大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

1041526 · 發(fā)表于 2018-6-8 11:32

本帖最后由 1041526 于 2019-6-7 08:54 編輯

===============歡迎閱讀==============

今天我們要玩的是中興的B860AV1.1-T2&B860AV2.2。這兩款盒子都是一樣的使用的是中興微的芯片（zx296715算是296716的閹割版吧）。
目前分兩種板子
大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

圖上的左邊的cpu是有鐵蓋子的那種（下面簡(jiǎn)稱正板），右邊的是沒(méi)有的。
兩款板子我比較了下，在性能上沒(méi)啥區(qū)別，在救磚方面右邊的可以線刷（這個(gè)線刷也是比較麻煩的，不像amlogic的芯片那樣好刷），但是左邊的不能（因?yàn)椴荒茏R(shí)別到usb驅(qū)動(dòng)），所以奉勸大家不能輕易去亂刷。
這里插一句最近聽說(shuō)有人要拿我的2.1的安卓6.0的固件去刷1.1-T2，我就呵呵笑了，先不說(shuō)能不能變磚，你要能刷進(jìn)去算我輸！刷機(jī)有風(fēng)險(xiǎn)，刷機(jī)需謹(jǐn)慎啊，既然選擇刷機(jī)，那就要承擔(dān)刷機(jī)帶來(lái)的風(fēng)險(xiǎn)！
話插回來(lái)繼續(xù)擺，上面說(shuō)到千萬(wàn)不要亂刷，下面繼續(xù)比較下在固件方面有什么區(qū)別，在早期版本的固件兩個(gè)板子是不能通刷的，要么沒(méi)無(wú)線或是有其他問(wèn)題，好在后期固件解決了這個(gè)問(wèn)題。
開始切入正題
在這里我要刷的是正板，
屁話不多說(shuō)了，先看TTL及系統(tǒng)信息圖

ROM6716V1@Jun 6 201610:51:31
MODE:EMMC
Jump
B16_COMP BL1 @Oct 18 2017
A53 down
pll ok!
C/T
ddr 1866M svn9645 finish
EMMC
chip id ERR
mN0^^: a53
mO0^^: B16_COMP
mT0^^: stby work low
ICE: bl31_early_platform_setup
INFO: bl31_plat_arch_setup
NOTICE: BL31: v1.2(debug):svn 24206
NOTICE: BL31: Built : 11:03:59, Oct 18 2017
NOTICE: B16XX
INFO: bl31_platform_setup
INFO: GICv3 without legacy support detected. ARM GICV3 driver initialized in EL3
INFO: BL31: Initializing runtime services
INFO: BL31: Preparing for EL3 exit to normal world
INFO: Entry point address = 0x4f000000
INFO: SPSR = 0x3c5
[ 1.165586] init_softpoweroff_sctrl: gpio software power-off reg = 0x1160a433

復(fù)制代碼

TTL信息走這么點(diǎn)就不走了，輸入任何都沒(méi)反應(yīng)。

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

版本是2017-11-25的

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

這是打開adb的界面，已經(jīng)升級(jí)成帶D的隨機(jī)碼了，不知各位是否有高招可以計(jì)算呢

接下來(lái)是壇友的反饋截圖原文地址http://www.ktgpgw.cn/tv-1030676-1-1.html
大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

這里提到了魔力視頻不能加載解碼器，很是遺憾啊。
下面是我這個(gè)盒子破解后的界面

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

我這個(gè)已經(jīng)破解安裝了當(dāng)貝桌面了，是不是很清爽的桌面呢？？

這還不算重點(diǎn)，今天的重點(diǎn)是刷上Android 7.1來(lái)玩玩。

root@square:/ #
root@square:/ # cd /cache
root@square:/cache # ll
root@square:/cache # ll
0%8E%E5%86%8D%E5%88%B7%E6%9C%BA.img -O rec.img <
Connecting to 192.168.1.204:9056 (192.168.1.204:9056)
rec.img 100% |*******************************| 16080k 0:00:00 ETA
root@square:/cache # dd if=rec.img of=/dev/block/recovery
32160+0 records in
32160+0 records out
16465920 bytes transferred in 1.899 secs (8670837 bytes/sec)
root@square:/cache # mkdir upgrade
root@square:/cache # cd upgrade
root@square:/cache/upgrade # wget http://192.168.1.204:9056/ota.zip
Connecting to 192.168.1.204:9056 (192.168.1.204:9056)
ota.zip 100% |********************************| 580M 0:00:00 ETA
root@square:/cache/upgrade # reboot recovery

