廣東電信 ZTE B860AV1.1-T TTL中

simon.gao · 發(fā)表于 2017-11-20 22:26

看了一下論壇，好像沒有針對(duì)電信中興 B860AV1.1-T這個(gè)機(jī)型的，生產(chǎn)日期也比較新，是2017年10月。
按照樓下幾位朋友的建議，先是采用STB的方法，確實(shí)得到“提示PC工具不支持STB的加密方式”。
轉(zhuǎn)而采用河南B860AV1.1-T的方法，下載了ADB軟件在電腦，管理員DOS狀態(tài)下，adb connect 電視盒IP，提示“由于目標(biāo)計(jì)算機(jī)積極拒絕，無法連接。（10061）”

【打開ADB調(diào)試】
按住返回鍵5~10秒，然后按←按鍵就出來了

目前問題在6位隨機(jī)密碼，adbOpenTools.apk只能算5位的，所以，應(yīng)該要放出新版本的ADB就可以了。
該電視盒的系統(tǒng)版本為：4.4.2
軟件版本：V81011358.0003 2017-09-09
硬件版本：STBAB-ANDROIDSTB-069
Recovery版本：V810527
Uboot版本：V810575
Logo版本：V808010
配置版本：V20170920

長(zhǎng)按開關(guān)鍵10秒關(guān)機(jī)，再開機(jī)再按，可進(jìn)入安卓系統(tǒng)系統(tǒng)恢復(fù)：1、清除用戶數(shù)據(jù)分區(qū)
2、恢復(fù)出廠設(shè)置
3、更新備份的版本
4、更新U盤的版本
5、重啟

發(fā)現(xiàn)這個(gè)硬件版本與中國(guó)移動(dòng)定制版中興B860AV2.1的硬件版本是一樣的！
拆開也看到基本線路布局一模一樣，和視頻教程一致，所以，準(zhǔn)備用刷機(jī)
但這樣，是否還會(huì)保留原廣東直播電視內(nèi)容?
m.81jnr2m.cn/jc/video/12714.html

11/27進(jìn)度：
按照教程某寶購(gòu)買了土豪金CH340G，8.5元
插入U(xiǎn)SB接好線，COM口為4，先關(guān)電視盒的狀態(tài)下，開PUTTY，調(diào)試端口COM4，速率115200。
再按盒子開機(jī)鍵，看到PUTTY跑碼如下：
exit_reason:0x06
set vddee to 0x042emv
set vddee to 0x044cmv
[  227.035357@1][ 1/init ] SysRq : Emergency Remount R/O
[  228.701253@0][ 1/init ] reboot: Restarting system(init) with command ''
INFO: PSCI Affinity Map:
INFO:    AffInst: Level 0, MPID 0x0, State ON
INFO:    AffInst: Level 0, MPID 0x1, State ON
INFO:    AffInst: Level 0, MPID 0x2, State ON
INFO:    AffInst: Level 0, MPID 0x3, State ON
bl31 reb?GXL:BL1:9ac50e:a1974b;FEAT:ADFD318C;POC:3;RCY:0;EMMC:0;READ:0;0.0;CHK:0;
TE: 88081

