华为悦盒免TTL免拆机破解教程(更新)
193992查看
参加活动:0 次组织活动:0 次
马上注册登录，结交更多好友，享用更多功能，轻松玩转旮旯网。
才可以下载或查看，没有帐号？
本教程已过时,请勿再用
最近不少朋友说山东联通版的合约IPTV没法破解,现发布破解教程，感谢淄博龙门教育的程老师提供盒子测试。
刷机有风险，进行需谨慎，如因以下操作造成损失作者不负责任，变砖了你可以拿来我给你刷回去，或者自己进入REC模式选择恢复
硬件版本：EC6108V8U
因为没有其他机器测试,所以大家刷机前请首先确认版本:(有其他版本的朋友请提供固件)
发布版本为&HMT V100R003C30LSDL01B011&,硬件版本为&EC6108V8U_pub_sdllt&,系统版本:Android 4.2.2(感谢程老师).
发布版本为&HMT V100R003C30LSDL01&,硬件版本为&EC6108V8U_pub_sdllt&,系统版本:Android 4.2.2(感谢诗萧默提供测试).
并且你的HDMI线不是转接成DVI或者VGA的,不然有个地方你需要摸黑操作。
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
2 将U盘插入网线旁边的USB口,进入机顶盒,点遥控器左上角&设置&--&更多&,往下选&高级设置&,这个时候会要求输入操作码&10010&,然后&确定&,然后点选&装备测试&,这个时候要求输入密码&131022&,&重启进入生产测试&
3 重启进入联通Logo的界面(如果你的是如下图1这样的界面,那不支持这种方法破解,只能用TTL线破解,继续下面第45步恢复正常启动),程序在后台运行,这个要等会,估计不会超过1分钟,程序执行完了也会是那个界面，所以你不用等屏幕,一分钟后按电源键关机,拔掉U盘
4 开机机顶盒的同时遥控器对准机顶盒,不停的按&遥控器&的&关机&键(右上角的按钮),大概半分钟后,会出现&1. Apply update from external storage&的页面,(那些用HDMI转DVI线的同学:如果屏幕一直是黑屏,那说明你成功了,可以继续下面的操作,如果出现联通LOGO说明进入rec模式失败,需要重复开机按遥控器操作)
5 黑屏的同学,按遥控器的&下&键,多按几次,一定要大于6次,为了保险起见按10多次也没事,然后按中间的&确定&.能看到REC模式界面的同学,选择&6 reboot&重启就可以了.等待重启,就有root和RE管理器了.
硬件版本：EC6108V9A 带装备测试模式
发布版本:&HMT V100R003C60LSDL01&,软件版本:B014,硬件版本:&EC6108V9A_pub_sdllt&,系统版本:Android 4.4.4(感谢英年早胖君,Lee提供盒子提取固件和测试,感谢jcwpbb反馈问题,压缩包已经在日10:56:12更新,不靠谱的记事本).
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
2 插入网线(一定要用网线,无线不办事),插入做好的U盘,进入机顶盒,点遥控器左上角&设置&--&更多&,往下选&高级设置&,这个时候会要求输入操作码&10010&,然后&确定&,然后点选&装备测试&,这个时候要求输入密码&131022&,&重启进入生产测试&
3 重启进入彩条的界面,用网线连接盒子和电脑,设置电脑ip为172.16.20.2,然后在电脑上执行telnet 172.16.20.14 (有些电脑上可能没有telnet,那就下载个,打开选择telnet,填上ip,点open就可以了).进入后,会看到提示符&root@rk312x:/ #&
在下面依次执行(一行一个命令,注意要有其中的空格),如果出现&Device or resource busy&或者&No such file or directory&的提示可以忽略
mkdir -p /tmp/udisk
mount -t vfat /dev/block/sda1 /tmp/udisk
mount -t vfat /dev/block/sda /tmp/udisk
mount -t vfat /dev/block/sda4 /tmp/udisk
/tmp/udisk/rootv9a.sh复制代码
盒子会自动重启。
4 如果没有自动重启，就手动关机重启，等待重启后,就有root和RE管理器了.
硬件版本：EC6108V9A 不带装备测试模式
感谢匆匆哥提供盒子测试。
1 准备一条双公头的USB线，U盘，网线，非win10系统，如果你是Linux请加群单独联系我
2 下在附件包v9a-loader-dev-tool.zip解压，安装DriverAssitant_v4.2 loader模式驱动，运行 AndroidTool_Release_v2.35
盒子不要插电源，直接连电脑的usb插靠近音频口的usb口，在插上的同时，不断按遥控器的home键。
直到如图（在压缩包里），发现一个loader设备，点执行，然后重启就进装备测试模式了，彩条的界面（请勿乱操作其他，可能会变砖）.
