用户
 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索

签到天数: 37 天

[LV.5]常住居民I

66

主题

128

帖子

148

积分

注册会员

Rank: 2

积分
148
发表于 2018-1-5 17:06
(电信R1229 AA180双ROM版本)

1.jpg

2.jpg

首先拆开盒子,连接TTL线(接线顺序颜色看下图)

3.jpg

打开电脑端调试软件,我用的是STCOMTOOLS(希捷专修,方便后面输入命令)。

打开STCOMTOOLS软件,设置好TTL线的端口号,波特率115200。(我的是COM20)

4.png

盒子通电(这个时候质只要接TTL线和电源线就可以了)。显示如下:
## Booting kernel from Legacy Image at 82000000 ...
   Image Name:   Linux-2.6.34bestv-g545932e
   Image Type:   ARM Linux Kernel Image (lzma compressed)
   Data Size:    3799680 Bytes = 3.6 MiB
   Load Address: 80008000
   Entry Point:  80008000
   Verifying Checksum ... OK
   Uncompressing Kernel Image ... OK

Starting kernel ...

[    2.253000] dapm: AML_M3_CODEC: configuring unknown pin LINPUT1
[    2.253000] dapm: AML_M3_CODEC: configuring unknown pin RINPUT1
[    2.259000] dapm: AML_M3_CODEC: configuring unknown pin HP MIC
[    2.265000] dapm: AML_M3_CODEC: configuring unknown pin FM IN
[    5.670000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    6.090000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    6.181000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[    7.041000] init: cannot find '/system/etc/install-recovery.sh', disabling 'flash_recovery'
[    7.058000] init: cannot find '/system/bin/ramzswap_mount.sh', disabling 'ramzswap_mem'
[    7.061000] init: cannot find '/data/data/com.android.smart.terminal.iptv/bin/IptvServ', disabling 'IptvSer

root@android:/ #

启动完成后,终端显示:root@android:/ #

(红色部分为需要输入部分,其它部分为盒子反馈数据,不需要输入)
root@android:/ # stop adbd
root@android:/ # [   23.093000] init: cannot find '/system/bin/usbtestpm', disabling 'usbpm'
[   23.223000] binder: release proc 123, transaction 47, not freed
[   23.224000] binder: release proc 123, transaction 780, not freed
setpropservice.adb.tcp.port 5555

/system/bin/sh: setpropservice.adb.tcp.port: not found
127|root@android:/ # start adbd

root@android:/ # df

Filesystem             Size   Used   Free   Blksize
/dev                   417M    64K   417M   4096
/mnt/asec              417M     0K   417M   4096
/mnt/obb               417M     0K   417M   4096
/system                650M   224M   426M   4096
/data                 1022M    66M   955M   4096
/cache                 191M    18M   173M   4096
/rs_data               294M    28K   294M   4096
/cus_config             31M    12M    19M   4096
/fac_backup            193M    15M   177M   4096
/mnt/sdcard              1G   240K     1G   4096
/mnt/secure/asec         1G   240K     1G   4096
/mnt/sda1                3G     2G   664M   4096

列出盒子目录。找到sda1结尾的目录。此时插入你事先准备已经下载好软件的U盘(我的盒子是/mnt/sda1,你的盒子实际目录是什么就输入什么)
croot@android:/ # cd /mnt/sda1

当贝市场和当贝桌面下载地址(https://www.znds.com/jc/article/2190.html

root@android:/mnt/sda1 # ls

Antivirus
Box
Cmd
Core
Customer
Data
Disk
GHO
Hardware
ISO
LOST.DIR
Office
RECYCLER
Soft
System
Thunder Network
Tools
Txt
WIN 7.reg
autorun.inf
db.apk
icon.ico
(这个是我U盘里一堆文件,实际只需要放入需要安装的APK文件就可以了)
proot@android:/mnt/sda1 # pm install db.apk

        pkg: db.apk
Success

(其中db.apk,是我自己需要下载好的当贝桌面软件,自己手动改名为db.apk,实际名字自己按自己爱好更改)
提示:Success就成功安装了。
需要安装多个软件的重复最后一条命令多次就好,记得改软件名称。
断开电源,断开TTL线,重新插入HDMI线,网线,电源线,开机。

5.jpg

到这个界面的时候,按遥控器首页按钮。选择当贝桌面就好。然后就自己随便安装软件了!

6.jpg

发表于 2018-1-5 17:11
破解起来
发表于 2018-1-6 15:07
路过。。。
发表于 2018-1-6 21:28
移动的能破吗
发表于 2018-1-6 21:48
破解起来
发表于 2018-1-7 07:55

破解起来
发表于 2018-1-7 11:49
厉害,破解起来!
发表于 2018-1-8 15:26

得看具体什么型号的了。
发表于 2018-1-11 00:22
发表于 2018-1-14 00:18

理论上是都能破的。。。
12下一页
发新帖
您需要登录后才可以回帖 登录 | 立即注册