本文转自:http://www.znds.com/tv-496624-1-1.html

1)前期准备工作
1.1 拆开盒子,TTL接线,这个论坛里有好多其它帖子,就不再详细描述。

1.2 复制需要安装的应用APK到U盘(我复制的是"当贝桌面","当贝市场"和"悟空遥控TV版",直接百度下载最新版本即可)。
1.3 电脑串口连接盒子TTL线引出的串口。
1.4 电脑安装用PuTTY或SecureCRT,打开对应的串口,波特率采用115200(这一步也有其它帖子可参考)。然后盒子重新上电,开机直到看到root@orange:/ #

2)输入以下命令,安装第三方应用
2.1 盒子插入U盘,并进入U盘目录
  cd    /mnt/usb/sda1     回车
2.2 复制U盘里所有apk到盒子的应用目录
  cp   *.apk    /data/app     回车
2.3 进入盒子应用目录
   cd   /data/app     回车
2.4 启动当贝桌面
   am  start  com.dangbei.tvlauncher  回车   (因为我选择的是当贝桌面,所以这里是dangbei)
第2.4步完成后,就可以看到电视启动了当贝桌面,此时可以用遥控器操作盒子安装更多应用了,比如在当贝市场里下载并安装优酷,全聚合,HDP直播等。

3)去掉盒子自带的电信ITV互动电视APK(网上的很多破解方法没有这一步,这是楼主亲测实验的)
   这一步很关键!! 很多教程到上一步就结束了。 如果没有这一步,在遥控器上如果随便按“直播”“点播”“回看"啥的,电视画面就会跳转到电信ITV认证界面或者互动电视界面,而且怎么也回不到“当贝桌面”,除非关电重启或者手机用”悟空遥控“操作。

我的步骤如下:

3.1  备份系统原来所有自带apk到U盘,防止以后要找回某些误删除的应用,还原系统应用。
      cp    /system/app/*.apk     /mnt/usb/sda1
3.2  将system挂接为读写权限
     mount  -o  remount  -o  rw  /system
3.3  删除系统自带的电信ITV互动电视应用IPTV.apk,(移动或联通对应的APK请自行百度)。
     rm   /system/app/IPTV.apk

以上步骤完成后,就可以拆除TTL线,还原盒子本来俏丽的样子。此时的盒子,已完美破解,开机后自动进入当贝桌面,遥控器随便按也不会跳回电信互动电视了。

==========================分割线==========================

加强B860A V1.1的adb

TTL方式破解功能强大,但因为要开盖,所以并不方便,很多时候我们并不需要救砖而只是想在正常模式折腾的话,adb的shell模式就足够了,但B860A V1.1的adb存在两个问题:
  1. 开启了认证,电脑首次连接盒子的时候会弹出一个对话框,需要在盒子上手工确认,由于Android的设计缺陷,很多时候这个确认的对话框弹不出来,adb也就用不了。很多人按照那份流传甚广的教程对B860A V1.1操作时,都会遇到盒子助手安装软件0%的问题,就是这个原因;
  2. adb没有root权限,只能访问U盘和SD卡,无法操作system分区,导致adbshell缺乏实际意义。

这里提供一个通过TTL操作解决上述问题的方法,处理完之后,adb不会再有无法使用的问题,而且具有root权限。具体操作步骤如下:
  1、 开盖完成TTL连接,注意必须使用CH340芯片的TTL板,PL2303会有乱码;
  2、 输入mount -o remount -o rw /system命令,以读写方式重新挂载system分区;
  3、 输入vi /system/build.prop命令,编辑build.prop文件;
  4、 找到ro.adb.secure=1这一行,这个属性控制adb是否要求认证,默认是开启的,将1改为0,从而关闭认证;
  5、 保存修改并退出vi,对vi操作不熟悉的话,也可以将/system/build.prop文件复制到U盘或SD卡,在电脑上编辑后再覆盖回去;
  6、 下载附件SuperUser.zip,解压得到SuperUser文件,将其复制到/system/xbin目录,我是用TFTP直接传进去的,用U盘和SD卡也行;
  7、 输入chmod 6755 SuperUser 命令,为SuperUser设置特殊的粘滞权限;
  8、 输入sync命令,确保上述修改保存到FLASH;
  9、 输入reboot命令,重启机顶盒以使修改生效。

修改到此为止,现在已经可以撤掉TTL线了,下面说一下使用方法:
  1、 机顶盒启动后,使用STB工具连接机顶盒;
  2、 在STB工具上操作,点击“启动ADB”按钮,启动机顶盒的adb服务;
  3、 在windows的命令行输入adb connect xxx.xxx.xxx.xxx(盒子IP地址),通过adb连接到机顶盒;
  4、 在windows的命令行输入adb shell,通过adb登录机顶盒的shell,此时提示符还是$,表明没有root权限;
  5、 继续输入SuperUser,提示符将变成#,表明shell权限提升为root;
现在你已经是root了,想干什么就随意吧……

用这个方法修改之后可用盒子助手正常安装软件,所附截图中的IP地址,请根据你自己的实际情况加以修改。

参考:

http://www.znds.com/tv-625729-1-1.html

http://pcedu.pconline.com.cn/748/7481463.html

http://www.laixiaxia.com/tools/3272.html

中兴ZXV10 B860AV1.1 全TTL操作完美破解的更多相关文章

  1. [转载]从MyEclipse到IntelliJ IDEA-让你摆脱鼠标,全键盘操作

    从MyEclipse转战到IntelliJ IDEA的经历 注转载址:http://blog.csdn.net/luoweifu/article/details/13985835 我一个朋友写了一篇“ ...