3 找一个U盘,格式化成FAT32格式,把Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
4 网线连接盒子和电脑,设置电脑ip为172.16.20.2,然后在电脑上执行putty -telnet 172.16.20.14 (下载,打开选择telnet,填上ip,点open就可以了).进入后,会看到提示符&root@rk312x:/ #&
在下面依次执行(一行一个命令,注意要有其中的空格)如果出现&Device or resource busy&或者&No such file or directory&的提示可以忽略
mkdir -p /tmp/udisk
mount -t vfat /dev/block/sda1 /tmp/udisk
mount -t vfat /dev/block/sda /tmp/udisk
mount -t vfat /dev/block/sda4 /tmp/udisk
/tmp/udisk/rootv9a.sh复制代码
如果成功，盒子会自动重启。
5 如果没有自动重启，就手动关机重启，等待重启后,就有root和RE管理器了.
硬件版本：EC6108V9 EC6108V9U 本平台未做严格测试，如有问题请进群4081100反馈,也可以用下面&V9/V9U不带装备测试模式&的方法
感谢鹏鹏的某无名朋友提供盒子测试。
感谢&想想那是不可能的了&提供测试平台。
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_script.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_script.sh,root目录).
2 插入网线(一定要用网线,无线不办事),插入做好的U盘,进入机顶盒,点遥控器左上角&设置&--&更多&,往下选&高级设置&,这个时候会要求输入操作码,移动版本为&10086&,电信版本为&10000&,联通版本为&10010&,然后&确定&,然后点选&装备测试&,这个时候要求输入密码&131022&,&重启进入生产测试&
3 重启后会黑屏,拿网线连接盒子和电脑,设置电脑ip为192.168.1.2,然后在电脑上执行telnet 192.168.1.1 (有些电脑上可能没有telnet,那就下载个,打开选择telnet,填上ip,点open就可以了).用户名是root 密码是空，进入后会看到提示符&Welcome to HiLinux.
在下面依次执行(一行一个命令,注意要有其中的空格)如果出现&Device or resource busy&或者&No such file or directory&的提示可以忽略
mkdir -p /tmp/udisk
mount -t vfat /dev/sda1 /tmp/udisk
mount -t vfat /dev/sda /tmp/udisk
mount -t vfat /dev/sda4 /tmp/udisk
/tmp/udisk/rootv9.sh复制代码
盒子会自动重启。
4 如果没有自动重启，就手动关机重启，等待重启后,按Home键(多按几次)就能看到沙发桌面了。
硬件版本：EC6108V9A 已经root过,现在山东联通 B014升级到B019
!!!其他省的朋友请用自己本省的升级包升级!!!
1 找一个U盘,格式化成FAT32格式,把压缩包huawei-sdllt-B014toB019-update.tar的文件解压放在U盘根目录(打开U盘就能看到upgrade目录).
2 进入REC模式(开机同时狂按遥控器待机键)选择2,等待完成再次进入REC,选1(顺序不能错,先选2后选1)
3 此时你的系统已经B019,然后按照EC6108V9A通用破解过程再来过就可以了.
硬件版本：EC6108V9 EC6108V9U 不带装备测试模式 部分地区不完美破解,开了iptv后想再进第三方桌面需重启，如有问题请进群4081100反馈
感谢鹏鹏的某无名朋友提供盒子测试。
感谢&想想那是不可能的了&提供测试平台。
1 找一个U盘,格式化成FAT32格式,把压缩包update.zip文件在U盘根目录(zip文件不解压).
2 插上U盘,开机不停按遥控器&待机&键,进入REC模式后,选择1,等待完成后.
3 等待重启后,按Home键(多按几次,如果你的没有锁Home,如果不能就重启一下)就能看到沙发桌面了。
从stbconfig.db中找回密码,适合忘记IPTV明文密码(或者运营商压根没给你)的用户 仅供自己找回明文密码,严禁用于非法用途,造成的后果与作者无关.如有问题请进群4081100反馈
仅作技术思路指导,不提供工具,相关软件大家自己找吧
1 stbconfig.db是个sqlite3文件,你可以用&SQLite Expert Personal&打开,不过我们也可以用记事本打开,然后Ctrl+F搜索&=password&,后面一直到三个方框前面的字符都是加密后的密码,类似&AqTynOradE76+b6FISqoyQ==&这种格式.
