上海電信IPTV盒子華為EC6108V9無法進入Recovery，詳細信息請進

zeroxia · 發(fā)表于 2017-10-15 14:31

拆開盒子后，電路板如下圖所示。兩個USB口之間有一個 J15 ，沒看到其他帖子里提到的 J16 。

上海電信IPTV盒子華為EC6108V9無法進入Recovery，詳細信息請進

zeroxia · 發(fā)表于 2017-10-15 14:38

如第一樓所說，TTL連接沒有問題。

我在TTL串口界面下，由于是root權(quán)限，可以手動把SuperSU的那些二進制命令放進去，這樣第三方APK可以用root權(quán)限。
然后可以禁用一些apk，如下所示：
行開頭為 ---------- 的，表示 chmod 000 某個APK 后的結(jié)果，也就是這個APK就禁用了。
然后把當貝桌面放到 /system/app ，一通折騰，當貝桌面終于可以運行。

root@Hi3798MV100:/ # cd /system/app
root@Hi3798MV100:/system/app # ls -l
-rw-r--r-- root root 381841 2015-12-16 21:19 Bluetooth.apk
-rw-r--r-- root root 5987122 2015-12-16 21:19 Browser.apk
-rw-r--r-- root root 26224 2015-12-16 21:19 CertInstaller.apk
---------- root root 18586 2015-12-16 21:19 CloseAdb.apk
-rw-r--r-- root root 5941402 2015-12-03 18:18 DangbeiLauncher.apk
-rw-r--r-- root root 1594397 2015-12-16 21:19 DeskClock.apk
-rw-r--r-- root root 328879 2015-12-16 21:19 DocumentsUI.apk
-rw-r--r-- root root 2352021 2015-12-16 21:19 HiGallery.apk
-rw-r--r-- root root 1293703 2015-12-16 21:19 HiLatinIME.apk
-rw-r--r-- root root 1614812 2015-12-16 21:19 HiMusic.apk
-rw-r--r-- root root 1403907 2015-12-16 21:19 HiPinyinIME.apk
-rw-r--r-- root root 342982 2015-12-16 21:19 HiRMService.apk
-rw-r--r-- root root 36583 2015-12-16 21:19 HmtCombinedKeyService.apk
-rw-r--r-- root root 23775462 2015-12-16 21:19 HwSettings.apk
---------- root root 1112763 2015-12-16 21:19 IPTVAPP.apk
-rw-r--r-- root root 39052 2015-12-16 21:19 IPTVInstallAPP.apk
-rw-r--r-- root root 12841 2015-12-16 21:19 IndirectCall.apk
---------- root root 17747166 2015-12-16 21:19 Iptv_SHGQ_1.6.7_4.4.2_nolog_newpck-1202_022_HW_signed.apk
-rw-r--r-- root root 21545 2015-12-16 21:19 KeyChain.apk
-rw-r--r-- root root 5039716 2015-12-16 21:19 Launcher4KNewPackage_signed.apk
-rw-r--r-- root root 41786 2015-12-16 21:19 LocalScanService.apk
---------- root root 1503724 2015-12-16 21:19 MGMTService.apk
-rw-r--r-- root root 6606657 2015-12-16 21:19 MediaCenter.apk
-rw-r--r-- root root 102357 2015-12-16 21:19 MessageCenter.apk
-rw-r--r-- root root 1295062 2015-12-16 21:19 Miracast.apk
-rw-r--r-- root root 213387 2015-12-16 21:19 MyApps.apk
-rw-r--r-- root root 9528764 2015-12-16 21:19 OnlineHelp.apk
-rw-r--r-- root root 5657 2015-12-16 21:19 PacProcessor.apk
-rw-r--r-- root root 367525 2015-12-03 18:25 PackageInstaller.apk
-rw-r--r-- root root 459934 2015-12-16 21:19 PowerControl.apk
-rw-r--r-- root root 317628 2015-12-16 21:19 QuickSearchBox.apk
---------- root root 664718 2015-12-16 21:19 RemoteConnections.apk
-rw-r--r-- root log 2510034 2015-12-03 18:29 RootExplorer.apk
-rw-r--r-- root root 1790758 2015-12-16 21:19 SHCTCC_Player_signed.apk
-rw-r--r-- root root 72270 2015-12-16 21:19 SoundRecorder.apk
-rw-r--r-- root root 319747 2015-12-16 21:19 StatusToast.apk
-rw-r--r-- root root 34236 2015-12-16 21:19 StbConfigProvider.apk
---------- root root 268773 2015-12-16 21:19 SystemUpgrade_signed.apk
---------- root root 880527 2015-12-16 21:19 TargetMgt_Hisi_4K_huaWei_offical_signed_1.0.2.apk
-rw-r--r-- root root 82406 2015-12-16 21:19 TelephonyProvider.apk
-rw-r--r-- root root 405216 2015-12-16 21:19 TmTransition.apk
---------- root root 331979 2015-12-16 21:19 UpgradeOnline.apk
-rw-r--r-- root root 10917 2015-12-16 21:19 UserDictionaryProvider.apk
-rw-r--r-- root root 7129 2015-12-16 21:19 WAPPushManager.apk
---------- root root 31410 2015-12-16 21:19 XMPPService.apk
-rw-r--r-- root root 48823 2015-12-16 21:19 sdcardupdate.apk

