本文转自：http://www.znds.com/tv--1.html
1)前期准备工作
1.1 拆开盒子，TTL接线，这个论坛里有好多其它帖子，就不再详细描述。
1.2 复制需要安装的应用APK到U盘（我复制的是"当贝桌面",""和"悟空遥控TV版"，直接下载最新版本即可)。
1.3 电脑串口连接盒子TTL线引出的串口。
1.4 电脑安装用PuTTY或SecureCRT，打开对应的串口，波特率采用115200（这一步也有其它帖子可参考）。然后盒子重新上电，开机直到看到root@orange:/ #
2)输入以下命令，安装第三方应用
2.1 盒子插入U盘，并进入U盘目录
&&cd& & /mnt/usb/sda1& &&&回车
2.2 复制U盘里所有apk到盒子的应用目录
&&cp& &*.apk& & /data/app& &&&回车
2.3 进入盒子应用目录
& &cd& &/data/app& &&&回车
2.4 启动当贝桌面
& &am&&start&&com.dangbei.tvlauncher&&回车& &(因为我选择的是当贝桌面，所以这里是dangbei）
第2.4步完成后，就可以看到电视启动了当贝桌面，此时可以用遥控器操作盒子安装更多应用了，比如在当贝市场里下载并安装，全聚合，HDP直播等。
3)去掉盒子自带的电信ITV互动电视APK（网上的很多破解方法没有这一步，这是楼主亲测实验的）
& &这一步很关键!! 很多教程到上一步就结束了。 如果没有这一步，在遥控器上如果随便按&直播&&点播&&回看"啥的，电视画面就会跳转到电信ITV认证界面或者互动电视界面，而且怎么也回不到&当贝桌面&，除非关电重启或者手机用&悟空遥控&操作。
我的步骤如下：
3.1&&备份系统原来所有自带apk到U盘，防止以后要找回某些误删除的应用，还原系统应用。
& && &cp& & /system/app/*.apk& &&&/mnt/usb/sda1
3.2&&将system挂接为读写权限
& &&&mount&&-o&&remount&&-o&&rw&&/system
3.3&&删除系统自带的电信ITV互动电视应用IPTV.apk，（移动或联通对应的APK请自行百度）。
& &&&rm& &/system/app/IPTV.apk
以上步骤完成后，就可以拆除TTL线，还原盒子本来俏丽的样子。此时的盒子，已完美破解，开机后自动进入当贝桌面，遥控器随便按也不会跳回电信互动电视了。
==========================分割线==========================
加强B860A V1.1的adb
TTL方式破解功能强大，但因为要开盖，所以并不方便，很多时候我们并不需要救砖而只是想在正常模式折腾的话，adb的shell模式就足够了，但B860A V1.1的adb存在两个问题：　　1.
开启了认证，电脑首次连接盒子的时候会弹出一个对话框，需要在盒子上手工确认，由于Android的设计缺陷，很多时候这个确认的对话框弹不出来，adb也就用不了。很多人按照那份流传甚广的教程对B860A V1.1操作时，都会遇到盒子助手安装软件0%的问题，就是这个原因；　　2.
