ZTE ZXV10B860AV1.1
准備工作，准備一個優盤，里面放上當貝桌面的apk
准備ttl線，淘寶10元以內包郵。
把優盤插打盒子上，打開盒子，用ttl連接上，只連gnd tx rx ，VCC不連。
盒子接電源開機。
我用的putty，連接TTL線給的串口。
ttl 連接以后，進入shell命令
看一下現在是什么權限
如果是$,那就輸入一下su，提升為superuser root權限
變為#號就可以了
找一下你插入的U盤，
我這里明顯是 /mnt/usb/sda1
復制所有要安裝的文件到 /data/app,根據我的優盤路徑，我的命令是
cp /mnt/usb/sda1/*.apk /data/app
重啟盒子，命令是reboot
啟動自定義的桌面，記得 su一下
我裝的是當貝桌面，命令是：am start com.dangbei.tvlauncher
如果正常，那么就會啟動當貝桌面了。
如果不正常：
我遇到的是烽火HG680-R，不能cp reboot自動安裝。
好吧，我們手動安裝。
命令如下：
su
df
cd /mnt/usb/sda1 (按自己的改）
ls
pm install dbzm.apk （按自己下載的apk文件名改）
reboot
su
am start com.dangbei.tvlauncher
附錄
pm list packages 這個命令可以看到所有安裝后的軟件的名字，用在am start 后面
如果你沒選當貝桌面，這個命令可以幫助你找到啟動命令。
rm -r /data/ 這個命令可以讓你的盒子恢復出廠設置
/system/app 這個目錄是系統軟件目錄。如果你想恢復出廠設置，也能保留你安裝的軟件。可以嘗試把下載的軟件cp到這個目錄
例：cp /mnt/usb/sda1/*.apk /system/app
更新：華為悅盒
這個破盒子，TTL沒有焊接口，手上要破解6個，懶得焊接了，雖然TTL大法很快，焊針也夠費勁，只有烙鐵，沒針。
多次嘗試，華為stb工具都連不上盒子，降級以后就可以了。我們就直接從降級到出廠設置開始吧。
廠家版本那么多，隨便刷，刷死了就不好玩了，我們可以恢復出廠的備份。
1.開機，連續按遙控待機鍵或左右鍵，進入recovery。
2.選擇第二項 Apply update from backup （從backup升級）
3.斷開網線開機。
4.修改自動升級
如果不修改自動升級，那么連網線開機后，就會自動去升級新版本，新版本改了密碼，stb連不上。
因為斷開了網線，還沒有配置無線連接，那么提示網絡連接失敗。
進入設置（遙控器-設置-更多）
向下到底部，高級設置
操作碼10000，遙控上的數字鍵可以用
找到升級設置
修改升級設置地址：我只刪除了最后幾個字母，暫時我還記着是什么。
5，連接網絡，這時候不會自動升級新版本了。
插上網線，設置中顯示已連接，進去看一下IP地址
我的地址是192.168.1.186
6.開啟遠程維護連接
在設置-更多中找到遠程維護連接，並開啟
我恢復的出廠設置，是沒有密碼的，你的或許會有提示密碼，也記下來。
7.使用STB工具
導入許可證，點擊瀏覽，找到STB下的dat文件，選擇導入即可；默認打開文件雙擊就行，然后點擊導入許可證直接跳到首頁
IP 填盒子的IP， 用戶名 huawei 密碼請嘗試“.287aW“（前面帶個點，雙引號里面的。）“28780808”，或者遠程維護連接提示你的連接碼
連接成功后應該會能讀到盒子的很多信息。算是連上了。
點選右下角的啟用遠程登錄，開，並提交
8.驗證遠程登錄
我使用的是scanport
起始IP 192.168.1.186
結束IP 192.168.1.186
就是盒子的IP
端口號 5500-5600
掃描結果中有 5555端口，就證明遠程登錄開啟成功，不成功的話，在STB中再開一下允許遠程登錄。
10.ADB連接盒子
http://bbs.shafa.com/thread-1426975-1-1.html 這是沙發管家論壇網友提供的一鍵破解工具。你可以用它。
但是它改的東西有點多。
我還是繼續手動吧。
在彈出窗口輸入 .\adb.exe connect 192.168.1.186
提示 connected ******** 就是連接成功了。
11.給盒子安裝軟件。
下載你想安裝的軟件：推薦當貝市場和當貝桌面
下載到破解文件夾。重命名為 dbsc.apk dbzm.apk
輸入命令 .\adb.exe install dbsc.apk
.\adb.exe install dbzm.apk
出現Success，證明安裝成功。
12.驗證當貝桌面
輸入命令 .\adb.exe shell pm path com.dangbei.tvlauncher
看到package ***************.apk，就是安裝成功了。
13.啟動當貝桌面
輸入命令 .\adb.exe shell am start com.dangbei.tvlauncher
反正我啟動成功了提示是這個，錯誤的話，必然提示ERROR
看電視，應該已經啟動當貝桌面了。
14.修改不啟動IPTV（看你需要了）
看一鍵破解包里面還修改了一個bootiptv=true改成bootiptv=false
提取 照着敲吧
替換在打開的 notepadd++ 中 按 ctrl+H，彈出替換窗口，查找bootiptv=true，替換為bootiptv=false
保存后把這個文件傳回去。
adb push build.prop /system/
adb shell "chmod 0755 /system/build.prop"
這句是允許第三方應用，這樣才能自動啟動當貝桌面
adb shell "settings put secure install_non_market_apps 1"
提取固件原帖http://bbs.asiatvro.com/thread-982155-1-1.html
經一熱心網友研究成功：
1. 先在悅盒上root並裝好sshdroid並啟動，盒子拔掉有線，用無線連接
2. 客戶端用putty登錄，輸入root@加盒子ip地址打開，輸入密碼admin回車后輸入
mkdir /tmp/ii回車
再輸入mount -t ext3 /dev/block/platform/hi_mci.1/by-name/backup /tmp/ii回車
4.盒子上操作 用ES文件管理器將/tmp/ii/update.zip備份到U盤。
5. 用ES文件管理器將U盤已准備好的白色版固件覆蓋到/tmp/ii/update.zip
6. 按電源開機，並不斷按遙控電源按扭，選擇第二項升級
n. 可以DIY這個刷機包，也可以做成卡刷包。
其實我只是拿了個地址；/dev/block/platform/hi_mci.1/by-name/backup 存放固件的設備，掛載后可見update.zip
mkdir /tmp/up
mount -t ext3 /dev/block/platform/hi_mci.1/by-name/backup /tmp/up
cp /tmp/up/update.zip /mnt/sda/sda4
好了，高級版本固件的盒子，接上優盤，從擴展存儲升級update，就可以了
鏈接: https://pan.baidu.com/s/1pMGuUGb 密碼: cxeh 這里可以下載這幾個版本。
降級的一個EC6108V9C
降級以后，stb使用密碼‘’.287aW‘’帶點的連接。
不用root，只需要安裝當貝桌面，就可以了。
EC6108V9 的
降級以后，stb使用密碼‘’.287aW‘’帶點的連接。
EC6108V9E
這個版本使用動態生成的密碼來連接。
這個版本的backup固件在/dev/block/platform/30020000.rksdmmc/by-name/backup