小丸工具箱官方网站
华为悦盒免TTL免拆机破解教程用小丸工具箱自动关机，添加EC6108V9支持,v9和v9a默认开启adbd)
最近不少朋友说山东联通版的合约IPTV没法破解,现发布破解教程，感谢淄博龙门教育的程老师提供盒子测试。
刷机有风险，进行需谨慎，如因以下操作造成损失作者不负责任，变砖用小丸工具箱自动关机了你可以拿来我给你刷回去，或者自己进入REC模式选择恢复
硬件版本：EC6108V8U因为没有其他机器测试,所以大家刷机前请首先确认版本
有其他版本的朋友请提供固件)
发布版本为"HMT V100R003C30LSDL01B011",硬件版本为"EC6108V8U_pub_sdllt",系统版本:Android 4.2.2(感谢程老师).
发布版本为"HMT V100R003C30LSDL01",硬件版本为"EC6108V8U_pub_sdllt",系统版本:Android 4.2.2(感谢诗萧默提供测试).
并且你的HDMI线不是转接成DVI或者VGA的,不然有个地方你需要摸黑操作。
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_.sh,root目录).
2 将U盘插入网线旁边的USB口,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启进入联通Logo的界面(如果你的是如下图1这样的界面,那不支持这种方法破解,只能用TTL线破解,继续下面第45步恢复正常启动),程序在后台运行,这个要等会,估计不会超过1分钟,程序执行完了也会是那个界面，所以你不用等屏幕,一分钟后按电源键关机,拔掉U盘
4 开机机顶盒的同时遥控器对准机顶盒,不停的按"遥控器"的"关机"键(右上角的按钮),大概半分钟后,会出现"1. Apply update from external storage"的页面,(那些用HDMI转DVI线的同学:如果屏幕一直是黑屏,那说明你成功了,可以继续下面的操作,如果出现联通LOGO说明进入rec模式失败,需要重复开机按遥控器操作)
5 黑屏的同学,按遥控器的"下"键,多按几次,一定要大于6次,为了保险起见按10多次也没事,然后按中间的"确定".能看到REC模式界面的同学,选择"6 reboot"重启就可以了.等待重启,就有root和RE管理器了.
硬件版本：EC6108V9A 带装备测试模式发布版本:"HMT V100R003C60LSDL01",软件版本:B014,硬件版本:"EC6108V9A_pub_sdllt",系统版本:Android 4.4.4(感谢英年早胖君,Lee提供盒子提取固件和测试,感谢jcwpbb反馈问题,压缩包已经在2015年6月3日10:56:12更新,不靠谱的记事本).
展开全文
1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_.sh,root目录).
2 插入网线(一定要用网线,无线不办事),插入做好的U盘,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启进入彩条的界面,用网线连接盒子和电脑,设置电脑ip为172.16.20.2,然后在电脑上执行telnet 172.16.20.14 (有些电脑上可能没有telnet,那就下载个putty,打开选择telnet,填上ip,点open就可以了).进入后,会看到提示符"root@rk312x:/ #"
在下面依次执行(一行一个命令,注意要有其中的空格),如果出现"Device or resource busy"或者"No such file or directory"的提示可以忽略
复制代码
盒子会自动重启。
4 如果没有自动重启，就手动关机重启，等待重启后,就有root和RE管理器了.
硬件版本：EC6108V9A 不带装备测试模式感谢匆匆哥提供盒子测试。
1 准备一条双公头的USB线，U盘，网线，非win10系统，如果你是Linux请加群单独联系我
2 下在附件包v9a-loader-dev-tool.zip解压，安装DriverAssitant_v4.2 loader模式驱动，运行 AndroidTool_Release_v2.35
盒子不要插电源，直接连电脑的usb插靠近音频口的usb口，在插上的同时，不断按遥控器的home键。
直到如图（在压缩包里），发现一个loader设备，点执行，然后重启就进装备测试模式了，彩条的界面（请勿乱操作其他，可能会变砖）.
