广东移动新魔百和M301H（南传）机顶盒破解过程分享

摘要
正在生成中……

新魔百和M301H

之前破解过上海电信的机顶盒，这次回老家依葫芦画瓢买了个CH340G模块准备TTL破解。撕开脚垫，卸下两个螺丝就能打开盒子

海思Hi3798芯片

可以看到里面是有ttl触点的

熟练的连上杜邦线，打开putty，发现不跑码，百度了一通才知道这玩意少原件不能ttl

百度一通又找到站立有双公头USB线刷机的方法，于是DIY了一根双公头线

找两根旧手机充电线，把一端剪了，按线序接上，搞定。PS:有些数据线里面只有3芯，就是地线和屏蔽层是相通的，接到另一条的地线（黑线）上就好了。

怼到电脑上开机，打开刷机精灵，就开始自动安装驱动了。一定要插后面的usb口，插侧面的没反应的。也不用拆机。
用刷机精灵装好当贝桌面，打开ADB命令

相关帖子

使用道具举报

楼主| 发表于 2019-2-16 17:19 | 显示全部楼层

不小心按了发帖了，继续

打开ABD命令 QQ截图20190216165842.png

输入adb shell
输入am start com.dangbei.tvlauncher，即可启动当贝桌面。
这时破解还未完全成功，按遥控器home键会跳回自带IPTV桌面且无法切换到当贝桌面。网线连网关IPTV口当贝无法联网，换其他网卡这验证错误

此时参照这个帖子http://bbs.mydigit.cn/read.php?tid=2500220
用刷机精灵把 DVB城市选择（出厂引导）、UMAuthZTE(IPTV账号登录)、开机引导、UMUsbLog（U盘限制程序）、NFCM（IPTV主页面）、平台选择（自动设置IPTV主页面程序）、网络升级（IPTV全家桶损坏后修复程序）这些app冻结或者卸载，搞定。
唯一的瑕疵就是按home键不能回到当贝桌面

本文收录于

暂存区

待分类的文章，让文章再飞一会～

@Falcon 22 篇文章

热门关键词

相关帖子

相关内容

本文收录于

暂存区