上海电信中兴B860A IPTV机顶盒不完全破解记录

原博_20170714

　　教程也没了，不过每次app升级之后还得拆机搭线实在太麻烦了，遂废弃

大神的日志：http://www.ee123.net/post/po-...

　　网上攻略大都基于wifi，但变态的上海电信给阉了。。。只得淘了ch340g ttl线刷之。然而这才是变态的开始。

　　1 拆机，盒子接缝不大好抠，意外的撬胎棒倒是好使。中兴的板子各版布局略有差，不过线序没差，2-GND，5-TXD，6-RXD，对应接好ttl转接板上的脚，另两根针脚跳掉，u盘拷好当贝桌面apk，开搞。
　　2 机顶盒不接电源，ttl转接板接电脑，安装好驱动更改com口端口设置，位数改115200。

　　3 据上设置putty连接参数

　　4 机顶盒接好显示，u盘，开机，同时点开putty连接窗口，等待代码结束，回车进入root界面。
可参考关闭内核打印信息 http://blog.chinaunix.net/uid...，两条命令随意

# echo 1　4　1　7 > /proc/sys/kernel/printk

or

# echo 0　4　0　7 > /proc/sys/kernel/printk

　　5 查找并禁用iptv自检终端

pm list packages -f //显示出机顶盒里面所有的软件信息
pm block com.CTC_ChinaNet.android.tm //一般都在/system/app下

　　6 安装当贝桌面

cp /storage/external_storage/sda1/*.apk /data/app //安装apk，网上攻略大都写在/mnt/下
am start com.dangbei.tvlauncher //启动当贝桌面

　　启动完当贝桌面以后，下拉设置中终于可以开启wifi了，泪流满面。前提是拔掉有线，而且遥控器设置页被绑死电信的阉割设置页，无法看到wifi信息，当然，人家也没打算让你用，所以网卡也是没有写mac的，重启一次mac和ip变一次。。。
　　7 禁用其他软件包，参考大神

pm block com.CTC_ChinaNet.android.tm
pm block com.jxmfkj.gamepay
pm block com.ztestb.upgrade
pm block com.android.service.remotecontrol
pm block com.zte.iptv.stb
pm block STB.OSD
pm block com.android.smart.terminal.ctsh.iptv
pm block com.zte.factorytesttool
pm block com.CTC_ChinaNet.android.tm.system
pm block DX_com.huawei.cashier
pm block com.ztestb.httptrigger
pm block com.ztexmpp
pm block com.android.smart.terminal.ctsh.launcher
pm block com.zte.selfcheck
pm block com.join.iptv.ott
pm block com.jxmfkj.gamecenter
pm block com.zte.browser
pm block com.android.browser
pm block com.hisw.zhsq
pm block com.amlogic
pm block com.zte.videotesttool
pm block com.itest.iptvottimplement
pm block com.svox.pico
pm block com.amlogic.miracast
pm block com.android.bluetooth

　　8 安装app
　　你以为打开wifi，那些用wifi破解的你就能玩了么？naive：“用户您好，本终端暂时已关闭第三方应用的直接安装，谢谢！”然而system文件夹权限被锁，无法rw挂载，打开adb之后无论是adb remount还是 mount -o remount rw /system都不成功，被中兴成功郁闷死。电脑stb工具无法连接，tv助手等等也无法安装。。。至于把system/app下的iptv.apk之类备份之后干掉更是不用想了。。。

adbd& //打开adb
adb shell settings put global install_non_market_apps 1 //打开安装第三方应用权限，重启需重新设置为1

　　第二行几乎就是摆设，只能依靠将apk复制到盒子使用adb安装，或者直接把apk拷到/data/app目录下。

cp /storage/external_storage/sda1/*.apk /data/app
adb install XXX/XXX.apk 

　　坑爹的是装了一个悟空遥控，结果需要插件才能控制机顶盒，然而插件不能直接安装，还得把apk弄出来adb安装了一下。。。不过确实比自带遥控器好用多了。
　　至此，把自动更新关了，这个盒子给爹妈看剧应该够了，不过现在这节点感觉像49年加入国民党 -_-|||
　　其他地区的盒子用户还能进入设置通过切换有线无线来切换iptv和盒子界面，不过上海这个破解完还是老老实实和电信拜拜吧，我也不想试验iptv能不能看了，就当给爸妈买的盒子了，laf。