中兴IPTV安卓盒子B860AV1.1完美破解教程

参考 http://www.fengmanginfo.com/jc/article/8.html https://meledee.com/2018/01/2602.html ！！！

我家新装宽带时，ISP曾赠送一个IPTV安卓盒子。型号是中兴B860AV1.1，硬件上差强人意：Cortex-A9，四核2.0GHz处理器，Mali-450MP GPU，1GB RAM+4GB ROM，USB×2，TF插槽×1，支持4K超高清。

我不喜欢电信IPTV的点播，节目又旧又少还有收费项目，不如普通的安卓盒子。其实，IPTV本身就是一个普通的安卓盒子，只不过在技术上作了屏蔽，理论上可以完美破解成一个正常的安卓盒子。网上有不少教程，但亲测发现有不少问题，我特意写了一个教程，可能是比较完美的一份破解教程。Okay，我们开始刷机吧——

如果出现putty报错，请尝试刷固件

今天小编跟大家分享一下中兴B860AV1.1的网络盒子，如果想刷机 或者想破解的，打开adb提示二维码的或者随机数是D开头的， 又或者用TTL线也能跑码但是无法输入命令，这说明 你的盒子被厂商锁上了，所以无法输入命令，此时您需要一个强制 卡刷降级固件，来降级，通过强制降级后，在连接TTL线跑码 就可以输入代码进行相关破解了，完美！

方法：盒子通电，然后狂按遥控的左方向键，如果随后能进入re 系统更新界面，则说明你的盒子可以降级，反之则说你的盒子 被厂商屏蔽，可尝试按遥控的右键或待机键在尝试下， 如果仍然进不去re模式，那么请不要下载此页面的固件， 下载了你也降级不了！

步骤： 下载强制降级固件包：点击上面的购买rom按钮获取； U盘一个格式化为FAT32格式的备好等下要用； 将下载好的降级固件解压，把里面的强刷文件复制到U盘； 然后插入机顶盒，然后给盒子开机，开机后会自动升级， 升级完毕后，就可以使用TTL折腾了，或者用TTL刷安卓系统都可！ TTL线一个（没有TTL刷机版的请点击此处免费领取一个） 如果降级后想刷安卓系统的请点击此处下载第三方安卓固件； 如果降级后想TTL线破解并安装第三方的请点击此处查看教程； 其实我觉得降级后，直接去干第6个，刷安卓固件最省事，一步到位！

链接：https://pan.baidu.com/s/1ZdiwFue0yc91JDpPRfghag 提取码：5fki

链接： https://cloud.189.cn/web/share?code=JNvUzm3Yremq（访问码：2ivz） ！！！

刷机前务必准备如下硬件：

1.电脑，PC、Mac、Linux都可以，只要能用上SSH软件，如 PuTTY 或 SecureCRT ；

2.CH340G USB转TTL 模块转串口刷机线+杜邦线，万能的淘宝上有找，价格约五块钱起包邮；

CH340G模块购买地址： 【链接一】 【链接二】

3.中兴B860AV1.1IPTV安卓盒子，其他型号方法大同小异；

4.十字螺丝刀、撬片或硬卡片等；

5.U盘一个；

步骤一：下载第三方桌面 第三方桌面替代系统自带桌面，推荐使用“当贝桌面”，亲测比“沙发桌面”等第三方桌面更美观、更流畅。在官网 http://www.dangbei.com/zhuomian/ 下载最新的安装APK，并改名成 dbzm.apk 放在U盘根目录里。

步骤二：拆机 沿着网口和USB口附近的侧面的缝，用撬片等撬开，用十字螺丝刀卸掉3个螺丝，取下电路板。

步骤三：设置CH340G的参数 安装好CH340G的驱动，Win10自带，其他系统需要额外安装，可以问卖家要，或者在这里下载。

CH340G的驱动链接: https://n802.com/f/12669301-485976254-46fd5f （访问密码：2278） 打开“设备管理器”，找到类似“CH340”，找到是端口号码，我的是“COM3”，设置“端口参数”，把“位/秒”改成“115200”，确定保存即可。

步骤四：连接机顶盒和CH340G 在机顶盒电路板找到6脚插针，用杜邦线连接，找对应的连接点——

GND --> GND

RXD --> TX

TXD --> RX

步骤五：建立通讯 打开软件Putty，连接类型选择“Serial”（串口），Serial line（串行口）选择“COM3”，Speed（速度）输入之前的“115200”，然后点击“Open”（打开）。

按几下回车键，输入如下的命令，命令加粗标出——

start adbd （打开安卓系统的ADB调试模式）

cd /mnt/usb/sda1 （进入U盘目录，如果不对，输入在根目录输入DF命令查找U盘路径）

ls （显示u盘内的所有文件，U盘当前已有dbzm.apk存在）

cp dbzm.apk /data/app （将U盘根目录下的dbzm.apk复制到安卓盒子的应用目录）

cd /data/app （进入盒子的应用目录）

**am start com.dangbei.tvlauncher **（启动“当贝桌面”并自动设定为开机启动）

步骤六 备份并精简多余APK 备份应用目录所有自带APK到U盘，便于还原系统应用。

cp /system/app/*.apk /mnt/usb/sda1

将System挂接为读写权限

mount -o remount -o rw /system

比如删除可以删除自带的电信IPTV应用

rm /system/app/IPTV.apk ！！！

亲测保留如下的APK即可，其他的全部可以删除，否则可能影响系统稳定性：

步骤七 搞定收工 已经完美破解该安卓盒子，关机，拔出TTL线。重新开始，启动完后会自动进入“当贝桌面”，原有的IPTV功能已被移除。安装第三方应用可以用“当贝桌面”自带的“文件快传”功能用WiFi传送并安装。网上有该型号盒子的root教程，不过我没尝试成功，欢迎和我探讨下。****