中兴 B700 V2A TTL克隆教程

xmanwook1

+ v7 [3 O$ i" R  v  l5 z
& n( S7 }" x9 l' L. X前段时间一直有坛友PM要求讲解B700 V2A的TTL克隆，将就今天没事正好写一个简单的教程给大家，在此首先感谢坛友setnewgod 的无私教授，让我少走了很多弯路。
  F9 j$ N! v! J5 n1 N首先，拆机是必须的，拆下脚垫后的4颗螺丝，打开外壳
; n+ A9 i* b% G4 y9 m: Q+ f8 m
- r7 V: @: V9 |$ o' J9 c现在看到主板了

X5接口就是TTL
5 _! Z. G5 t" L3 E6 O1 d4 q& w
定义为  1    2         2(GND)
             3   4
             5   6         5(TX)   6(RX)   
/ q! v. ]1 k4 M7 n$ c8 Y8 P: @             7   8            
图方便以后修改我焊上了插针
  P4 u/ M$ x% ]1 j3 P5 E1 T
然后机顶盒上电 连接电视（不接网线），到出现网络错误是按遥控器设置键 进入设置界面

( W3 h% {3 H2 N. N! T8 @5 R密码 6321这个大家都知道，进入后选择链接为LAN 作如下修改

保存后关闭机顶盒，到这里机顶盒的设置就完成了，下面进入电脑一方。
( A* W& J4 e- a; A9 k5 w确认你的电脑安装了USB转串口驱动，将TTL线链接到机顶盒，只需要GND  TX  RX  三根就可以了，机顶盒插上电源但不开机，插入USB转串口小板到你的USB接口。打开设备管理器查看端口中USB转串口的端口是多少并记住，我的是COM6。

打开PUTTY 0.63 作如下设置（COM口与你设备管理器上查看的一致）

/ O7 m, g7 ?5 P  L( t8 U) P点打开出现命令行窗口后打开机顶盒开关，命令行出现字符滚动
  ^; q! w7 Z9 R, D
! `2 w" I8 n; e3 |5 ^9 B" E$ r等待大约1分钟后命令行开始重复命令（应该是一直在车市网络连通），并且会妨碍你的输入和查看，这个问题现在还没有解决办法，只有自己随时用DELETE键做清除（注意在VI编辑状态不能用，必须转换到只读状态才行，否者会删除你的数据）。
下面的修改就 简单了  ，输入命令  CD ETC回车（ETC前面有空格），然后键入命令VI STB_CFG.BAK回车（VI后也有空格），窗口会显示出STB_CFG.BAK的详细内容  
; J- J$ S' s8 u( P
其中ProductID和MacAddr就是我们要修改的序列号和MAC地址，按键盘INS键切换到编辑状态将两项参数修改为你的机顶盒参数（中间重复命令会 不停地来给你捣乱，按INS键切换到只读状态用DEL键清屏就可以了，注意必须在只读状态才行）。修改完毕后按INS键切换到只读状态，用:W命令保存修改，用:Q命令退出，关然后闭机顶盒，拔掉TTL接线，把机顶盒接到电视上（不插网线）开机，等到网络错误出现后按遥控器设置键进入设置，输入密码6321确认，将网络设置修改为DHCP并确认，进入高级设置中的恢复出厂设置，选择恢复上一次设置并确认。等待机顶盒自己重启后就 可以 将机顶盒各项设置修改为你自己机顶盒所用的就 OK了，至此机顶盒克隆完成
5 ^) t+ L6 g, Z- |

xmanwook1

晕死   没办法上图

qiaozhang

没用，不值得购买

fq-967

上当看看！

D_仔

这机顶盒都要淘汰了，不过还是感谢楼主！

D_仔

怎么改只读状态啊？

xzhower

VI里面应该是按Ctrl-L刷屏。

lysbycx

VI里面应该是按Ctrl-L刷屏

qlxhm

请问下这个TTL下的登录用户和密码是多少