中兴 B700 V2A TTL克隆教程

xmanwook1

5 P2 W4 `5 s0 B& H0 i3 j" |% z
前段时间一直有坛友PM要求讲解B700 V2A的TTL克隆，将就今天没事正好写一个简单的教程给大家，在此首先感谢坛友setnewgod 的无私教授，让我少走了很多弯路。
0 M* f# w/ |/ E& L1 f5 ]首先，拆机是必须的，拆下脚垫后的4颗螺丝，打开外壳
8 i' Y% @6 ?% Y. @/ ~
现在看到主板了

5 H8 [/ x" ?8 Z0 r+ @X5接口就是TTL
0 I8 o# H9 o8 y( [2 C. C0 B
! n. ~% y; \4 q/ q定义为  1    2         2(GND)
) E0 M9 s. T8 J) l1 z             3   4
' s% _% v9 B- T6 L( U( e0 P1 s7 U- g             5   6         5(TX)   6(RX)   
  [5 S( j) G6 D4 y2 L5 p3 K             7   8            
图方便以后修改我焊上了插针

0 P) c7 Z% ^$ M+ J然后机顶盒上电 连接电视（不接网线），到出现网络错误是按遥控器设置键 进入设置界面

密码 6321这个大家都知道，进入后选择链接为LAN 作如下修改

保存后关闭机顶盒，到这里机顶盒的设置就完成了，下面进入电脑一方。
确认你的电脑安装了USB转串口驱动，将TTL线链接到机顶盒，只需要GND  TX  RX  三根就可以了，机顶盒插上电源但不开机，插入USB转串口小板到你的USB接口。打开设备管理器查看端口中USB转串口的端口是多少并记住，我的是COM6。
% l' z# X! ~/ `7 H! |
8 K$ J4 k9 G2 }& W打开PUTTY 0.63 作如下设置（COM口与你设备管理器上查看的一致）
& Z% \! u' [( h2 B
/ g4 Q" ^7 R- d+ Z4 k点打开出现命令行窗口后打开机顶盒开关，命令行出现字符滚动
: B' l! k/ L' B& I$ Z7 x$ @! Q
等待大约1分钟后命令行开始重复命令（应该是一直在车市网络连通），并且会妨碍你的输入和查看，这个问题现在还没有解决办法，只有自己随时用DELETE键做清除（注意在VI编辑状态不能用，必须转换到只读状态才行，否者会删除你的数据）。
下面的修改就 简单了  ，输入命令  CD ETC回车（ETC前面有空格），然后键入命令VI STB_CFG.BAK回车（VI后也有空格），窗口会显示出STB_CFG.BAK的详细内容  

1 _5 Q: ~1 |5 `- X其中ProductID和MacAddr就是我们要修改的序列号和MAC地址，按键盘INS键切换到编辑状态将两项参数修改为你的机顶盒参数（中间重复命令会 不停地来给你捣乱，按INS键切换到只读状态用DEL键清屏就可以了，注意必须在只读状态才行）。修改完毕后按INS键切换到只读状态，用:W命令保存修改，用:Q命令退出，关然后闭机顶盒，拔掉TTL接线，把机顶盒接到电视上（不插网线）开机，等到网络错误出现后按遥控器设置键进入设置，输入密码6321确认，将网络设置修改为DHCP并确认，进入高级设置中的恢复出厂设置，选择恢复上一次设置并确认。等待机顶盒自己重启后就 可以 将机顶盒各项设置修改为你自己机顶盒所用的就 OK了，至此机顶盒克隆完成

xmanwook1

晕死   没办法上图

qiaozhang

没用，不值得购买

fq-967

上当看看！

D_仔

这机顶盒都要淘汰了，不过还是感谢楼主！

D_仔

怎么改只读状态啊？

xzhower

VI里面应该是按Ctrl-L刷屏。

lysbycx

VI里面应该是按Ctrl-L刷屏

qlxhm

请问下这个TTL下的登录用户和密码是多少