中兴盒子通用教程安装教程

自从最新的6位带C的ADB密码被破解之后，中兴的机顶盒破解就变的十分简单了，也不再需要买TTL线，拆机，直接计算ADB密码进行破解即可；

接下来就详细说下最新的中兴盒子（B860AV1.1、B860AV1.2、B860AV1.1-T2、B860AV2.1等）等所有设置中带有运维调试，可ADB调试打开盒子的破解整个流程，以下方法在“中兴B860AV1.1-T2”亲测可用，其他型号（不包括老版B860A）理论也可通用：有的盒子没有adb选项，在设置界面，长按返回键5秒钟，然后按左键，可以调用出隐藏的ADB选项

1、准备工具
ADB组件&最新ADB密码计算器下载：点击下载

2、软件下载
  从电脑里下载好当贝市场（点击立即下载）、氧气桌面极速版（点击立即下载）并复制到U盘，然后将U盘插到中兴盒子的USB口；下载完成后分别重命名为1.apk、2.apk，然后拷贝到U盘的app文件夹（没有就创建），然后插入机顶盒的任意USB接口；

温馨提示：强烈推荐安装氧气桌面极速版，相关介绍参考：https://www.znds.com/tv-1167952-1-1.html

3、接着找一台安卓手机，将最新的ADB密码计算器安装上（如果没有安卓手机或平板，也可以电脑安装一个“靠谱天天模拟器”）

4、打开ADB

1.打开机顶盒，按设置键，进入。
2.输入密码10000或123456或者10086或者10010，进入设置界面。
3.按住遥控器方向键，一直向下，找到“运维调试”
4.点击选择，电脑跳出



5.重点来了，大家看到随机码是6位的。C开头的随机码，这个就需要注意了。

6.将附件中的文件下载后，用安卓手机打开ADB密码破解工具adbOpenTools6，
这个时候会进入这个界面：


你们会发现和之前的计算器破解工具不一样，
这个是专门破解C开头的ADB密码的。
具体填写方法上面虽然也有，但有误导成分，部分兄弟还是看不懂。
7.填写方法：（重点）
现在我具体给大家讲一下，
第一行，填写MAC码，这个肯定不能填写直接从盒子上抄回来的，有人说连冒号一起填写，肯定不行。
以上图为例，测试盒子的MAC码是：28:8A:B2:7D:C7:6C，
随机码是C73201。
实际应该填写进第一行的应该是：28 C 8A 7 B2 3 7D 2 C7 0 6 1
MAC码的冒号分别被随机码的前5位依次代表，
而MAC码最后一位C，应该由随机码的最后一个数字  替代，你的随机码是什么，就按照这个办法填写第一行。
8.随机码怎么填写？
软件挖坑说，填写5位随机码，如果你填写5位，肯定还是不对的。
必须填写6位，即以C开头加5位数字的。

9.执行上面7、8，输入好1、2行，即算出ADB密码。

5、回到电脑操作，按下键盘快捷键“WIN+R”，输入“cmd”确定，进入命令终端，
 

注意：命令可以通过鼠标右键进行粘贴到命令窗口，不用自己一个个手打，也不推荐，除非标蓝的命令需要手打；
接着依次输入以下标红命令（固定命令，不可更改），标蓝的需要根据自己的实际情况做出更改，不可直接复制：
ps：注意空格

C:\Users\mayn>cd c:/adb

c:\adb>adb connect 192.168.0.101（不要以我的为准，输入自己盒子的IP）
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
connected to 192.168.0.101:5555

adb shell

1|shell@square:/ $ setprop config.Android.AppInstallCtrl 3
setprop config.Android.AppInstallCtrl 3


255|shell@square:/ $ su
su
shell@square:/ # mount -o remount -o rw /system
mount -o remount -o rw /system
shell@square:/ # echo "setprop config.Android.AppInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh
pInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh                          <
shell@square:/ # echo "start adbd" >> /system/bin/init.zte.post_boot.sh
echo "start adbd" >> /system/bin/init.zte.post_boot.sh
shell@square:/ # echo "adbd&" >> /system/bin/init.zte.post_boot.sh
echo "start adbd" >> /system/bin/init.zte.post_boot.sh

1|shell@square:/ # df
df
Filesystem               Size     Used     Free   Blksize
/dev                   495.0M   128.0K   494.9M   4096
/sys/fs/cgroup         495.0M     0.0K   495.0M   4096
/mnt/asec              495.0M     0.0K   495.0M   4096
/mnt/obb               495.0M     0.0K   495.0M   4096
/tmp                   495.0M   792.0K   494.2M   4096
/var                   495.0M   468.0K   494.5M   4096
/system                991.9M   482.1M   509.8M   4096
/cache                 743.9M   336.1M   407.8M   4096
/data                    5.0G   198.3M     4.8G   4096
/data/var              495.0M     0.0K   495.0M   4096
/mnt/shell/emulated      5.0G   198.3M     4.8G   4096
/mnt/media_rw/sda       10.0M     0.0K    10.0M   4096
/storage/sda            10.0M     0.0K    10.0M   4096
/mnt/media_rw/sda/part1     7.5G     3.4G     4.0G   32768
/storage/sda/part1       7.5G     3.4G     4.0G   32768 

（U盘路径判断方法：一般在输入df后最后一行，然后看内存的大小是否差不多即可，可以看到这个7.5G就是我的U盘，路径为前面的“/storage/sda/part1”）

shell@square:/ # cd /storage/sda/part1（注意，不同的型号U盘路径不同，以自己的路径为准）
cd /storage/sda/part1
shell@square:/storage/sda/part1 # cd app
cd app
shell@square:/storage/sda/part1/app # ls
ls
1.apk
2.apk
3.apk

shell@square:/storage/sda/part1/app # cp *.apk /data/app
cp *.apk /data/app
shell@square:/storage/sda/part1/app # am start com.yangqi.rom.launcher.free
am start com.yangqi.rom.launcher.free
Starting: Intent { act=android.intent.action.MAIN cat=[android.intent.category.LAUNCHER] pkg=com.yangqi.rom.launcher.free }
shell@square:/storage/sda/part1/app #

这样整个流程就全部走完了，将盒子接上电视，进入氧气桌面极速版，命令中已经允许安装未知应用，并且开机自启动ADB，这样进入当贝市场就可以在线下载安装自己需要的软件！

推荐：使用当贝激光投影X5S，激光投影标杆，更小、更亮、更强；高端院线级ALPD激光技术，高清无散斑，2800CVIA超高亮度，画质通透；4+64GB的满血大存储，全新旗舰MT9679芯片，性能全面升级！京东链接：https://jd.dangbei.com/x5s.html