上海電信IPTV盒子華為EC6108V9無(wú)法進(jìn)入Recovery，詳細(xì)信息請(qǐng)進(jìn)

zeroxia · 發(fā)表于 2017-10-14 19:36

本帖最后由 zeroxia 于 2017-10-15 14:29 編輯

自帶系統(tǒng)啟動(dòng)后，點(diǎn)擊設(shè)置，無(wú)法設(shè)置網(wǎng)絡(luò)參數(shù)，無(wú)法設(shè)置adb，沒(méi)有所謂的“遠(yuǎn)程維護(hù)連接”。
可以看到的信息如圖片所示。
硬件版本號(hào)： EC6108V9
軟件版本號(hào)： V100R003C60LSHD01B010
硬件型號(hào)： Hi3798M

遙控器按紅色的“待機(jī)”鍵無(wú)法進(jìn)入Recovery。

這個(gè)時(shí)候，即便用鑷子短接 J15 ，再在開(kāi)機(jī)時(shí)不斷按紅色待機(jī)按鍵，還是無(wú)法進(jìn)入 Recovery。

接了TTL，TTL的開(kāi)機(jī)輸出后面附上。

請(qǐng)教這個(gè)盒子怎么弄？可以直接在TTL的串口界面下，刷里面的Flash嗎？

上海電信IPTV盒子華為EC6108V9無(wú)法進(jìn)入Recovery，詳細(xì)信息請(qǐng)進(jìn)

上海電信IPTV盒子華為EC6108V9無(wú)法進(jìn)入Recovery，詳細(xì)信息請(qǐng)進(jìn)

zeroxia · 發(fā)表于 2017-10-14 19:37

本帖最后由 zeroxia 于 2017-10-14 22:19 編輯

串口的啟動(dòng) log：

huawei-1.txt (43.86 KB, 下載次數(shù): 116)

zeroxia · 發(fā)表于 2017-10-14 19:37

本帖最后由 zeroxia 于 2017-10-14 22:19 編輯

啟動(dòng)時(shí)，短接J15并連續(xù)按待機(jī)鍵時(shí)的串口log:

huawei-2.txt (20.09 KB, 下載次數(shù): 76)

橙橙橙子丶 · 發(fā)表于 2017-10-14 20:03

我只是路過(guò)打醬油的。

zeroxia · 發(fā)表于 2017-10-14 22:18

發(fā)現(xiàn)后面啟動(dòng)后沒(méi)畫(huà)面是因?yàn)椴饳C(jī)后，HDMI接口沒(méi)接觸好，HDMI插好以后，還是可以的。

這個(gè)盒子是不是無(wú)法調(diào)出 Recovery ？

有沒(méi)有人知道如何把 Update.zip 里的內(nèi)容在 TTL 的命令行里刷入？

我現(xiàn)在在TTL命令行里安裝了RE，ES文件管理器，當(dāng)貝市場(chǎng)等，可以允許，但是沒(méi)有WIFI，無(wú)法聯(lián)網(wǎng)。
也嘗試安裝當(dāng)貝桌面，但是不讓運(yùn)行。

2913312151 · 發(fā)表于 2017-10-14 23:59

EC6108v9 8G救磚終于成功_華為悅盒 http://m.81jnr2m.cn/tv-700324-1-1.html

橙橙橙子丶 · 發(fā)表于 2017-10-15 00:37

厲害啊我的樓主

zeroxia · 發(fā)表于 2017-10-15 14:24

這個(gè)上海電信的華為悅盒，設(shè)置里幾乎沒(méi)有東西可以設(shè)置。只有查看。

比如可以看網(wǎng)絡(luò)狀態(tài)，可以看系統(tǒng)信息。
能設(shè)置的，就是視頻和音頻。

無(wú)法打開(kāi)所謂的“遠(yuǎn)程維護(hù)連接”。也沒(méi)有所謂的網(wǎng)絡(luò)連接設(shè)置去設(shè)置WiFi。