BL2 Built : 19:31:35, Jul 25 2017.
gxl g4bbe26f-dirty - liang.yang@droid11-sz

Board ID = 8, adc=621
set vcck to 1070 mv
set vddee to 1070 mv
CPU clk: 1200MHz
Can't match board id, use default ddr_set[0]
DDR type: DDR3-ID
DQS-corr enabled
DDR scramble enabled
Pull down ddr cke
DDR3 chl: Rank0+1 @ 792MHz - FAIL
DDR3 chl: Rank0 @ 792MHz - PASS
Rank0: 1024MB(auto)-2T-11
DataBus test pass!
AddrBus test pass!
-s
Load fip header from eMMC, src: 0x0000c200, des: 0x01400000, size: 0x00004000
New fip structure!
Load bl30 from eMMC, src: 0x00010200, des: 0x01100000, size: 0x00007400
Load bl301 from eMMC, src: 0x00018200, des: 0x01200000, size: 0x00002200
Load bl31 from eMMC, src: 0x0001c200, des: 0x10100000, size: 0x00019400
Load bl33 from eMMC, src: 0x00038200, des: 0x01000000, size: 0x000de200
NOTICE:  BL3-1: v1.0(debug):27d2eea5
NOTICE:  BL3-1: Built : 14:56:35, Mar 24 2017
aml log : bl31 normal boot !
[Image: gxl_v1.1.3090-c2794da-dirty 2017-06-23 15:25:47 yun.cai@droid03]
bl30: check_permit, count is 1
bl30: check_permit: ok!
chipid: ef be ad de d f0 ad ba ef be ad de not ES chip
efuse init ops = e2
efuse init hdcp = c, cf9=7
[0.599118 Inits done]
seIcNFO: BL3-1: Initializing runtime services
WARNING: No OPTEE provided by BL2 boot loader
ERROR: Error initializing runtime service opteed_fast
INFO: BL3-1: Preparing for EL3 exit to normal world
INFO: BL3-1: Next image address = 0x1000000
INFO: BL3-1: Next image spsr = 0x3c9
er
t
5aUs-kB osOTTa r2t0!1
y.0hi1g-hg 7t4a4s1kb ds1t-adritr!t
  (loSw etpa s0k9  s2t0a1r7t !-
17:53:13)

DRAM:  1 GiB
gpio: pin GPIOCLK_1 (gpio 99) value is 1
gpio: pin GPIOAO_6 (gpio 106) value is 1
reboot_mode=normal

[BL31]: tee size: 0

set osd_size 720p
bootmode:NORM
OK
uboot time: 1748081 us
[ 0.000000@0][ 0/swapp] Initializing cgroup subsys cpu
[ 0.000000@0][ 0/swapp] Initializing cgroup subsys cpuacct
[ 0.000000@0][ 0/swapp] CPU: ARMv71 Processor [410fd034] revision 4
[ 0.000000@0][ 0/swapp] no prop version_code
[ 0.000000@0][ 0/swapp] bootconsole [earlycon0] enabled
get_dvfs_info 0008
INFO: HDCP22 key read fail!
INFO: p1d 0
INFO: pd1 0
[ 1.1root@p200_2G:/ # [ 13.442159@2][ 5487/Threa] monitor: received netlink message:ztebw ok
[ 13.443876@2][ 5487/Threa] monitor:reply

但無法再對(duì)話框輸入start adbd，進(jìn)入下一步，再次賜教各位。

simon.gao · 發(fā)表于 2017-12-31 23:26

fishlord 發(fā)表于 2017-12-31 16:56
在其他地方看到這個(gè)方法：甘肅移動(dòng)送的B860AV1.1-t盒子，居然沒有ADB功能+屏蔽了USB+TF卡問題：
...

