參考 http://www.fengmanginfo.com/jc/article/8.html
https://meledee.com/2018/01/2602.html ！！！
我家新裝寬帶時，ISP曾贈送一個IPTV安卓盒子。型號是中興B860AV1.1，硬件上差強人意：Cortex-A9，四核2.0GHz處理器，Mali-450MP GPU，1GB RAM+4GB ROM，USB×2，TF插槽×1，支持4K超高清。
我不喜歡電信IPTV的點播，節目又舊又少還有收費項目，不如普通的安卓盒子。其實，IPTV本身就是一個普通的安卓盒子，只不過在技術上作了屏蔽，理論上可以完美破解成一個正常的安卓盒子。網上有不少教程，但親測發現有不少問題，我特意寫了一個教程，可能是比較完美的一份破解教程。Okay，我們開始刷機吧——
如果出現putty報錯，請嘗試刷固件
今天小編跟大家分享一下中興B860AV1.1的網絡盒子，如果想刷機
或者想破解的，打開adb提示二維碼的或者隨機數是D開頭的，
又或者用TTL線也能跑碼但是無法輸入命令，這說明
你的盒子被廠商鎖上了，所以無法輸入命令，此時您需要一個強制
卡刷降級固件，來降級，通過強制降級后，在連接TTL線跑碼
就可以輸入代碼進行相關破解了，完美！
方法：盒子通電，然后狂按遙控的左方向鍵，如果隨后能進入re
系統更新界面，則說明你的盒子可以降級，反之則說你的盒子
被廠商屏蔽，可嘗試按遙控的右鍵或待機鍵在嘗試下，
如果仍然進不去re模式，那么請不要下載此頁面的固件，
下載了你也降級不了！
步驟：
下載強制降級固件包：點擊上面的購買rom按鈕獲取；
U盤一個格式化為FAT32格式的備好等下要用；
將下載好的降級固件解壓，把里面的強刷文件復制到U盤；
然后插入機頂盒，然后給盒子開機，開機后會自動升級，
升級完畢后，就可以使用TTL折騰了，或者用TTL刷安卓系統都可！
TTL線一個（沒有TTL刷機版的請點擊此處免費領取一個）
如果降級后想刷安卓系統的請點擊此處下載第三方安卓固件；
如果降級后想TTL線破解並安裝第三方的請點擊此處查看教程；
其實我覺得降級后，直接去干第6個，刷安卓固件最省事，一步到位！
鏈接：https://pan.baidu.com/s/1ZdiwFue0yc91JDpPRfghag 提取碼：5fki
鏈接： https://cloud.189.cn/web/share?code=JNvUzm3Yremq（訪問碼：2ivz） ！！！
刷機前務必准備如下硬件：
1.電腦，PC、Mac、Linux都可以，只要能用上SSH軟件，如 PuTTY 或 SecureCRT ；
2.CH340G USB轉TTL 模塊轉串口刷機線+杜邦線，萬能的淘寶上有找，價格約五塊錢起包郵；
CH340G模塊購買地址： 【鏈接一】 【鏈接二】
3.中興B860AV1.1IPTV安卓盒子，其他型號方法大同小異；
4.十字螺絲刀、撬片或硬卡片等；
5.U盤一個；
步驟一：下載第三方桌面
第三方桌面替代系統自帶桌面，推薦使用“當貝桌面”，親測比“沙發桌面”等第三方桌面更美觀、更流暢。在官網 http://www.dangbei.com/zhuomian/ 下載最新的安裝APK，並改名成 dbzm.apk 放在U盤根目錄里。
步驟二：拆機
沿着網口和USB口附近的側面的縫，用撬片等撬開，用十字螺絲刀卸掉3個螺絲，取下電路板。
步驟三：設置CH340G的參數
安裝好CH340G的驅動，Win10自帶，其他系統需要額外安裝，可以問賣家要，或者在這里下載。
CH340G的驅動鏈接: https://n802.com/f/12669301-485976254-46fd5f （訪問密碼：2278）
打開“設備管理器”，找到類似“CH340”，找到是端口號碼，我的是“COM3”，設置“端口參數”，把“位/秒”改成“115200”，確定保存即可。
步驟四：連接機頂盒和CH340G
在機頂盒電路板找到6腳插針，用杜邦線連接，找對應的連接點——
GND --> GND
RXD --> TX
TXD --> RX
步驟五：建立通訊
打開軟件Putty，連接類型選擇“Serial”（串口），Serial line（串行口）選擇“COM3”，Speed（速度）輸入之前的“115200”，然后點擊“Open”（打開）。
按幾下回車鍵，輸入如下的命令，命令加粗標出——
start adbd （打開安卓系統的ADB調試模式）
cd /mnt/usb/sda1 （進入U盤目錄，如果不對，輸入在根目錄輸入DF命令查找U盤路徑）
ls （顯示u盤內的所有文件，U盤當前已有dbzm.apk存在）
cp dbzm.apk /data/app （將U盤根目錄下的dbzm.apk復制到安卓盒子的應用目錄）
cd /data/app （進入盒子的應用目錄）
**am start com.dangbei.tvlauncher **（啟動“當貝桌面”並自動設定為開機啟動）
步驟六 備份並精簡多余APK
備份應用目錄所有自帶APK到U盤，便於還原系統應用。
cp /system/app/*.apk /mnt/usb/sda1
將System掛接為讀寫權限
mount -o remount -o rw /system
比如刪除可以刪除自帶的電信IPTV應用
rm /system/app/IPTV.apk ！！！
親測保留如下的APK即可，其他的全部可以刪除，否則可能影響系統穩定性：
點擊查看代碼
AppsListApi.apk
Bluetooth.apk
BluetoothMonitor.apk
CertInstaller.apk
DLNAComponent.apk
DMPServer.apk
DMSServer.apk
DlnagwaptApk.apk
DocumentsUI.apk
HomeMedia.apk
KeyChain.apk
MMCastDemo.apk
MSCAgent.apk
MTvHotkey.apk
MTvMisc.apk
MTvProvider.apk
MTvService.apk
MainControl.apk
NaAgent.apk
OSDComp.apk
PackageInstaller.apk
RemoteIME.apk
Settings.apk
SilenceInstaller.apk
StarcorContentProvider.apk
StbConfig.apk
SubtitleService.apk
UserDictionaryProvider.apk
ZTEFileBrowser.apk
ZTEJavaWatch.apk
ZTEStbCfg.apk
ZTEmusicplayer.apk
ZTEphotoplayer.apk
ZTEvideoplayer.apk
ajvm.apk
dlnaMgApk.apk
dmrApk.apk
mcspbase.apk
netmanager.apk
nmAssistantApk.apk
sqmApk.apk
sqmprobeApk.apk
upgrade1.8.apk
xmpp.apk
步驟七 搞定收工
已經完美破解該安卓盒子，關機，拔出TTL線。重新開始，啟動完后會自動進入“當貝桌面”，原有的IPTV功能已被移除。安裝第三方應用可以用“當貝桌面”自帶的“文件快傳”功能用WiFi傳送並安裝。網上有該型號盒子的root教程，不過我沒嘗試成功，歡迎和我探討下。****