找到了一个中兴电视盒子，正好家里电视还能用，就想刷个机试试

中兴的B860AV1.1-T2为例，中兴的型号有很多，一定不要弄错了。B860AV1.1-T2一共分两个版本，一个处理器是正的，一个处理器是歪斜的，此教程只适用于CPU歪斜的。反正我的是歪的，成功了。

 教程不是我原创的，是为了以后找不到教程了，做个备份用。

中兴B860AV1.1-T2纯净精简包

ROM介绍：

1.此固件只适用中兴B860AV1.1-T2纯净精简包，当贝桌面加当贝市场，纯净版。

2.刷机后将导致原IPTV失效，介意勿刷！

3.刷机后可支持自由安装第三方应用；

4.注意：四川地区等高安CA版本请勿下载，不可刷入！

1、准备工具：

1.1刷机包下载（免费奉上）：链 https://share.weiyun.com/5mct1Tu  密 7mw3g6

下载后解压，得到主要2个文件：ota.zip和recovery.img，

电脑插上一个U盘（请格式为FAT32的），将recovery.img复制U盘根目录，

然后再新建一个文件夹，命名ZTESTBUSB，并将ota.zip复制到ZTESTBUSB文件夹里，

复制完毕后，将U盘插到机顶盒的USB接口上。

1.2 ADB组件下载：http://cdn.tvapk.com/zndsjc/adb.zip

将下载好的ADB组件解压到C盘的根目录

1.3 最新ADB密码计算器下载：http://cdn.tvapk.com/zndsrom/app/zikaikeji.apk

找一台安卓手机，将最新的ADB密码计算器安装上（如果没有安卓手机或平板，也可以电脑安装一个电脑安卓模拟器）

2、进入中兴盒子的设置，一般密码为：6321或运营商的号码（10086、10000、10010），连接wifi（或者网线）（机顶盒和电脑处于同个网段），接着选择运维调试—打开ADB调试，然后运行ADB密码计算器，将对应的MAC地址与随机数填入，这里需要注意，如果随机数是不带C的就选第一个“计算20170106”，如果随机数是带C的就选择“计算20180207”，然后将计算的密码填入，成功激活ADB！

3、回到电脑操作，按下键盘快捷键“WIN+R”，输入“cmd”确定，进入命令终端

复制加粗的命令即可：

C:\Users\Jack>cd c:/adb

c:\adb>adb connect 192.168.1.110     （不要以我的为准，盒子设置里可以找到你的盒子IP地址，输入自己盒子的IP）

* daemon not running. starting it now on port 5037 *

* daemon started successfully

*connected to 192.168.0.101:5555

c:\adb>adb shell

255|shell@square:/ $ su

su

root@square:/ # mount -o remount -o rw /system

mount -o remount -o rw /system

root@square:/ # df

df

Filesystem        Size     Used     Free   Blksize

/dev                  495.0M   128.0K   494.9M   4096

/sys/fs/cgroup   495.0M     0.0K   495.0M   4096

/mnt/asec          495.0M     0.0K   495.0M   4096

/mnt/obb            495.0M     0.0K   495.0M   4096

/tmp                   495.0M   792.0K   494.2M   4096

/var                    495.0M   468.0K   494.5M   4096

/system              991.9M   482.1M   509.8M   4096

/cache                743.9M   336.1M   407.8M   4096

/data                   5.0G   198.3M     4.8G   4096

/data/var             495.0M     0.0K   495.0M   4096

/mnt/shell/emulated     5.0G   198.3M     4.8G   4096

/mnt/media_rw/sda      10.0M     0.0K    10.0M   4096

/storage/sda       10.0M     0.0K    10.0M   4096/mnt/media_

rw/sda/part1        7.5G     3.4G     4.0G   32768

/storage/sda/part1       7.5G     3.4G     4.0G   32768       （这行可以看出是你插在盒子上的U盘，得出U盘路径）

找到u盘路径后，开始刷机：

root@square:/ #dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery

root@square:/ #cp /storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade

root@square:/ #  reboot update       （这里2条选1条命令即可）、、、、不要这个

root@square:/ # reboot recovery     （这里2条选1条命令即可）

重启后刷机完成，进入桌面

———————————————————————————————————————————

新拿到2个中兴ZXV10 B860AV1.1-T2  盒子。其中以个adb界面为数字。手机算号直接解锁。另一个为二维码。搜遍各宝地，找到这位大哥的河北电信原包，输入后adb完成解锁。得以安装第三方。特发帖感谢。并分享过程。 解压所有文件放入u盘目录ZTESTBUSB。遥控器关机，遥控器开机，不断按方向左，音量减。选择从u盘恢复。 等待完成后 运维调试内adb为数字。用附件工具在手机端算出号码。即可打开。

中兴ZXV10 B860AV1.1-T2原机固件（河北电信） 链接：百度网盘 请输入提取码 密码：o3io