|
|
歡迎加入華為悅盒交流群：549081853，一起交流破解方法！
山東、河南、天津等地華為悅盒免TTL免拆機(jī)教程 EC6108V9A&V8U&V9U(2015.12.08更新)
本帖轉(zhuǎn)自網(wǎng)絡(luò)，原作者：Helvin 文章沒配圖，湊活看吧
最近不少朋友說山東聯(lián)通版的合約IPTV沒法破解,現(xiàn)發(fā)布破解教程，感謝淄博龍門教育的程老師提供盒子測(cè)試。
刷機(jī)有風(fēng)險(xiǎn)，進(jìn)行需謹(jǐn)慎，如因以下操作造成損失作者不負(fù)責(zé)任，變磚了你可以拿來我給你刷回去，或者自己進(jìn)入REC模式選擇恢復(fù)
硬件版本：EC6108V8U
因?yàn)闆]有其他機(jī)器測(cè)試,所以大家刷機(jī)前請(qǐng)首先確認(rèn)版本有其他版本的朋友請(qǐng)?zhí)峁?a href="http://m.81jnr2m.cn/bbs-102-1.html" target="_blank" class="relatedlink">固件)
發(fā)布版本為"HMT V100R003C30LSDL01B011",硬件版本為"EC6108V8U_pub_sdllt",系統(tǒng)版本:Android 4.2.2(感謝程老師).
發(fā)布版本為"HMT V100R003C30LSDL01",硬件版本為"EC6108V8U_pub_sdllt",系統(tǒng)版本:Android 4.2.2(感謝詩蕭默提供測(cè)試).
并且你的HDMI線不是轉(zhuǎn)接成DVI或者VGA的,不然有個(gè)地方你需要摸黑操作。
1 找一個(gè)U盤,格式化成FAT32格式,把壓縮包Alpha_script.zip的文件解壓放在U盤根目錄(打開U盤就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目錄).
2 將U盤插入網(wǎng)線旁邊的USB口,進(jìn)入機(jī)頂盒,點(diǎn)遙控器左上角"設(shè)置"--"更多",往下選"高級(jí)設(shè)置",這個(gè)時(shí)候會(huì)要求輸入操作碼"10010",然后"確定",然后點(diǎn)選"裝備測(cè)試",這個(gè)時(shí)候要求輸入密碼"131022","重啟進(jìn)入生產(chǎn)測(cè)試"
3 重啟進(jìn)入聯(lián)通Logo的界面(如果你的是如下圖1這樣的界面,那不支持這種方法破解,只能用TTL線破解,繼續(xù)下面第45步恢復(fù)正常啟動(dòng)),程序在后臺(tái)運(yùn)行,這個(gè)要等會(huì),估計(jì)不會(huì)超過1分鐘,程序執(zhí)行完了也會(huì)是那個(gè)界面，所以你不用等屏幕,一分鐘后按電源鍵關(guān)機(jī),拔掉U盤
4 開機(jī)機(jī)頂盒的同時(shí)遙控器對(duì)準(zhǔn)機(jī)頂盒,不停的按"遙控器"的"關(guān)機(jī)"鍵(右上角的按鈕),大概半分鐘后,會(huì)出現(xiàn)"1. Apply update from external storage"的頁面,(那些用HDMI轉(zhuǎn)DVI線的同學(xué):如果屏幕一直是黑屏,那說明你成功了,可以繼續(xù)下面的操作,如果出現(xiàn)聯(lián)通LOGO說明進(jìn)入rec模式失敗,需要重復(fù)開機(jī)按遙控器操作)
5 黑屏的同學(xué),按遙控器的"下"鍵,多按幾次,一定要大于6次,為了保險(xiǎn)起見按10多次也沒事,然后按中間的"確定".能看到REC模式界面的同學(xué),選擇"6 reboot"重啟就可以了.等待重啟,就有root和RE管理器了.
硬件版本：EC6108V9A 帶裝備測(cè)試模式
發(fā)布版本:"HMT V100R003C60LSDL01",軟件版本:B014,硬件版本:"EC6108V9A_pub_sdllt",系統(tǒng)版本:Android 4.4.4(感謝英年早胖君,Lee提供盒子提取固件和測(cè)試,感謝jcwpbb反饋問題,壓縮包已經(jīng)在2015年6月3日10:56:12更新,不靠譜的記事本).