adb没有root权限，只能访问U盘和SD卡，无法操作system分区，导致adbshell缺乏实际意义。
这里提供一个通过TTL操作解决上述问题的方法，处理完之后，adb不会再有无法使用的问题，而且具有root权限。具体操作步骤如下：　　1、
开盖完成TTL连接，注意必须使用CH340芯片的TTL板，PL2303会有乱码；　　2、
输入mount -o remount -o rw /system命令，以读写方式重新挂载system分区；　　3、
输入vi /system/build.prop命令，编辑build.prop文件；　　4、
找到ro.adb.secure=1这一行，这个属性控制adb是否要求认证，默认是开启的，将1改为0，从而关闭认证；　　5、
保存修改并退出vi，对vi操作不熟悉的话，也可以将/system/build.prop文件复制到U盘或SD卡，在电脑上编辑后再覆盖回去；　　6、
下载附件，解压得到SuperUser文件，将其复制到/system/xbin目录，我是用TFTP直接传进去的，用U盘和SD卡也行；　　7、
输入chmod 6755 SuperUser 命令，为SuperUser设置特殊的粘滞权限；　　8、
输入sync命令，确保上述修改保存到FLASH；　　9、
输入reboot命令，重启机顶盒以使修改生效。
修改到此为止，现在已经可以撤掉TTL线了，下面说一下使用方法：　　1、
机顶盒启动后，使用STB工具连接机顶盒；　　2、
在STB工具上操作，点击&启动ADB&按钮，启动机顶盒的adb服务；　　3、
在windows的命令行输入adb connect xxx.xxx.xxx.xxx（盒子IP地址），通过adb连接到机顶盒；　　4、
在windows的命令行输入adb shell，通过adb登录机顶盒的shell，此时提示符还是$，表明没有root权限；　　5、
继续输入SuperUser，提示符将变成#，表明shell权限提升为root；现在你已经是root了，想干什么就随意吧&&
用这个方法修改之后可用盒子助手正常安装软件，所附截图中的IP地址，请根据你自己的实际情况加以修改。
http://www.znds.com/tv--1.html
http://pcedu.pconline.com.cn/748/7481463.html
http://www.laixiaxia.com/tools/3272.html
阅读(...) 评论()中兴zxv10 b860a ttl - 标签 - ZNDS智能电视网中兴zxv10 b860a破解 - 标签 - ZNDS智能电视网中兴ZXV10 B860A V1.1-T2能破解了吗？麻烦告知个办法呗_百度知道
中兴ZXV10 B860A V1.1-T2能破解了吗？麻烦告知个办法呗
我有更好的答案
目前这款型号的最新系统各大论坛都没有人破解，ttl连接直接卡住无法输入，只能在淘宝花钱找人破解，目前还没有外流出新的adp解密工具。
完全可以，需要用到ttl小板插在主板上破解。
你好！很高兴为你解答！根据你的描述，不需要破解，中兴机顶盒不支持安装其他应用，不需要破解，需要安装应用可以购买网络机顶盒，比如乐视，天猫魔盒等。希望可以帮助你。
我的就是T2啊，很好破解啊，难道我的是假的T2?
确实破解不了
17年11月出的 电视盒
1条折叠回答
其他2条回答
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。中兴ZXV10 B860A一次手术，自由安装应用的方法-移动魔百盒-奇珀网
查看 175828回复 906
在线时间0 小时
主题帖子果子
我的设备中兴B860A
本帖最后由 chendaxia666 于
16:59 编辑
5 T" S) Y! V" g. ?+ F$ `' u* U" W
中兴ZXV10 B860A，我的软件版本：ZTV7，Android版本：4.4.2，Recovery版本：V801014，Uboot版本：V0025。在TTL下安装应用，不能直接安装和更新APP，确实不好用。下面就修改文件设置，实现一次手术，可以在U盘、TF卡或里自由安装应用，谈谈我的方法。最近电信盒子强行升级到ZTV8，Android版本：4.4.2，Recovery版本：V801024，Uboot版本：V0036，配置版本：V。这个方法就不适用了，我的办法就是卡刷回原来的版本，就OK了。1、将要安装的桌面、管家APK软件全部COPY到U盘或TF卡里（注意：U盘或TF卡最好是16G以下，文件系统格式为FAT32，APK文件名可以简化），接到盒子上。