华为悦盒EC6109U（联通IPTV机顶盒）

破解后 使用光猫的非IPTV口（上网口)可以看网络直播电视（电视家APP），也可以任何任意安装APP。

想看原来的IPTV 网线还原到光猫IPTV口即可。

从当贝桌面直接点IPTV图标可以进IPTV,需要换网络链接方式。

从IPTV不能直接进当贝桌面，需要断电重启。

 

华为运营商定制盒部份：EC6109

1，先将盒子跟电脑置在同一局域网下,即同一路由下/建议盒子连无线，记下盒子自动获取的IP地址,进盒子：设置--更多（或高级）--远程连接控制，设为“允许”,确定后不用再操作盒子其它选项了,返回电脑

2，全部文件下载解压缩后放在电脑任意地方，运行解压后文件夹里面的STBManage\STBManageTool.exe，点导入许可证,浏览找到STBManage\license.dat导入，在软件自动跳回的首页填入机顶盒的IP地址，密码：.287aW(前面有个点哈），机顶盒远程打开允许如果有验证码，验证码就是密码，点连接，连上后看右下角启用远程登陆，选“开”，点提交,显示提交成功或部份成功,不要关闭stb，进行下一步

3，返回上一层文件夹,根据你的盒子型号，选择"EC6109.bat"或"通用破解.bat"双击运行，按提示输入IP地址回车，稍等破解完成,待盒子重启就好

4,如果运行脚本输IP后出现一闪而过的窗口,说明上一步没做好或IP错误,返回重新操作或尝试重启盒子/恢复出厂再重新来过

5, 盒子型号及各地版本不一,不确保能100%的适用,如果你不辛出现破解失败,可进recovery选2恢复出厂固件,选择通用方案破解

其它品牌,适合所有能开ADB或USB调试模式的盒子（通用部份）：

盒子先开ADB，比如E900用遥控打开USB调试，或用TTL输入adbd&打开等，选“通用破解及V8_V9A_V9E.bat”运行

如果你只用ADB,可以进ROOT文件夹,运行里面的cmd.exe,可直接执ADB

简单检查是否有ROOT权限方法：用自带的RE管理器(默认已安装)直接打开/DATA文件夹,能打开说明已有ROOT权限

 

1，先将华为悦盒跟电脑置在同一网下，进盒子：设置--更多（或高级）--远程维护连接，设为“允许”（注意：部分型号打开远程维护后，会出现“验证码”，此时将验证码记录下来，后面要用！）；

 

 

 

破解工具下载：

链接: https://pan.baidu.com/s/1CzBc1Az6u3ErfSD6cjCemQ 提取码: pu1m

 2，运行附件的STBManageTool，导入许可证，填入IP地址，密码：有验证码的就填写那串验证码，没有的则填写 .287aW(前面有个点哈），点连接，连上后，点击浏览，找到STB下的dat文件，选择导入即可；

如果默认灰色，说明已经授权了。

 

3，根据你的盒子型号，选择运行，按提示输入IP地址回车，稍等破解完成；

 

破解后把当贝桌面设置为开机启动！

 

进阶功能：

步骤：

（1）win+R，输入cmd打开命令行窗口

（2）连接机顶盒：输入指令adb connect 192.168.1.107

（3）获取机顶盒root权限：输入指令adb root

（4）设置system可读写：输入指令adb remount

（5）复制手机hosts到电脑指定路径：输入指令adb pull /system/etc/hosts D:/automation（/system/etc/hosts：手机hosts地址，D:/automation电脑保存hosts路径，配置成自己保存的本地路径）

（6）打开保存到本地的host，修改hosts（保存到本地路径D:/automation，到路径D:/automation查找hosts文件）

（6）复制本地修改后的hosts到手机上：输入指令adb push D:/automation/hosts /system/etc （D:/automation：本地hosts路径，/system/etc/手机上粘贴hosts的路径）

进入到root文件夹(包含adb.exe文件)

使用ADB命令，修改盒子host文件