1 找一個(gè)U盤,格式化成FAT32格式,把壓縮包Alpha_script.zip的文件解壓放在U盤根目錄(打開U盤就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目錄).
2 插入網(wǎng)線(一定要用網(wǎng)線,無線不辦事),插入做好的U盤,進(jìn)入機(jī)頂盒,點(diǎn)遙控器左上角"設(shè)置"--"更多",往下選"高級(jí)設(shè)置",這個(gè)時(shí)候會(huì)要求輸入操作碼"10010",然后"確定",然后點(diǎn)選"裝備測(cè)試",這個(gè)時(shí)候要求輸入密碼"131022","重啟進(jìn)入生產(chǎn)測(cè)試"
3 重啟進(jìn)入彩條的界面,用網(wǎng)線連接盒子和電腦,設(shè)置電腦ip為172.16.20.2,然后在電腦上執(zhí)行telnet 172.16.20.14 (有些電腦上可能沒有telnet,那就下載個(gè)putty,打開選擇telnet,填上ip,點(diǎn)open就可以了).進(jìn)入后,會(huì)看到提示符"root@rk312x:/ #"
在下面依次執(zhí)行(一行一個(gè)命令,注意要有其中的空格),如果出現(xiàn)"Device or resource busy"或者"No such file or directory"的提示可以忽略
- mkdir -p /tmp/udisk
- mount -t vfat /dev/sda1 /tmp/udisk
- mount -t vfat /dev/sda /tmp/udisk
- mount -t vfat /dev/sda4 /tmp/udisk
- /tmp/udisk/rootv9.sh
盒子會(huì)自動(dòng)重啟。
4 如果沒有自動(dòng)重啟，就手動(dòng)關(guān)機(jī)重啟，等待重啟后,就有root和RE管理器了.
硬件版本：EC6108V9A 不帶裝備測(cè)試模式
感謝匆匆哥提供盒子測(cè)試。
1 準(zhǔn)備一條雙公頭的USB線，U盤，網(wǎng)線，非win10系統(tǒng)，如果你是Linux請(qǐng)加群?jiǎn)为?dú)聯(lián)系我
2 下在附件包v9a-loader-dev-tool.zip解壓，安裝DriverAssitant_v4.2 loader模式驅(qū)動(dòng)，運(yùn)行 AndroidTool_Release_v2.35
盒子不要插電源，直接連電腦的usb插靠近音頻口的usb口，在插上的同時(shí)，不斷按遙控器的home鍵。
直到如圖（在壓縮包里），發(fā)現(xiàn)一個(gè)loader設(shè)備，點(diǎn)執(zhí)行，然后重啟就進(jìn)裝備測(cè)試模式了，彩條的界面（請(qǐng)勿亂操作其他，可能會(huì)變磚）.
3 找一個(gè)U盤,格式化成FAT32格式,把Alpha_script.zip的文件解壓放在U盤根目錄(打開U盤就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目錄).
4 網(wǎng)線連接盒子和電腦,設(shè)置電腦ip為172.16.20.2,然后在電腦上執(zhí)行putty -telnet 172.16.20.14 (下載putty,打開選擇telnet,填上ip,點(diǎn)open就可以了).進(jìn)入后,會(huì)看到提示符"root@rk312x:/ #"
在下面依次執(zhí)行(一行一個(gè)命令,注意要有其中的空格)如果出現(xiàn)"Device or resource busy"或者"No such file or directory"的提示可以忽略
- mkdir -p /tmp/udisk
- mount -t vfat /dev/block/sda1 /tmp/udisk
- mount -t vfat /dev/block/sda /tmp/udisk
- mount -t vfat /dev/block/sda4 /tmp/udisk
- /tmp/udisk/rootv9a.sh
如果成功，盒子會(huì)自動(dòng)重啟。
5 如果沒有自動(dòng)重啟，就手動(dòng)關(guān)機(jī)重啟，等待重啟后,就有root和RE管理器了.
