我家新装宽带时，ISP曾赠送一个IPTV安卓盒子。型号是中兴B860AV1.1，硬件上差强人意：Cortex-A9，四核2.0GHz处理器，Mali-450MP GPU，1GB RAM+4GB ROM，USB×2，TF插槽×1，支持4K超高清。
我不喜欢电信IPTV的点播，节目又旧又少还有收费项目，不如普通的安卓盒子。其实，IPTV本身就是一个普通的安卓盒子，只不过在技术上作了屏蔽，理论上可以完美破解成一个正常的安卓盒子。网上有不少教程，但亲测发现有不少问题，我特意写了一个教程，可能是比较完美的一份破解教程。Okay，我们开始刷机吧——
刷机前务必准备如下硬件：
1.电脑，PC、Mac、Linux都可以，只要能用上SSH软件，如 PuTTY 或 SecureCRT ；
2.CH340G USB转TTL 模块转串口刷机线+杜邦线，万能的淘宝上有找，价格约五块钱起包邮；
3.中兴B860AV1.1IPTV安卓盒子，其他型号方法大同小异；
4.十字螺丝刀、撬片或硬卡片等；
5.U盘一个；
步骤一：下载第三方桌面
第三方桌面替代系统自带桌面，推荐使用“当贝桌面”，亲测比“沙发桌面”等第三方桌面更美观、更流畅。在官网 http://www.dangbei.com/zhuomian/ 下载最新的安装APK，并改名成 dbzm.apk 放在U盘根目录里。
步骤二：拆机
沿着网口和USB口附近的侧面的缝，用撬片等撬开，用十字螺丝刀卸掉3个螺丝，取下电路板。
步骤三：设置CH340G的参数
安装好CH340G的驱动，Win10自带，其他系统需要额外安装，可以问卖家要，或者在这里下载。
打开“设备管理器”，找到类似“CH340”，找到是端口号码，我的是“COM3”，设置“端口参数”，把“位/秒”改成“115200”，确定保存即可。
步骤四：连接机顶盒和CH340G
在机顶盒电路板找到6脚插针，用杜邦线连接，找对应的连接点——
GND --> GND
RXD --> TX
TXD --> RX
步骤五：建立通讯
打开软件Putty，连接类型选择“Serial”（串口），Serial line（串行口）选择“COM3”，Speed（速度）输入之前的“115200”，然后点击“Open”（打开）。
按几下回车键，输入如下的命令，命令加粗标出——
start adbd （打开安卓系统的ADB调试模式）
cd /mnt/usb/sda1 （进入U盘目录，如果不对，输入在根目录输入DF命令查找U盘路径）
ls （显示u盘内的所有文件，U盘当前已有dbzm.apk存在）
cp dbzm.apk /data/app （将U盘根目录下的dbzm.apk复制到安卓盒子的应用目录）
cd /data/app （进入盒子的应用目录）
am start com.dangbei.tvlauncher （启动“当贝桌面”并自动设定为开机启动）
步骤六 备份并精简多余APK
备份应用目录所有自带APK到U盘，便于还原系统应用。
cp /system/app/*.apk /mnt/usb/sda1
将System挂接为读写权限
mount -o remount -o rw /system
比如删除可以删除自带的电信IPTV应用
rm /system/app/IPTV.apk
亲测保留如下的APK即可，其他的全部可以删除，否则可能影响系统稳定性：
AppsListApi.apk Bluetooth.apk BluetoothMonitor.apk CertInstaller.apk DLNAComponent.apk DMPServer.apk DMSServer.apk DlnagwaptApk.apk DocumentsUI.apk HomeMedia.apk KeyChain.apk MMCastDemo.apk MSCAgent.apk MTvHotkey.apk MTvMisc.apk MTvProvider.apk MTvService.apk MainControl.apk NaAgent.apk OSDComp.apk PackageInstaller.apk RemoteIME.apk Settings.apk SilenceInstaller.apk StarcorContentProvider.apk StbConfig.apk SubtitleService.apk UserDictionaryProvider.apk ZTEFileBrowser.apk ZTEJavaWatch.apk ZTEStbCfg.apk ZTEmusicplayer.apk ZTEphotoplayer.apk ZTEvideoplayer.apk ajvm.apk dlnaMgApk.apk dmrApk.apk mcspbase.apk netmanager.apk nmAssistantApk.apk sqmApk.apk sqmprobeApk.apk upgrade1.8.apk xmpp.apk
步骤七 搞定收工
已经完美破解该安卓盒子，关机，拔出TTL线。重新开始，启动完后会自动进入“当贝桌面”，原有的IPTV功能已被移除。安装第三方应用可以用“当贝桌面”自带的“文件快传”功能用WiFi传送并安装。网上有该型号盒子的root教程，不过我没尝试成功，欢迎和我探讨下。
文章评论
打开安卓系统的ADB调试模式,这个步骤不需要密码吗？我在机顶盒中打开ADB就需要密码！！！！
@啊这 我这边测试是不需要密码
这个破解后可以用其他运营商的网吗
@111 可以
到了建立通讯一步了，一点击open,就“咚”的警告音，请问大神，怎哦解决一下子？
@一壶浊酒 听起来像连接有问题，是否环境配置不对？
“文件快传”安装app提示 对不起，您不能安装此应用
我忘了我那个盒子是啥硬件了
@xqiushi 可以把盒子背面的参数发给我，看看能否破解刷机
@掩耳 这会还找不到盒子，很少看直播
@xqiushi 卧槽，这里也看到你
= =你们专业人士连盒子都不放过了~😂mark到pocket。以后备用
@姜辰 抱歉，我并非专业人士，我只是中文系毕业的渣渣