2 安装jdk环境,下载dex2jar,从盒子/system/app下复制出settting.apk
4 新建java文件 a.java内容如下import com.huawei.iptv.security.arithmetics.AES;
import java.io.PrintS
public class a
{
& & public static void main(String[] args)
& & {
& && &&&AES aes = new AES();
& && &&&System.out.println(aes.decrypt(&这里写你从sqlite数据库中找到的密码,如AqTynOradE76+b6FISqoyQ==&));
& & }
}复制代码
3 运行以下命令dex2jar\d2j-dex2jar -f Settting.apk -o Settting.apk.jar
javac -classpath .;Settings.apk.jar a.java
java -classpath .;Settings.apk.jar a复制代码
然后你就可以看到明文密码了
1、破解后,启用adb shell的步骤.(现在破解后默认应该已经开启了adbd)
打开Root Explorer,找到/sbin/adbd,打开方式选择&Linux脚本处理器&--选择&执行&(如果请求root权限的,选&允许&,这个会提示一直在执行,不用理),--遥控器&设置&,--在&网络设置&里面找到你的ip,然后&返回&---&更多&---&远程维护连接&,改成&允许&
然后就可以用adb connect ip 进行链接了
2、EC6108V8U/V9的同学,装备测试模式会进入HiLinux，V8U ip是192.168.1.99，V9 ip是192.168.1.1，开放了telnetd服务，root登录密码是空。
开启FTPd的命令是tcpsvd -vE 0.0.0.0 21 ftpd -w /复制代码
/dev/mmcblk0p14是system分区， /dev/mmcblk0p12是REC模式的备份分区（不建议乱动，不然弄坏了system，kernel就不好恢复回去了）
3、EC6108V9A的同学,装备测试模式会进入rk312x,ip是172.16.20.14,开放了telnetd服务,不需要用户名和密码.山东联通B019版本还开启了adbd.
4、退出装备测试模式的方法是：开机的同时，狂按遥控“待机”键，直到出现Recovery界面（选择1-6的界面），选择6 reboot就可以了
5、用HDMI转DVI线的可能会黑屏，等盒子启动起来插拔一下就可以。
6、运行SuperSU会提示是否更新二进制文件,选择否
7、修改网卡MAC的方法（非无线网卡）比如你的网卡MAC想修改为54:93:59:26:DD:E0（这个是有限制的，不是随意改，不明白的不要乱改）进adb shell或者装备测试模式的shell下执行
EC6108V8 EC6108V8U EC6108V9 EC6108V9Uecho -ne &\x54\x93\x59\x26\xDD\xE0& | dd of=/dev/mmcblk0p4 bs=1 seek=$((0x24)) conv= sync复制代码
EC6108V9Aecho -ne &\x54\x93\x59\x26\xDD\xE0& | dd of=/dev/block/platform/.rksdmmc/by-name/deviceinfo bs=1 seek=$((0x24)) conv= sync复制代码
8、高级设置操作码EC6108x系列高级设置操作码可能有这些:&10000&,&10010&,&10086&,&8288&,&2878&
文章没配图，凑活看吧，有问题加我QQ群4081100说
(17.61 MB, 下载次数: 408821)
01:53 PM 上传
点击文件名下载附件
(10.8 MB, 下载次数: 236421)
01:18 PM 上传
点击文件名下载附件
(18.56 MB, 下载次数: 55183)
06:02 AM 上传
点击文件名下载附件
(17.58 MB, 下载次数: 98038)
05:14 PM 上传
点击文件名下载附件
Alpha_script.zip更新日志：
添加EC6108V9 EC6108V9U 不带装备测试模式方法
修正V9的几个错误(感谢&想想那是不可能的了&提供测试平台)
修正因沙发管家跟adbd冲突,默认改用当贝市场
添加山东联通v9a B014-&B019 升级方案
