打开电视机和机顶盒

一、点击遥控器上的设置按钮

输入密码6321  或者  10000

输入完后进入管理界面

找到

二、打开ADB调试

（注：新版的是二维码模式那个是无法破解的，需要把盒子现有系统降级）

降级方法：

1.     下载：中兴ZXV10 B860AV1.1-T2原机固件（河北电信）
链接：https://pan.baidu.com/s/1k1Pho0u6DiQkps8J6rV-fA 密码：o3io

2.     解压所有文件放入格式化好的u盘目录ZTESTBUSB（新建）。遥控器关机，遥控器开机，不断按方向左，音量减。选择从u盘恢复。

3.     二维码就不存在了，编程数字了，就可以用解密了

三、最新ADB密码计算器下载：http://cdn.tvapk.com/zndsrom/app/zikaikeji.apk

准备一台安卓手机，将最新的ADB密码计算器安装上（如果没有安卓手机或平板，也可以在电脑安装一个电脑安卓模拟器）

这里需要注意，如果随机数是不带C的就选第一个“计算20170106”，如果随机数是带C的就选择“计算20180207”，然后将计算的密码填入，确定后提示：成功激活ADB！

输入算出的密码，就打开了Adb,就可以刷入了

四、刷机包下载：百度网盘https://pan.baidu.com/s/1ia9gzanuo84T7JPhtpnszw?pwd=9l5a 提取码：9l5a

ADB组件下载：http://cdn.tvapk.com/zndsjc/adb.zip将下载好的ADB组件解压到C盘的根目录（得用自己的电脑才行，必须跟盒子在同一局域网网段内。）

五、回到电脑操作

输入“cmd”确定，进入命令终端：

复制以下加粗的代码黏贴上去之后，按回车键。

C:\Users\Jack>cd c:/adb

c:\adb>adb connect 192.168.31.232 （connect的Ip地址是机顶盒的，每个网络的都可能不一样，不要以我的为准，打开盒子设置——设备信息里面可以找到你的盒子IP地址，输入自己盒子的IP）

* daemon not running. starting it now on port 5037 *

* daemon started successfully

*connected to 192.168.31.232:5555

c:\adb\adb>adb shell

shel10square:/$su

SU

she11@square:/ # mount -o remount -o rw /system

mount -oremount-o rw/system

she11@square:/ # df

Filesystem Size Used Free B1ksize

/dev 495.1M 128.0K 495.0M 4096

sys/fs/cgroup 495.1M 0.0K 495.1M 4096

nnt/asec 495.1M 0.0K 495.1M 4096

/mnt/obb 495.1M 0.0K 495.1M 4096

/tmp 495.1M 316.0K 494.8M 4096

/var 495.1M 40K 495.1M 4096

/system 991.9M 435.1M 556.8M 4096

/cache 743.9M 307.9M 436.0M 4096

data 5.0G 205.3M 4.8G 4096

data/var 495.1M 0.0K 495.1M 4096

nnt/she11/enulated 5.0G 205.3M 4.8G 4096

nnt/media rw/sda 10.0M 0.0K 10.0M 4096

storage/sda 10.0M 0.0K 10.0M 4096

/nnt/media rw/sda/part1 28.9G 286.9M 28.6G 16384

storage/sda/part1 28.9G 286.9M 28.6G 16384 （这行可以看出是你插在盒子上的U盘，得出U盘路径）

she11@sauare:/# dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery (复制过去，按回车)

回车后，有以下提示

dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery

32200+0 records in

32200+0 records out

16486400 bytes transferred in 1.903 secs(8663373 bytes/sec)

继续复制以下命令到命令行

she11@square:/# cp /storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade

cp/storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade

shel10square:/ # reboot recovery （出现上面那句提示这后输入这句重启命令）

reboot recovery

机器会重启，不用做任何操作。

找到u盘路径后，开始刷机：

100%

重启后刷机完成，进入桌面：