ZTE   ZXV10B860AV1.1

准备工作，准备一个优盘，里面放上当贝桌面的apk

准备ttl线，淘宝10元以内包邮。

把优盘插打盒子上，打开盒子，用ttl连接上，只连gnd tx rx ，VCC不连。

盒子接电源开机。

我用的putty，连接TTL线给的串口。

ttl 连接以后，进入shell命令

看一下现在是什么权限

如果是$,那就输入一下su，提升为superuser  root权限

变为#号就可以了

找一下你插入的U盘，

我这里明显是  /mnt/usb/sda1

复制所有要安装的文件到 /data/app,根据我的优盘路径，我的命令是

cp /mnt/usb/sda1/*.apk /data/app

重启盒子，命令是reboot

启动自定义的桌面，记得 su一下

我装的是当贝桌面，命令是：am start com.dangbei.tvlauncher

如果正常，那么就会启动当贝桌面了。

如果不正常：

我遇到的是烽火HG680-R，不能cp reboot自动安装。

好吧，我们手动安装。

命令如下：

su

df

cd /mnt/usb/sda1    (按自己的改）

ls

pm install  dbzm.apk  （按自己下载的apk文件名改）

reboot

su

am start com.dangbei.tvlauncher

附录

pm list packages   这个命令可以看到所有安装后的软件的名字，用在am start 后面

如果你没选当贝桌面，这个命令可以帮助你找到启动命令。

rm -r /data/  这个命令可以让你的盒子恢复出厂设置

/system/app  这个目录是系统软件目录。如果你想恢复出厂设置，也能保留你安装的软件。可以尝试把下载的软件cp到这个目录

例：cp /mnt/usb/sda1/*.apk /system/app

更新：华为悦盒

这个破盒子，TTL没有焊接口，手上要破解6个，懒得焊接了，虽然TTL大法很快，焊针也够费劲，只有烙铁，没针。

多次尝试，华为stb工具都连不上盒子，降级以后就可以了。我们就直接从降级到出厂设置开始吧。

厂家版本那么多，随便刷，刷死了就不好玩了，我们可以恢复出厂的备份。

1.开机，连续按遥控待机键或左右键，进入recovery。

2.选择第二项 Apply update from backup  （从backup升级）

3.断开网线开机。

4.修改自动升级

如果不修改自动升级，那么连网线开机后，就会自动去升级新版本，新版本改了密码，stb连不上。

因为断开了网线，还没有配置无线连接，那么提示网络连接失败。

进入设置（遥控器-设置-更多）

向下到底部，高级设置

操作码10000，遥控上的数字键可以用

找到升级设置

修改升级设置地址：我只删除了最后几个字母，暂时我还记着是什么。

5，连接网络，这时候不会自动升级新版本了。

插上网线，设置中显示已连接，进去看一下IP地址

我的地址是192.168.1.186

6.开启远程维护连接

在设置-更多中找到远程维护连接，并开启

我恢复的出厂设置，是没有密码的，你的或许会有提示密码，也记下来。

7.使用STB工具

导入许可证，点击浏览，找到STB下的dat文件，选择导入即可；默认打开文件双击就行，然后点击导入许可证直接跳到首页

IP 填盒子的IP， 用户名 huawei  密码请尝试“.287aW“（前面带个点，双引号里面的。）“28780808”，或者远程维护连接提示你的连接码

连接成功后应该会能读到盒子的很多信息。算是连上了。

点选右下角的启用远程登录，开，并提交

8.验证远程登录

我使用的是scanport

起始IP 192.168.1.186

结束IP 192.168.1.186

就是盒子的IP

端口号 5500-5600

扫描结果中有  5555端口，就证明远程登录开启成功，不成功的话，在STB中再开一下允许远程登录。

10.ADB连接盒子

http://bbs.shafa.com/thread-1426975-1-1.html 这是沙发管家论坛网友提供的一键破解工具。你可以用它。

但是它改的东西有点多。

我还是继续手动吧。