高价回收

光纤猫

华为8321r  2000台

中兴607    2000台

华为8120C  2000台

中兴612    1000台

上海贝尔010g  010g-v

机顶盒

中兴860A  

华为61

1.  备份ITV配置文件（请务必进行此操作）

确保你已经正确挂载U盘，然后在#号提示符处输入以下命令：

# sh /tmp/udisk/backup_profile.sh

复制代码

当出现提示文字“Complete!”时，说明已经将盒子中的ITV配置文件备份到了U盘的backup文件夹中。.2        备份内置固件（此步可以跳过）

2.华为悦盒中内置了一个固件，用于恢复出厂状态之用。我们可以将其备份出来留待后用。四川、河北两地用户可以不进行此操作，帖子中已经提供了出厂固件下载。

确保你已经正确挂载U盘，然后在#号提示符处输入以下命令：

# sh /tmp/udisk/backup_rom.sh

复制代码

当出现提示文字'Copying ROM Files...' 时，说明正在复制固件，请耐心等待一会。

待出现“Complete!”提示时，说明已经将盒子中的固件备份到了U盘的backup文件夹中。

3        替换内置固件（此步可以跳过）

华为悦盒的内置固件往往是较老的版本，功能有所缺失（如四川的出厂固件不支持想家可视电话），我们可以用目前新的固件来替换它，以后若进行了恢复出厂状态操作，可以减少再次升级的麻烦。

同理，我们也可将其替换为任意一个你想要的版本（只要你有对应的固件），升级、降级随心所欲，跳出盒子只能恢复到出厂版本或升级到新版的限制。

首先确保你之前已经将update.zip文件复制到U盘根目录，然后确保你已经正确挂载U盘，接着在#号提示符处输入以下命令：

# sh /tmp/udisk/replace_rom.sh

复制代码

当出现提示文字'Being Replaced ROM Files...' 时，说明正在替换盒子中的固件，请耐心等待一会，千万不要打断它！

待出现“Complete!”提示时，说明已经用新的固件替换了盒子中的内置固件。

高价回收

光纤猫

华为8321r  2000台

中兴607    2000台

华为8120C  2000台

中兴612    1000台

上海贝尔010g  010g-v

机顶盒 中兴860A  

华为6108V

1.执行ROOT脚本

确保你已经正确挂载U盘，然后在#号提示符处输入以下命令：

# sh /tmp/udisk/root_box.sh

复制代码

当出现提示文字“Complete!”时，说明盒子已经ROOT成功。

2        退出装备测试模式并重启（正确退出才不会黑屏）

在#号提示符处输入以下命令：

# /root/factoryexit# reboot

复制代码

此时盒子会重启，命令提示符窗口会显示“遗失对主机的连接”。

楼主的吐槽：教程里提醒得再多，还是有不少人在这里没有正确操作，导致重启后黑屏（即盒子仍然还处于装备测试模式），然后吓得以为盒子坏了。下面给出两个补救的办法：一是重新telnet，然后再执行上述两条命令；二是进入recovery，选择第六项reboot。

3        设置“沙发桌面”为默认桌面程序

盒子重启后，屏幕上会提示“选择主屏幕应用”，此时应先选择“沙发桌面”，然后再选择“始终”即可。千万别手贱选“IPTV”。

4        更新SU二进制文件 （不更新无法正常获取ROOT权限）

盒子启动后，请在沙发桌面上选择“系统应用”→“SuperSU”（超级授权），接下来按照屏幕提示依次点击“继续”→“常规方式”，最后手动重启盒子即可。 广东电信的盒子在此处更新可能失败，但不要紧，ROOT权限仍然已经到手。

高价回收

光纤猫

华为8321r  2000台

中兴607    2000台

华为8120C  2000台

中兴612    1000台

上海贝尔010g  010g-v

机顶盒

中兴860A  

华为6108V

根据网上帖子实践总结，只针对四川电信EC6108V9U发布版本号末尾是B013。

破解步骤

1.找一个U盘,格式化成FAT32格式，把压缩包的文件解压放在U盘根目录。

2.将U盘插入机顶盒的USB口[黑色的USB2.0口]。机顶盒开机，点遥控器左上角'设置'--'更多'，往下选'高级设置'，这个时候会要求输入操作码'6321'，然后'确定'，然后点选'装备测试'，这个时候要求输入密码'131022'，'重启进入生产测试'

3.电视机黑屏，不用管。将电脑IP设置为192.168.1.2，用网线连接机顶盒，然后在电脑上执行telnet 192.168.1.1 ，登陆名是root，密码为空，即可连接上机顶盒[Welcome to HiLinux]。

4.开始破解：

# mkdir -p /tmp/udisk

# mount -t vfat /dev/sda1 /tmp/udisk  (如果不能挂载U盘试试mount -t vfat /dev/udisk1110p1 /tmp/udisk )

# sh /tmp/udisk/rootv9u.sh

5.等电脑CMD窗口回显出'done'，输入：

# su

# /root/factoryexit

回显出'factoryexit OK'

# exit

# reboot

看看电视屏幕是否显示出选择桌面的画面，至此破解完毕。