這個(gè)方法不要在轉(zhuǎn)了，沒用，更換了新的算碼器，注意看：是C12345這樣的隨機(jī)碼，帶：C

fishlord · 發(fā)表于 2017-12-31 16:56

本帖最后由 fishlord 于 2017-12-31 16:59 編輯

在其他地方看到這個(gè)方法：甘肅移動(dòng)送的B860AV1.1-t盒子，居然沒有ADB功能+屏蔽了USB+TF卡    問題：
   常規(guī)（同路由器下）是連接中興STB工具打開ADB或者TTL 輸入 start adbd，但是發(fā)現(xiàn)連接STB工具，提示PC工具不支持STB的加密方式，pc 未收到STB的密碼認(rèn)證響應(yīng)。TTL打開ADB也是失敗。
      破解過程：
1.有ADB功能：設(shè)置界面高級(jí)選項(xiàng)輸入密碼6321，打開ADB選項(xiàng)，里面是讓發(fā)送mac地址和隨機(jī)碼給廠家獲取密碼來打開ADB，一看就頭大了，后來網(wǎng)上加群，再次感謝大神的無償分享，下載ADB open tool 安裝在手機(jī)中，聯(lián)網(wǎng)，輸入mac地址和5位隨機(jī)碼，獲取密碼，輸入時(shí)候要認(rèn)真，字母大小寫冒號(hào)都不能錯(cuò)，然后填入密碼，成功打開了ADB。    電腦用ADB連接192.168.X.XXX （機(jī)頂盒的IP地址），輸入adb connect 192.168.X.XXX，如果顯示已經(jīng)成功，輸入adbshell，會(huì)看到root@XXX2G，下面U盤下載好當(dāng)貝桌面，U盤插入機(jī)頂盒USB口
2.無ADB功能：PC端安裝TTL驅(qū)動(dòng)+設(shè)備管理查詢Com端口+修改115200；連接好TTL線 2接GND 黑 5接TXD灰 6接RXD白
   打開Putty串口模式設(shè)置好com端口及115200打開即可，盒子加電開始跑碼root@XXX2G  回車：
   輸入：cp/storage/external_storage/sda1/*.apk /data/app按回車鍵，
   輸入：am startcom.dangbei.tvlauncher
   3：U盤安裝文件顯示禁止第三方應(yīng)用安裝，不用著急，接著按enter ，顯示root@XXX2G
   輸入：settings put secureinstall_non_market_apps 1按enter鍵
   輸入：setpropconfig.Android.AppInstallCtrl 3 按enter鍵
   輸入：settings put globalinstall_non_market_apps 1 按enter鍵
   輸入：mount -o remount -o rw/system  按enter鍵
   輸入：echo "setpropconfig.Android.AppInstallCtrl 3" >>/system/bin/init.zte.post_boot.sh按enter鍵
   輸入：reboot 按enter鍵    自動(dòng)重啟。

qch1205 · 發(fā)表于 2017-11-28 09:14

廣東電信1.1-T，跟樓主碰到的情況是一樣的。
1.ADB隨機(jī)碼為6位。
2.PUTTY能跑碼，但不能輸入

論壇里其他的教程都不適合，不要再轉(zhuǎn)了，期待高手破解

kingtt1994 · 發(fā)表于 2017-11-21 09:36

免拆機(jī)中興B860A2.1&河南電信B860AV1.1-t 破解教程http://m.81jnr2m.cn/tv-725786-1-1.html

bug無敵 · 發(fā)表于 2017-11-21 09:57

中興B860AV1.1-T2看電視看直播方法http://m.81jnr2m.cn/jc/article/17006-1.html

飛天走地 · 發(fā)表于 2017-11-21 14:32

感謝樓主分享

sthlyun · 發(fā)表于 2017-11-22 20:01

請(qǐng)教樓主有辦法嗎？

ddv888 · 發(fā)表于 2017-11-27 12:16

又見一個(gè)好帖，果斷先馬克mark收藏了!

zxyyabc123 · 發(fā)表于 2017-12-3 11:28

同樣的問題，壇里有人有ABD的最新密碼，沒分享，在某寶里開店了，打算試試

DavidXi_OmSBM · 發(fā)表于 2017-12-3 14:16

完蛋了，我和樓主的盒子一個(gè)日期的，也買了土豪金CH340G，8.5元，看了是破解不了了，
而且我切換了傳統(tǒng)模式，下載連互聯(lián)網(wǎng)模式都找不到了

simon.gao · 發(fā)表于 2017-12-5 00:04

DavidXi_OmSBM 發(fā)表于 2017-12-3 14:16
完蛋了，我和樓主的盒子一個(gè)日期的，也買了土豪金CH340G，8.5元，看了是破解不了了，
而且我切換了傳統(tǒng)模式 ...

按遙控器，設(shè)置

xgw0315 · 發(fā)表于 2017-12-8 02:28

我的也是這種盒子,非常期待樓主的破解啊

milayy · 發(fā)表于 2017-12-9 20:11

樓主破解了嗎

milayy · 發(fā)表于 2017-12-11 14:01

我已經(jīng)破解了樓主，= =

milayy · 發(fā)表于 2017-12-11 14:02

樓主我已經(jīng)搞好了，你呢

lamb_yang · 發(fā)表于 2017-12-12 00:22

同求，等高手支援

› 運(yùn)營(yíng)商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中興機(jī)頂盒

廣東電信 ZTE B860AV1.1-T TTL中

廣東電信 ZTE B860AV1.1-T TTL中

相關(guān)帖子