3 找一个U盘,格式化成FAT32格式,把Alpha_.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_.sh,root目录).
4 网线连接盒子和电脑,设置电脑ip为172.16.20.2,然后在电脑上执行putty -telnet 172.16.20.14 (下载putty,打开选择telnet,填上ip,点open就可以了).进入后,会看到提示符"root@rk312x:/ #"
在下面依次执行(一行一个命令,注意要有其中的空格)如果出现"Device or resource busy"或者"No such file or directory"的提示可以忽略
复制代码
如果成功，盒子会自动重启。
5 如果没有自动重启，就手动关机重启，等待重启后,就有root和RE管理器了.
硬件版本：EC6108V9 EC6108V9U 1 找一个U盘,格式化成FAT32格式,把压缩包Alpha_.zip的文件解压放在U盘根目录(打开U盘就能看到rootv9a.sh,rootv9.sh,Alpha_.sh,root目录).
2 插入网线(一定要用网线,无线不办事),插入做好的U盘,进入机顶盒,点遥控器左上角"设置"--"更多",往下选"高级设置",这个时候会要求输入操作码,移动版本为"10086",电信版本为"10000",联通版本为"10010",然后"确定",然后点选"装备测试",这个时候要求输入密码"131022","重启进入生产测试"
3 重启后会黑屏,拿网线连接盒子和电脑,设置电脑ip为192.168.1.2,然后在电脑上执行telnet 192.168.1.1 (有些电脑上可能没有telnet,那就下载个putty,打开选择telnet,填上ip,点open就可以了).用户名是root 密码是空，进入后会看到提示符"Welcome to HiLinux.
#"
在下面依次执行(一行一个命令,注意要有其中的空格)如果出现"Device or resource busy"或者"No such file or directory"的提示可以忽略
复制代码
盒子会自动重启。
4 如果没有自动重启，就手动关机重启，等待重启后,按Home键(多按几次)就能看到了。
TIPS:
1、破解后,启用adb shell的步骤.(现在破解后默认应该已经开启了adbd)
打开Root Explorer,找到/sbin/adbd,打开方式选择"Linux脚本处理器"--选择"执行"(如果请求root权限的,选"允许",这个会提示一直在执行,不用理),--遥控器"设置",--在"网络设置"里面找到你的ip,然后"返回"---"更多"---"远程维护连接",改成"允许"
然后就可以用adb connect ip 进行链接了
2、EC6108V8U/V9的同学,装备测试模式会进入HiLinux，V8U ip是192.168.1.99，V9 ip是192.168.1.1，开放了telnetd服务，root登录密码是空。
开启FTPd的命令是
复制代码
/dev/mmcblk0p14是system分区， /dev/mmcblk0p12是REC模式的备份分区（不建议乱动，不然弄坏了system，kernel就不好恢复回去了）
3、EC6108V9A的同学,装备测试模式会进入rk312x,ip是172.16.20.14,开放了telnetd服务,不需要用户名和密码.
4、退出装备测试模式的方法是：开机的同时，狂按遥控“待机”键，直到出现Recovery界面（选择1-6的界面），选择6 reboot就可以了
5、用HDMI转DVI线的可能会黑屏，等盒子启动起来插拔一下就可以。
6、运行SuperSU会提示是否更新二进制文件,选择否
7、修改网卡MAC的方法（非无线网卡）比如你的网卡MAC是54:93:59:26
D:E5，想修改为54:93:59:26
D:E0（这个是有限制的，不是随意改，不明白的不要乱改）进adb shell或者装备测试模式的shell下执行
EC6108V8 EC6108V8U EC6108V9 EC6108V9U
复制代码
EC6108V9A
复制代码
破解文件下载
(10.8 MB, 下载次数: 983)链接： 密码：94cg
Alpha_.zip更新日志：2015.10.23 修正rootv9.sh的一个错误
2015.10.23 添加EC6108V9/V9U支持,v9和v9a默认开启adbd
2015.10.1 更新没有装备测试模式方法