復(fù)制代碼

一套命令下去，就開始刷機(jī)了

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

一陣紅綠狂閃過(guò)后期待已久的ANDROID出現(xiàn)了

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

刷機(jī)后的桌面及各界面

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

telnet進(jìn)去查看build.prop

square:/system #
square:/system #
square:/system #
square:/system #
square:/system # ls -l
total 160
drwxr-xr-x 32 root root 4096 2017-12-06 01:38 app
drwxr-xr-x 2 root shell 8192 2017-12-06 01:38 bin
-rw-r--r-- 1 root root 3626 2018-03-22 07:25 build.prop
drwxr-xr-x 13 root root 4096 2017-12-06 01:44 etc
drwxr-xr-x 2 root root 4096 2017-12-06 01:38 fake-libs
drwxr-xr-x 2 root root 8192 2017-12-06 01:37 fonts
drwxr-xr-x 2 root root 4096 2017-12-06 01:38 framework
drwxr-xr-x 7 root root 12288 2017-12-06 01:38 lib
drwxr-xr-x 2 root root 4096 2017-12-06 01:58 lost+found
drwxr-xr-x 3 root root 4096 2017-12-06 01:37 media
drwxr-xr-x 2 root root 4096 2017-12-06 01:31 pre_app
drwxr-xr-x 39 root root 4096 2017-12-06 01:40 priv-app
drwxr-xr-x 8 root root 4096 2017-12-06 01:37 usr
drwxr-xr-x 4 root shell 4096 1970-01-01 00:00 vendor
drwxr-xr-x 2 root shell 8192 2017-12-06 01:38 xbin
square:/system # cat build.prop
# begin build properties
# autogenerated by buildinfo.sh
ro.build.id=NDE63P
ro.build.display.id=ZXIC_V1.0.0.2
ro.build.version.incremental=eng.eric.20171206.093157
ro.build.version.sdk=25
ro.build.version.preview_sdk=0
ro.build.version.codename=REL
ro.build.version.all_codenames=REL
ro.build.version.release=7.1
ro.build.version.security_patch=2016-10-05
ro.build.version.base_os=
ro.build.date=2017年 12月 06日星期三 09:31:57 CST
ro.build.date.utc=1512523917
ro.build.date.time=2017-12-06
ro.build.type=userdebug
ro.build.user=eric
ro.build.host=ubuntu-server-003
ro.build.tags=test-keys
ro.build.flavor=aosp_a16t30-userdebug
ro.product.model=B860AV2.2
ro.product.brand=Android
ro.product.name=aosp_a16t30
ro.product.device=square
ro.product.board=triangle
# ro.product.cpu.abi and ro.product.cpu.abi2 are obsolete,
# use ro.product.cpu.abilist instead.
ro.product.cpu.abi=armeabi-v7a
ro.product.cpu.abi2=armeabi
ro.product.cpu.abilist=armeabi-v7a,armeabi
ro.product.cpu.abilist32=armeabi-v7a,armeabi
ro.product.cpu.abilist64=
ro.product.manufacturer=ZXIC
ro.product.locale=zh-CN
ro.wifi.channels=
ro.board.platform=zx296716
# ro.build.product is obsolete; use ro.product.device
ro.build.product=a16t30
# Do not try to parse description, fingerprint, or thumbprint
ro.build.description=aosp_a16t30-userdebug 7.1 NDE63P eng.eric.20171206.093157 test-keys
ro.build.fingerprint=Android/aosp_a16t30/a16t30:7.1/NDE63P/eric12060931:userdebug/test-keys
ro.build.characteristics=default
# end build properties
#
# from device/zxic/triangle/a16t30/system.prop
#
#
# system.prop for zx296702
#
# settings
ro.screen.has.brightness=false
ro.screen.has.tvout=true
ro.screen.has.timeout=false
hw.nobattery=true
hw.nolocation=true
hw.nophone=true
hw.has.accelerometer=false
# disable strictmode
persist.sys.strictmode.disable=true
# dalvik heap
dalvik.vm.heapstartsize=8m
dalvik.vm.heapgrowthlimit=128m
dalvik.vm.heapsize=384m
dalvik.vm.heaptargetutilization=0.75
dalvik.vm.heapminfree=512k
dalvik.vm.heapmaxfree=8m
# disable lockscreen
ro.lockscreen.disable.default=true
service.adb.tcp.port=5555
persist.sys.usb.config=adb
persist.sys.tvkodichange=true
#for devices test
persist.roca.cam.enable=false
persist.roca.mic.enable=false
roca.av.enable=false
roca.audio.enable=false
roca.power.button=false
roca.sd.enable=true
roca.ir.enable=false
roca.eth.enable=true
roca.usb.enable=false
roca.type.box=true
roca.box.usbcount=3
roca.statusbar.hide.enable=true
persist.sys.RemoteDeviceTest=true
roca.mem.size=8GB1GB
persist.sys.memtest.enable=false
ro.boot.wificountrycode=US
#
# ADDITIONAL_BUILD_PROPERTIES
#
ro.config.notification_sound=OnTheHunt.ogg
ro.config.alarm_alert=Alarm_Classic.ogg
debug.hwui.render_dirty_regions=false
persist.sys.app.rotation=force_land
wifi.interface=wlan0
ro.kernel.android.checkjni=0
dalvik.vm.dex2oat-filter=speed
dalvik.vm.dexopt-flags=v=n,o=a
ro.sys.sdcardfs=force_on
persist.sys.sdcardfs=true
ro.product.first_api_level=19
ro.setupwizard.require_network=any
ro.setupwizard.mode=OPTIONAL
ro.com.google.gmsversion=7.1_r1
ro.opengles.version=131072
zxic.benchmark.dvfs=true
ro.sf.lcd_density=160
ro.product.target.category=OTT
hw.vfd=false
roca.led.enable=false
persist.sys.ht1628=false
roca.device.shutdown=false
roca.shutdown.isRunning=false
roca.reboot.isRunning=false
ro.board.usb.camera=true
persist.sys.dalvik.vm.lib.2=libart.so
dalvik.vm.isa.arm.variant=cortex-a9
dalvik.vm.isa.arm.features=default
dalvik.vm.lockprof.threshold=500
net.bt.name=Android
dalvik.vm.stack-trace-file=/data/anr/traces.txt
ro.expect.recovery_id=0x67b7bf418fe362a0468038d4fc63ce556420a04c000000000000000000000000
square:/system #

