破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒
ZTE ZXV10B860AV1.1
准备工作,准备一个优盘,里面放上当贝桌面的apk
准备ttl线,淘宝10元以内包邮。
把优盘插打盒子上,打开盒子,用ttl连接上,只连gnd tx rx ,VCC不连。
盒子接电源开机。
我用的putty,连接TTL线给的串口。
ttl 连接以后,进入shell命令
看一下现在是什么权限
如果是$,那就输入一下su,提升为superuser root权限
变为#号就可以了
找一下你插入的U盘,
我这里明显是 /mnt/usb/sda1
复制所有要安装的文件到 /data/app,根据我的优盘路径,我的命令是
cp /mnt/usb/sda1/*.apk /data/app
重启盒子,命令是reboot
启动自定义的桌面,记得 su一下
我装的是当贝桌面,命令是:am start com.dangbei.tvlauncher
如果正常,那么就会启动当贝桌面了。
如果不正常:
我遇到的是烽火HG680-R,不能cp reboot自动安装。
好吧,我们手动安装。
命令如下:
su
df
cd /mnt/usb/sda1 (按自己的改)
ls
pm install dbzm.apk (按自己下载的apk文件名改)
reboot
su
am start com.dangbei.tvlauncher
附录
pm list packages 这个命令可以看到所有安装后的软件的名字,用在am start 后面
如果你没选当贝桌面,这个命令可以帮助你找到启动命令。
rm -r /data/ 这个命令可以让你的盒子恢复出厂设置
/system/app 这个目录是系统软件目录。如果你想恢复出厂设置,也能保留你安装的软件。可以尝试把下载的软件cp到这个目录
例:cp /mnt/usb/sda1/*.apk /system/app
更新:华为悦盒
这个破盒子,TTL没有焊接口,手上要破解6个,懒得焊接了,虽然TTL大法很快,焊针也够费劲,只有烙铁,没针。
多次尝试,华为stb工具都连不上盒子,降级以后就可以了。我们就直接从降级到出厂设置开始吧。
厂家版本那么多,随便刷,刷死了就不好玩了,我们可以恢复出厂的备份。
1.开机,连续按遥控待机键或左右键,进入recovery。
2.选择第二项 Apply update from backup (从backup升级)
3.断开网线开机。
4.修改自动升级
如果不修改自动升级,那么连网线开机后,就会自动去升级新版本,新版本改了密码,stb连不上。
因为断开了网线,还没有配置无线连接,那么提示网络连接失败。
进入设置(遥控器-设置-更多)
向下到底部,高级设置
操作码10000,遥控上的数字键可以用
找到升级设置
修改升级设置地址:我只删除了最后几个字母,暂时我还记着是什么。
5,连接网络,这时候不会自动升级新版本了。
插上网线,设置中显示已连接,进去看一下IP地址
我的地址是192.168.1.186
6.开启远程维护连接
在设置-更多中找到远程维护连接,并开启
我恢复的出厂设置,是没有密码的,你的或许会有提示密码,也记下来。
7.使用STB工具
导入许可证,点击浏览,找到STB下的dat文件,选择导入即可;默认打开文件双击就行,然后点击导入许可证直接跳到首页
IP 填盒子的IP, 用户名 huawei 密码请尝试“.287aW“(前面带个点,双引号里面的。)“28780808”,或者远程维护连接提示你的连接码
连接成功后应该会能读到盒子的很多信息。算是连上了。
点选右下角的启用远程登录,开,并提交
8.验证远程登录
我使用的是scanport
起始IP 192.168.1.186
结束IP 192.168.1.186
就是盒子的IP
端口号 5500-5600
扫描结果中有 5555端口,就证明远程登录开启成功,不成功的话,在STB中再开一下允许远程登录。
10.ADB连接盒子
http://bbs.shafa.com/thread-1426975-1-1.html 这是沙发管家论坛网友提供的一键破解工具。你可以用它。
但是它改的东西有点多。
我还是继续手动吧。
在弹出窗口输入 .\adb.exe connect 192.168.1.186
提示 connected ******** 就是连接成功了。
11.给盒子安装软件。
下载你想安装的软件:推荐当贝市场和当贝桌面
