河北联通ZTE B860 AV1.1 破解手记
本帖最后由 雨过天晴 于 2022-1-1 13:02 编辑朋友给拿来一个河北联通的中兴860AV1.1的机顶盒，让帮忙给看看，如下图：
从网上查资料，可以打开ADB，通过开心助手破解，说干就干，进入设置里面，发现在没有打开ADB的地方，免拆破解的方法被否定。那就拆机，没有螺丝，直接撬开，小小的惊喜，主板上竟然有TTL插座
那就TTL搞起吧！然而，结果令人失望，虽然能跑码，但是无法输入。
TTL都无法搞定，暂时放起来了。
某日和一网友交流，把软件版本号发给他以后，他说可以用江苏移动的固件进行降级，后然再TTL,真是道高一尺，魔高一丈，不一会功夫，降级包就发过来了，拷到U盘插到机器上，自动执行 降级，几分钟的时间，降级成功，中国联通变成了中国移动。
打开设置，依旧没有ADB选项，那就TTL搞起，为了安全起见，先把系统备份一下，由于这个盒子是Mstar芯片的，开心助手还没有专门的备份工具，所以就手动TTL 备份了
插U盘 连TTL，打开电脑上PUTTY工具
首先输入 df 命令查看 并记下U盘的目录，一会要将分区备份到这个目录
**** Hidden Message *****
接着输入命令：ls -l 可查看到文件真实所在目录
记下不同分区对应的块文件
分别输入命令 备份不同的分区文件 例如：dd if=/dev/block/mmcblk0p1 of=/mnt/usb/sda1/mboot.img,根据分区大小不同，备份时间也不同，一定要等出现提示符以后再进行下一步操作
所有的都备份完成以后，进入u盘目录，查看一下备份的文件是否都存在
至此备份工作完成，下面就该用开心助手了。
首先 打开adb
顺利开启，打开开心助手，输入机器IP地址，成功连接
ADB Root 解锁system打开文件管理器
把当贝桌面和当贝市场安装到/system/app目录
把电视家等直播软件安装到/data/app目录
在软件管理器里面启动当贝桌面，接上电视，熟悉的当贝桌面已经出现。破解告一段落，重启盒子检验一下。重启结果又发出了问题，先出一个移动的桌面，然后闪现一下当贝桌面，最后竟然停留在了中国移动的登录界面，汗啊，没想到这个盒子如此顽固！
接着打开开心助手，打开文件管理，到/system/app文件夹
看着这些里面有几个CMCC开头的文件，加上后面内容，初步判断，肯定与个文件有瓜葛，小心起见，先将这几个文件下载到电脑上做备份，然后从系统文件夹把这四个文件删除。
重启，直接进入了当贝桌面，从而验证了判断的正确性。至此，破解基本上完成。后来发现一个问题，就是通过U盘不能安装apk,只能安装当贝市场里面的。继续百度搜索解决办法，发现网上有两个解决办法，一个是用STB修改，一个是用TTL命令，两个都试了一下，发现TTL的命令比较简单，发到下面，供各位参考：adb shell settings put global install_non_market_apps 1
以上为自己实操记录，也谈不上教程，给需要的人吧，大神们自动略过！
再次提醒：刷机有风险，一定要小心，步步为营，既要大胆尝试，更要小心谨慎。
第一次发贴，如有违规之处，还请各位管理手下留情！
看看破解手记，学习一下 这种机顶盒还有啊 感谢分享。 这个型号老黎有出过包，替换rec后直接ota 我的1.1都没你这么复杂，我精简的只剩个设置 这种盒子配置很差，不好玩
厉害了，可以教教我怎么 感谢分享 真详细，修自行车的都能看懂了