大神!教你破解上海电信中兴B860A IPTV机顶盒

合集下载

破解电信E8 中兴ZXV10 H608B路游功能以及IPTV机顶盒

破解电信E8 中兴ZXV10 H608B路游功能以及IPTV机顶盒首先，访问http://192.168.1.1，用户名：telecomadmin，密码：nE7jA%5m选择“网络”－“宽带配置”，你会发现一张很长的列表。

这张列表和我们开始抄下来的网络连接有直接关系。

它相当于在路由器中开多个通道。

从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看）好，我们现在再来创建连接。

请把前面准备工作中，抄下来的网络连接参数找出来。

（别说忘记了哦！忘了就完了）我们选择第一个wan连接。

绑定选项有8个。

建议都不绑定（都不选）。

这就意味着：你现在所创建的这个连接，是针对8个网络口都有效的。

假设你只勾选了LAN1和LAN3，则表示：你创建的这个连接，只对连接在1和3口上的设备起作用。

换句话说，如果你创建的是INTERNET 连接的话，那只有1和3口的电脑能上网(2号口不打钩,让IPTV拨号)先把这个连接删除掉,自己再建一个并输入宽带密码,帐号实现自动拨号功能SSID表示无线连接。

模式：有“路由”和“桥接”二种选项。

如果家里电脑多，那当然选择“路由”。

如果只有一台电脑，选“桥接”更方便。

桥接的好处是：不用担心端口映射方面的问题，只要能上网，电脑就是完全暴露在INTERNET上的，因此可以随意玩BT、emule。

不过桥接也意味着拨号工作由电脑完成，而不是路由器自动拨号。

路由模式：有三种选择。

PPPOE表示ADSL 宽带拨号。

智能机顶盒装维手册

1.机顶盒品牌：中兴智能机顶盒
2.机顶盒型号： ZXV10 B860AV1.1型号机顶盒
3. 硬件配置：主处理器：MSO9280，A7 四核主频：1.5GHZ RAM ：1GB FLASH：4GB 无线：内置Wifi，支持802.11b/g/n
4. 软件版本： V80711221.1002(小版本号可能会有变化)
外包装
ห้องสมุดไป่ตู้
二. 机顶盒品牌、型号、硬件配置、软件版本 • 智能盒子入网共7款+华为的一款EC6108V8：可支持现网所有ITV产品
品牌
型号
STB信息
软件版本号
硬件版本号 CPU
硬件基本信息频率（G ） GPU
蓝牙版本
ARM
长虹 IHO-2000D CHIHO2000DP0101 CHIHO2000D Cortex-A5 1.5GHz Mali450
PPPOE接入方式［用户名］［密码］
您使用的PPPOE帐号您使用的PPPOE帐号密码
DHCP接入方式武汉二平面采用这种模式，需要设置加密认证，并输入帐号名和密码。此种接入方式，不用设置任何地址信息，机顶盒将自动获取IP地址、网关等信息。
LAN接入方式［IP地址］［子网掩码］［默认网关］［DNS服务器］
IBHS-
ANDROIDSTB- Dual
068
Cortex-A9 1.2GHz Mali400
支持USB外置 4.0
不支持
中兴华为
ZXV10 B760H V73411221.1003 EC6108V8 81110000105
ZXB760H(IBHN
-ANDROIDSTB-
068)
ARM A7 1.5GHz Mali450

破解电信赠送的中兴ZXV10 H608B路由

破解电信赠送的中兴ZXV10 H608B路由学学用用2009-08-03 16:15见/bbs/，从此告别“阉割”版路由器，注意事项请先看后记。

接下来说说我的操作步骤：（1）介绍一下软件硬件版本：有天线1.1版的。

运营商: 中国电信设备型号: ZXV10 H608B设备标识号: 002293-392000022930AAXXX硬件版本: V1.1.00软件版本: V1.1.02T06_E也就是说，这是02版本的，很复杂，每个地区的电信版本又不太一样。