硬件版本：EC6108V9 EC6108V9U
本平臺(tái)未做嚴(yán)格測(cè)試，如有問題請(qǐng)進(jìn)群4081100反饋,也可以用下面"V9/V9U不帶裝備測(cè)試模式"的方法
感謝鵬鵬的某無名朋友提供盒子測(cè)試。
感謝"想想那是不可能的了"提供測(cè)試平臺(tái)。
1 找一個(gè)U盤,格式化成FAT32格式,把壓縮包Alpha_script.zip的文件解壓放在U盤根目錄(打開U盤就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目錄).
2 插入網(wǎng)線(一定要用網(wǎng)線,無線不辦事),插入做好的U盤,進(jìn)入機(jī)頂盒,點(diǎn)遙控器左上角"設(shè)置"--"更多",往下選"高級(jí)設(shè)置",這個(gè)時(shí)候會(huì)要求輸入操作碼,移動(dòng)版本為"10086",電信版本為"10000",聯(lián)通版本為"10010",然后"確定",然后點(diǎn)選"裝備測(cè)試",這個(gè)時(shí)候要求輸入密碼"131022","重啟進(jìn)入生產(chǎn)測(cè)試"
3 重啟后會(huì)黑屏,拿網(wǎng)線連接盒子和電腦,設(shè)置電腦ip為192.168.1.2,然后在電腦上執(zhí)行telnet 192.168.1.1 (有些電腦上可能沒有telnet,那就下載個(gè)putty,打開選擇telnet,填上ip,點(diǎn)open就可以了).用戶名是root 密碼是空，進(jìn)入后會(huì)看到提示符"Welcome to HiLinux.
#"
在下面依次執(zhí)行(一行一個(gè)命令,注意要有其中的空格)如果出現(xiàn)"Device or resource busy"或者"No such file or directory"的提示可以忽略
- mkdir -p /tmp/udisk
- mount -t vfat /dev/sda1 /tmp/udisk
- mount -t vfat /dev/sda /tmp/udisk
- mount -t vfat /dev/sda4 /tmp/udisk
- /tmp/udisk/rootv9.sh
盒子會(huì)自動(dòng)重啟。
4 如果沒有自動(dòng)重啟，就手動(dòng)關(guān)機(jī)重啟，等待重啟后,按Home鍵(多按幾次)就能看到桌面了。
硬件版本：EC6108V9A 已經(jīng)root過,現(xiàn)在山東聯(lián)通 B014升級(jí)到B019
!!!其他省的朋友請(qǐng)用自己本省的升級(jí)包升級(jí)!!!
1 找一個(gè)U盤,格式化成FAT32格式,把壓縮包huawei-sdllt-B014toB019-update.tar的文件解壓放在U盤根目錄(打開U盤就能看到upgrade目錄).
2 進(jìn)入REC模式(開機(jī)同時(shí)狂按遙控器待機(jī)鍵)選擇2,等待完成再次進(jìn)入REC,選1(順序不能錯(cuò),先選2后選1)
3 此時(shí)你的系統(tǒng)已經(jīng)B019,然后按照EC6108V9A通用破解過程再來過就可以了.
硬件版本：EC6108V9 EC6108V9U 不帶裝備測(cè)試模式
部分地區(qū)不完美破解,開了iptv后想再進(jìn)第三方桌面需重啟，如有問題請(qǐng)進(jìn)群4081100反饋
感謝鵬鵬的某無名朋友提供盒子測(cè)試。
感謝"想想那是不可能的了"提供測(cè)試平臺(tái)。
1 找一個(gè)U盤,格式化成FAT32格式,把壓縮包update_liweier.zip文件在U盤根目錄(zip文件不解壓).
2 插上U盤,開機(jī)不停按遙控器"待機(jī)"鍵,進(jìn)入REC模式后,選擇1,等待完成后.