  2. IntelliJ IDEA全键盘操作

    IntelliJ IDEA 如何做到全键盘操作呢? 1.自定义快捷键实现全屏操作 你可以设置自定义快捷键进入全屏操作,并实现各个窗口之间的切换.这样,你就可以告别小窗口的时代,体验全屏显示的效果了!( ...

  3. JS实战 · 复选框全选操作

    思路: 1.获取被选中checkbox,通过checked属性的状态完成: 2.获取被选中的checkbox的value值: 3.求所有value的和sum: 4.定义span区域存储和sum:   ...

  4. javascript - 可编辑表格控件 支持全键盘操作(无JS框架)

    项目中经常会用到表格编辑控件,网上也有不少,但是确实没有完全符合我要求的, 自己写一个吧! 1.该控件支持 数据显示列,文本编辑列,选择列,下拉列,索引列,删除列 六种列类型 2.支持全键盘操作,自定 ...

  5. GridControl表头全选操作实现之最优方法

    突然发现很久没有写博客了. 昨天整了个Windows Live Writer 就为了以后好好写写博客. 所以,开始咯. 为了积累,也为了分享. 之前在博客园中看到一篇文章:<Winform分页控 ...

  6. 全键盘操作Windows

    计算机机用户在使用计算机的时候,是用键盘多一点?还是用鼠标多一点?如果是专业打字员,应该会说他使用键盘多一点,除此之外,多数人都会告诉你,他已经离不开鼠标了,没有鼠标,就不会操作电脑.   如果某一天 ...

  7. 从MyEclipse到IntelliJ IDEA ——让你脱键盘,全键盘操作

    从MyEclipse到IntelliJ IDEA ——让你脱键盘,全键盘操作 从MyEclipse转战到IntelliJ IDEA的经历 我一个朋友写了一篇“从Eclipse到Android Stud ...

  8. Hadoop全分布模式操作

    http://blog.csdn.net/wangloveall/article/details/20767161 摘要:介绍Hadoop全分布模式操作,实现真正意义上的集群架构. 关键词:Hadoo ...

  9. HTML5全屏操作API

    一.定义:HTML5规范允许自定义网页上的任一元素全屏显示,存在兼容问题 二.使用: ①基本: Node.RequestFullScreen()开启全屏显示 Node.CancelFullScreen ...

随机推荐

  1. Linux下读取RFID卡号(C串口编程)

    由于项目需要用到RFID.GPRS.摄像头等模块所以便看了一下,整理了一下学习思路,本篇先是整理一下串口读取RFID卡号的程序思路,后面还会更其他的 RFID模块: 本次采用的是125K的RFID读卡 ...

  2. jQuery序列化表单数据 serialize()、serializeArray()及使用

    1.serialize() 方法: serialize() 方法通过序列化表单值,创建 URL 编码文本字符串. 您可以选择一个或多个表单元素(比如 input 及/或 文本框),或者 form 元素 ...

  3. 解决 Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:2.3.2:compile (default-compile)

    在项目构建的时候遇到了这样的问题:Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:2.3.2:compile ...

  4. @Autowired注入了dao,为什么还要写getDao(){return userDao}这个方法?有什么作用?

    Autowired private UserDao userDao; @Override public BaseDao<User> getDao() { return userDao; } ...

  5. (剑指Offer)面试题48:不能被继承的类

    题目: 写一个不能被继承的类 思路: 1.把构造函数设为私有函数 在C++中子类的构造函数会自动调用父类的构造函数,子类的析构函数也会自动调用父类的构造函数,要想一个类不能被继承,只要把它的构造函数和 ...

  6. matlab练习程序(三阶张量T-QR分解)

    转自:http://www.cnblogs.com/tiandsp/archive/2012/10/31/2747971.html 这里所谓的张量和黎曼那里的张量是不一样的,那个张量更多的用在物理上, ...

  7. [Oracle] SQL*Loader 详细使用教程(5)- 典型例子

    本文介绍SQL*Loader在实际使用过程中经常用到的典型例子. 1. 表中的列比数据文件的列要少怎么办? 假设一个csv的文件如下: a1,a2,a3,a4 b1,b2,b3,b4 c1,c2,c3 ...

  8. 在github Pages上部署octopress搭建个人博客系统

    原文链接:http://caiqinghua.github.io/blog/2013/08/26/deploy-octopress-to-github-pages/ 引子 上一篇博客已经说了为什么要搭 ...

  9. filter中的dispatcher解析

    两种include方式 我自己写了一个original.jsp,另外有一个includedPage.jsp,我想在original.jsp中把includedPage.jsp引进来有两种方式: 1.& ...

  10. 【bat】通过for循环复制一张图片100次

    代码如下: @echo off set "F=1" cd C:\Users\Thinkpad\Desktop\img for /L %%F IN (1,1,100) DO COPY ...