原来写过关于中兴的几个老盒子的文章，一个是《运营商机顶盒中兴B860AV1.1“绕过刷机”实现全网通用调出屏蔽wifi任意安装软件》，一个是《中兴B860A-B860AV1.1-B860AV1.1-T-B860AV1.1-T2-B860AV2.1刷机经验工具以及固件分享》。前两天又有小伙伴发来一个中兴B860AV1.1，广西电信1+4版本的。实话说看到中兴这几款就发懵，特别是晨星芯片和中兴微芯片的，至今没有一次是成功把第三方系统刷到emmc里的，心想这次一定好好研究研究。

盒子拿来首先就想到的是拆机确定芯片，这几款老盒子散热铝片粘合的实在是紧，刀片风枪全用上足足折腾了半个小时，功夫不负有心人终于把散热铝片搞了下来，看到芯片是晨星MSO9280，我知道这个芯片的中兴盒子，是可以通过TTL跑码，把第三方固件刷到EMMC里的，于是就接好了TTL线。PUTTY跑码，无奈TTL跑码之后输入不了命令，这可怎么办。弄到这里我忘了一个环节，开启ADB，于是接上电视给盒子上电，幸好此款盒子开启ADB是数字的，而且还是C字母开头的，是可以通过密码计算器计算的。于是把ADB计算器.apk安装到了手机，成功算出ADB密码，成功开启了ADB。心想既然开启了ADB，TTL是不是就可以输入了呢！于是又上TTL，可还是不能输入命令。

开启了ADB那就能用ADB工具软件连接，能连接应该就能root，给盒子联网，上软件连接盒子，连接上盒子以后，显示未root，但是可以安装软件，我知道这是可以安装第三方桌面实现全网通，就和《运营商机顶盒中兴B860AV1.1“绕过刷机”实现全网通用调出屏蔽wifi任意安装软件》这篇文件一样了，那篇文章是通过命令开启ADB，实现安装第三方桌面，这次是通过原系统自带开启ADB，实现安装第三方桌面其实是一样的，都是没有把第三方系统写入EMMC，此方法虽然可行，但是稳定性差。

还是想着把第三方系统刷写到EMMC才是王道，于是开始寻找root工具，最后root成功，但是root之后极不稳定，重启或者重新开关机之后，root消失还点重启root，那我心想root之后，PUTTL是不是可以输入命令了呢！事实证明我想多了，root之后还是不能输入命令。PUTTL不能输入命令就意味着不能把第三方系统刷入EMMC。

root之后还是不能输入命令。那么root软件自带的ADB shell能不能输入命令呢！事实证明ADB shell是可以输入命令的，可是通过ADB shell怎么能进入Mboot模式呢？于是爬了全网，也没能找到ADB shell下进入Mboot模式的办法，最后还是放弃了。

那开启了ADB，root了，我还是把机系统备份一下吧，起码这个系统可以打开ADB，还是可以实现全网通，实现看电视的功能的，万一以后有小伙伴用的到呢。

下面是几个简单命令把系统文件复制到U盘

df查看文件，查看U盘挂载目录以及大小和使用大小

cd /mnt/usb/sda1进入到U盘目录下

ls查看所在目录文件

cd /cache/upgrade进入到此目录下

ls查看所在目录文件

cp /cache/upgrade/所要复制的文件名 /mnt/usb/sda1复制此木目录/cache/upgrade/下的所要复制的文件名 到U盘

文件所在路径下rm 文件名，删除文件名的文件

 于是安装了第三方桌面又安装了几个直播和影视软件。然后我又想root了，那我能不能删除几个系统自带的apk呢！那当然可以了，通过root软件发现系统自带了80多个apk，全都是英文字母看的我眼睛都花了，也是蒙圈的状态，本来安装完第三方桌面以后上机试验了，看电视直播看影视软件是可以的，可删除了几个系统自带的apk后，（80多个系统自带apk，我是小白根本看不出啥是啥，于是胡乱删除了几个）再上机试验花屏了，而且声音特别刺耳，屏幕不停的闪烁，这是删错了什么！于是赶紧通过刚刚备份的原系统固件回复了。这一系列下来后半夜4的了，不折腾了，能看就行了。

进入设置（密码10086或者6321，10010,10011,1000）

备份的原系统固件，为广西电信版本，具体版本号请参考图片。

有需要的小伙伴去下载。