復(fù)制代碼

當(dāng)貝市場(chǎng)評(píng)分

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

安裝魔力視頻

其實(shí)已經(jīng)在播放了，播放視頻時(shí)悟空遙控截不了圖，手動(dòng)拍了一張

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

以上就是整個(gè)刷機(jī)過(guò)程了，是不是很贊呢
大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

想啥呢，沒(méi)固件哦
下面打賞請(qǐng)隨意
↓↓↓↓↓↓↓↓↓↓↓↓

ziopy999 · 發(fā)表于 2023-6-24 16:56

放了個(gè)屁

新三匯 · 發(fā)表于 2020-6-30 23:28

謝謝

讓我認(rèn)為 · 發(fā)表于 2020-6-26 13:10

WEGHHHHH

-Dove · 發(fā)表于 2018-6-8 12:34

強(qiáng)勢(shì)，學(xué)習(xí)到了

彼此的羈絆 · 發(fā)表于 2018-6-8 13:15

自行車啊對(duì) 發(fā)表于 2018-6-8 12:45
刷機(jī)強(qiáng)者，恐怖如斯

斯是誰(shuí)

sxs608 · 發(fā)表于 2018-6-8 13:41

感謝分享

彼此的羈絆 · 發(fā)表于 2018-6-8 13:44

想啥呢，沒(méi)固件哦

hao501802766 · 發(fā)表于 2018-6-8 13:45

都學(xué)會(huì)了，就差固件了，請(qǐng)問(wèn)去哪里領(lǐng)取

singlesingle · 發(fā)表于 2018-6-8 13:45

牛X 感謝分享

taiyangnvshen · 發(fā)表于 2018-6-8 13:45

學(xué)習(xí)學(xué)習(xí)！

glaciergirl · 發(fā)表于 2018-6-8 13:46

版主真是厲害啊

jill2099 · 發(fā)表于 2018-6-8 14:14

先把機(jī)器刷成磚，再把磚頭刷成機(jī)器，我都佩服自己在ZNDS學(xué)到的刷機(jī)技術(shù)！

000000aa · 發(fā)表于 2018-6-8 14:19

先把機(jī)器刷成磚，再把磚頭刷成機(jī)器，我都佩服自己在ZNDS學(xué)到的刷機(jī)技術(shù)！

幽州1934 · 發(fā)表于 2018-6-8 14:24

學(xué)習(xí)學(xué)習(xí)！

幽州1934 · 發(fā)表于 2018-6-8 14:25

高人的高手！！

dj700718 · 發(fā)表于 2018-6-8 14:25

RE: 大佬我要刷機(jī)之收下我的克膝頭（B860AV1.1-T2&B860AV2.2） [修改]

1337565980 · 發(fā)表于 2018-6-8 14:27

又見一個(gè)好帖，果斷先馬克mark收藏了!

› 運(yùn)營(yíng)商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中興機(jī)頂盒

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2） ...

大佬我要學(xué)技術(shù)之暴力刷機(jī)（B860AV1.1-T2&B860AV2.2）

評(píng)分