最近家里宽带升级到200M，电信送了个IPTV两年的和中兴zxv10 B860A机顶盒，打开机顶盒一看什么都要收费.所以只好试试刷机了. 搜索下教程,发现没有上海电信阉割版教程(无WiFi).只有自己动手了. 等了一个星期TTL线终于到了，由于是昨天晚上自己破解的, 然后忘记了拍照. 只能把步骤写下来. 提供给你们参考了。
以下是步骤：
1、准备工作u盘一个，ttl线（USB转TTL CH340模块 可以淘宝搜索CH340）中兴zxv10 B860A机顶盒（上海电信4K IPTV）
2、U盘最好格式化U盘。拷贝要安装的APK进U盘。我用了当贝桌面,当贝市场,悟空遥控器
（当贝市场：http://pan.baidu.com/s/1hrYDUvE 当贝桌面：http://pan.baidu.com/s/1eRRq4vC）
3、安装TTL驱动(装过的跳过)把ttl线接上电脑，电脑会其实需要安装驱动， 右键点击计算机->选择管理->设备管理器->其他设备。看到黄色没驱动的图标，右键点击更新驱动程序->浏览计算机以查找驱动程序软件然后路径设置成TTL驱动程序路径(驱动找卖家要)安装成功后可以看到新的设备
右键点击属性->端口设置->位/秒 选择115200(顺便几下COM串口号)
4、机顶盒.拔掉机顶盒除了了线，给机顶盒开苞接上U盘接上TTL线
线序定义:红色 +5V黑色 GND绿色 TXD白色 RXD应该都不一样,最好去卖家那里问好什么颜色对于什么，或者去你买的商品详细里去看看黑色(GND)接2号绿色(TXD)接5号白色(RXD)接6号插上机顶盒电源线，打开电源
5、打开putty选择左边 sessionSerial line 填写ttl线的COM端口(我的电脑是COM4)Speed 填写115200点击OPEN
6、TTL连接如果一切顺利就进入了连接界面开始进入会刷出一大堆信息，( 如果没有任何显示，可以关闭电源开关 交换步骤3的 绿线(TXD) 和 白线(RXD)的接口 绿色(TXD)接6号 白色(RXD)接5号
然后打开电源开关 重复步骤5信息输出后，稍等然后按回车看到root@n200:/ #启动adbdstart adbd查看磁盘信息df查看文件信息ll/storage/external_storage/sda1-h (或者输入ls /storage/external_storage/sda1)拷贝U盘文件cp/storage/external_storage/sda1/*.apk /data/app(/storage/external_storage/sda1 是U盘目录. 有可能你的机顶盒有些区别, 你需要找到对应的目录)cd /data/data最后设置启动桌面am start com.dangbei.launcher adb shell settings put global install_non_market_apps 1 (我觉得可有可无,但是我输入了)去除第三方APK安装限制
7、去除第三方APK安装限制(最重要)修改配置vi /data/ztecfg/stbconfig.ini查找到 [Android](可以先/ 然后输入[Android] 然后回车 进行快速查找, 实在不会就一行一行看)然后输入i 进入编辑模式 修改一下参数AppInstallCtrl=3没有就添加一行按ESC退出编辑模式输入:wq (保存退出)
修改出厂配置文件vi /cache/reset/stbconfig_clear.ini查找到 [Android](可以先/ 然后输入[Android] 然后回车 进行快速查找, 实在不会就一行一行看)然后输入i 进入编辑模式 修改一下参数AppInstallCtrl=3没有就添加一行按ESC退出编辑模式输入:wq (保存退出)
以下是步骤：
1、准备工作u盘一个，ttl线（USB转TTL CH340模块 可以淘宝搜索CH340）中兴zxv10 B860A机顶盒（上海电信4K IPTV）
2、U盘最好格式化U盘。拷贝要安装的APK进U盘。我用了当贝桌面,当贝市场,悟空遥控器
（当贝市场：http://pan.baidu.com/s/1hrYDUvE 当贝桌面：http://pan.baidu.com/s/1eRRq4vC）
3、安装TTL驱动(装过的跳过)把ttl线接上电脑，电脑会其实需要安装驱动， 右键点击计算机->选择管理->设备管理器->其他设备。看到黄色没驱动的图标，右键点击更新驱动程序->浏览计算机以查找驱动程序软件然后路径设置成TTL驱动程序路径(驱动找卖家要)安装成功后可以看到新的设备
右键点击属性->端口设置->位/秒 选择115200(顺便几下COM串口号)
4、机顶盒.拔掉机顶盒除了了线，给机顶盒开苞接上U盘接上TTL线
线序定义:红色 +5V黑色 GND绿色 TXD白色 RXD应该都不一样,最好去卖家那里问好什么颜色对于什么，或者去你买的商品详细里去看看黑色(GND)接2号绿色(TXD)接5号白色(RXD)接6号插上机顶盒电源线，打开电源
5、打开putty选择左边 sessionSerial line 填写ttl线的COM端口(我的电脑是COM4)Speed 填写115200点击OPEN
6、TTL连接如果一切顺利就进入了连接界面开始进入会刷出一大堆信息，( 如果没有任何显示，可以关闭电源开关 交换步骤3的 绿线(TXD) 和 白线(RXD)的接口 绿色(TXD)接6号 白色(RXD)接5号
然后打开电源开关 重复步骤5信息输出后，稍等然后按回车看到root@n200:/ #启动adbdstart adbd查看磁盘信息df查看文件信息ll/storage/external_storage/sda1-h (或者输入ls /storage/external_storage/sda1)拷贝U盘文件cp/storage/external_storage/sda1/*.apk /data/app(/storage/external_storage/sda1 是U盘目录. 有可能你的机顶盒有些区别, 你需要找到对应的目录)cd /data/data最后设置启动桌面am start com.dangbei.launcher adb shell settings put global install_non_market_apps 1 (我觉得可有可无,但是我输入了)去除第三方APK安装限制
7、去除第三方APK安装限制(最重要)修改配置vi /data/ztecfg/stbconfig.ini查找到 [Android](可以先/ 然后输入[Android] 然后回车 进行快速查找, 实在不会就一行一行看)然后输入i 进入编辑模式 修改一下参数AppInstallCtrl=3没有就添加一行按ESC退出编辑模式输入:wq (保存退出)
修改出厂配置文件vi /cache/reset/stbconfig_clear.ini查找到 [Android](可以先/ 然后输入[Android] 然后回车 进行快速查找, 实在不会就一行一行看)然后输入i 进入编辑模式 修改一下参数AppInstallCtrl=3没有就添加一行按ESC退出编辑模式输入:wq (保存退出)