注意，至少上海浦东的这个版本的可以通过。

（2）开USB强制更新上述网站搜索“V02T版的H608B有福了，找到开USB更新的了”一文，如果没注册的请先注册，因为要下载一些附件用来修改的。

该路由原本是可以用usb接口的优盘来备份和恢复机器固件的，不过被屏蔽掉了，使用该附件中的方法，可以开启usb接口，不然，接下来的工作是没有办法进行的。

用ie浏览器，用useradmin账户登录，不知道有没有用，然后双击“强制开USB更新.mht”，然后勾选那个可以使用usb的选项，确定后重启路由器，可能这个操作要重复多遍，自己尝试。

（3）固件恢复。

接下来就是最神奇的地方的操作了，首先在上述论坛搜索“【中兴ZXV10 H608B V1.1天线版】配置文件备份”，当然，如果想用“V02T 版的H608B有福了，找到开USB更新的了”中配置文件的朋友应该也行，不过我喜欢原版的，自己设置别有一番风味：i）拔掉电话线ii）关掉路由器iii）fat32格式格式化一个优盘，把“【中兴ZXV10 H608B V1.1天线版】配置文件备份”中的配置文件复制进优盘，要按照bbs上的操作做iv）插上优盘，路由器背面v）打开电源，网上说是过1分钟，按照我自己的速度，是100多下吧，这个步骤我重复了很多次，因为要等原来亮着的指示灯都熄灭，除了电源灯。

我要么没耐心要么机器有问题，成功那次就是数了100多下。

破解电信无线猫及路由器功能

破解电信无线猫及路由器功能刚装IPTV时，工作人员说只能把外网进线及IPTV网线都连接到无线路由器的Lan口上才能实现IPTV和无线路由器同时连接网络，因为无线路由器和IPTV机顶盒都有独立的拨号程序，如果将外网进线连接到无线路由器的Wan口上，路由器联网倒是没问题，连接在Lan口上的台式机也能实现开机自动联网（之前路由器已经连好了的），但是，IPTV则不能正常拨号联网，自然也就看不了IPTV了，所以要采取工作人员告知的办法才能实现即上网也能看IPTV电视，也就是各播各的号，可是，麻烦的是，这样连接拓扑的话，有线或是无线设备想要联网都要手动拨号才能联网，这样都多了一道“工序”。

更郁闷的是一些没有内置宽带拨号程序的终端，比如手机、PSP就不能上网了，这样就不能在被窝里看小说逛论坛了，原因是它们是连接到了无线路由器上，但无线路由器始终无法自动拨号上网（因为外网进线没连在Wan口上），所以这些设备接收不到来自网络的数据。

为了解决这些麻烦事，我们可以这样做，既不耽误IPTV的拨号，也能让路由器开机后自动拨号联网，方法如下：这里拿我家的TPLINK无线路由器为例，其他型号的网络设备雷同。

1、一般市面出售的无线路由器都有一个Wan口和四个Lan口，而且它们之间一般都会用颜色区分开，找到对应接口后，将Wan口和Lan①号口用一根普通网线相连；2、再将外网进线或宽带猫的网线（如果说你家里的拓扑类型里有宽带猫的话）连接在你路由器的Lan②号口上；3、将台式机网线连接在Lan③号口上；4、将IPTV网线连接在Lan④号口上；OK，到此就大功告成了，IPTV和路由器可以同时自动拨号联网，其他无线设备也照常接收路由器的无线信号，只不过这回它们能收到来自因特网的数据了。

原理其实是这样的，简单点说就是将Wan口的拨号功能映射到其他4个Lan口上，让4个Lan口除了具备数据交换功能外再通过第一步的操作增加一项拨号的功能。

这样一来，理论上路由器那4个Lan口就都能独立拨号而不发生拨号冲突了。

数字电视机顶盒破解方法

数字电视机顶盒破解方法第一篇：数字电视机顶盒破解方法、数字电视机顶盒破解方法：1、用非与门电路或555电路制作一个开放式多谐振动器，把它放在机顶盒的旁边，让其收到振动器发出的信号，再用分支器从机顶盒的输出端分支出多台电视机即可。

