中兴盒子B860AV1.1刷机、救砖教程分享

本帖最后由 路人甲是野百合 于 2020-8-14 17:12 编辑

1.首先说一下机顶盒经历：
   这个机顶盒是北京电信的，由于搬了新的小区用不了电信宽带所以一直闲置吃土来着。
   最近闲来无事准备折腾点啥东西，原来折腾笔记本电脑，各种升级硬件提高性能啥的，后来到了一定瓶颈就不折腾了，主要是RMB跟不   上。
2.上图：










ch340g拼多多买的￥4.88







设置好以后开启机顶盒就开始跑码了，跑码成功就可以用root权限进行操作了

3.重点：
一定要备份重要文件：
cp /catch/upgrade/ /mnt/usb/sda1
这样即使变砖后也能从uboot中恢复过来，不然就真的变砖了。
接下来拷贝当贝桌面到data分区：
cp /mnt/sub/sda1/dangbei.apk /data/app/
启动当贝桌面：
cd /data/app
am start com.dangbei.tvlauncher
启动完就可以看到当贝桌面了，这时就可以下载当贝市场以及一些其他app了，比如360root等等。
到这里基本上破解完成了，但是还有一些IPTV自带的文件最好干掉：
删除文件之前最好先备份一下，以防误删进不了系统
cp /system/app/ /mnt/usb/sda1
cp /system/prive-app/app/ /mnt/usb/sda1
接下来就可以删除app和prive-app目录中的带IPTV的apk了，具体文件适机顶盒而定。
将system挂接为读写权限：
mount -o remount -o rw /system

rm /system/prive-app/IPTV.apk
到这里就可以关机拆除TTL线还原盒子原样了。

=========================O(∩_∩)O华丽丽的分割线O(∩_∩)O==================================

二、救砖版
1.破解后不甘心，躁动的心情总想把它精简化或者刷第三方固件，比如MIUI啥的，手欠把除了/data/app以外的所有apk都删了，/catch/upgrade目录也清空了，发现重启后进不了系统了一直卡在第二引导屏上，而且还会定时重启，基本上2分钟左右把。
以为用TTL串口线可以搞定，没想到重新拆机按照上面方法操作后还是重启进不了系统，还是一直在重启跑码。
怕了几天帖子基本上都是U盘复制ota.zip到/catch/upgrade/目录来刷机救砖的，但是U盘插上去根本不识别，可能是因为进不了系统驱动没有加载吧。没办法就扔下来了，等着大神来救。
2.后来神奇的事情发生了，无意中看到有一篇帖子说可以用TFTP救华为机顶盒和路由器的，感觉也可以吧。
通过怕帖学过来的，大神勿喷：
跑码后按ctrl+z键有的说是c键也有说是enter键的，都试试吧，我的是z键搞定的。
一手按住CTRL+z键一手准备着机顶盒开关，打开开关后发现一跑码就停止了，没有进入root页面而是进入了uboot系统。
开始刷机前有些比较麻烦的准备：
首先准备一个独立的路由器，两根网线，一根插主机一根插机顶盒，这样是为了保证他们两个在一个局域网，而且没有第三方的干扰，这是为了后面的tftp服务器做准备。
电脑上运行tftpd32，点击帮助，然后根据帮助内容配置tftp服务器，目录就选择刷机包所在目录
/catch/upgrade/目录备份文件拷贝一份过来，ota.zip解压一份出来放到这个目录

这个系统不是Linux的不支持普通Linux命令，可以先输入help看看具体命令
setenv ipaddr 192.168.1.56 (设置机顶盒的IP)
setenv serverip 192.168.1.9 （tftp服务器IP，也就是你的电脑IP）
ping 192.168.1.1会发现 alive说明链接服务器成功了

执行upgrade all会发现报错，没有找到xxx.bin文件，要解决这个错误可以把我们ftp服务器上的mboot.bin重命名为这个提示文件就可以刷成功了。
接下来执行reset命令重启机顶盒跑码，不要再按z键了等到进入root命令行后再操作
reboot recovery
让系统自动刷机，此时可以看到一下界面了


升级完成就可以恢复砖头了，接着就可以再破解刷机，重新折腾

总结：
其实就是U盘找不到了，得想办法让系统识别另一个仓库，比如tftp服务器就行，还好uboot支持tftp不然真的变砖头了。