四川电信华为悦盒（EC6108V9U）破解教程

御前带刀侍卫

编前：
1、平昌电信最近在搞活动，送华为悦盒，可以观看电信IPTV，但必须在电信开通。由于我自己家在布线的时候，只有1根网线，光纤进户以后，要么能用宽带、要么只能用IPTV（IPTV与宽带在光猫上是2个不同接口）。加上电信资源有限，实在是不想浪费这么好的盒子，故想破解。
2、本方法本人亲测，稍微有点电脑基础的都可以，因为难得截图，图片就不补了，我尽量写详细点。截一张悦盒的图，方便大家辨认。至于华为悦盒的配置那些，请自行百度。
3、不知道此贴是否应该发在这个版块，如果不对，麻烦版主移动下。


华为悦盒出厂时的系统发布版本是B011（设置→关于本机 里面可查看，版本哪里的最后4位，在这里面同样可以看到型号EC6108V9U），目前电信正在推送新的系统升级。为了不影响后面的ROOT，建议你在拿到盒子后先不要联网。升级前请确认版本号是否一致，不一致的请参考其他教程。

破解前的准备工作：

1）        电脑一台，需带有线网卡；
2）        在此电脑上安装telnet工具（win7以上的系统需安装securecrt软件，软件请自行百度）；
3）        网线一根；
4）        电视机（或带HDMI接口的显示器）一台；
5）        U盘一个（或存储卡+读卡器），并格式化为FAT32格式；
6）        下载破解工具，并解压到U盘根目录，解压后的文件（rootv9u.sh与root文件夹必须在U盘根目录下）；
7）        将U盘插入盒子的USB接口；

破解工具下载地址：

链接: http://pan.baidu.com/s/1kT0DUon 密码: 8iab

破解步骤：

1.        将华为悦盒设为“生产测试模式”
1）        将盒子连接到电视机，开机，按遥控器上的“设置”按钮进入设置界面；
2）        选择“更多”→“高级设置”，输入操作码“6321”；
3）        选择“装备测试”，输入密码“131022”，然后选择“重启进入生产测试”，此时盒子将重启，电视机上黑屏无显示。

2.        将电脑与华为悦盒连接
1）        将电脑的有线网卡IP地址设为 192.168.1.X （X为2到254之间任意整数），如 192.168.1.88 ;
2）        将网线的一端插到电脑上，另外一端插到悦盒上；

3.        通过telnet方式登录华为悦盒
1）        在securecrt软件中创建新连接，在连接地址中输入 192.168.1.1，点连接。
2）        系统会提示输入用户名，用户名输入“root”，不包含引号，回车后提示输入密码，默认无密码直接回车；

注：此时可见提示文字“Welcome to HiLinux“，并可见#号提示符， 在#号提示符处依次输入以下命令：

正式破解:

1）        挂载U盘（下面的命令中#不用输入）
# mkdir -p /tmp/udisk
# mount -t vfat /dev/sda4 /tmp/udisk
注：执行第二条命令时，若出现“No such file or directory“的错误提示，可将该命令中的数字4改为1后重新执行；若仍然挂载不成功，再改为2或者3继续尝试；若还是挂载不成功，可改为 ”mount -t vfat /dev/udisk1110p4 /tmp/udisk“再做尝试。

2）        执行ROOT脚本
# sh /tmp/udisk/rootv9u.sh

3）        退出生产测试模式并重启
# su
# /root/factoryexit
# exit
# reboot

注：此时盒子会重启，命令提示符窗口会显示“遗失对主机的连接”

4)设置“沙发桌面”为默认桌面程序
手动关闭盒子再打开，屏幕上会提示“选择主屏幕应用”，此时应先选择“沙发桌面”，然后在选择“始终”即可。千万别手贱选“IPTV”。

5） 更新SuperSU超级权限控制应用（可能出现）
盒子启动后，若有提示需要更新SU二进制文件，则在沙发桌面上选择“系统应用”→SuperSu，接下来按照屏幕提示依次点击“继续”→“常规方式”→“立即重启”即可。

破解工作基本完成，大家就可以自行安装相关的软件了，根安卓手机一样，手机上可以下载“华为随心控”软件来操作电视。

破解失败如何恢复
如果你在操作中有所失误，或者因为系统版本不符而造成ROOT失败，有可能会导致华为悦盒无法正常进入桌面（如反复重启）。此时不用担心，恢复系统备份即可解决。方法如下：

1）        关掉盒子，然后重新开机；
2）        开机时连续按动遥控器上的“电源”按钮，直到盒子进入 Recovery 模式；
3）        在Recovery菜单中选择第二项“Appy update from backup”。

如何彻底屏蔽系统升级
成功ROOT后，屏蔽系统升级就成了一个必须要做的事情。最开始尝试过删除及改名系统应用“updateonline.apk”，但是盒子启动时会提示系统已被篡改。于是改用软件屏蔽的方法，用“钛备份”的应用冻结和“沙某管家”的自启动禁用都能轻松达到效果。

以沙某管家为例：
1）        先在盒子上安装沙某管家应用；
2）        进入沙某管家→工具箱→设置，将“超级权限”一项设为“开启”；
3）        在弹出的SuperSU授权窗口中，允许对沙某管家进行授权；
4）        进入沙某管家→工具箱→自启动管理，找到“检测更新”这一项，将其设为“禁用”。

本教程部分内容来自网络，自己做了细化，欢迎大家共同交流。

西门吹雪

不要钱？。免费吗？我家就是电信的IPTV，是中兴的！在哪儿可以领

专注

你牛逼