一、背景

在外漂泊近二十年，下班回到空荡荡的宿舍，两件事已成为习惯。用备用手机，APP连上家里的摄像头，看看夫人和儿子在干啥，模拟一下居家环境；打开电视，调到家乡的频道，看看“城市日历”、“总而言之”#南‬通‬发‬布‬#，了解一下都发生了什么。

数年前的工作调动，被集团外派安徽某子公司工作。公司宿舍统一安徽电信宽带接入，配套安徽电信IPTV，使用中兴ZXV10 B860A网络机顶盒。不说家乡的电视频道，连中央3、5、6、8都没有。

于是，折腾之路开始了。

二、“越狱“第一季

对于一个对电视盒子一窍不通的菜鸟来讲，破解这个电信中兴ZXV10 B860A盒子，有着不小的难度。当时这款盒子出来时间不长，网上基本找不到适用我这种小白的、明确的破解方法，某宝寄过去拆机破解倒是有。

也不知道过了多长时间，终于找到了不拆机破解方法。果断按照教程，开始了第一次折腾。方法还是比较简单，下载了中兴机顶盒配置工具stb 7.5.8、TV盒子助手，然后按教程一步步操作。

先是通过机顶盒配置工具stb 7.5.8，打开了机顶盒的ADB模式。然后通过TV盒子助手，连接机顶盒，成功安装了”当贝市场“、”当贝桌面“。后面安装直播软件，解决了我看电视的基本需求。

第一次破解成功，不足之处还是不少。开机还得耐心看完电信为您精心推送的开机广告，不是每一次开机都能顺利进入当贝桌面，还得在遥控上进行一大拨操作，才能进入当贝桌面、打开直播软件。有时打开直播软件会跳转进IPTV系统桌面，只能重新来过。

三、“越狱”第二季

第二次的折腾是被逼的。有一天打开机顶盒，直接来了安卓机器人，盒子自动升级了。这应该也是盒子们的基本需求吧。记得上一次的升级，盒子使用没有任何影响。还是要看广告、有时开机还是进不了当贝桌面，一切如常。

但这次升级，盒子有了新脾气，开机广告后直接系统桌面，不再直接进当贝桌面。软件升级、卸载后重装、换其他桌面，折腾了几个晚上，无法改变。只能每次开机仍受完广告后，再一步步找到隐藏很深的本地应用，才能打开电视直播软件。天天如此！

有了第一次破解的经历，感觉只要用TV盒子助手，将系统自带电信IPTV的APP删掉就行了。于是开始了第二次的折腾。原本以为只是第一次破解的翻版，结果却是“翻车”。

升级后机顶盒的ADB加密方法改了，机顶盒配置工具stb 7.5.8无法打开ADB。再上网查原因、找方法。遥控器返回键按5秒后按左键，输入密码后可以进入ADB。找来安卓手机，安装密码算法APP，终于又一次成功打开了ADB，顺利删除了应用文件。

第二次的折腾也是成功的。开机广告看完就能进当贝桌面，只是偶尔还会跳转进IPTV，因为文件删除了，就此卡死，只有关机重启一条路。

四、“越狱”第三季——上——翻车

其实这次折腾已经不算是越狱破解了，已经重新刷机了，盒子彻底改头换面了。

这次折腾仍然是源于系统升级。前几天，安卓机器人又一次在开机出现了，升级很顺利。开机重启，仍然是电信精心推送的广告，进入当贝桌面，同时跳出了IPTV账号错误信息，提示“是否修复”。取消后一切正常。把盒子里外、上下翻一翻，系统又“想我所想”，安装了一小批游戏软件。

强迫症就是这样形成的。每次开机都提示错误信息，忍不了。进系统配置文件，改账号、删账号等等，折腾一圈，无果。菜鸟就是菜鸟，这个问题都无法解决。

仍然是老办法吧，打开ADB，用TV盒子助手看看能不能解决，顺便删掉那几个游戏。顺利删除了游戏，并发现上次删除的电信IPTV又回来了，一起删吧。

打完，收工，重启，泪奔！！！

盒子重启，愉快地进入了广告时间，然后居然开始了那个连接电信IPTV服务器的进度条。这个进度条还是数年前未破解时看到过。进度条到80%，再也不动了。

症状：连接IPTV服务器至80%画面卡死，遥控器音量键调整有显示，遥控器设置键无法唤醒设置页面，其他键按了无反应。

再折腾吧！

五、“越狱”第三季——中——拯救

在不断重启、耐心看广告、读进度条，然后狂按遥控器各种组合的过程中，也不记得是按了哪些键，居然听到电视传来了新闻联播主持人的声音。上下键调台，可以切换频道。特殊时段，都是新闻联播，但有时间差。看来盒子还有希望，只是画面卡死了。

