华为悦盒EC6108V9A免TTL免拆机破解教程

华为悦盒EC6108V9A免TTL免拆机破解教程

最近不少朋友说山东联通版的合约IPTV没法破解,现发布破解教程

刷机有风险，进行需谨慎，如因以下操作造成损失作者不负责任，变砖了你可以拿来我给你刷回去，或者自己进入REC模式选择恢复


硬件版本：EC6108V9A
发布版本:"HMT V100R003C60LSDL01",软件版本:B014,硬件版本:"EC6108V9A_pub_sdllt",系统版本:Android 4.4.4(感谢英年早胖君,Lee提供盒子提取固件和测试).
1 找一个U盘,格式化成FAT32格式,把压缩包的文件解压放在U盘根目录.
2 将U盘插入网线旁边的USB口,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启进入彩条的界面,找同交换机的一台电脑,设置ip为172.16.20.2,然后在电脑上执行telnet 172.16.20.14 (有些电脑上可能没有telnet,那就下载个putty,打开选择telnet,填上ip,点open就可以了).进入后,会看到提示符"root@rk312x:/ #"
在下面依次执行
mkdir -p /tmp/udisk
mount -t vfat /dev/block/sda1 /tmp/udisk
/tmp/udisk/rootv9a.sh
然后等待最后一行显示done 就完成了.电源键关机,拔掉U盘
4 开机机顶盒的同时遥控器对准机顶盒,不停的按"遥控器"的"关机"键(右上角的按钮),大概半分钟后,会出现"1. Apply update from external storage"的页面,选择"6 reboot"重启就可以了.等待重启,就有root和RE管理器了.


TIPS:
下面说一下破解后,启用adb shell的步骤.
打开Root Explorer,找到/sbin/adbd,打开方式选择"Linux脚本处理器"--选择"执行"(如果请求root权限的,选"允许",这个会提示一直在执行,不用理),--遥控器"设置",--在"网络设置"里面找到你的ip,然后"返回"---"更多"---"远程维护连接",改成"允许"
然后就可以用adb connect ip 进行链接了


文章没配图，凑活看吧

EC6108V8U的同学,装备测试模式会进入HiLinux，ip是192.168.1.99，开放了telnetd服务，root登录密码是空。
开启FTPd的命令是“tcpsvd -vE 0.0.0.0 21 ftpd -w /”。
/dev/mmcblk0p14是system分区， /dev/mmcblk0p12是REC模式的备份分区（不建议乱动，不然弄坏了system，kernel就不好恢复回去了）

EC6108V9A的同学,装备测试模式会进入rk312x,ip是172.16.20.14,开放了telnetd服务,不需要用户名和密码