下载到破解文件夹。重命名为 dbsc.apk dbzm.apk
输入命令 .\adb.exe install dbsc.apk
.\adb.exe install dbzm.apk
出现Success,证明安装成功。
12.验证当贝桌面
输入命令 .\adb.exe shell pm path com.dangbei.tvlauncher
看到package ***************.apk,就是安装成功了。
13.启动当贝桌面
输入命令 .\adb.exe shell am start com.dangbei.tvlauncher
反正我启动成功了提示是这个,错误的话,必然提示ERROR
看电视,应该已经启动当贝桌面了。
14.修改不启动IPTV(看你需要了)
看一键破解包里面还修改了一个bootiptv=true改成bootiptv=false
提取 照着敲吧
替换在打开的 notepadd++ 中 按 ctrl+H,弹出替换窗口,查找bootiptv=true,替换为bootiptv=false
保存后把这个文件传回去。
adb push build.prop /system/
adb shell "chmod 0755 /system/build.prop"
这句是允许第三方应用,这样才能自动启动当贝桌面
adb shell "settings put secure install_non_market_apps 1"
提取固件原帖http://bbs.asiatvro.com/thread-982155-1-1.html
经一热心网友研究成功:
1. 先在悦盒上root并装好sshdroid并启动,盒子拔掉有线,用无线连接
2. 客户端用putty登录,输入root@加盒子ip地址打开,输入密码admin回车后输入
mkdir /tmp/ii回车
再输入mount -t ext3 /dev/block/platform/hi_mci.1/by-name/backup /tmp/ii回车
4.盒子上操作 用ES文件管理器将/tmp/ii/update.zip备份到U盘。
5. 用ES文件管理器将U盘已准备好的白色版固件覆盖到/tmp/ii/update.zip
6. 按电源开机,并不断按遥控电源按扭,选择第二项升级
n. 可以DIY这个刷机包,也可以做成卡刷包。
其实我只是拿了个地址;/dev/block/platform/hi_mci.1/by-name/backup 存放固件的设备,挂载后可见update.zip
mkdir /tmp/up
mount -t ext3 /dev/block/platform/hi_mci.1/by-name/backup /tmp/up
cp /tmp/up/update.zip /mnt/sda/sda4
好了,高级版本固件的盒子,接上优盘,从扩展存储升级update,就可以了
链接: https://pan.baidu.com/s/1pMGuUGb 密码: cxeh 这里可以下载这几个版本。
降级的一个EC6108V9C
降级以后,stb使用密码‘’.287aW‘’带点的连接。
不用root,只需要安装当贝桌面,就可以了。
EC6108V9 的
降级以后,stb使用密码‘’.287aW‘’带点的连接。
EC6108V9E
这个版本使用动态生成的密码来连接。
这个版本的backup固件在/dev/block/platform/30020000.rksdmmc/by-name/backup
破解电视盒 运营商送的,各种型号。通用 TTL 破解电视盒,更新华为悦盒的更多相关文章
- 华为悦盒 EC6108V9U 破解过程全记录(root扫盲) [原创]
电信宽带送的 IPTV 盒子,CPU 为 Hi3798M,1G 内存,8G 存储,支持 H.265 硬解码,系统为 Android 4.4.2,却只能看电视,岂不浪费?好在华为厚道,还是留了后门供 D ...
- 【鉴别】日版iPhone如何通过IMEI查询运营商
SoftBank.au.docomo是日本的三大运营商,以前日本不同运营商的iPhone在型号上进行区分,但iPhone5s/5c上三个运营商的型号都一致,所以无法在型号上对运营商进行区分,本文介绍通 ...
- SIM卡的消失会让运营商们恐慌吗?
中国移动.联通.电信三大运营商原本高高在上,每天乐滋滋地数钱数到手抽筋,但近年来移动互联网的快速普及,让运营商的制霸状态不复存在.成为众多互联网公司的"流量通道",语音.短信等业 ...
