安徵移动版创维E900V21C破解过程

熊孩子的下鞭腿

安徽移动创维E900V21C机顶盒使用的是华为海思3798M处理器，虽然这个设备可以用U盘安装第三方桌面，但是没有开通移动帐户，按首页键能弹出首页选择项时，总是提示检测路由器设置。如果将设备root，删除系统桌面后，遥控首页键就不会起作用，只有按返回键退回到上一级。
破解准备工作：
电脑上安装刷机专家（卓大师），下载V8-V9-V9A-E900-Z83的破解工具，解压到U盘根目录。
（非原创，也是别人的分享）下载链接: https://pan.baidu.com/s/1bqy1Cth，密码: 9myb
开始打开USB调试，获得系统权限了：
1：进入系统设置，输入密码：10086
2：打开“设备信息”项，“STB版本号”处，遥控确认键按4次，看是否打开了“开发者模式”。
盒子与电脑间接上双头USB线，盒子端接远离电源开关处的USB口（这项不是必需的，以方便我们确认盒子是否正确打开了USB调试模式）
3：快速按遥控菜键10次，右键10次，看电脑端现在是否连接上了USB设备了。如没有，请重复以上按键各10次，直至电脑显示连接上了USB设备。
4：电脑运行cmd ,进入DOS命令行。
我的卓大师是装在C盘program files目录下的，要根据自已实际安装目录输入如下命令：
①：cd c:\program files\zhuods
②：adb connect XXX.XXX.X.XXX(盒子连接的IP)
③：adb shell
④：在shell@Hi3798MV100:/&后输入df，以确认U盘已经挂载上。
⑤：运行sh /mnt/sda/sda1/e900.sh，盒子重启后就会见到当贝桌面已这安装。
⑥：运用盒子助手等类似应用，删除系统的自带桌面（有帐号的就不需要删了）

在ADB模式下，还可以输入指令，备份各分区，方便成砖后恢复系统。
备份指令如下，备份路径为U盘
1:dd if=/dev/block/mmcblk0p1 of=/mnt/sda/sda1/fastboot
2:dd if=/dev/block/mmcblk0p2 of=/mnt/sda/sda1/bootargs
3:dd if=/dev/block/mmcblk0p3 of=/mnt/sda/sda1/recovery
4:dd if=/dev/block/mmcblk0p4 of=/mnt/sda/sda1/deviceinfo
5:dd if=/dev/block/mmcblk0p5 of=/mnt/sda/sda1/baseparam
6:dd if=/dev/block/mmcblk0p6 of=/mnt/sda/sda1/pqparam
7:dd if=/dev/block/mmcblk0p7 of=/mnt/sda/sda1/logo
8:dd if=/dev/block/mmcblk0p8 of=/mnt/sda/sda1/logobak
9:dd if=/dev/block/mmcblk0p9 of=/mnt/sda/sda1/fastplay
10:dd if=/dev/block/mmcblk0p10 of=/mnt/sda/sda1/fastplaybak
11:dd if=/dev/block/mmcblk0p11 of=/mnt/sda/sda1/kernel
12:dd if=/dev/block/mmcblk0p12 of=/mnt/sda/sda1/misc
13:dd if=/dev/block/mmcblk0p13 of=/mnt/sda/sda1/userapi
14:dd if=/dev/block/mmcblk0p14 of=/mnt/sda/sda1/hibdrv
15:dd if=/dev/block/mmcblk0p15 of=/mnt/sda/sda1/qbflag
16:dd if=/dev/block/mmcblk0p16 of=/mnt/sda/sda1/qbdata
17:dd if=/dev/block/mmcblk0p17 of=/mnt/sda/sda1/system
18:dd if=/dev/block/mmcblk0p18 of=/mnt/sda/sda1/cache
19:dd if=/dev/block/mmcblk0p19 of=/mnt/sda/sda1/macid
20:dd if=/dev/block/mmcblk0p20 of=/mnt/sda/sda1/skparam
21:dd if=/dev/block/mmcblk0p21 of=/mnt/sda/sda1/skbackup
22:dd if=/dev/block/mmcblk0p22 of=/mnt/sda/sda1/private
23:dd if=/dev/block/mmcblk0p23 of=/mnt/sda/sda1/sdcard
24:dd if=/dev/block/mmcblk0p24 of=/mnt/sda/sda1/userdata

最后就可以给盒子安装上当贝市场，下载其它你需要的直播、点播等第三方电视软件就可以使用了。

cqh2004

学习学习。

fnre

学习学习，多谢分享

无线电子猫

看看怎么样

zhete

学习学习！！！！

hjsllp

安徽电信版不用破解将可以安装

xqz02

谢谢分享乾杯 []~（￣▽￣）~*

SZPJJ

学习学习，多谢分享

Dreaminess

楼主能不能分享下备份的文件，我的成砖了，，感激不尽

shocktonight

老乡过来支持一个

hcyme

先收藏，不知道什么盒子

sufeiy

学习学习了，太感谢了。。。

biao007

刚用TTL破解了一个。

helpless

新版固件已经行不通了，system没有su，你adb connect以后adb shell没有权限mount等操作，想简单就直播优盘装APP，想完美，拆机ttl吧

greenfan

怎么知道CPU型号呢，拆开盒子CPU上面有个铁盖，晕死