2、有一种分支器，可以将电视接受的信号分支到另一台去，只要先将机顶盒放在其中一台电视机附近，让其接受到信号，再用分支器分支信号到其他电视即可。

这种方法有个缺陷，就是其他电视机只能接收第一台电视频道附近的5个频道，很有局限性。

3、利用高频发射电路射频输出再发射信号，只要能让机顶盒能接收得到即可。

4、将同轴视频线除去外层屏蔽线，接入相应输入或输出端的，中间线长留大约一米，将这线绕在机顶盒上，让机顶盒接收泄漏出来的信号感应。

数字电视机顶盒安装方法：1、安装前要先断电。

2、连接机顶盒和将白色有线电视线的一端连接有线电视终端盒，另一端连接机顶盒后的射频输入口，再用三色头音视频线路将机顶盒和电视机连接起来。

3、检查下智能卡有没有正确放入机顶盒内。

4、开机检查能否正常收看电视节目。

打开“迷你终端MINICOMM”——在“通讯”中，点“建立连接”，串口设置键附录1串口设置——一直按住“Enter 回车键”——第四步：打开机顶盒电源——等迷你终端出现：testtool> ——输入“update boot”,然后按回车键，出现：等待从串口发送boot文件.........——在“通讯”菜单中，点“发送文件”，弹出目录框，找到要烧写的程序（boot_rs232.bin），打开即可。

然后等待（大概持续8 分钟）。

直到出现testtool>。

说明boot烧写完毕——重启机顶盒（或者敲命令update reset）——使用升级工具“STBUpdate-Search.exe”升级程序(STM5105_program_update.bin)、字库(SHUYUAN_font_update.bin)、loader后即可正常使用。

这是我的破解电信路由

这是我的破解环境运营商: 中国电信设备型号: ZXV10 H608B设备标识号: 002293-33200002293043BF8硬件版本: V1.1.02软件版本: V1.1.02T13_E1、千万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的帐户和密码。

2、只用网线连接网卡和H608B，先看http://192.168.1.1用帐户:telecomadmin密码:nE7jA%5m是否能进入，能进入往下看。

不能进入请看*条。

3、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0& nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/u pdate_gch.gch&nextjs=tools/update_js.gch进入一个页面，勾选“使能FTP ”，等待页面自动刷新。

刷新后，H608B的FTP功能就打开了。

4、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP://192.168.1.1/etc，将board.conf配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。

保存后，复制到FTP://192.168.1.1/etc，将原文件替换。

5、重启H608B，用你改好后的密码进入http://192.168.1.16、网络==〉远程管理，将ACS URL：后面的网址改成或“确定”。

(原来的网址是电信远程控制的服务器地址，所以一定改掉)7、网络==〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！（有些连接自动连接电信服务器，来操控你的H806B的）8、管理==〉远程管理方式，将“TR069远程管理”改称“中间件管理”（TR069，其全称为“CPE广域网管理协议”。