3 等待重啟后,按Home鍵(多按幾次,如果你的沒有鎖Home,如果不能就重啟一下)就能看到當(dāng)貝桌面了。
TIPS:
1、破解后,啟用adb shell的步驟.(現(xiàn)在破解后默認(rèn)應(yīng)該已經(jīng)開啟了adbd)
打開Root Explorer,找到/sbin/adbd,打開方式選擇"Linux腳本處理器"--選擇"執(zhí)行"(如果請(qǐng)求root權(quán)限的,選"允許",這個(gè)會(huì)提示一直在執(zhí)行,不用理),--遙控器"設(shè)置",--在"網(wǎng)絡(luò)設(shè)置"里面找到你的ip,然后"返回"---"更多"---"遠(yuǎn)程維護(hù)連接",改成"允許"
然后就可以用adb connect ip 進(jìn)行鏈接了
2、EC6108V8U/V9的同學(xué),裝備測(cè)試模式會(huì)進(jìn)入HiLinux，V8U ip是192.168.1.99，V9 ip是192.168.1.1，開放了telnetd服務(wù)，root登錄密碼是空。
開啟FTPd的命令是
tcpsvd -vE 0.0.0.0 21 ftpd -w /
/dev/mmcblk0p14是system分區(qū)， /dev/mmcblk0p12是REC模式的備份分區(qū)（不建議亂動(dòng)，不然弄壞了system，kernel就不好恢復(fù)回去了）
3、EC6108V9A的同學(xué),裝備測(cè)試模式會(huì)進(jìn)入rk312x,ip是172.16.20.14,開放了telnetd服務(wù),不需要用戶名和密碼.山東聯(lián)通B019版本還開啟了adbd.
4、退出裝備測(cè)試模式的方法是：開機(jī)的同時(shí)，狂按遙控“待機(jī)”鍵，直到出現(xiàn)Recovery界面（選擇1-6的界面），選擇6 reboot就可以了
5、用HDMI轉(zhuǎn)DVI線的可能會(huì)黑屏，等盒子啟動(dòng)起來插拔一下就可以。
6、運(yùn)行SuperSU會(huì)提示是否更新二進(jìn)制文件,選擇否
7、修改網(wǎng)卡MAC的方法（非無線網(wǎng)卡）比如你的網(wǎng)卡MAC想修改為54:93:59:26undefinedD:E0（這個(gè)是有限制的，不是隨意改，不明白的不要亂改）進(jìn)adb shell或者裝備測(cè)試模式的shell下執(zhí)行
EC6108V8 EC6108V8U EC6108V9 EC6108V9U
echo -ne "T?Y&Yà" | dd of=/dev/mmcblk0p4 bs=1 seek=$((0x24)) conv=notrunc ; sync
EC6108V9A
echo -ne "T?Y&Yà" | dd of=/dev/block/platform/1021c000.rksdmmc/by-name/deviceinfo bs=1 seek=$((0x24)) conv=notrunc ; sync
相關(guān)文件下載：
Alpha_script.zip
(17.27 MB, 下載次數(shù): 932)
2015-12-23 15:53 上傳
點(diǎn)擊文件名下載附件
huawei-sdllt-B014toB019-update.tar
(18.56 MB, 下載次數(shù): 138)
2015-12-23 15:53 上傳
點(diǎn)擊文件名下載附件
update_liweier.zip
(16.5 MB, 下載次數(shù): 527)
2016-6-2 09:30 上傳
點(diǎn)擊文件名下載附件
v9a-loader-dev-tool.zip
(10.8 MB, 下載次數(shù): 608)
2015-12-23 15:54 上傳
點(diǎn)擊文件名下載附件
Alpha_script.zip更新日志：
2015.12.08 添加EC6108V9 EC6108V9U 不帶裝備測(cè)試模式方法
2015.12.03 修正V9的幾個(gè)錯(cuò)誤(感謝"想想那是不可能的了"提供測(cè)試平臺(tái))
2015.11.22 修正因沙發(fā) 管家跟adbd沖突,默認(rèn)改用當(dāng)貝市場(chǎng)
2015.11.21 添加山東聯(lián)通v9a B014->B019 升級(jí)方案
2015.11.20 改進(jìn)v9a修改MAC因busybox sed 忽略NUL字符造成修改失敗的問題
2015.10.23 修正rootv9.sh的一個(gè)錯(cuò)誤
2015.10.23 添加EC6108V9/V9U支持,v9和v9a默認(rèn)開啟adbd
2015.10.1 更新沒有裝備測(cè)試模式方法
|
上一篇： ec6108v9機(jī)頂盒支持聯(lián)通光纖嗎下一篇： 華為ec6108v9機(jī)頂盒已連接無線怎么總是錯(cuò)誤代碼
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2015-12-23 15:57
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 