B860AV1.1T通用（适合二维码ADB，TTL无法输入）

https://www.znds.com/tv-1135296-1-1.html

说明：
1.该方法思路来至置顶帖《中兴b860av1.1-t手动获取root权限》大家有兴趣可以先去看看
2.上面帖子里面TWRP下载版本不对，这帖附件只提供S905X的TWRP下载（S905L可以用），其他附件请到论坛搜索下载

需要的工具：
1.TTL转接线
2.螺丝刀，镊子或回形针（短接用）
3.TF卡，读卡器

1.准备好文件
①UBOOT（https://www.znds.com/tv-1017360-1-1.html从该帖固件提取）
②meson1.dtb（https://www.znds.com/tv-1017360-1-1.html从该帖固件提取）
③TWRP for s905x（网上搜）
④supersu卡刷包（不ROOT的可以不用）
⑤BOOT.IMG（从论坛里面的潜龙固件提取，如果后续不需要再用TTL可以不用）

2.用Burn_Card_Maker和https://www.znds.com/tv-1017360-1-1.html这个帖子下载的固件制作刷机卡
完成后卡里面可以只留uboot,其他可以删除
安装Amlogic Customization Tool解包固件，在安卓文件夹下有个tmp文件夹，里面是解包出来的文件level1文件夹里面有需要的meson1.dtb文件，uboot也在里面，当然你可以尝试自己格式化TF卡然后把这两个文件直接放进去试试，不过我没试过是否能行。

3.把其他需要的文件一起放到TF卡根目录，
准备好TF卡后拆机接TTL，插入TF卡
短接C125,上电，成功的话会从TF卡启动进入uboot，按回车试下是否能输入，如果短接没成功进了EMMC系统应该无法输入，断电重新短接上电

4.成功进入TF卡uboot后输入以下指令
"

mmc dev 1
fatload mmc 0 0x1000000 meson1.dtb
fatload mmc 0 1080000 twrp-s905x.img
bootm 1080000

"
这里面的twrp-s905x.img是下载回来的recovery，你也可以重命名，这个改成对应名字就行
成功的话会进入TWRP,HDMI应该会输出画面，盒子接上USB鼠标就能愉快的玩耍了

5.进TWRP第一时间建议先备份原系统
然后你可以刷supersu卡刷包，注意最好不要把twrp刷进去，可能会在开机LOGO处不断重启

如果盒子升级过系统，而且有原来的官方OTA包有备份的话可以降价，但是不能直接刷，会提示机型不对应，要改下刷机脚本，这个网上很多搜一下就有，删除机型验证那段代码就行

6.开ADB,开TELNET,解除第三方apk限制
回到电脑上操作，进入TWRP后其实已经相当于可以用TTL了
vi /system/bin/init.zte.post_boot.sh
按i
把下面几行加进去
"
adbd&
busybox telnetd -l /system/bin/sh&
settings put global install_non_market_apps 1
setprop config.Android.AppInstallCtrl 3
setprop ro.adb.secure 0
setprop ro.secure 0
setprop persist.service.adb.enable 1
setprop persist.adb.tcp.port 5555
"
按“ESC”，输入:wq

如果没什么其他刷的，重启后已经开了ADB,TELNET,解除第三方限制

电脑上打开TV盒子助手安装需要的APK，或者APK放到U盘上安装也行

7.解除原机的TTL输入限制
我的方法比较折腾，首先刷潜龙固件，用TWRP备份BOOT.IMG，用备份的BOOT.IMG恢复到原机固件
或者直接恢复备份的原机固件，选项里面把BOOT.IMG的钩去掉

twrp-s905x.zip (13.36 MB, 下载次数: 891)