宽带到期后，机顶盒也没有再继续使用。放在角落里闲置的机顶盒放着落了一层灰，闲来无事想着能不能改造他们。变废为宝呢？

改造思路：目前宽带赠送的IPTV机顶盒都是基于安卓系统开发，因为有之前移动机顶盒系统刷机经验，随想可以用公版系统去替代原来的系统。安卓系统支持线刷和卡刷，之前改造移动的盒子是用的线刷。移动机顶盒刷机全过程已经发布，有需要可以查阅此链接研究查看。查阅相关盒子介绍，再结合网上很多前辈的经验，电信盒子可以用卡刷。

卡刷刷机前期准备事宜：

硬件设备：Windows笔记本一台，安卓手机或者平板一台，需要刷系统的机顶盒一台。

软件设备：1、下载公版ROM，2、ADB工具，3、ADB密码计算器。

ROM介绍：

1.这个固件目前只适用中兴B860AV1.1-T2盒子，是纯净精简包，系统包含当贝桌面和当贝市场纯净版。

展开全文

2.用这个ROM刷机后将导致原IPTV失效，一般刷已经不再使用的IPTV盒子，请谨慎选择！

3.刷机后可支持自由安装第三方应用，电视家，火星出镜，奇异果，腾讯视频等一众软件可以自由玩耍；

4.注意：四川地区等高安CA版本请勿下载，不可刷入！

需要的刷机的同学，请一定注意：严谨操作，谨慎刷机

1、准备刷机工具：

下载后解压，得到主要2个文件：ota.zip和recovery.img，

电脑插上一个U盘（请格式为FAT32的），将recovery.img复制U盘根目录，然后再新建一个文件夹，命名ZTESTBUSB，并将ota.zip复制到ZTESTBUSB文件夹里，复制完毕后，将U盘插到机顶盒的USB接口上。

准备一台安卓手机，将最新的ADB密码计算器安装上（如果没有安卓手机或平板，也可以在电脑安装一个电脑安卓模拟器）

2、开启盒子，准备刷机：

进入中兴盒子的设置，一般密码为：6321或运营商的号码（10086、10000、10010），连接Wi-Fi（或者网线）（注意：机顶盒和电脑需要处于同个网段）。

接着选择运维调试，打开ADB。点击打开ADB的时候会弹出一个提示，提示将MAC地址和随机数发送给厂家，获取ADB密码。显然，我们不可能问厂家要到这个密码。那这个时候该怎么办呢？往下看，这个时候就需要刚才安卓手机或平板安装的ADB密码计算器上场了。

当看到提示将MAC地址和随机数发送给厂家获取ADB密码时，在手机上运行ADB密码计算器，将对应的MAC地址与随机数填入。

这里需要注意，如果随机数是不带C的就选第一个“计算20170106”，如果随机数是带C的就选择“计算20180207”，然后将计算的密码填入，确定后提示：成功激活ADB！

3、回到电脑操作，按下键盘快捷键“WIN+R”

输入“cmd”确定，进入命令终端：

复制以下加粗的代码黏贴上去之后，按回车键。

C:\Users\Jack>cd c:/adb

c:\adb>adb connect 192.168.31.232 （connect的Ip地址是机顶盒的，每个网络的都可能不一样，不要以我的为准，打开盒子设置——设备信息里面可以找到你的盒子IP地址，输入自己盒子的IP）

* daemon not running. starting it now on port 5037 *

* daemon started successfully

*connected to 192.168.31.232:5555

c:\adb\adb>adb she11

shel10square:/$su

SU

she11@square:/ # mount -o remount -o rw /system

mount -oremount-o rw/system

she11@square:/ # df

Filesystem Size Used Free B1ksize

/dev 495.1M 128.0K 495.0M 4096

sys/fs/cgroup 495.1M 0.0K 495.1M 4096

nnt/asec 495.1M 0.0K 495.1M 4096

/mnt/obb 495.1M 0.0K 495.1M 4096

/tmp 495.1M 316.0K 494.8M 4096

/var 495.1M 40K 495.1M 4096

/system 991.9M 435.1M 556.8M 4096

/cache 743.9M 307.9M 436.0M 4096

data 5.0G 205.3M 4.8G 4096

data/var 495.1M 0.0K 495.1M 4096

nnt/she11/enulated 5.0G 205.3M 4.8G 4096

nnt/media rw/sda 10.0M 0.0K 10.0M 4096

storage/sda 10.0M 0.0K 10.0M 4096

/nnt/media rw/sda/part1 28.9G 286.9M 28.6G 16384

storage/sda/part1 28.9G 286.9M 28.6G 16384 （这行可以看出是你插在盒子上的U盘，得出U盘路径）

she11@sauare:/# dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery (复制过去，按回车)

回车后，有以下提示

dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery

32200+0 records in

32200+0 records out

16486400 bytes transferred in 1.903 secs(8663373 bytes/sec)

继续复制以下命令到命令行

she11@square:/# cp /storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade

cp/storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade

shel10square:/ # reboot recovery （出现上面那句提示这后输入这句重启命令）

reboot recovery

机器会重启，不用做任何操作。

找到u盘路径后，开始刷机：

在终端输入所有命令的图示如下

重启后刷机完成，进入桌面：

通过当贝市场可以安装自己喜欢的软件，看出镜可以用电视家和火星出镜。银河奇异果，腾讯视频，抖音等都可以安装。

这就是我总结的卡刷过程，感兴趣的朋友可以自己尝试着刷一下。如有问题，欢迎在留言，我看到了会一一回复。