中囯移动电视盒子（魔百和）B860AV2.1-A2和CM311-5-zg刷机手记

B860AV2.1-A2

电视盒子情况

设备型号：ZXV10 B860AV2.1-A2
制造商：中兴
系统：4.4.2版本定制安卓（NewTV）
CPU：Amlogic S905L3
内存：1GB
存储：8GB
支持WiFi

打开隐藏或屏蔽的功能

进入Recovery模式

按盒子电源键5秒以上，松开后接着不断按<–左键，就会显示Recovery界面。

打开WiFi（如果被隐藏）

在设置界面中，连续按10次左键，系统会提示你输入密码（默认密码通常为10086）。输入完成后返回网络设置界面，WiFi开关就会显示出来了。

打开运维调试

长按遥控器的返回键5秒以上，松开后连续按动遥控器的下键，即可弹出“运维调试”界面。在该界面中，可以进行多项操作，包括网络检测、通过U盘抓取日志、抓取开机日志、反向连接机顶盒工具、开启ADB功能以及重启机顶盒等。

打开ADB调试

1. 长按遥控器的返回键5秒以上，松开后接着不断按遥控器<–左键，弹出“打开ADB调试”界面。
2. 点击该界面，进入二维码输入密码的界面。
3. 打开二维码的方式有两种：
   • 直接使用“ZTE工具”完成。
   • 通过“ZTE工具”控制台打开22端口、5555端口间接完成。
4. 在“ZTE工具”中填入二维码机顶盒的IP地址，按“连接STB”，工具开始读取盒子数据并显示。
5. 打开“ADB工具”项，点击“打开ADB”，数秒后左侧的“连接”项目由灰变黑，说明二维码机顶盒已打开ADB。
6. 此时可使用“TV盒子助手”连接机顶盒，对其进行管理，包括随意安装、卸载APP。
7. 注意：关闭“ZTE工具”后，二维码盒子ADB也会随之关闭；若需重新打开，必须再次运行“ZTE工具”，一次设置完成后通常无需频繁操作。

安装第三方应用、设置第三方桌面等（Fiddler抓包替换官方App安装包）

1. 手动设置电视盒子WiFi，配置代理，使其连接到Fiddler监听的默认8888端口的网络。（macOS下也可使用Charles）
2. 在电视盒子上下载官方App，如百视通视频等，观察Fiddler流量列表，找到其下载的APK。
3. 准备第三方应用，推荐直接官方下载当贝桌面App，将该App改名为下载链接里的APK名称。
4. 将第三方应用的包名改为官方App的同样的包名，可以使用Apktool、MT管理器等应用进行修改。官方App的包名可以下载一个到本地，直接安装查看或者使用工具查看均可。
5. 使用 Fiddler 的 AutoResponder（自动响应）功能拦截该请求，让其下载本地的文件。
6. 在电视盒子上删除该官方App，重新下载，就会下载到自己指定的同名文件，下载进度可能显示负数等异常情况，耐心等待下载完毕即可。
7. 下载完成后会自动开始安装该文件，这是文件要保持同名的原因，如果没有成功则确认文件名是否存在差异。
8. 在电视盒子上点击打开刚才安装的文件即可打开我们的第三方应用，这是文件要保持相同包名的原因，如果没有成功则确认包名是否存在差异。
9. 在当贝桌面中再次下载当贝市场、沙发市场等，并推荐改为安装 沙发轻桌面（就2MB大小），设置第三方桌面开启自动启动。
10. 之后电视盒子开机后就会自动进入第三方桌面，且可以看到所有已安装的第三方应用。并且可以通过当贝市场/沙发市场（其工具箱还提供U盘、远程安装）的方式来安装第三方应用。

开启ADB和使用ADB

1. 下载并在电视盒子上远程安装 ZNAdbSettings-1.0.apk 应用：https://download.csdn.net/download/zhiyuan411/91592324。
2. 打开 ZNAdbSettings 应用，开启 ADB，可选开启Telnet（需重启设置生效）。
3. 在 贝市场/沙发市场 中下载 “甲壳虫ADB助手” App，进入后可以看到下方有本机设备，点击后连接到本机设备，可以查看设备详细信息、执行各种操作（如重启到recovery或fastboot）、执行ADB命令等。
4. 如果重启设备，可能需要重复上述步骤再次开启ADB。如果操作后在 甲壳虫ADB助手 App内没有看到本机设备，可以尝试重复操作，和重启下设备，反复多试几次。

禁止“首次启动设置”

/system/app/FirstSettingUI.apk 是负责用户首次启动设备时的初始设置程序。若不禁止该程序，它会在当贝桌面前自动运行数秒，这段运行过程并无实际必要，属于冗余环节。因此，建议不再允许其运行。常规的处理方式是直接删除该 APK 文件即可。

刷机关键资源（需要拆机后短接）

短接点图示：

刷机包（1.1GB镜像，Android 4.4.2系统，当贝桌面，附带刷机教程文档）：https://download.csdn.net/download/zhiyuan411/91598120

刷机包（【兼容性差，不推荐】700MB镜像，Android 6系统，附带刷机教程文档）：https://download.csdn.net/download/zhiyuan411/91598126

刷机包（【兼容性差，不推荐】1.1GB镜像，Android 9系统，附带刷机教程文档）：https://download.csdn.net/download/zhiyuan411/91599118

刷机包（【兼容性差，不推荐】1.2GB镜像，Android 9系统，附带刷机教程文档）：https://download.csdn.net/download/zhiyuan411/91599119