中兴zxv10b860a智能机顶盒连接电视的方法

中兴zxv10b860a智能机顶盒连接电视的方法1.首先需要将电源适配器及输出线接连接至机顶盒标有“5V”的位置；高清线的一端连接机顶盒标有“HDMI”的接口。

2.找到液晶电视的'HDMI'高清接口，一般在电视机的侧面，然后将高清线的另一端与其连接。

3.将机顶盒遥控后盖电池下边的塑料片拔掉，这样遥控才能使用。

然后将机顶盒电源用遥控打开。

4.按液晶电视遥控的“信源”键，试选择“HDMI1”或“HDMI2”，其中有一个接口选项会出现机顶盒内容，选项框在这个位置停止几秒会自动选择并进入机顶盒画面。

5.选择“系统设置”中带有无线网络符号的一项，然后选择自己所用的wifi，输入密码后确定进入机顶盒。

6.当网络连接成功后，即可进入影视分类或视频推荐等观看自己喜爱的节目。

希望我的回答对您有所帮助。

中兴B860A机顶盒软件安装方式

中兴B860A V1.1 软件安装方式1、先买个兼容性好点的TTL线。

2、盒子开壳，TTL线2脚接GND，5和6脚接RX和TX先随便接，不行就对调RX和TX脚就行了。

3、准备个U盘里面装好沙发桌面或当贝桌面和当贝市场或奇珀市场APK，至于ROOT有和没无所谓了，插到盒子的USB口。

4、一些基本的命令操作基础。

正确连好TTL线用securecrt或putty连上盒子开机有显示盒子启动信息后就可以开始了。

5、回车，在root@n200:/ # 状态下，输入df 查看U盘路径，然后cd u盘的路径，(输入cd /storage/external_storage/sda1 回车)6、在root@n200:/storage/external_storage/sda1 #界面输入ls查看U盘内各APK 软件。

7、再在root@n200:/storage/external_storage/sda1 #界面输入cp *.apk /data/app 拷贝软件，*.apk为U盘内列出的软件名,apk后有空格。

8、完成后在root@n200:/storage/external_storage/sda1 #界面输入cd /data/app9、在root@n200:/data/app # 输入ls查看软件列表。

10、输入pm install -r *.apk 安装各软件，*.apk为列出的软件名（-r为保留数据和缓存文件，重新安装apk;；输入pm uninstall com.*.search卸载各软件）。

11、输入exit 返回到root@n200:/ #12、输入am start uncher 这里的uncher 可由ls 命令看到安装成功后的文件名决定你要启动的应用。

中兴ZXV10B860A盒子优化及安装软件图文教程

中兴ZXV10B860A盒子优化及安装软件图文教程
首先，优化中兴机顶盒大家都喜欢用STB工具，版本很多，常用的是7.5.8，但这个时候我们经常无法优化，出现“PC工具不支持STB 加密方法”无法连接。

之所以如此，主要还是盒子本身现在出现的随机码已经C字头6位，
1、打开机顶盒，按设置键，进入。

2、输入密码10000或123456或者10086或者10010，进入设置界面。

3、按住遥控器方向键，一直向下，找到“运维调试”；有的盒子没有adb选项，在设置界面，长按返回键5秒钟，然后按左键，可以调用出隐藏的ADB选项
4、点击选择，电脑跳出；
5、重点来了，大家看到随机码是6位的。

C开头的随机码，这个就需要注意了。

6、点击下载，用安卓手机打开ADB密码优化工具adbOpenT ools6，
这个时候会进入这个界面：
这个是专门优化C开头的ADB密码的。

7、填写方法：（重点）
第一行，填写MAC码，这个肯定不能填写直接从盒子上抄回来的，有人说连冒号一起填写，肯定不行。

以上图为例，测试盒子的MAC码是：28:8A:B2:7D:C7:6C，
随机码是C73201。

实际应该填写进第一行的应该是：28 C 8A 7 B2 3 7D 2 C7 0 6 1 MAC码的冒号分别被随机码的前5位依次代表，
而MAC码最后一位C，应该由随机码的最后一个数字替代，你的随机码是什么，就按照这个办法填写第一行。

8、随机码怎么填写？
软件挖坑说，填写5位随机码，如果你填写5位，肯定还是不对的。

必须填写6位，即以C开头加5位数字的。

9、执行上面7、8，输入好1、2行，即算出ADB密码。

电信猫破解

总结了一下：其实主要修改的~就是路由，江苏镇江地区可直接套用。

流程：用电信超级用户进去，把不相干的虚电路全部删除。

然后建立一个VPI VCI分别是0 100的路由，存入宽带用户名密码自动拨号，用来作电脑上网使用。

然后建立一个VPI VCI分别是0 100的桥接，绑定LAN2，用来给IPTV拨号用。

机顶盒密码进去后，打开双栈模式，使用PPPoE，一路设置下去就OK。

如果机顶盒想要无线，那么配PSP或者NDS用的神卡，也就是ZyDAS1211B芯片的USB 无线网卡。

萨基姆的760N系列无线网卡可以直接使用。

OK,搞定了~~比较欣赏的是链接第三个地址：B600 P2P下载出自IPTV爱好者跳转到: 导航, 搜索中兴B600 V4机顶盒有128M RAM，16M Flash，硬件条件要比西部数据的My Book和迈拓的MSS网络硬盘盒要强，完全可以改造成为一个P2P下载平台。