上海電信IPTV盒子華為EC6108V9無(wú)法進(jìn)入Recovery，詳細(xì)信息請(qǐng)進(jìn)

zeroxia · 發(fā)表于 2017-10-15 14:27

用遙控器不斷嘗試，就沒(méi)有能進(jìn)入Recovery的可能。拆開(kāi)了盒子，短接 J15 繼續(xù)重試，依然無(wú)法進(jìn)入。

遙控器的樣子如下圖所示：

上海電信IPTV盒子華為EC6108V9無(wú)法進(jìn)入Recovery，詳細(xì)信息請(qǐng)進(jìn)

zeroxia · 發(fā)表于 2017-10-15 14:31

拆開(kāi)盒子后，電路板如下圖所示。兩個(gè)USB口之間有一個(gè) J15 ，沒(méi)看到其他帖子里提到的 J16 。

上海電信IPTV盒子華為EC6108V9無(wú)法進(jìn)入Recovery，詳細(xì)信息請(qǐng)進(jìn)

zeroxia · 發(fā)表于 2017-10-15 14:38

如第一樓所說(shuō)，TTL連接沒(méi)有問(wèn)題。

我在TTL串口界面下，由于是root權(quán)限，可以手動(dòng)把SuperSU的那些二進(jìn)制命令放進(jìn)去，這樣第三方APK可以用root權(quán)限。
然后可以禁用一些apk，如下所示：
行開(kāi)頭為 ---------- 的，表示 chmod 000 某個(gè)APK 后的結(jié)果，也就是這個(gè)APK就禁用了。
然后把當(dāng)貝桌面放到 /system/app ，一通折騰，當(dāng)貝桌面終于可以運(yùn)行。

root@Hi3798MV100:/ # cd /system/app
root@Hi3798MV100:/system/app # ls -l
-rw-r--r-- root root 381841 2015-12-16 21:19 Bluetooth.apk
-rw-r--r-- root root 5987122 2015-12-16 21:19 Browser.apk
-rw-r--r-- root root 26224 2015-12-16 21:19 CertInstaller.apk
---------- root root 18586 2015-12-16 21:19 CloseAdb.apk
-rw-r--r-- root root 5941402 2015-12-03 18:18 DangbeiLauncher.apk
-rw-r--r-- root root 1594397 2015-12-16 21:19 DeskClock.apk
-rw-r--r-- root root 328879 2015-12-16 21:19 DocumentsUI.apk
-rw-r--r-- root root 2352021 2015-12-16 21:19 HiGallery.apk
-rw-r--r-- root root 1293703 2015-12-16 21:19 HiLatinIME.apk
-rw-r--r-- root root 1614812 2015-12-16 21:19 HiMusic.apk
-rw-r--r-- root root 1403907 2015-12-16 21:19 HiPinyinIME.apk
-rw-r--r-- root root 342982 2015-12-16 21:19 HiRMService.apk
-rw-r--r-- root root 36583 2015-12-16 21:19 HmtCombinedKeyService.apk
-rw-r--r-- root root 23775462 2015-12-16 21:19 HwSettings.apk
---------- root root 1112763 2015-12-16 21:19 IPTVAPP.apk
-rw-r--r-- root root 39052 2015-12-16 21:19 IPTVInstallAPP.apk
-rw-r--r-- root root 12841 2015-12-16 21:19 IndirectCall.apk
---------- root root 17747166 2015-12-16 21:19 Iptv_SHGQ_1.6.7_4.4.2_nolog_newpck-1202_022_HW_signed.apk
-rw-r--r-- root root 21545 2015-12-16 21:19 KeyChain.apk
-rw-r--r-- root root 5039716 2015-12-16 21:19 Launcher4KNewPackage_signed.apk
-rw-r--r-- root root 41786 2015-12-16 21:19 LocalScanService.apk
---------- root root 1503724 2015-12-16 21:19 MGMTService.apk
-rw-r--r-- root root 6606657 2015-12-16 21:19 MediaCenter.apk
-rw-r--r-- root root 102357 2015-12-16 21:19 MessageCenter.apk
-rw-r--r-- root root 1295062 2015-12-16 21:19 Miracast.apk
-rw-r--r-- root root 213387 2015-12-16 21:19 MyApps.apk
-rw-r--r-- root root 9528764 2015-12-16 21:19 OnlineHelp.apk
-rw-r--r-- root root 5657 2015-12-16 21:19 PacProcessor.apk
-rw-r--r-- root root 367525 2015-12-03 18:25 PackageInstaller.apk
-rw-r--r-- root root 459934 2015-12-16 21:19 PowerControl.apk
-rw-r--r-- root root 317628 2015-12-16 21:19 QuickSearchBox.apk
---------- root root 664718 2015-12-16 21:19 RemoteConnections.apk
-rw-r--r-- root log 2510034 2015-12-03 18:29 RootExplorer.apk
-rw-r--r-- root root 1790758 2015-12-16 21:19 SHCTCC_Player_signed.apk
-rw-r--r-- root root 72270 2015-12-16 21:19 SoundRecorder.apk
-rw-r--r-- root root 319747 2015-12-16 21:19 StatusToast.apk
-rw-r--r-- root root 34236 2015-12-16 21:19 StbConfigProvider.apk
---------- root root 268773 2015-12-16 21:19 SystemUpgrade_signed.apk
---------- root root 880527 2015-12-16 21:19 TargetMgt_Hisi_4K_huaWei_offical_signed_1.0.2.apk
-rw-r--r-- root root 82406 2015-12-16 21:19 TelephonyProvider.apk
-rw-r--r-- root root 405216 2015-12-16 21:19 TmTransition.apk
---------- root root 331979 2015-12-16 21:19 UpgradeOnline.apk
-rw-r--r-- root root 10917 2015-12-16 21:19 UserDictionaryProvider.apk
-rw-r--r-- root root 7129 2015-12-16 21:19 WAPPushManager.apk
---------- root root 31410 2015-12-16 21:19 XMPPService.apk
-rw-r--r-- root root 48823 2015-12-16 21:19 sdcardupdate.apk

