宽带到期后，机顶盒也没有再继续使用。放在角落里闲置的机顶盒放着落了一层灰，闲来无事想着能不能改造他们。变废为宝呢？
改造思路：目前宽带赠送的IPTV机顶盒都是基于安卓系统开发，因为有之前移动机顶盒系统刷机经验，随想可以用公版系统去替代原来的系统。安卓系统支持线刷和卡刷，之前改造移动的盒子是用的线刷。移动机顶盒刷机全过程已经发布，有需要可以查阅此链接研究查看。查阅相关盒子介绍，再结合网上很多前辈的经验，电信盒子可以用卡刷。
卡刷刷机前期准备事宜：
硬件设备：Windows笔记本一台，安卓手机或者平板一台，需要刷系统的机顶盒一台。
软件设备：1、下载公版ROM，2、ADB工具，3、ADB密码计算器。
ROM介绍：
1.这个固件目前只适用中兴B860AV1.1-T2盒子，是纯净精简包，系统包含当贝桌面和当贝市场纯净版。
2.用这个ROM刷机后将导致原IPTV失效，一般刷已经不再使用的IPTV盒子，请谨慎选择！
3.刷机后可支持自由安装第三方应用，电视家，火星直播，奇异果，腾讯视频等一众软件可以自由玩耍；
4.注意：四川地区等高安CA版本请勿下载，不可刷入！
需要的刷机的同学，请一定注意：严谨操作，谨慎刷机
1、准备刷机工具：
1.1刷机包下载：百度网盘https://pan.baidu.com/s/1ia9gzanuo84T7JPhtpnszw?pwd=9l5a 提取码：9l5a
下载后解压，得到主要2个文件：ota.zip和recovery.img，
电脑插上一个U盘（请格式为FAT32的），将recovery.img复制U盘根目录，然后再新建一个文件夹，命名ZTESTBUSB，并将ota.zip复制到ZTESTBUSB文件夹里，复制完毕后，将U盘插到机顶盒的USB接口上。
1.2 ADB组件下载：http://cdn.tvapk.com/zndsjc/adb.zip将下载好的ADB组件解压到C盘的根目录
1.3 最新ADB密码计算器下载：http://cdn.tvapk.com/zndsrom/app/zikaikeji.apk
准备一台安卓手机，将最新的ADB密码计算器安装上（如果没有安卓手机或平板，也可以在电脑安装一个电脑安卓模拟器）
2、开启盒子，准备刷机：
进入中兴盒子的设置，一般密码为：6321或运营商的号码（10086、10000、10010），连接Wi-Fi（或者网线）（注意：机顶盒和电脑需要处于同个网段）。
接着选择运维调试，打开ADB。点击打开ADB的时候会弹出一个提示，提示将MAC地址和随机数发送给厂家，获取ADB密码。显然，我们不可能问厂家要到这个密码。那这个时候该怎么办呢？往下看，这个时候就需要刚才安卓手机或平板安装的ADB密码计算器上场了。
当看到提示将MAC地址和随机数发送给厂家获取ADB密码时，在手机上运行ADB密码计算器，将对应的MAC地址与随机数填入。
这里需要注意，如果随机数是不带C的就选第一个“计算20170106”，如果随机数是带C的就选择“计算20180207”，然后将计算的密码填入，确定后提示：成功激活ADB！
3、回到电脑操作，按下键盘快捷键“WIN+R”
输入“cmd”确定，进入命令终端：
复制以下加粗的代码黏贴上去之后，按回车键。
C:\Users\Jack>cd c:/adb
c:\adb>adb connect 192.168.31.232 （connect的Ip地址是机顶盒的，每个网络的都可能不一样，不要以我的为准，打开盒子设置——设备信息里面可以找到你的盒子IP地址，输入自己盒子的IP）
* daemon not running. starting it now on port 5037 *
* daemon started successfully
*connected to 192.168.31.232:5555
c:\adb\adb>adb she11
shel10square:/$su
SU
she11@square:/ # mount -o remount -o rw /system
mount -oremount-o rw/system
she11@square:/ # df
Filesystem Size Used Free B1ksize
/dev 495.1M 128.0K 495.0M 4096
sys/fs/cgroup 495.1M 0.0K 495.1M 4096
nnt/asec 495.1M 0.0K 495.1M 4096
/mnt/obb 495.1M 0.0K 495.1M 4096
/tmp 495.1M 316.0K 494.8M 4096
/var 495.1M 40K 495.1M 4096
/system 991.9M 435.1M 556.8M 4096
/cache 743.9M 307.9M 436.0M 4096
data 5.0G 205.3M 4.8G 4096
data/var 495.1M 0.0K 495.1M 4096
nnt/she11/enulated 5.0G 205.3M 4.8G 4096
nnt/media rw/sda 10.0M 0.0K 10.0M 4096
storage/sda 10.0M 0.0K 10.0M 4096
/nnt/media rw/sda/part1 28.9G 286.9M 28.6G 16384
storage/sda/part1 28.9G 286.9M 28.6G 16384 （这行可以看出是你插在盒子上的U盘，得出U盘路径）
she11@sauare:/# dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery (复制过去，按回车)
回车后，有以下提示：
dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery
32200+0 records in
32200+0 records out
16486400 bytes transferred in 1.903 secs(8663373 bytes/sec)
继续复制以下命令到命令行
she11@square:/# cp /storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade
cp/storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade
shel10square:/ # reboot recovery （出现上面那句提示这后输入这句重启命令）
reboot recovery
机器会立即重启，此时不用做任何操作。
找到u盘路径后，开始刷机：
在终端输入所有命令的图示如下
重启后刷机完成，进入桌面：
通过当贝市场可以安装自己喜欢的软件，看直播可以用电视家和火星直播。银河奇异果，腾讯视频，抖音等都可以安装。
这就是我总结的卡刷过程，感兴趣的同学可以自己尝试着刷一下。
如有问题，欢迎在留言，我看到了会一一回复。
来源地址：https://blog.csdn.net/heyang00088/article/details/129291721