My Book和MSS上使用Clutch+Transmission和MLDonkey两种P2P下载软件，只要设法把这两个软件移植到B600 V4机顶盒，就能扩展机顶盒的功能。

下面是折腾过程中在网上找的部分内容。

路由破解部分5.打开ie，输入192.168.1.1进入路由登录界面，使用超级账户：telecomadmin 密码nE7jA%5m登录。

点击“网络”，默认会进入“宽带设置”，此时你会发现一张很长的列表，其中有一个叫“连接名称: ”的项。

将该项下所有的非wan打头的协议全部删除，删除的办法是选中非Wan打头的协议，然后点击底端的删除按钮。

6.接下来就是重新配置这些协议。

随便选一个连接名称，例如wan连接_1，接下来按照以下内容配置：模式：路由路由模式:PPPoE业务类型:internetVPI:8VCI:35（注：别点VPI/VCI下拉菜单，直接在下面两个框里输入）用户名:你的adsl帐号忘记了可以打电信问他密码：你的adsl密码忘记了可以打电信问他其余未说明的都别改，用默认的就行。

中兴b860说明书

中兴b860说明书
1、开启网络机顶盒B860-ADB调试。

方法是用Chastise来计算密码，开启ADB。

按遥控器“返回”键5秒，再不停按左键，输入密码10086，点击“打开ADB”。

把MAC地址和随机码输入Chastise（事先安装到手机），随机数不带C点击第一个按钮“计算20170106”，如果随机数带C就选择“计算20180207”，然后将计算出来的密码填入机顶盒，当电视屏幕上出现“成功激活ADB了”的提示，说明成功激活ADB，打开了网络机顶盒的ADB调试功能。

2、网络机顶盒联网。

按遥控器上的“设置”键，进入设置界面。

将网络机顶盒联网，并且与电脑连接到同一路由器下，记下盒子的IP地址如：192.168.1.100。

3、用盒子助手安装软件。

用盒子助手连接网络机顶盒，安装需要的APP。

比如安装当贝桌面、当贝市场等第三方桌面和应用市场
4、网络机顶盒断电重启设置桌面。

重启网络机顶盒会出现两个选择项，让你选择打开当贝桌面还是移动桌面，我们这里选择当贝桌面，打开后找到刚才安装的第三方应用市场，从市场中安装需要的直播和点播软件等。

退出市场找到自己安装的第三方电视直播或者点播应用。

广东电信中兴ZXV10B860A机顶盒设置教程

广东电信中兴ZXV10B860A机顶盒设置教程
设置比较简单，先把网线、电源等接好。

机顶盒开机后会进入查找网络进行连接，电信中兴ZXV10 B860A 机顶盒默认连接模式是DHCP，一般连接在路由器才使用此模式，如果你是连接在光猫的第二口（ITV口）上，则需修改默认网络设置。

第一步连接网络：
如能成功连接则进入第二步。

a.如果你的机顶盒是接在光猫第二口（ITV口）则会连接不成功，会提示修改网络设置，
b.选择PPPoE拨号的连接模式
c.输入拨号连接帐号和密码
连接成功进入第二步
第二步设置业务帐号：
输入IPTV接入号和密码
如图：
第三步选择界面：
选择界面
第四步重启：
开始使用
中兴电视盒可以安装一个沙发管家，拓展直播点播软件！。

