
置顶卡
变色卡
千斤顶
znds.com 