改进v9a修改MAC因busybox sed 忽略NUL字符造成修改失败的问题
修正rootv9.sh的一个错误
添加ECU支持,v9和v9a默认开启adbd
更新没有装备测试模式方法
p1.jpg (517.03 KB, 下载次数: 553)
01:14 PM 上传
本帖评分记录发贴积分
总评分:&发贴积分 + 2&
参加活动:0 次组织活动:0 次
本帖最后由 ianhunter 于
02:58 PM 编辑
感谢楼主，已按照教程成功破解
我的版本是：HMT V100R003C60LSDL01 B019，上个月刚拿回来，开机默认版本就是B019了。
顺便提醒各位同学：近期联通发布更新，更新后版本为：HMT V100R003C60LSDL02 B013
更新后就没有装备测试模式了，更新后就没有装备测试模式了，更新后就没有装备测试模式了。（重说三）
此更新无法取消，一开机即开始检测，进入直播界面后就提示安装更新，只有一个安装按钮可选，无法通过遥控机取消，只能安装。
我是按照楼主的教程先恢复到SDL01 B014版本，然后升级到B019版，再破解的，完美破解，再次感谢楼主。
另外，问楼主个问题，我破解后安装了电视猫，老婆看《芈月传》总是音画不同步，本以为是源的问题，换其他视频试了试一切正常，看直播也正常，高清的也没问题。但是换回原来的老盒子看《芈月传》就一切正常，老盒子是杰科的R1，双核CPU，按说性能上应该不如华为悦盒吧？怎么会出现这种情况呢？
参加活动:0 次组织活动:0 次
版本一致！已经搞定了谢谢啊，那个rootv9a.sh在我的电脑不能运行，转个格式搞定，谢谢啊
感谢,,,压缩包已更新
参加活动:0 次组织活动:0 次
老大，破解了有什么用处啊
参加活动:2 次组织活动:0 次
刷机我基本不自己弄 弄黑过
参加活动:0 次组织活动:0 次
能把转换后的格式分享一下吗？
重新下载就可以了,已经更新压缩包
参加活动:0 次组织活动:0 次
root@rk312x:/ # mkdir -p /tmp/udisk
root@rk312x:/ # mount -t vfat /dev/block/sda1 /tmp/udisk
root@rk312x:/ # /tmp/udisk/rootv9a.sh
参加活动:0 次组织活动:0 次
参加活动:0 次组织活动:0 次
本帖最后由 zzj1986 于
11:13 AM 编辑
V9Aroot成功 膜拜楼主 软件也安装好了
参加活动:0 次组织活动:0 次
本帖最后由 mountainboy 于
06:09 PM 编辑
我按照说明破解成功了，可是打开沙发管家和安装的泰捷视频，都不能正常连接网络，打开系统自带的IPTV正常。不知怎么回事。我是用的网线直连的方式，上网方式为DHCP
参加活动:0 次组织活动:0 次
9a版，mount 这句找不到文件
参加活动:0 次组织活动:0 次
刷机我基本不自己弄 弄黑过
安卓基本刷不死，有TTL或者USB就行
参加活动:0 次组织活动:0 次
这个有什么用，不大明白
参加活动:0 次组织活动:0 次
技术贴 学习了 还想问一下 刷了 能多出什么功能来
参加活动:0 次组织活动:0 次
随便找个adb程序就行？
参加活动:0 次组织活动:0 次
随便找个adb程序就行？
adb不都是google发布的那个吗?
参加活动:0 次组织活动:0 次
能进rec。但是没有root和re管理器
参加活动:0 次组织活动:0 次
版本不一样，v9a
参加活动:0 次组织活动:0 次
参加活动:0 次组织活动:0 次
膜拜技术帝！
参加活动:1 次组织活动:0 次
我已经成功的刷坏了
参加活动:0 次组织活动:0 次
我已经成功的刷坏了
刷不坏，拿来我看下
参加活动:1 次组织活动:0 次
刷不坏，拿来我看下
你在哪啊……
参加活动:0 次组织活动:0 次
你在哪啊……
参加活动:1 次组织活动:0 次
QQ短你了……
参加活动:0 次组织活动:0 次
哎呀，不敢试啊 万一废了呢
参加活动:0 次组织活动:0 次
6108v9a能破解么
参加活动:0 次组织活动:0 次
6108v9a能破解么
没固件研究，你给我固件呗
参加活动:0 次组织活动:0 次
没固件研究，你给我固件呗
固件怎么提取啊
参加活动:0 次组织活动:0 次
重启了&&还是没有re
参加活动:0 次组织活动:0 次
版本不一样，v9a
已经更新了
参加活动:0 次组织活动:0 次
6108v9a能破解么
参加活动:0 次组织活动:0 次
谢谢大神，大神辛苦，回家试一下
参加活动:0 次组织活动:0 次
楼主真正是的好人，技术一流。
参加活动:0 次组织活动:0 次
