上海电信中兴B860A-IPTV机顶盒不完全破解记录

原博_20170714

教程也没了，不过每次 app 升级之后还得拆机搭线实在太麻烦了，遂废弃

大神的日志：http://www.ee123.net/post/po-…

网上攻略大都基于 wifi，但变态的上海电信给阉了。。。只得淘了 ch340g ttl 线刷之。然而这才是变态的开始。

1 拆机，盒子接缝不大好抠，意外的撬胎棒倒是好使。中兴的板子各版布局略有差，不过线序没差，2-GND，5-TXD，6-RXD，对应接好 ttl 转接板上的脚，另两根针脚跳掉，u 盘拷好当贝桌面 apk，开搞。
2 机顶盒不接电源，ttl 转接板接电脑，安装好驱动更改 com 口端口设置，位数改 115200。

3 据上设置 putty 连接参数

4 机顶盒接好显示，u 盘，开机，同时点开 putty 连接窗口，等待代码结束，回车进入 root 界面。
可参考关闭内核打印信息 http://blog.chinaunix.net/uid…，两条命令随意

# echo 1 4 1 7 > /proc/sys/kernel/printk

or

# echo 0 4 0 7 > /proc/sys/kernel/printk

5 查找并禁用 iptv 自检终端

pm list packages -f // 显示出机顶盒里面所有的软件信息
pm block com.CTC_ChinaNet.android.tm // 一般都在 /system/app 下

6 安装当贝桌面

cp /storage/external_storage/sda1/*.apk /data/app // 安装 apk，网上攻略大都写在 /mnt/ 下
am start com.dangbei.tvlauncher // 启动当贝桌面

启动完当贝桌面以后，下拉设置中终于可以开启 wifi 了，泪流满面。前提是拔掉有线，而且遥控器设置页被绑死电信的阉割设置页，无法看到 wifi 信息，当然，人家也没打算让你用，所以网卡也是没有写 mac 的，重启一次 mac 和 ip 变一次。。。
7 禁用其他软件包，参考大神

pm block com.CTC_ChinaNet.android.tm
pm block com.jxmfkj.gamepay
pm block com.ztestb.upgrade
pm block com.android.service.remotecontrol
pm block com.zte.iptv.stb
pm block STB.OSD
pm block com.android.smart.terminal.ctsh.iptv
pm block com.zte.factorytesttool
pm block com.CTC_ChinaNet.android.tm.system
pm block DX_com.huawei.cashier
pm block com.ztestb.httptrigger
pm block com.ztexmpp
pm block com.android.smart.terminal.ctsh.launcher
pm block com.zte.selfcheck
pm block com.join.iptv.ott
pm block com.jxmfkj.gamecenter
pm block com.zte.browser
pm block com.android.browser
pm block com.hisw.zhsq
pm block com.amlogic
pm block com.zte.videotesttool
pm block com.itest.iptvottimplement
pm block com.svox.pico
pm block com.amlogic.miracast
pm block com.android.bluetooth

8 安装 app
你以为打开 wifi，那些用 wifi 破解的你就能玩了么？naive：“用户您好，本终端暂时已关闭第三方应用的直接安装，谢谢！”然而 system 文件夹权限被锁，无法 rw 挂载，打开 adb 之后无论是 adb remount 还是 mount -o remount rw /system都不成功，被中兴成功郁闷死。电脑 stb 工具无法连接，tv 助手等等也无法安装。。。至于把 system/app 下的 iptv.apk 之类备份之后干掉更是不用想了。。。

adbd& // 打开 adb
adb shell settings put global install_non_market_apps 1 // 打开安装第三方应用权限，重启需重新设置为 1

第二行几乎就是摆设，只能依靠将 apk 复制到盒子使用 adb 安装，或者直接把 apk 拷到 /data/app 目录下。

cp /storage/external_storage/sda1/*.apk /data/app
adb install XXX/XXX.apk 

坑爹的是装了一个悟空遥控，结果需要插件才能控制机顶盒，然而插件不能直接安装，还得把 apk 弄出来 adb 安装了一下。。。不过确实比自带遥控器好用多了。
至此，把自动更新关了，这个盒子给爹妈看剧应该够了，不过现在这节点感觉像 49 年加入国民党 -_-|||
其他地区的盒子用户还能进入设置通过切换有线无线来切换 iptv 和盒子界面，不过上海这个破解完还是老老实实和电信拜拜吧，我也不想试验 iptv 能不能看了，就当给爸妈买的盒子了，laf。