/storage/external_storage/sda1pmuninstall-k--user0软件包名
电视盒配置文件
驱动/system/usr/keylayout/****.kl如何找到自己的KL映射/system/etc/remote*.conf功能/system/etc/*KeyActions.xml
ZTEZXV10B860AV1.1
准备工作，准备一个优盘，里面放上当贝桌面的apk
准备ttl线，淘宝10元以内包邮。
把优盘插打盒子上，打开盒子，用ttl连接上，只连gndtxrx，VCC不连。
盒子接电源开机。
我用的putty，连接TTL线给的串口。
ttl连接以后，进入shell命令
看一下现在是什么权限
如果是$,那就输入一下su，提升为superuserroot权限
变为#号就可以了
找一下你插入的U盘，
我这里明显是/mnt/usb/sda1
复制所有要安装的文件到/data/app,根据我的优盘路径，我的命令是
cp/mnt/usb/sda1/*.apk/data/app
重启盒子，命令是reboot
启动自定义的桌面，记得su一下
我装的是当贝桌面，命令是：amstartcom.dangbei.tvlauncher
如果正常，那么就会启动当贝桌面了。
如果不正常：
我遇到的是烽火HG680-R，不能cpreboot自动安装。
好吧，我们手动安装。
命令如下：
su
df
cd/mnt/usb/sda1(按自己的改）
ls
pminstalldbzm.apk（按自己下载的apk文件名改）
reboot
amstartcom.dangbei.tvlauncher
附录
pmlistpackages这个命令可以看到所有安装后的软件的名字，用在amstart后面
如果你没选当贝桌面，这个命令可以帮助你找到启动命令。
rm-r/data/这个命令可以让你的盒子恢复出厂设置
/system/app这个目录是系统软件目录。如果你想恢复出厂设置，也能保留你安装的软件。可以尝试把下载的软件cp到这个目录
例：cp/mnt/usb/sda1/*.apk/system/app
更新：华为悦盒
这个破盒子，TTL没有焊接口，手上要破解6个，懒得焊接了，虽然TTL大法很快，焊针也够费劲，只有烙铁，没针。
多次尝试，华为stb工具都连不上盒子，降级以后就可以了。我们就直接从降级到出厂设置开始吧。
厂家版本那么多，随便刷，刷死了就不好玩了，我们可以恢复出厂的备份。
1.开机，连续按遥控待机键或左右键，进入recovery。
2.选择第二项Applyupdatefrombackup（从backup升级）
3.断开网线开机。
4.修改自动升级
如果不修改自动升级，那么连网线开机后，就会自动去升级新版本，新版本改了密码，stb连不上。
因为断开了网线，还没有配置无线连接，那么提示网络连接失败。
进入设置（遥控器-设置-更多）
向下到底部，高级设置
操作码10000，遥控上的数字键可以用
找到升级设置
修改升级设置地址：我只删除了最后几个字母，暂时我还记着是什么。
5，连接网络，这时候不会自动升级新版本了。
插上网线，设置中显示已连接，进去看一下IP地址
我的地址是192.168.1.186
6.开启远程维护连接
在设置-更多中找到远程维护连接，并开启
我恢复的出厂设置，是没有密码的，你的或许会有提示密码，也记下来。
7.使用STB工具
导入许可证，点击浏览，找到STB下的dat文件，选择导入即可；默认打开文件双击就行，然后点击导入许可证直接跳到首页
IP填盒子的IP，用户名huawei密码请尝试“.287aW“（前面带个点，双引号里面的。）“28780808”，或者远程维护连接提示你的连接码
连接成功后应该会能读到盒子的很多信息。算是连上了。
我使用的是scanport
起始IP192.168.1.186
结束IP192.168.1.186
就是盒子的IP
端口号5500-5600
10.ADB连接盒子
但是它改的东西有点多。
我还是继续手动吧。
在弹出窗口输入.\adb.execonnect192.168.1.186
提示connected********就是连接成功了。
11.给盒子安装软件。
下载你想安装的软件：推荐当贝市场和当贝桌面
下载到破解文件夹。重命名为dbsc.apkdbzm.apk
输入命令.\adb.exeinstalldbsc.apk
.\adb.exeinstalldbzm.apk
出现Success，证明安装成功。
12.验证当贝桌面
输入命令.\adb.exeshellpmpathcom.dangbei.tvlauncher
看到package***************.apk，就是安装成功了。
13.启动当贝桌面
输入命令.\adb.exeshellamstartcom.dangbei.tvlauncher
反正我启动成功了提示是这个，错误的话，必然提示ERROR
看电视，应该已经启动当贝桌面了。
14.修改不启动IPTV（看你需要了）
看一键破解包里面还修改了一个bootiptv=true改成bootiptv=false
提取照着敲吧
替换在打开的notepadd++中按ctrl+H，弹出替换窗口，查找bootiptv=true，替换为bootiptv=false
保存后把这个文件传回去。
adbpushbuild.prop/system/adbshell"chmod0755/system/build.prop"
这句是允许第三方应用，这样才能自动启动当贝桌面
adbshell"settingsputsecureinstall_non_market_apps1"
其实我只是拿了个地址；/dev/block/platform/hi_mci.1/by-name/backup存放固件的设备，挂载后可见update.zip
mkdir/tmp/up
mount-text3/dev/block/platform/hi_mci.1/by-name/backup/tmp/up
cp/tmp/up/update.zip/mnt/sda/sda4
好了，高级版本固件的盒子，接上优盘，从扩展存储升级update，就可以了
降级的一个EC6108V9C
降级以后，stb使用密码‘’.287aW‘’带点的连接。
不用root，只需要安装当贝桌面，就可以了。
EC6108V9的
EC6108V9E
这个版本使用动态生成的密码来连接。
这个版本的backup固件在/dev/block/platform/30020000.rksdmmc/by-name/backup