中興盒子通用教程安裝教程

自從最新的6位帶C的ADB密碼被破解之后，中興的機(jī)頂盒破解就變的十分簡(jiǎn)單了，也不再需要買TTL線，拆機(jī)，直接計(jì)算ADB密碼進(jìn)行破解即可；

接下來(lái)就詳細(xì)說(shuō)下最新的中興盒子（B860AV1.1、B860AV1.2、B860AV1.1-T2、B860AV2.1等）等所有設(shè)置中帶有運(yùn)維調(diào)試，可ADB調(diào)試打開盒子的破解整個(gè)流程，以下方法在“中興B860AV1.1-T2”親測(cè)可用，其他型號(hào)（不包括老版B860A）理論也可通用：有的盒子沒(méi)有adb選項(xiàng)，在設(shè)置界面，長(zhǎng)按返回鍵5秒鐘，然后按左鍵，可以調(diào)用出隱藏的ADB選項(xiàng)

1、準(zhǔn)備工具
ADB組件&最新ADB密碼計(jì)算器下載：點(diǎn)擊下載

2、軟件下載
  從電腦里下載好當(dāng)貝市場(chǎng)（點(diǎn)擊立即下載）、氧氣桌面極速版（點(diǎn)擊立即下載）并復(fù)制到U盤，然后將U盤插到中興盒子的USB口；下載完成后分別重命名為1.apk、2.apk，然后拷貝到U盤的app文件夾（沒(méi)有就創(chuàng)建），然后插入機(jī)頂盒的任意USB接口；

溫馨提示：強(qiáng)烈推薦安裝氧氣桌面極速版，相關(guān)介紹參考：http://81jnr2m.cn/tv-1167952-1-1.html

3、接著找一臺(tái)安卓手機(jī)，將最新的ADB密碼計(jì)算器安裝上（如果沒(méi)有安卓手機(jī)或平板，也可以電腦安裝一個(gè)“靠譜天天模擬器”）

4、打開ADB

1.打開機(jī)頂盒，按設(shè)置鍵，進(jìn)入。
2.輸入密碼10000或123456或者10086或者10010，進(jìn)入設(shè)置界面。
3.按住遙控器方向鍵，一直向下，找到“運(yùn)維調(diào)試”
4.點(diǎn)擊選擇，電腦跳出



5.重點(diǎn)來(lái)了，大家看到隨機(jī)碼是6位的。C開頭的隨機(jī)碼，這個(gè)就需要注意了。

6.將附件中的文件下載后，用安卓手機(jī)打開ADB密碼破解工具adbOpenTools6，
這個(gè)時(shí)候會(huì)進(jìn)入這個(gè)界面：


你們會(huì)發(fā)現(xiàn)和之前的計(jì)算器破解工具不一樣，
這個(gè)是專門破解C開頭的ADB密碼的。
具體填寫方法上面雖然也有，但有誤導(dǎo)成分，部分兄弟還是看不懂。
7.填寫方法：（重點(diǎn)）
現(xiàn)在我具體給大家講一下，
第一行，填寫MAC碼，這個(gè)肯定不能填寫直接從盒子上抄回來(lái)的，有人說(shuō)連冒號(hào)一起填寫，肯定不行。
以上圖為例，測(cè)試盒子的MAC碼是：28:8A:B2:7D:C7:6C，
隨機(jī)碼是C73201。
實(shí)際應(yīng)該填寫進(jìn)第一行的應(yīng)該是：28 C 8A 7 B2 3 7D 2 C7 0 6 1
MAC碼的冒號(hào)分別被隨機(jī)碼的前5位依次代表，
而MAC碼最后一位C，應(yīng)該由隨機(jī)碼的最后一個(gè)數(shù)字  替代，你的隨機(jī)碼是什么，就按照這個(gè)辦法填寫第一行。
8.隨機(jī)碼怎么填寫？
軟件挖坑說(shuō)，填寫5位隨機(jī)碼，如果你填寫5位，肯定還是不對(duì)的。
必須填寫6位，即以C開頭加5位數(shù)字的。