2、TTL现在基本是使用这两个软件SecureCRT与 Putty，个人推荐用Putty。现在网上很多小白使用SecureCRT，在设置时没注意，导致不能输入命令，看到屏幕跳，着急没用，其实只要将流控设置里三个勾选全部去掉，就好了。TTL线连接好，设置好端口和波特率，开机进入类似的root@n200:/ #界面后，然后如下操作：root@n200:/ # adbd &或start adbd——打开adb功能此时可在已经显示的启动信息查找U盘或TF卡挂载的什么名称，我的U盘是sda1，TF卡是sdcard1(下同，用TF卡就相应修改盘符)[1] 1185root@n200:/ # ls/storage/external_storage/sda1& &&&&&——显示查看U盘下的内容，如果无显示说明路径不对或者输入挂载的名称不对，请仔细检查清楚。zhuomian.apkguanjia.apkroot@n200:/ # adb install/storage/external_storage/sda1/zhuomian.apk& &* daemon not running.starting it now on port 5038* daemon startedsuccessfully *7078 KB/s (8351339 bytes in1.152s)& && & pkg: /data/local/tmp/zhuomian.apkSuccessroot@n200:/ # adb install/storage/external_storage/sda1/guanjia.apk&&7359 KB/s (7741937 bytes in1.027s)& && & pkg: /data/local/tmp/guanjia.apkSuccess为保证桌面和管家能开机自动运行起来，还需如下操作：root@n200:/ # am startcom.zhuomian.launcherroot@n200:/ #am startcom.guanjia.marke到这里软件安装完了，开机也可以启动桌面了，其他应用可以在以下操作后，可以在U盘、TF卡或奇珀市场里自由安装，所以先不要退出！！！。回帖可见：游客，如果您要查看本帖隐藏内容请& u7 j&&O- N7 @0 p! x
(35.7 KB, 下载次数: 27)
13:46 上传
这个勾选去掉
(60.63 KB, 下载次数: 26)
13:52 上传
没有修改前提示
(63.46 KB, 下载次数: 22)
13:52 上传
自己改的墙纸
(70.04 KB, 下载次数: 18)
13:52 上传
(68.47 KB, 下载次数: 18)
13:52 上传
(79.77 KB, 下载次数: 17)
22:32 上传
(71.92 KB, 下载次数: 18)
22:34 上传
(69.47 KB, 下载次数: 17)
22:36 上传
我的四川移动不行啊！有其他方法吗.
相关产品:&&&&&&&&&&&&&&&&&&
奇珀市场-电视必装软件推荐
在线时间0 小时
主题帖子果子
我的设备A6
强烈支持楼主ing……奇珀有你更精彩！
在线时间0 小时
主题帖子果子
我的设备百视通
楼主加油，我们都看好你哦。& _1 S" k( M/ M1 M&&y+ s
上第电信的，禁止第三方
四川也禁止第三方，这个改了就不会弹出禁止了&
四川也禁止第三方，这个改了就不会弹出禁止了&
在线时间0 小时
主题帖子果子
我的设备小米盒子
强烈支持楼主ing……奇珀有你更精彩！
在线时间0 小时
主题帖子果子
我的设备中兴B860A
楼主加油，我们都看好你哦。6 ?# j. t3 d" q$ \1 S" ^$ {
上第电信的，禁止第三方1 m7 {: d" C&&c, w- o5 ~: _4 e& J
四川也禁止第三方，这个改了就不会弹出禁止了
在线时间0 小时
主题帖子果子
我的设备中兴B860A
* ]( m! Y+ i. i2 r, g' A
楼主加油，我们都看好你哦。
1 ]6 H5 b/ N* h6 r
上第电信的，禁止第三方
四川也禁止第三方，这个改了就不会弹出禁止了
在线时间4 小时
主题帖子果子
我的设备美如画A11
强烈支持楼主ing……奇珀有你更精彩！
在线时间4 小时
主题帖子果子
我的设备美如画A11
强烈支持楼主ing……奇珀有你更精彩！
在线时间0 小时
主题帖子果子
我的设备b860
感谢分享，上海电信B860A最新2016-01。
在线时间0 小时
主题帖子果子
我的设备x6ii
太生气了，无法HOLD啦 &_&......
Copyright &.All right reserved}