有线电视数字电视机顶盒破解技巧

分支器从机顶盒的输出端分支出多台电视机，这样，所有电视机就能接收所有频道的信号了。（下次发图）３、用高频三极管如９０１做８一个高频发射电路，利用射频输出再次发射，只要小小发射功率，让机顶盒能接收得到即可。或用同轴视频线分支接入输入或输出端，的除去外层屏蔽线，只留中间的线长约１米，把这线绕在机顶盒。让泄漏出来的信号感应给机顶盒接收。
（就如破解软件的时候，我们有时也要采用欺骗的方法来进行破解）。我将会在下一点“破解原理”中向大家说明。
二、破解原理：装在我们家里的那个盒子的工作原理：经加密的信号经输入端子输入，由其内部有关电路解除干扰信号（加扰法加密），再经输出端子输出正常的信号。其解密电路是否工作要有一个外部条件，就是电视的高频头反馈回来的信号。如果没有这个信号反馈回机顶盒，则其解扰电路不工作，照样输出未解密的信号，因而不能正常收看。其解密的频段分做若干段解密，如电视正在接收３频道，则电视的高频头就反馈３频道的谐振频率给机顶盒，机顶盒就能输出１——５频道的正常信号，如此类推。
和传送该信息的机制有很大不同。在目前各标准组织提出的条件接收标准中，加扰部分往往力求统一，而在加密部分和保密机制则一般不作具体规定，是由各厂商定义的部分。１、对传输流的加扰，ＤＶＢ已有标准。目前在国际上占主流的有欧洲的ＤＶＢ标准、北美国家的ＡＴＳＣ标准及日本的ＩＳＤ标Ｂ准三种标准中，对于ＣＡ部分都作了简单的规定，并提出了三种不同的加扰方式。欧洲ＤＶＢ组织提出了一种称之为通用加扰算法（ＣｏｍｍｏｎＳｃｒａｍｂｌ）ｉ的ｎ加ｇ扰方Ａｌｇｏｒｉｔｈ式，由ＤＶＢ组织的四家成员公司授权，ＡＴＳＣ组织使用了通用的三迭ＤＥＳ算法，而日本使用了松下公司提出的一种加扰算法。通用加扰算法是ＤＶＢ标准组织推荐的对于ＴＳ流的标准加扰算法。目前，在欧洲的数字广播节目中普遍采用了这个算法。我国目前商业化的ＣＡ中，ＴＳ节目的加扰也基本上是采用的这个算法。如果从破解的角度，攻破这个算法的意义要远远大于破解智能卡和攻破ＣＡ系统本身。２、对控制字的加密算法一般采用ＲＳＡ以及３ＤＥ算Ｓ法，各家ＣＡ厂商各不相同。值得一提的是ＤＶＢ里有一个规定，提到的同密技术要求每个ＣＡ系统可以使用不同的加密系统加密各自的相关信息，但对节目内容的加扰必须采用同一个加扰算法和加扰控制字，可以方便多级运营商的管理，为多级运营商选择条件接收系统提供了灵活性。这就为黑客攻破智能卡创造了条件。

中兴B860AV 1.1 安装软件方法

机顶盒型号：中兴B860AV 1.1一、准备工具：1、USB 转TTL 线（下简称：TTL 线），网上型号较多，我用的CH340G。

网上有人说其它型号会出现乱码（如图）。

2、U 盘一个或TF 卡一张。

二、准备软件：机顶盒的软件（当贝桌面等），并改成简单的名字如：a.apk 复制到U 盘中。

TTL 目前使用的是SecureCRT 和Putty 这两个软件安装TTL 线驱动后，并在电脑中设置（如下图），并记住COM 端口号，在后面的软件填入Putty 打开后设置如下：机顶盒接线方法如下图：2 为GND 5 为RX 6 为TX ,在上图上，就是左上角GND 右下角RX 右上角TXTTL 上的RX 接机顶盒的TX ，TX 接RX，线接好以后，打开机顶盒，并打开Putty 软件，运行完成后如下图：三、输入命令(红色为输入部份，蓝色为说明，每一行红色为一条命令，输入完成后按回车)：start adbd 打开adb 功能df 显示查看U 盘路径,请仔细检查清楚。

