概述

家里面安装了几次电信宽带，送了不少盒子(其中有一台中兴B860AV1.1四川电信高安版)，放在家中一直没用，闲来无事就想着现在流行的盒子大多都是 Android 系统，Android 系统又是基于 Linux，那么用来改造一番岂不是可以当作服务器用.

内容

由于长期未使用，中兴的这个盒子已经无法正常进入桌面，也无法通过设置打开调试模式，于是使用万能的 TTL 线来获取相关权限.

处理 TTL 线

拆开盒子，卸下主板找到 GND,VCC,RX,TX 等字样的针脚，若没有阵脚只有孔，则需要自行焊接针脚（焊接时可以涂抹一点助焊膏在主板上，焊接时更牢靠不会虚焊），处理好了之后使用杜邦线连接 USB-TTL 线上，如下图：

中兴B860AV1.1四川电信盒子高安版破解

使用 TTL 线调试设备

TTL 线连接到电脑 USB 接口上，使用 Putty 等工具连接串口进行调试，联通盒子的电源并开机，此时会看见 Putty 上会刷新开机相关的打印信息，等待系统初始化完毕之后就可以输入 shell 命令了:

mount -o remount,rw /system
cd /mnt/usb/sda1
cp init.zte.post_boot.sh /cache/backup
cpconf /cache/backup
cpstbconfig.ini /cache/backup
cp dbzm.apk /cache/backup

chmod 777 /cache/backup/*
cat/cache/backup/init.zte.post_boot.sh > /system/bin/init.zte.post_boot.sh
cat/cache/backup/dbzm.apk > /system/app/dbzm.apk
cat/cache/backup/stbconfig.ini > /data/ztecfg/stbconfig.ini
cat/cache/backup/stbconfig.ini > /cache/reset/stbconfig_clear.ini
chmod 644 /system/bin/init.zte.post_boot.sh
chmod 644 /system/app/dbzm.apk
rm/system/chksum_list
ddif=/cache/backup/conf of=/dev/block/conf

reboot

以上用到的 apk, sh, ini 等文件可以在此下载:

https://pan.baidu.com/s/13nxQ-RvQi48v2dx3QS9nvw

提取码: **** 微信公众号搜索 xiaoi-me ，关注之后发送 b860 即可获取.

破解获取 root 权限

使用上面的命令我们可以修改 /system 分区下的文件，那么如何 root 中兴 B860AV1.1 这个盒子呢？答案也很简单,因为盒子运行的 Android 系统,那么 Android 手机是怎么 root 的,电信盒子也可以用类似的方法,这里我们可以下载最新版 KingRoot 并拷贝到 U 盘中,然后插在盒子上,使用命令来安装.

#默认系统分区为只读,这里需要挂载为读写权限
mount -o remount,rw /system
cp KingRoot.apk /system/app
chmod 644 /system/app/KingRoot.apk
reboot

使用以上理论上可以安装任意 apk 应用(推荐安装当贝桌面),但每次要使用 USB-TTL 线操作,比较麻烦,所以还是 root 了之后直接安装应用比较方便.

开机之后使用 KingRoot 即可获取中兴B860AV1.1电信盒子的 root 权限,这时我们可以将盒子原样装回去.

中兴B860AV1.1四川电信盒子高安版破解

无法安装第三方应用解决办法

若出现提示“用户您好，本终端暂时已关闭第三方应用的直接安装，谢谢！”或是“禁止安装非移动应用商店应用”,这是因为电信在作怪,限制了安装第三方应用,设置里面也屏蔽了这个开关.我们只有采取别的办法来接触限制:

使用命令:

settings put secure install_non_market_apps 1
setprop config.Android.AppInstallCtrl 3
settings put global install_non_market_apps 1
mount -o remount,rw /system
echo "setprop config.Android.AppInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh
reboot

命令的方式无法解决时可尝试以下方式:

用stb工具STB_ConfigTool_V7.6.7备份系统配置，电脑记事本打开ini文件，将其中的AppInstallCtrl=改成3，usbInstallCtrl=改成3，保存。然后无线连接stb工具，在基本配置信息页面加载刚才的ini文件，在特征配置信息页面将本地（四川）改选——其他省份（不是省名，而是选项！（不要选中国通用市场）最后回基本配置页面，写入配置。一定要重启盒子。然后可以试试安装了。遥控器首页键回当贝桌面，菜单键回IPTV。