- 华为AppTouch携手全球运营商,助力开发者出海
内容来源:华为开发者大会2021 HMS Core 6 APP services技术论坛,主题演讲<华为AppTouch携手全球运营商,助力开发者出海>. 演讲嘉宾:华为消费者云服务App ...
- APP安全环节缺失,手游运营商怎样应对APP破解困境
2013年手游行业的规模与收入均实现了大幅增长,发展势头强劲.然而,在手游快速发展的同一时候,因为监管.审核等方面存在着漏洞,手机游戏软件被破解后注入恶意代码.盗取用户財产.窃取用户设备信息的现象屡见 ...
- Unity获取安卓手机运营商,电量,wifi信号强度,本地Toast,获取已安装apk,调用第三方应用,强制自动重启本应用
一个完整的游戏项目上线需要不断的完善优化,但是到了后期的开发不再仅仅是游戏了,它的复杂度远远大于纯粹的应用开发.首先必须要考虑的就是集成第三方SDK,支付这块渠道商已经帮你我们做好了,只需要按照文档对 ...
- 你们以为运营商只是HTTP插点广告而已么?
国内某邮件服务商,近期在某南方地区有大量客户反应登录时出错和异常,于是工作人员进行了一下跟进,发现如下: 首先,邮件服务商登陆页面为普通HTTP协议发送,提交时通过JS进行RSA加密(没错,JS的RS ...
- 从运营商小广告到HTTPS
相信很多人都试过这样的经历,浏览一个正常的网站时,右下突然角弹出一堆小广告,而且这些广告的内容和你浏览的网站格格不入: 前几天还有某微博用户爆料访问github时居然也有广告: 又或者,你有没有试过因 ...
- Android 获取手机SIM卡运营商
直接上代码: /** * 获取SIM卡运营商 * * @param context * @return */ public static String getOperators(Context con ...
随机推荐
- python_实现发送邮件功能
#!/usr/bin/env python #-*- coding:utf-8 -*- from email import encoders from email.header import Head ...
- MNIST机器学习入门【学习笔记】
平台信息:PC:ubuntu18.04.i5.anaconda2.cuda9.0.cudnn7.0.5.tensorflow1.10.GTX1060 作者:庄泽彬(欢迎转载,请注明作者) 说明:本文是 ...
- linux下保存下位机输出的串口信息为文件
linux下保存下位机输出的串口信息为文件 1.stty -F /dev/ttyUSB0 raw (转换成raw模式) 2.stty -F /dev/ttyUSB0 speed 115200 (设置波 ...
- 51nod 1050 循环数组最大子段和 单调队列优化DP
题目链接: http://www.51nod.com/onlineJudge/questionCode.html#!problemId=1050 这个呢,这个题之前 求一遍最大值 然后求一遍最小值 ...
- attr返回被选元素的属性值
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8&quo ...
- 【java工具类】java做的一个xml转Excel工具,基于maven工程
说明:适合数据库导出为xml时转成Excel 本工具将上传至GitHub:https://github.com/xiaostudy/xiaostudyAPI3 doc4j的maven依赖 <!- ...
- codeforces 251 div2 C. Devu and Partitioning of the Array 模拟
C. Devu and Partitioning of the Array time limit per test 1 second memory limit per test 256 megabyt ...
- STL_算法_05_集合算法
◆ 常用的集合算法: 1. 1.1.第6讲 PPT.40 ◆ set_union() : 构造一个有序序列,包含两个有序序列的并集. 1.2.第6讲 PPT.40 ◆ set_intersectio ...
- Qt5_qt.conf
本站所有文章由本站和原作者保留一切权力,仅在保留本版权信息.原文链接.原 文作者的情况下允许转载,转载请勿删改原文内容, 并不得用于商业用途. 谢谢合作. 原文链接:用qt.conf和qtconfig ...
- JSONP跨域后回调函数中的参数使用
有关于跨域的解决方案网上的资源十分丰富,我是参考这个博主的:https://blog.csdn.net/u014607184/article/details/52027879: 这里的response ...