復制代碼

當貝桌面的設(shè)置里，可以打開WiFi，但是WiFi輸入密碼連接后，得到的IP地址顯示為 192.168.249.255，最后一個數(shù)字255，不對。所以無法聯(lián)網(wǎng)。此時如果手動配置一下，可以聯(lián)網(wǎng)，但是DNS還是不起作用。

然后把 ifconfig, route 這兩個命令指向 busybox，而不是 toolbox，好像就可以了?，F(xiàn)在系統(tǒng)啟動后，WiFi可以自動連接了。

然后安裝了第三方應(yīng)用，也可以看在線視頻了。所以基本是可以用了。

另外，嘗試打開 adbd。在電腦上，可以 adb connect 192.168.249.193:555 ，連接成功，也可以執(zhí)行 adb shell 等命令。
然后我嘗試 adb reboot recovery，重啟直接進桌面。
adb reboot bootloader，重啟也是直接進桌面。
同樣的，短接 J15 的同時，運行 adb reboot recovery 活著 adb reboot bootloader，依然是重啟進入桌面。

這個盒子到底是如何可以進入Recovery呢？？？

zeroxia · 發(fā)表于 2017-10-15 14:50

華為STB管理工具，嘗試連接也無果。用的密碼是網(wǎng)上流傳的 .287aW

因為本身系統(tǒng)沒有設(shè)置打開遠程管理連接的地方，所以估計這個管理工具也無法使用？

上海電信IPTV盒子華為EC6108V9無法進入Recovery，詳細信息請進

zeroxia · 發(fā)表于 2017-10-15 14:51

在盒子上運行 adbd
然后在電腦上可以 adb connect 192.168.249.193:5555
adb shell, adb logcat等命令可以使用。

然后嘗試 adb reboot recovery 和 adb reboot bootloader，都是無法重啟到 Recovery。
同樣的命令，短接 J15 的情況下運行，也是直接進入系統(tǒng)，看不到 Recovery。

XTTYXTTY · 發(fā)表于 2017-10-15 21:19

謝謝樓主分享

前田后村 · 發(fā)表于 2017-10-20 21:14

上海的我破解過，只能ttl用putty破解。這盒子010版本屏蔽了recovery,屏蔽了短接J15和STB遠程管理。1.1.7和1.1.8版本連TTL都屏蔽了。所以只能降級到010版本用TTL破解。

zeroxia · 發(fā)表于 2017-10-30 21:19

前田后村發(fā)表于 2017-10-20 21:14
上海的我破解過，只能ttl用putty破解。這盒子010版本屏蔽了recovery,屏蔽了短接J15和STB遠程管理。1.1.7和1 ...

TTL都屏蔽了，那么怎么降級到010？？

scnc001a · 發(fā)表于 2017-11-6 15:55

前田后村發(fā)表于 2017-10-20 21:14
上海的我破解過，只能ttl用putty破解。這盒子010版本屏蔽了recovery,屏蔽了短接J15和STB遠程管理。1.1.7和1 ...

同問。我的就是1.1.8，但是可以進入Recovery的

scnc001a · 發(fā)表于 2017-11-6 16:41

本帖最后由 scnc001a 于 2017-11-6 17:21 編輯

我的J15是空的，J16倒是跟常見的J15一樣有兩個觸點

嘿曉黑 · 發(fā)表于 2019-5-24 15:22

意思是說，上海的這個盒子無法使用了？

› 運營商IPTV / 有線電視 / 廣電機頂盒 › 華為悅盒

上海電信IPTV盒子華為EC6108V9無法進入Recovery，詳細信 ...

上海電信IPTV盒子華為EC6108V9無法進入Recovery，詳細信息請進