继续拯救盒子之路，仍然从TV盒子助手开始。进度条到10%不动，说明网络未连接，到80%、能听到新闻联播，说明网络已连接正常。通过路由器管理页面，查找到了盒子的IP。

打开盒子，画面不动后，随便按几下遥控器，然后遥控器返回键按5秒后按左键，进入ADB。看不到，也不知道有没有进去。用TV盒子助手连接盒子，连不上的话不断重复打开ADB的操作，终于成功连上。

然而，TV盒子助手连上机顶盒后，不能对盒子进行任何操作，无法安装软件、无法查看和管理应用、无法查看文件。总之，只是连上了。

几个晚上就在折腾中过去了，盒子依旧卡死在80%画面。上网找各种教程，看来只有刷机一条路了。火速上马家店采购USB转TTL模块。

六、“越狱”第三季——下——刷机

疫情控制了，物流很给力，TTL线隔天就到了。一下班，就开始折腾了。

电脑下载安装驱动、下载PuTTY软件，还在网上找到并下载了安徽电信的刷机包。撬开盒子，连接好TTL线并插上电脑。查找串口号，修改波特率，一切准备就绪。

上电开机，看到PuTTY会话窗口跑码，还是有点小激动的。一个小白居然要拆机用TTL线拯救盒子。幻想着顺利的话，盒子里的ota.zip文件还在，恢复一下系统；或者用下载的刷机包刷。

但是，屏幕的显示让我的幻想成了真正的幻想。PuTTY会话窗口跑码一起不停下来，一串串的英文又不知道啥意思。重启了多少次、狂按回车键，就是停不下来。英文的大致意思是“访问被拒绝”、“无法启动服务”。 度娘也不知道怎么办！

无奈，再下载SecureCRT软件，各种折腾，照旧。期间，我那12年的笔记本是XP系统，再借来Win10系统的电脑，用最新版本的软件试，没有用。

既然能打开ADB，总该有办法的呀！又下载了什么中兴盒子破解工具箱、破解脚本之类的，准备用ADB命令

准备放弃了！！！

七、“越狱”第四季

拆机TTL都没有办法，卡刷行吗？盒子能启动，细细想来只有等自动升级了。天天开着，指望哪天出了升级包，能够自动升级解决。半年，还是一年，不知道。

沿着卡刷、升级的思路，继续上网找折腾办法。搜索关键词从刷机改成升级，找到了“江苏中兴B860A_V.293.10版本固件”。下载一看，这是一个U盘升级版本，有U盘引导文件。没有介绍这个版本是不是电信的，只知道是江苏的。

网上各种风险提示，这个型号的机顶盒不同省份、不同运营商的固件不能随便乱刷，固件不对完全可能刷成砖。本着刷成砖了再救砖的态度，决定一试。

拷贝刷机文件，开机看广告，插上U盘。如愿出现了提示页面，发现U盘有升级文件，问我是否升级。没有任何犹豫，果断确定。重启，终于又看到安卓机器人了！

升级比较顺利。再次重启，安徽电信的开机图片还在，然后是移动魔百盒的开机动画（声音太大），接着进入了江苏移动魔百盒的桌面。提示输入账号与密码登录，取消。找到桌面上央视1套图标，可以看、卡得厉害。

我居然把一个安徽电信的IPTV盒子刷成了江苏移动魔百盒。

检查盒子系统设置，框架是移动的，里面的配置信息仍然是原来安徽电信的。可以解释为什么盒子刷机重启后，没有作任何设置就连上无线网了。原来的配置文件都没有变。

接下来就是要安装我的电视直播软件了。下了最新的当贝市场，拷贝到U盘上，再插入盒子。能通过盒子看到U盘，但显示只要一读文件就显示连接中断。打开ADB，没有再让输入密码；连上TV盒子助手，安装当贝市场软件，显示成功，但盒子没有反应。

不行？再来。盒子打开ADB，电脑进入CMD命令提示符，通过IP地址， ADB连通成功。接下来再设置系统权限、拷贝APK文件进盒子，继续用命令行启动当贝桌面。抬头一看，电视上已成功进入当贝桌面。

重启，直接进入当贝桌面，添加快捷方式时，发现原来盒子刷机前里面装的各种APP都还在，电信版本自带的系统APP也都还在，而且可以直接删除了。

机顶盒终于得到了重生！满足了我的基本需求！

八、后记

为了防止盒子自动升级，今天又把配置文件的升级地址改了。

总结一下，这次折腾的时间有点长，但总算是折腾成功了。并带来了意想不到的效果：开机不用看广告了；待机唤醒时直接进入待机前的状态，老年人使用更方便了。