中兴 B700 V2A TTL克隆教程

xmanwook1

5 ?' y% P4 V9 O0 o7 f2 V2 h
; R) d4 M) f9 j$ x3 v1 h. t5 S前段时间一直有坛友PM要求讲解B700 V2A的TTL克隆，将就今天没事正好写一个简单的教程给大家，在此首先感谢坛友setnewgod 的无私教授，让我少走了很多弯路。
首先，拆机是必须的，拆下脚垫后的4颗螺丝，打开外壳
. }1 |, \- B+ F' M) n
; r0 G$ R4 Y$ Q& D6 I- x9 }现在看到主板了

X5接口就是TTL
/ c: \8 }6 O# L9 o: M9 U5 {
! k! G" s: N+ A定义为  1    2         2(GND)
8 s9 t. e$ P6 X$ V8 \9 j. V8 ~: K0 ?             3   4
* d* j* W$ o1 a5 @$ f8 {             5   6         5(TX)   6(RX)   
) Y; j1 X9 I' k. z. m1 J             7   8            
图方便以后修改我焊上了插针
& |" k7 w, X  x0 |
然后机顶盒上电 连接电视（不接网线），到出现网络错误是按遥控器设置键 进入设置界面

8 C5 H3 z8 W& l* E; U% C, Y% j1 {& j密码 6321这个大家都知道，进入后选择链接为LAN 作如下修改

2 R1 O4 j9 V; j# G8 E% t5 [( d保存后关闭机顶盒，到这里机顶盒的设置就完成了，下面进入电脑一方。
! J; b4 T" {/ J! n确认你的电脑安装了USB转串口驱动，将TTL线链接到机顶盒，只需要GND  TX  RX  三根就可以了，机顶盒插上电源但不开机，插入USB转串口小板到你的USB接口。打开设备管理器查看端口中USB转串口的端口是多少并记住，我的是COM6。
+ e0 X+ M' c& L
打开PUTTY 0.63 作如下设置（COM口与你设备管理器上查看的一致）

点打开出现命令行窗口后打开机顶盒开关，命令行出现字符滚动
: T4 i( Z6 t4 S3 }' M0 K
等待大约1分钟后命令行开始重复命令（应该是一直在车市网络连通），并且会妨碍你的输入和查看，这个问题现在还没有解决办法，只有自己随时用DELETE键做清除（注意在VI编辑状态不能用，必须转换到只读状态才行，否者会删除你的数据）。
9 m4 {/ H+ E* s) v7 C  I% }4 J下面的修改就 简单了  ，输入命令  CD ETC回车（ETC前面有空格），然后键入命令VI STB_CFG.BAK回车（VI后也有空格），窗口会显示出STB_CFG.BAK的详细内容  
& ~' Y9 O0 z5 d" M
2 C+ n& X7 q5 Z+ y- K* M0 a( _2 N其中ProductID和MacAddr就是我们要修改的序列号和MAC地址，按键盘INS键切换到编辑状态将两项参数修改为你的机顶盒参数（中间重复命令会 不停地来给你捣乱，按INS键切换到只读状态用DEL键清屏就可以了，注意必须在只读状态才行）。修改完毕后按INS键切换到只读状态，用:W命令保存修改，用:Q命令退出，关然后闭机顶盒，拔掉TTL接线，把机顶盒接到电视上（不插网线）开机，等到网络错误出现后按遥控器设置键进入设置，输入密码6321确认，将网络设置修改为DHCP并确认，进入高级设置中的恢复出厂设置，选择恢复上一次设置并确认。等待机顶盒自己重启后就 可以 将机顶盒各项设置修改为你自己机顶盒所用的就 OK了，至此机顶盒克隆完成
- ~: Q' u; E! X) O. [

xmanwook1

晕死   没办法上图

qiaozhang

没用，不值得购买

fq-967

上当看看！

D_仔

这机顶盒都要淘汰了，不过还是感谢楼主！

D_仔

怎么改只读状态啊？

xzhower

VI里面应该是按Ctrl-L刷屏。

lysbycx

VI里面应该是按Ctrl-L刷屏

qlxhm

请问下这个TTL下的登录用户和密码是多少