华为机顶盒破解记录

去年搬到厦门来的时候，不知道光猫还有机顶盒是电信临时放在我们这里的，弄丢了要赔钱的，结果第一次搬家就把光猫机顶盒等等的东西全部都落下了。

想起来第一次搬家丢了很多东西，新买的桌子椅子，光猫，机顶盒，床单被子，厨具，健身卡等等全部都放在了租房子哪里。当时好心觉得东西留在哪里就当做给房东用吧，没想到过了一个月的时间，再问房东，发现房东把屋子租给了其他人，而租客把光猫什么的都丢了。
当时觉得挺浪费的。下次搬家就把所有能拿走的东西都拿走，所有留下的东西你觉得珍贵，别人觉得就是垃圾。

最近又搬家了，需要迁移宽带，想起了第一次搬家的事情，就扯了一下。光纤迁移，业务人员和我说一定要机顶盒，光猫。我只买了光猫，没有新的机顶盒。我从上次租的房子那里拿来了一个机顶盒，我租过三个地方。但是机顶盒已经绑定了别人的账号，我不知道是谁的，导致电视剧不让我看，业务无法办理，电信人员更坑的是，说如果机顶盒业务没有处理，宽带也不让我用。明显的是捆绑业务，但是我又不能拿电信怎么样。

既然手里有个机顶盒，肯定有破解的办法。折腾了一下，最后终于破解了，记录一下。

工具

• 华为盒子工具。 下载地址：链接:https://pan.baidu.com/s/1VRD8APksI18JGMKFZJlp9Q  密码:2mc9

刷机过程

我只记录个大概，现在已经完成了，就不在重复了。

1. 遥控器按设置按钮，进入设置，然后进入其它设置，然后开启远程调试。

2. 远程调试上有个 认证码，记住等会远程连接的时候用的到。

   
   

   

   image.png

3. 下载刚才的工具，运行STBManageTool.exe，并且导入那个License。

   
   

   

   image.png

4. 导入证书后，连接机顶盒，输入机顶盒的地址还有刚才的连接验证码.

5. 开启底部的远程连接。

6. 运行EC6108V9_V9u.bat脚本。自己会刷机

   
   

   

   image.png

7. 重启就OK了。

机顶盒解绑账号

解绑账号和刷机是两个不同的操作，没什么关联，不过相同的地方是都需要连接机顶盒。

总的来说差不多就以下步骤。

image.png

1. adb连接机顶盒

2. 进入shell

3. 新开终端，从机顶盒下载mmcblk0p4块文件

4. 使用二进制编辑工具编辑mmcblk0p4这个文件，修改Mac地址所在的行，修改一个数字就好了。当然要懂ASCII码，修改为合法的Mac地址。

   
   

   

   image.png

这一步，有可能不操作也没事情，但是我是修改了这个文件才让机顶盒解绑的。

1. 上传刚才的文件到机顶盒里面去。

2. 使用dd命令，让修改的文件覆盖原本的文件。
   dd if=/mmcblk0p4 /dev/block/mmcblk0p

3. 重启reboot，输入你自己的业务账号密码就好了。

4. 完成机顶盒重新绑定你的业务账号

最后

当你手里有一个机顶盒，但是机顶盒已经绑定了别人的账号，你无法使用的时候，这篇文章对你是有用的。
另外一种情况是，你有机顶盒，也绑定了你的账号，但是欠费了，你还想看电视，那么这里也提到了机顶盒刷机，对你也是有帮助的。

我文章没有把过程说的太详细，但是有探索精神的人肯定是可以搞定的。