第三行命令时出现错误： /system/bin/sh: /tmp/udisk/rootv9a.sh: No such file or directory，咋弄啊
参加活动:0 次组织活动:0 次
谢谢啊 进行不下去了
参加活动:0 次组织活动:0 次
谢谢啊 进行不下去了
版本确认一致？
参加活动:0 次组织活动:0 次
版本一致！已经搞定了谢谢啊，那个rootv9a.sh在我的电脑不能运行，转个格式搞定，谢谢啊
参加活动:0 次组织活动:0 次
版本一致！已经搞定了谢谢啊，那个rootv9a.sh在我的电脑不能运行，转个格式搞定，谢谢啊
能把转换后的格式分享一下吗？
使用 (可批量传图、插入视频等)快速回复华为悦盒连接wifi后有信号,但是不能看。而且前时候还能看。_百度知道
华为悦盒连接wifi后有信号,但是不能看。而且前时候还能看。
我有更好的答案
并选自动连接。开启DHCP服务，就会出现只显示连接成功,到无线参数或无线设置里开启无线功能和SSID广播,设置无线连接密码，再用另一根网线连接路由器LAN口（有的显示1234）和电脑，确连不上网,保存设置.4、电脑设置。7，用下面的办法尝试一下吧。。1、正确连接。顺便说下路由器型号和电脑的操作系统，把本地连接TCPIP属性的两项都设成“自动获得5、手机是路由器没有设置好吧、如有问题请追问，可以直接上网了，进入路由器设置、正确配置，在电脑的地址栏输入路由器后面的ip地址,用户名和密码。2。6，平板，笔记本搜无线路由名称，WAN口设置选PPPOE连接方式，并输入上网账号和密码，保存设置。3、如果是无线路由器，猫的网线接到路由器的WAN口上
手机连上能用，就是电视盒子连上不能看
中国电信，世界触手可及
主营：宽带、手机、充值缴费
为您推荐：
其他类似问题
wifi的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。【沙发管家】华为悦盒破解后无法进入破解桌面解决方法！
华为悦盒破解后重启无法进入第三方桌面怎么办？如下图▼
其实还有一个放就是破解包中已经内置ES文件浏览器，破解完成后自动安装到盒子中， 然后找一个U盘正常开机之后插到盒子上，会弹出一个ES的外部存储界面提示，点击“确定”▼
进去之后是ES界面文件管理，寻找“首页”的“应用”图标点进去▼
找到“应用”，点击进入；
破解后会出现“沙发管家”，直接打开沙发管家--我的应用--系统应用--打开沙发桌面▼
如未出现沙发管家则点击“用户已安装应用”，点开旁边向下箭头切换到“系统应用”里，看看有没有沙发相关的 软件，如果有也可以从里边切换到沙发桌面 后续的再弄默认桌面▼
接下来按遥控器“首页”键会弹出默认桌面选择，选择沙发桌面，然后点击“不再提醒”。
如进入“用户安装应用”和“系统应用”均未找到沙发管家或沙发桌面，则需要降级重新破解
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
今日搜狐热点查看: 3413|回复: 10
郁闷：华为悦盒恢复出厂后无法安装第三方软件了。
在线时间 小时
由于沙发管家打不开了，所以回复出厂了，没想到恢复出厂后无法安装第三方软件了。把APK装到U盘里在悦盒上也不显示。有人说从京东购物里面可以安装，可是京东购物根本连不上网（首页的优酷视频可以看）提示网络不佳。有人说开机狂按电源键进入第二项可以恢复低版本，试了低版本里面的京东购物也是连不上网。求助！
在线时间 小时
低版本支持u盘安装的
在线时间 小时
本帖最后由 zhangyjjdx 于
20:11 编辑
刷机装软件!
在线时间 小时
在线时间 小时
用无线鼠标，键盘。按win+B，中间改成
Baidu，搜出网页然后输入沙发管家搜索下载完成后安装
在线时间 小时
用手机下载华达随心控，有两种，找软件上代沙发管家哪种，就可以安装了。
在线时间 小时
纸上谈兵，人家不能上网了，推送甚嘛？
在线时间 小时
我可以救回你的华为悦盒，并安装第三方软件。有需要可以联系我[/url]
在线时间 小时
我的和你情况一样 弄好了吗？
在线时间 小时
可以破解https://item.taobao.com/item.htm?id=
在线时间 小时
<font color="#3253566 发表于
我的和你情况一样 弄好了吗？
可以破解安装app， https://item.taobao.com/item.htm?id=
站长推荐 /1
亚卫烧友俱乐部微信群已建立开通，欢迎五湖四海和天南地北的广大星友加入，微信群的宗旨是：以便捷方式架设友谊桥梁增进友谊情感、以海阔天空般畅谈交流。
Powered by}