上海电信华为EC6108V9机顶盒拆机破解详细教程

准备工作

1、硬件准备

电视机（或带HDMI接口的显示器）一台

笔记本或台式电脑（保证电脑与机顶盒在同一网段）

USB转TTL线

U盘（格式化FAT32）

2、软件准备

上海电信 EC6108V9：SHD01B010固件

华为悦盒V9_V9U_V9E_V9A_V8通用傻瓜式破解包：

超级终端软件：PUTTY

去篡改破解工具：去篡改提示.7z

破解设置包：Settings.apk

三、降级固件（SHD01B010版本用户请跳过此步）

因最新版本1.1.7，封闭了TTL超级终端访问权限，因此需要降级到SHD01B010版本。降级方法有两种：

一、第一种方法：

1.将SHD01B010固件update.zip文件复制到U盘根目录，并插入机顶盒黑色USB口

2.断开外网（拔掉外网进线的光纤或网线）

3.开机时反复按遥控器待机键直至进入Recovery界面，选择第二项=》选择U盘update.zip文件进行升级

4.等待升级完毕后重启，按遥控器设置键，确认版本信息。然后关机

二、第二种方法：

1.将SHD01B010固件update.zip文件复制到U盘根目录，并插入机顶盒黑色USB口

2.断开外网（拔掉外网进线的光纤或网线）

3.拆开盒子,找到两USB口之间的J15,用导线或镊子之类的短接两点,如附图

4.开机时反复按遥控器待机键直至进入Recovery界面，选择第二项=》选择U盘update.zip文件进行升级。

5.等待升级完毕后重启，按遥控器设置键，确认版本信息。然后关机

一、TTL方法打开ADB

1.接USB-TTL线

将盒子拆开，在主电路PBC板上查找四根针或四个孔，分别标注GND、TX、RX、VCC。

四针的直接TTL线，四孔的需焊接针脚后接TTL线。

接入方式：（TTL线采用5V电压）

2. 设置终端软件

USB插入电脑USB口，自动识别TTL线并驱动。

确认TTL串口号

打开PUTTY客户端

选择接入方式，设置串口号及波特率115200，点击打开

3.打开ADB模式

插上盒子电源，（不需连接网线）。

信息涌入，完成后可看见#命令提示符

键入命令 su（查看管理员权限）

键入命令 start adbd（打开ADB调试模式）

二、安装软件及root

1.确认断开外网（拔掉外网进线的光纤或网线）

2.确认机顶盒IP地址，开机进入系统按遥控器设置键，查看机顶盒DHCP分配到的IP地址。（如：192.168.1.100）

3.确认电脑IP地址，确保处于同一网段。使用运行命令，键入CMD回车，ping 192.168.1.100回车。确认连接正常。

4.解压华为悦盒V9_V9U_V9E_V9A_V8通用傻瓜式破解包，点击EC6108V9_V9U.bat运行，按提示输入IP地址回车，稍等破解完成。

三、解决系统篡改提示

1.确认断开外网（拔掉外网进线的光纤或网线）

2.运行无限重启破解工具.cmd按提示操作，系统会自动弹出一个checksum.img 的编辑窗口，把里面所有的字符（8进制16进制我也不懂，全改成0000000就OK，改完记得点左上角的保存），然后重启电视盒，是不是不会提示篡改了？

四、确认使用当贝桌面

1.确认断开外网（拔掉外网进线的光纤或网线）

2.解决系统篡改提示后，重启机顶盒会提示选择默认桌面系统，当然选择当贝桌面。

3.完成后每次启动完成后按遥控器 云应用键 可跳出当贝桌面。

至此机顶盒已经可以安装各种应用了，如要打开更多设置及远程调试请做第七步。

五、获取更多设置权限

1.确认断开外网（拔掉外网进线的光纤或网线）

2.启动机顶盒按遥控器 云应用键 跳出当贝桌面

3.启动RE管理器，将文件settings.apk复制到机顶盒system/app/目录

4.删除
system/app/UpgradeOnline.apk

5.遥控器选择settings进行机顶盒系统设置

6.打开远程维护连接

7.电脑端运行附件的STBManageTool，导入许可证，填入IP地址，密码：.287aW (前面有个点哈），点连接，连上后，点击浏览，找到STB下的dat文件，选择导入即可

8. 看右下角启用远程登陆，选“开”，点提交

六、完成

插上外网线路，打开机顶盒电源，启动时会提示更新并下载更新包，不过不必担心下载完成也不会去更新固件，系统会自动进入当贝桌面。（冷启动检查并下载更新的问题仍未找到解决的办法，希望大家群策群力共同研究解决）

至此机顶盒已经完全在我们的掌控中，可以安装任何应用，做任何的相关设置。同时IPTV及IPTV4K高清均可正常使用。