中興盒子B860AV1.1刷機(jī)、救磚教程分享

zyy1939 · 發(fā)表于 2020-8-14 14:33

本帖最后由路人甲是野百合于 2020-8-14 17:12 編輯

1.首先說一下機(jī)頂盒經(jīng)歷：
這個(gè)機(jī)頂盒是北京電信的，由于搬了新的小區(qū)用不了電信寬帶所以一直閑置吃土來著。
最近閑來無事準(zhǔn)備折騰點(diǎn)啥東西，原來折騰筆記本電腦，各種升級(jí)硬件提高性能啥的，后來到了一定瓶頸就不折騰了，主要是RMB跟不上。
2.上圖：
中興盒子B860AV1.1刷機(jī)、救磚教程分享

ch340g拼多多買的￥4.88

中興盒子B860AV1.1刷機(jī)、救磚教程分享

設(shè)置好以后開啟機(jī)頂盒就開始跑碼了，跑碼成功就可以用root權(quán)限進(jìn)行操作了

3.重點(diǎn)：
一定要備份重要文件：
cp /catch/upgrade/ /mnt/usb/sda1
這樣即使變磚后也能從uboot中恢復(fù)過來，不然就真的變磚了。
接下來拷貝當(dāng)貝桌面到data分區(qū)：
cp /mnt/sub/sda1/dangbei.apk /data/app/
啟動(dòng)當(dāng)貝桌面：
cd /data/app
am start com.dangbei.tvlauncher
啟動(dòng)完就可以看到當(dāng)貝桌面了，這時(shí)就可以下載當(dāng)貝市場(chǎng)以及一些其他app了，比如360root等等。
到這里基本上破解完成了，但是還有一些IPTV自帶的文件最好干掉：
刪除文件之前最好先備份一下，以防誤刪進(jìn)不了系統(tǒng)
cp /system/app/ /mnt/usb/sda1
cp /system/prive-app/app/ /mnt/usb/sda1
接下來就可以刪除app和prive-app目錄中的帶IPTV的apk了，具體文件適機(jī)頂盒而定。
將system掛接為讀寫權(quán)限：
mount -o remount -o rw /system

rm /system/prive-app/IPTV.apk
到這里就可以關(guān)機(jī)拆除TTL線還原盒子原樣了。

=========================O(∩_∩)O華麗麗的分割線O(∩_∩)O==================================

二、救磚版
1.破解后不甘心，躁動(dòng)的心情總想把它精簡(jiǎn)化或者刷第三方固件，比如MIUI啥的，手欠把除了/data/app以外的所有apk都刪了，/catch/upgrade目錄也清空了，發(fā)現(xiàn)重啟后進(jìn)不了系統(tǒng)了一直卡在第二引導(dǎo)屏上，而且還會(huì)定時(shí)重啟，基本上2分鐘左右把。
以為用TTL串口線可以搞定，沒想到重新拆機(jī)按照上面方法操作后還是重啟進(jìn)不了系統(tǒng)，還是一直在重啟跑碼。
怕了幾天帖子基本上都是U盤復(fù)制ota.zip到/catch/upgrade/目錄來刷機(jī)救磚的，但是U盤插上去根本不識(shí)別，可能是因?yàn)檫M(jìn)不了系統(tǒng)驅(qū)動(dòng)沒有加載吧。沒辦法就扔下來了，等著大神來救。
2.后來神奇的事情發(fā)生了，無意中看到有一篇帖子說可以用TFTP救華為機(jī)頂盒和路由器的，感覺也可以吧。
通過怕帖學(xué)過來的，大神勿噴：
跑碼后按ctrl+z鍵有的說是c鍵也有說是enter鍵的，都試試吧，我的是z鍵搞定的。
一手按住CTRL+z鍵一手準(zhǔn)備著機(jī)頂盒開關(guān)，打開開關(guān)后發(fā)現(xiàn)一跑碼就停止了，沒有進(jìn)入root頁面而是進(jìn)入了uboot系統(tǒng)。
開始刷機(jī)前有些比較麻煩的準(zhǔn)備：
首先準(zhǔn)備一個(gè)獨(dú)立的路由器，兩根網(wǎng)線，一根插主機(jī)一根插機(jī)頂盒，這樣是為了保證他們兩個(gè)在一個(gè)局域網(wǎng)，而且沒有第三方的干擾，這是為了后面的tftp服務(wù)器做準(zhǔn)備。
電腦上運(yùn)行tftpd32，點(diǎn)擊幫助，然后根據(jù)幫助內(nèi)容配置tftp服務(wù)器，目錄就選擇刷機(jī)包所在目錄
/catch/upgrade/目錄備份文件拷貝一份過來，ota.zip解壓一份出來放到這個(gè)目錄