9.執(zhí)行上面7、8，輸入好1、2行，即算出ADB密碼。

5、回到電腦操作，按下鍵盤快捷鍵“WIN+R”，輸入“cmd”確定，進(jìn)入命令終端，
 

注意：命令可以通過(guò)鼠標(biāo)右鍵進(jìn)行粘貼到命令窗口，不用自己一個(gè)個(gè)手打，也不推薦，除非標(biāo)藍(lán)的命令需要手打；
接著依次輸入以下標(biāo)紅命令（固定命令，不可更改），標(biāo)藍(lán)的需要根據(jù)自己的實(shí)際情況做出更改，不可直接復(fù)制：
ps：注意空格

C:\Users\mayn>cd c:/adb

c:\adb>adb connect 192.168.0.101（不要以我的為準(zhǔn)，輸入自己盒子的IP）
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
connected to 192.168.0.101:5555

adb shell

1|shell@square:/ $ setprop config.Android.AppInstallCtrl 3
setprop config.Android.AppInstallCtrl 3


255|shell@square:/ $ su
su
shell@square:/ # mount -o remount -o rw /system
mount -o remount -o rw /system
shell@square:/ # echo "setprop config.Android.AppInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh
pInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh                          <
shell@square:/ # echo "start adbd" >> /system/bin/init.zte.post_boot.sh
echo "start adbd" >> /system/bin/init.zte.post_boot.sh
shell@square:/ # echo "adbd&" >> /system/bin/init.zte.post_boot.sh
echo "start adbd" >> /system/bin/init.zte.post_boot.sh

1|shell@square:/ # df
df
Filesystem               Size     Used     Free   Blksize
/dev                   495.0M   128.0K   494.9M   4096
/sys/fs/cgroup         495.0M     0.0K   495.0M   4096
/mnt/asec              495.0M     0.0K   495.0M   4096
/mnt/obb               495.0M     0.0K   495.0M   4096
/tmp                   495.0M   792.0K   494.2M   4096
/var                   495.0M   468.0K   494.5M   4096
/system                991.9M   482.1M   509.8M   4096
/cache                 743.9M   336.1M   407.8M   4096
/data                    5.0G   198.3M     4.8G   4096
/data/var              495.0M     0.0K   495.0M   4096
/mnt/shell/emulated      5.0G   198.3M     4.8G   4096
/mnt/media_rw/sda       10.0M     0.0K    10.0M   4096
/storage/sda            10.0M     0.0K    10.0M   4096
/mnt/media_rw/sda/part1     7.5G     3.4G     4.0G   32768
/storage/sda/part1       7.5G     3.4G     4.0G   32768 

（U盤路徑判斷方法：一般在輸入df后最后一行，然后看內(nèi)存的大小是否差不多即可，可以看到這個(gè)7.5G就是我的U盤，路徑為前面的“/storage/sda/part1”）

shell@square:/ # cd /storage/sda/part1（注意，不同的型號(hào)U盤路徑不同，以自己的路徑為準(zhǔn)）
cd /storage/sda/part1
shell@square:/storage/sda/part1 # cd app
cd app
shell@square:/storage/sda/part1/app # ls
ls
1.apk
2.apk
3.apk

shell@square:/storage/sda/part1/app # cp *.apk /data/app
cp *.apk /data/app
shell@square:/storage/sda/part1/app # am start com.yangqi.rom.launcher.free
am start com.yangqi.rom.launcher.free
Starting: Intent { act=android.intent.action.MAIN cat=[android.intent.category.LAUNCHER] pkg=com.yangqi.rom.launcher.free }
shell@square:/storage/sda/part1/app #

這樣整個(gè)流程就全部走完了，將盒子接上電視，進(jìn)入氧氣桌面極速版，命令中已經(jīng)允許安裝未知應(yīng)用，并且開機(jī)自啟動(dòng)ADB，這樣進(jìn)入當(dāng)貝市場(chǎng)就可以在線下載安裝自己需要的軟件！

推薦：使用當(dāng)貝激光投影X5S，激光投影標(biāo)桿，更小、更亮、更強(qiáng)；高端院線級(jí)ALPD激光技術(shù)，高清無(wú)散斑，2800CVIA超高亮度，畫質(zhì)通透；4+64GB的滿血大存儲(chǔ)，全新旗艦MT9679芯片，性能全面升級(jí)！京東鏈接：https://jd.dangbei.com/x5s.html