刷机包（【兼容性差，不推荐】700MB镜像，Android 7.1.2系统，当贝桌面，附带刷机教程文档）：https://download.csdn.net/download/zhiyuan411/91599116

刷机包（600MB镜像，当贝桌面，附带刷机教程）：https://download.csdn.net/download/zhiyuan411/91599115

刷机包（800MB镜像，当贝桌面）：https://download.csdn.net/download/zhiyuan411/91599114

刷机包（【兼容性差，不推荐】1.1GB镜像，Android 9系统，当贝桌面，附带刷机教程）：https://download.csdn.net/download/zhiyuan411/91599113

刷机包（【兼容性差，不推荐】1GB镜像，当贝桌面，附带刷机工具和教程文档）：https://download.csdn.net/download/zhiyuan411/91599109

CM311-5-zg

电视盒子情况

设备型号：CM311-5-zg
制造商：朝歌科技
系统：定制Android 9.0（NewTV）
CPU：国科6323
内存：2GB
存储：8GB
不支持WiFi，仅支持有线网口连接

刷机关键资源（需要拆机后短接）

CM311-5-zg 不支持WiFi，如果自行买个USB的WiFi网卡，可以参照上面的 Fiddler抓包替换官方App安装包 进行处理。否则，就只能拆机后短接强行卡刷（也可以TTL串口线刷），刷机时直接刷入所需要的升级包即可，无需先进行降级。下面教程使用的免拆机卡刷方法在部分机型上可用，供参考。

短接点图示：

刷机包（短接强刷，含教程）：https://download.csdn.net/download/zhiyuan411/91603840

不拆机工具和教程：https://download.csdn.net/download/zhiyuan411/91598138

降级包（用于打开ADB）：https://download.csdn.net/download/zhiyuan411/91598151

升级包（乐家桌面）：https://download.csdn.net/download/zhiyuan411/91598153

线刷通用步骤简述

1. Windows电脑下载对应的线刷工具（可能挑系统版本，例如Win11不兼容），如USB Burning Tool（挑版本，参考具体工具教程）。
2. 准备好双公头USB线，一头先插在电脑的USB口上（可能挑接口，且可能需要1.0/2.0，不支持3.0），另一条一会儿要插到电视盒子的USB口上，现在先不用插。
3. 打开线刷工具，加载固件文件，会花费几秒自行校验固件，设置好线刷参数，如是否擦除flash或bootloader等（未特殊说明可以先不勾选，等刷入时报错了再勾选后再次尝试）。
4. 在线刷工具点击“开始”按钮，使其处于等待状态。
5. 电视盒子拆机后，确认短接点。一般使用尖嘴镊短接即可。
6. 短接。
7. 插入电视盒子电源。
8. 插入电视盒子端的USB线。（挑口，一般是要插入到离网线口近的那个USB口）
9. 听到连接的提示音1、2秒后（或者看到线刷工具出现进度等指示）即可放开短接。
10. 等待线刷工具完成操作。
11. 拔电插电重启系统，即可使用新刷入的固件系统。
12. 其他：在刷入固件出错时，可以点击“刷新”按钮重试，也可以重新插拔USB线启动重试。还是无法解决时根据出错码和错误信息查找解决办法，但大部分情况是固件不匹配的原因，换个可用的固件才是正解。

卡刷通用步骤简述

1. 准备U盘，很挑U盘，比如FAT32格式（挑很多细节，比如MBR分区、激活等），8G大小（大了可能不识别），文件在U盘中如果不连续存储等问题也可能导致失败，这一步是成败的关键，不成功可以多试几个U盘和不同格式。
2. 电视盒子拆机后，确认短接点。一般使用尖嘴镊短接即可。
3. 将U盘插入到电视盒子上。（挑口，一般是要插入到离网线口近的那个USB口）
4. 短接。
5. 插入电视盒子电源。
6. 等待5秒左右放开短接，等待其开启刷机，可在输出显示上看到升级进程。
7. 其他：有些免拆机的卡刷，本质上是找到方法（例如遥控器特定动作）直接进入到recovery模式，之后就是普通的卡刷升级包方式。

更多刷机资源索引

1. 机顶盒固件大全的索引（内含实际网盘地址）的链接：https://pan.baidu.com/s/1EyYgLNZlxv-UvHpmTRxA_g，提取码: 5v8w（@fatiaozhang9527，备链1：https://www.123pan.com/s/Jbe8Vv-dTMN（0123），备链2：https://wws.lanzoux.com/b021tgeng（ebbi））
2. 刷机固件ROM大全：https://pan.baidu.com/s/1ULfmTclKL1rNrFz9ZMuSkA，提取码：sv24（备链1：https://pan.baidu.com/s/1IS_d5lx-5ZuWWa3ZANMxTA（wfwe），备链2：https://pan.baidu.com/s/1rGKW6e3aWMzTYDjHuEPdmw（g8v7））
3. ROM刷机包：https://pan.baidu.com/s/5UkggTmiA4uAb1W1ryfPBVQ
4. 晶晨线刷工具：https://download.csdn.net/download/zhiyuan411/91598222（含驱动，v2.0.7.2-build2）
5. 晶晨线刷工具：https://download.csdn.net/download/zhiyuan411/91598333（含驱动，v2.0.5.15-build9，带license，带使用教程，解决“加载固件的时候提示mac红字且剩余数为0”的问题）
6. 晶晨线刷刷机工具合集：https://pan.quark.cn/s/f28cfeb51813#/list/share