机器型号：电信iptv智能机顶盒(Wi-Fi)中兴ZXV10 B760E(H)

因为之前知道阉割的利害，基本确认必须走adb破解的法子。

电子市场买来USB-TTL接头，记住是TTL，不是RS232！

1）核对下USB-TTL接头的芯片，下驱动装上，OK

2）下载超级终端连接到电脑，在设备管理器里查看对应com口。COM口信息。

3）USB-TTL头短接 RX TX，com口测试，发出的代码都收到了，OK

4）拆盒子，听说这货没螺丝，上平口螺丝刀底板直接就给别开了。我是用手指甲给扣开的，防止螺丝刀别怪了不能保修了。

5）三个螺丝拆了板子翻过来，小心wifi天线，可以拆下来。找到USB接口旁边的六针座。

6）JZJ7979的贴图不是很清晰，估计个大概先接上试试。com口测试，打开B760E，一个回车发出，收到：

root@android:/ #

一次成功啊？我都不敢相信。赶紧记录针脚线序：以X1为基准

这里要注意，收发两端RX TX要交叉连接的。通常电压不超5V，先接好串口线，之后再给b760e上电，此时如果线接对了屏幕会打印系统信息很多，要几分钟，直到停止出现：

yz rm set fail

yz rm set fail

如果接对会出来错了就反接一下，不是问题。

这时可以敲回车键，出现命令行：

root@android:/ #

7）在B760E上启动adbd。这需要发给B760E一个命令。考虑到com已经得到了命令行提示“root@android:/ # ”， 即当B760E提示“root@android:/ # ”时，输入命令：

adbd 回车

不要关闭超级终端， 也就是让adbd服务在后台运行等待连接。

8）测试adb.zip并解压，将adb文件夹放到C：根目录。

打开windows命令行cmd.exe，

在C：根目录运行输入adb connect xxx.xxx.xxx.xxx:5555

提示 connected to xxx.xxx.xxx.xxx:5555

OK //这里××可以从你的机顶盒里查看ip地址来输入。

9) adb install xxx.apk，试装了个ES浏览器，提示SUCCESS。最好装个沙发桌面，悟空助手电脑版，就可以在里面搜索到你的机顶盒ip，然后想装什么软件都行。

10）但是，安装的apk在B760E中无法查看，开机仍然是iptv界面。而且到此为止，我还是找不到任何原界面外软件。我甚至重置了IPTV盒子出厂设置，仍然无法跳过。

11）悟空助手

下载悟空助手装上，设定PC和B760E的IP内网同网段，显示找到机顶盒的IP，OK！这里注意要确保机顶盒上adbd是正在运行的，因为悟空助手实际也是同过adb机制操作的。

12）现在关键是要有一个桌面launcher替换掉B760E内置的：

沙发桌面，下载apk，拖进悟空助手就自动安装了。装好后，还是按键盘的菜单键进入设置-辅助设置-就进入系统界面，然后设置沙发桌面为默认启动就ok啦！

B760E已经在TV界面上提示了，选择沙发桌面为默认桌面，搞定开机，跳过iptv后进入沙发桌面，应用都在里面了。享用吧！

13)root推荐用刷机精灵，拷贝到盒子里，然后用es文件管理器安装后，用他的一键root功能就获取root权限。这样就可以做很多事情，比如安装rootexplore，可以修改系统里的东西比如软件，或者把软件当做系统应用。不过目前测试还是无法进入recovery.建议把超级权限管理软件和小白文件管理器放进系统应用，就不会被轻易删除了，即使出现问题恢复出厂设置也还在的。这样做是防止下次如果恢复了或者es文件管理器被删了，无法安装软件的时候可以不用再拆机ttl安装那么麻烦了。

14)体验发现，只有电视猫这软件可以在线安装软件，就是太少了。可以用es文件管理器，将下载到本地的软件或者u盘拷贝到本地(记住是本地存储，不是u盘)就可以随便安装了，美吧！还有，推荐安装uc浏览器，下载方便，小白文件管理器图标大好操作获取root权限后也可以安装软件，es字体太小了。可以安装一个照相机软件和usb一体摄像头就可以视频聊天了。配上usb无线键鼠，用起来杠杠的！

最后感谢奇珀忘得网友们的大力支持。如果有不懂或者要交就百度提问或者qq：328136547.

应为原装盒子是经过电信修改过的，不可能像普通安卓盒子开机那么流畅，要跳过IPTV界面后才能启动沙发桌面，有强制控的人就不要尝试了。