復(fù)制代碼

當(dāng)貝桌面的設(shè)置里，可以打開(kāi)WiFi，但是WiFi輸入密碼連接后，得到的IP地址顯示為 192.168.249.255，最后一個(gè)數(shù)字255，不對(duì)。所以無(wú)法聯(lián)網(wǎng)。此時(shí)如果手動(dòng)配置一下，可以聯(lián)網(wǎng)，但是DNS還是不起作用。

然后把 ifconfig, route 這兩個(gè)命令指向 busybox，而不是 toolbox，好像就可以了?，F(xiàn)在系統(tǒng)啟動(dòng)后，WiFi可以自動(dòng)連接了。

然后安裝了第三方應(yīng)用，也可以看在線(xiàn)視頻了。所以基本是可以用了。

另外，嘗試打開(kāi) adbd。在電腦上，可以 adb connect 192.168.249.193:555 ，連接成功，也可以執(zhí)行 adb shell 等命令。
然后我嘗試 adb reboot recovery，重啟直接進(jìn)桌面。
adb reboot bootloader，重啟也是直接進(jìn)桌面。
同樣的，短接 J15 的同時(shí)，運(yùn)行 adb reboot recovery 活著 adb reboot bootloader，依然是重啟進(jìn)入桌面。

這個(gè)盒子到底是如何可以進(jìn)入Recovery呢？？？

zeroxia · 發(fā)表于 2017-10-15 14:50

華為STB管理工具，嘗試連接也無(wú)果。用的密碼是網(wǎng)上流傳的 .287aW

因?yàn)?strong>本身系統(tǒng)沒(méi)有設(shè)置打開(kāi)遠(yuǎn)程管理連接的地方，所以估計(jì)這個(gè)管理工具也無(wú)法使用？

上海電信IPTV盒子華為EC6108V9無(wú)法進(jìn)入Recovery，詳細(xì)信息請(qǐng)進(jìn)

zeroxia · 發(fā)表于 2017-10-15 14:51

在盒子上運(yùn)行 adbd
然后在電腦上可以 adb connect 192.168.249.193:5555
adb shell, adb logcat等命令可以使用。

然后嘗試 adb reboot recovery 和 adb reboot bootloader，都是無(wú)法重啟到 Recovery。
同樣的命令，短接 J15 的情況下運(yùn)行，也是直接進(jìn)入系統(tǒng)，看不到 Recovery。

XTTYXTTY · 發(fā)表于 2017-10-15 21:19

謝謝樓主分享

前田后村 · 發(fā)表于 2017-10-20 21:14

上海的我破解過(guò)，只能ttl用putty破解。這盒子010版本屏蔽了recovery,屏蔽了短接J15和STB遠(yuǎn)程管理。1.1.7和1.1.8版本連TTL都屏蔽了。所以只能降級(jí)到010版本用TTL破解。

› 運(yùn)營(yíng)商IPTV / 有線(xiàn)電視 / 廣電機(jī)頂盒 › 華為悅盒