可能：B860A 的是/storage/external_storage/sda1B860AV1.1 的U 盘是/mnt/usb/sda1cd /mnt/usb/sda1 U 盘的路径ls 这时会出现 U 盘下的所有文件cp A.apk /data/app 将 U 盘下的 a.apk 复制到/data/app 系统软件目录下。

如果还有其它文件按上面的方法继续复制。

cd /data/app 回车（到盒子目录下）ls 可以查看，看刚才复制过来的文件成功了没有。

最后设置启动桌面：am start com.当贝桌面名.tvlauncher或 am start com.沙发桌面名.launcher桌面名可以通过ApkHelper软件查看得到，这个方法不能启动当贝新版本。

如果操作以上方法之后仍无法启动桌面，修改/system的权限，将桌面软件拷进/data/app的同时也拷入/system/app，重启机顶盒。

iptv机顶盒破解

硬件1.一台具备无线网卡的电脑。

台式、笔记本均可，重点在无线网卡，系统我用的是Win7，避免部分软件在WIN10上运行的兼容性问题。

2.一个路由器。

3.甚至一个HUB都行，但只用HUB的前提是盒子事先已经接入运营商网络通过验证，进入到应用下载界面，否则没网络下盒子连桌面都进不去，无法操作。

软件1.抓包工具。

我用的是Wireshark。

2.。

软件并不特殊，就不提供下载地址了，随便哪都能找到。

开工1.将具备无线网卡的电脑用有线连接方式，进行拨号上网。

2.打开无线网络热点共享。

Win7的热点相对麻烦一点点，但随便百度一下就知道，这里不赘述。

3.盒子通过无线网络接入到这个共享的热点，也就是让盒子所有的数据流都需要经过这台电脑。

4.在电脑上安装Wireshark，并以管理员身份打开Wireshark Legacy，选择本地连接，并点击Start。

这个时候将会看到抓包到的各种信息。

5.在盒子上选择一个运营商提供的可下载的OTT应用。

下载完成后不要安装，选择取消。

我的是这个样子的。

6.在Wireshark Legacy中按下Ctrl+F，使用查找功能，选择String，输入apk，点击Fin d，将会找到带有apk字段的信息。

我们所需要的是目的地IP地址、端口号、路径信息、a pk名称。

7.到这里基本就已经成功大半了。

接下来在电脑上安装，搭建web环境。

注意安装时使用英文目录，建议安装在根目录下，例如D:PHPnow。

解压安装文件点击“”，选择好mysql和a pache版本进行安装，解压完成输入“y”确定，执行初始化，设置root用户密码（但是实际我们这次并用不到），完成安装。

8.点击，选择13，将web服务器的Apache端口更改为我们抓包得到的端口号，例如我的改为86。

改完后需要重启电脑，否则不会生效，反正我是重启了才生效的。

重启后输入“：更改后的端口号”，页面正常显示就代表端口已经成功更改。

9.在刚才的路径下找到htdocs文件夹，这个就是web服务器主目录，在这个主目录下，建立我们刚才找到的路径信息目录，例如我的是AppPlusPlatformapk。

电信之我的E家破解

―我的E家‖中兴系列无线猫破解方法教程以中兴ZXV10 H608B为例。

其它各型中兴我的E家无线猫除个别需刷软硬件外基本相同。

本路由器默认的登录网址为http://192.168.1.1第一步：拿回telecomadmin密码经过网络查找，本路由器telecomadmin的默认密码为‖nE7jA%5m‖(不含引号),即用用户名‖telecomadmin‖和上述密码登录，可以获得电信工作人员一样的权限。

