湖南中兴B860AV1.1 不拆机 开ADB 保留IPTV

SuQ1

机型：中兴B860av1.1，随机码数字开头。网线pppoe拨号可看IPTV ，带wifi模块。不过很老了,不能5G WIFI，无法用IPV6。
           长按遥控返回5-8秒钟，再按几次左键，可进入开启adb 页面。不过是二维码.


1、进入recovery模式，用摇控器点开机，连接按左键。连续交差按音量减和左键也可，进recovery模式；
找一个“8G以内，格式为FAT32的U盘”，在根目录下建“ZTESTBUSB”的目录，把下载的固件ota.zip等文件拷到该文件夹下；
[U盘最好只有那一个文件夹]；
将U盘插入盒子USB口；https://www.123865.com/s/BWcNjv-mPdlh?提取码:2077
注意点是不要点到清理数据了，更新U盘版本。



2、进入如下界面后，长按遥控返回5-8秒钟，再按几次左键，进入开启adb 页面。拿出手机算号器，直接打开ADB。



3、打开ADB后，打开来电脑用开心电视助手，进行如下操作。
提取system/bin/init.zte.post_boot.sh文件

输入/sbin/adbd &           #开ADB不用密码
输入/dropbear -d system/etc/dropbear_dss_host_key -E -s        #打开机顶盒22、5555端口绕ADB

写入要将系统目录挂载为读写 mount -o remount,rw /system , mount -o remount -o rw /system 两选一个

如果输进去无用，请用代码

echo "/sbin/adbd &" >>/system/bin/init.zte.post_boot.sh
echo 'dropbear -d system/etc/dropbear_dss_host_key -E -s' >> /system/bin/init.zte.post_boot.sh

另外提一嘴dropbear_dss_host_key文件并不在system，在根目录etc里

4.把桌面下载到系统目录，不然第一次安装要验证就安装不了，输入以下代码。

将系统目录挂载为读写 mount -o remount,rw /system , mount -o remount -o rw /system
将水滴轻桌面安装到system目录 adb pull "/system/app/包名" "C:\目录\包名"

水滴轻桌面包名随便qzm也可，要带.apk [qzm.apk]

完成后使用命令进入桌面

adb shell am start com.tvshuaji.shuidiuiapk

现在就可以安装当贝市场啦，记得安装完在当贝里删掉桌面，在远程传输安装。

如果一开始用传输方法弄好了就不用了，因为目标是保留IPTV，所以要回去的。

5.用当贝远程传输装上想要的应用，看影剧的一般有源就能看。

一定要安装八爪鱼遥控！并且要点进去！

6.恢复系统

adb reboot recovery           #重启机顶盒并恢复备用系统

或者开心电视助手插件-进入recovery-更新备份的版本

完成后的视频参考https://www.123865.com/s/BWcNjv-oPdlh

7.第三方app安装限制

以下教程参考于https://www.52pojie.cn/thread-1920698-1-1.html

因为我没有第三方app安装限制，所以可以看他的

8.第三方桌面入口

机顶盒设置默认开机进入iptv 直播界面，无任何变化。

但是小孩子要看动画，并且总不能每次都要手机切换桌面

遥控上的”菜单“ 是本地媒体的入口，里面有：视频、图片、音乐。通过命令 am monitor 监听

可以得到如下信息，我不太清楚他的调用 的ZTEFileBrowser.apk怎么来的。

因为adb的监控输出默认只提供包名级别的信息，而不是完整的类名。

使用adb logcat命令来监控更详细的系统日志，包括Activity的启动和停止等。

adb logcat | grep ActivityManager

显示当前所有Activity的状态，包括它们的包名和类名。

adb shell dumpsys activity

我是阉割了，输入报错，无反应

提取出家庭媒体的包，并进行查看，打开dex文件，使用dex编辑器++。参考教程里jadx应用需要反编译知识，不然无法进行更改

点目录中的第一个文件，或者直接搜索com.zte.videoplayer,代码形式

编辑替换为轻桌面包名和类名 com.tvshuaji.shuidiui     com.tvshuaji.shuidiui.Launcher

保存完成，挂载系统读写

将系统目录挂载为读写 mount -o remount,rw /system , mount -o remount -o rw /system

完成视频，参考教程的也有https://www.123865.com/s/BWcNjv-4Pdlh

最开头就提到了，机顶盒很老了。所以按设置切换为wifi其实效果不是很好

可以买个网线切换器或者交换机

所提到的附件https://www.123865.com/s/BWcNjv-pPdlh? 提取码:WwRn

RedFox2020

感谢楼主分享这么详细的教程

shenghuoyishi

万分感谢🙏，楼主讲的非常详细

whyzl20

我正好有这个型号的机顶盒，回头研究研究。

redapple2015

刚usb双公线刷完，你就出教程了。这个随机码搞了好久没搞定。

四季逗

已经把盒子刷成转了  

yepp1113

有算号器可以分享一下吗？
网上下了几个，都不好用

kldsj

二维码式机顶盒怎么破？

apex2gay

谢谢分享 大佬nb

guozhen1224

多老的盒子了，不值当折腾了。