這個(gè)系統(tǒng)不是Linux的不支持普通Linux命令，可以先輸入help看看具體命令
setenv ipaddr 192.168.1.56 (設(shè)置機(jī)頂盒的IP)
setenv serverip 192.168.1.9 （tftp服務(wù)器IP，也就是你的電腦IP）
ping 192.168.1.1會(huì)發(fā)現(xiàn) alive說明鏈接服務(wù)器成功了

執(zhí)行upgrade all會(huì)發(fā)現(xiàn)報(bào)錯(cuò)，沒有找到xxx.bin文件，要解決這個(gè)錯(cuò)誤可以把我們ftp服務(wù)器上的mboot.bin重命名為這個(gè)提示文件就可以刷成功了。
接下來執(zhí)行reset命令重啟機(jī)頂盒跑碼，不要再按z鍵了等到進(jìn)入root命令行后再操作
reboot recovery
讓系統(tǒng)自動(dòng)刷機(jī)，此時(shí)可以看到一下界面了

中興盒子B860AV1.1刷機(jī)、救磚教程分享

升級(jí)完成就可以恢復(fù)磚頭了，接著就可以再破解刷機(jī)，重新折騰

總結(jié)：
其實(shí)就是U盤找不到了，得想辦法讓系統(tǒng)識(shí)別另一個(gè)倉(cāng)庫(kù)，比如tftp服務(wù)器就行，還好uboot支持tftp不然真的變磚頭了。

LIZHON · 發(fā)表于 2022-2-11 17:10

我的是下載了ADB打開密碼計(jì)算器，算了密碼打開了ADB,然后在電腦windows運(yùn)行中輸入 cmd，在cmd窗口輸入以下語句： adb connect 192.168.1.102 #盒子的ip，前題先用中人stb工具打開adb adb shell mount -o remount,rw /system #掛載系統(tǒng)可寫 adb push c:\dbzm.apk /system/app #安裝桌面到system目錄里恢復(fù)出廠設(shè)置不丟失當(dāng)貝桌面 adb push c:\db.apk /system/app #安裝當(dāng)貝市場(chǎng)到system目錄里恢復(fù)出廠設(shè)置不丟失當(dāng)貝桌面 adb shell am start com.dangbei.tvlauncher #運(yùn)行當(dāng)貝桌面，見證了奇跡

jnfzxq · 發(fā)表于 2020-8-18 20:59

好帖一定要頂起來

路人甲是野百合 · 發(fā)表于 2020-8-14 17:14

很用心，居然還在圖上做了標(biāo)記

zyy1939 · 發(fā)表于 2020-8-14 16:42

不錯(cuò)，好帖子，一定要頂起來

zyy1939 · 發(fā)表于 2020-8-14 16:42

yzsm6 · 發(fā)表于 2020-8-17 16:27

你好，我也有同樣的盒子，操作不當(dāng)變磚了，且沒有視頻輸出，TTL跑馬后。不讓寫入代碼，按CTRL+z后也沒進(jìn)入uboot界面。不知道這個(gè)方法行不？看到帖子有疑問，文中“setenv ipaddr 192.168.1.56 (設(shè)置機(jī)頂盒的IP)”，請(qǐng)問設(shè)置機(jī)頂盒的IP？是在TFTP上嗎？能給個(gè)詳細(xì)的過程嗎？執(zhí)行upgrade all會(huì)發(fā)現(xiàn)報(bào)錯(cuò)，是在TFTP上執(zhí)行嗎

jyxcxhn · 發(fā)表于 2020-8-20 00:12

明天試試，我的盒子就是這樣的

shenzhongyu · 發(fā)表于 2020-8-20 06:25

謝謝分享

jyxcxhn · 發(fā)表于 2020-8-24 19:36

感謝樓主，我都進(jìn)去了，可是最后一步輸入rest命令無法輸入，重新上電后竟然不能跑碼了

，恐怕是徹底磚了吧

4kvv · 發(fā)表于 2021-12-14 12:47

同感！setenv ipaddr 192.168.1.56 (設(shè)置機(jī)頂盒的IP)”，請(qǐng)問設(shè)置機(jī)頂盒的IP？那個(gè)教程？

› 運(yùn)營(yíng)商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中興機(jī)頂盒