如果这一步没有搞定，可以不用朝下看了，因为后面的步骤没有管理员帐户则无法调整，useradmin的权限太低。

根据网友反馈，可以向中国电信10000号电话要求提供密码。

当然也可以和我一样，直接求助google寻找本型号对应的管理员帐户和密码。

第二步：阻止电信远程控制和更改无线路由器配置根据网友们反馈，电信是可以远程登录到这个路由器来更改用户登录信息和配置之类的。

通过如下配置防止被更改：1.删除远程管理连接进入‖网络‖—>―宽带设置‖项，在‖连接名称‖中选择含有‖tr069‖的连接，点击最下方的‖删除‖链接删除掉。

这个根据名称和远程管理选项，这个链接是电信用来远程控制用地。

2.调整远程管理选项进入―网络‖ –> ―远程管理‖项，将ITMS设置中的如下设置调整：―ACS URL‖更改为本地或其他地址，例如‖[ url]http://127.0.0.1‖用户名/密码更改为自己设定的，别用默认的。

点击确定。

这个根据根据理解，应该是电信用来管理的一些选项。

3.更改远程管理方式另外，根据有些网友说，最好同时将‖管理‖ –> ―远程管理方式‖项中的‖TR069远程管理‖更改为‖中间件管理‖。

之前的一些修改应该是基于‖tr069远程管理‖的配置，应该是上面的修改已经可以支持，本项修改根据网络说明进行的，原理不明。

第三步:打开路由功能电信赠送的路由器默认是没有打开路由功能的，这样需要电脑拨号才能上去，也许有些人和我一样喜欢让路由器自动拨号，怎么办，按照如下操作：进入‖网络‖—>―宽带设置‖项，在‖连接名称‖中选择含有类似‖6_INTERNET_B_8_35‖的连接，其中8_35对应当地的VPI/VCI的值，如不了解，可以google之或询问电信。

攻略：突破中国电信软件对ZXV10_H608B无线猫的限制

破解电信我的E家e8套餐中兴路由器zxv10 h608b的功能限制1.设置自己的IP地址192.168.1.2~100，子网掩码255.255.255.0，网关192.168.1.1，然后登录http://192.168.1.12.使用电信的帐号useradmin和密码会发现，很多功能不能设置，fuck 电信！很不爽！3.使用超级管理员帐号telecomadmin密码nE7jA%5m登录，OK!进入到管理界面，要怎么改就怎么改了!4.如果上面的超级管理员帐号不能用，说明电信把他改了，没关系，先用useradmin登录，然后在IE地址栏输入以下网址打开，然后在出现的页面勾选“使能FTP”，以打开modem的FTP功能。

http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosu bmenu=0&nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp &nextgch=tools/update_gch.gch&nextjs=tools/update_js.gch5.有了FTP功能，就好办了，接下来我们去找到MODEM的配置文件，地址是ftp://192.168.1.1/etc/board.conf，复制下来，备份并修改相关设置，上传覆盖，重启MODEM使设置生效。

修改board.conf的方法1.查找telecomadmin，手动改成你需要的名称和密码，这个可是超级管理员的帐号2.查找ChinaNet，这里可以直接改成你需要名字，是无线连接时会用上的，显示无线连接的名称3.查找telnet，把"enable"项的"0"，改为"1"，这样就开通了MODEM的telnet功能，帐号和密码都是root，也可自行修改成别的4.更多功能还希望高手不断发掘出来......修改路由器为自动拨号1.按上面的方法，使用超级管理员帐号登录2.进入网络->宽带设置3.删除所有的连接，即选择"连接名称"中的下拉菜单4."连接名称"选择“新建wan连接”5.绑定选项不选，模式选路由，路由模式选PPPoE，业务模式选INTERNET，vpi/vci值为8/35（深圳地区，其他地区请自行问百度），启用nat选上，启用vlan不选，vlan id 默认，802.1p默认，服务类型选UBR，封装类型LLC，用户名密码就是你上网的帐号密码，启用PPPoE代理不选，允许最大用户数能改大就改大点，MTU1460，验证类型自动，模式自动连接，超时设置1200秒，然后点击创建，再重启，OK了公司上网的人员与机器越来越多，原来一条ADSL显然不堪重负，网络公司这一点上网带宽肯定是无法运作的，因此，立即再申请了一条ADSL。