中兴 B700 V2A TTL克隆教程

xmanwook1

+ n0 A9 K0 j3 E! H' R. |3 i
前段时间一直有坛友PM要求讲解B700 V2A的TTL克隆，将就今天没事正好写一个简单的教程给大家，在此首先感谢坛友setnewgod 的无私教授，让我少走了很多弯路。
首先，拆机是必须的，拆下脚垫后的4颗螺丝，打开外壳
' Z6 r) @  f1 f) [1 W' b+ c" \
6 L! ^  ?) `* }, A, Q' {0 F& v现在看到主板了

2 @) z/ M3 j+ V* @X5接口就是TTL

定义为  1    2         2(GND)
             3   4
& o' V3 ~) @$ @9 |$ `" z             5   6         5(TX)   6(RX)   
! q& y7 Y  |! F, M7 ]7 }             7   8            
) o3 P( i; O4 j/ X3 P图方便以后修改我焊上了插针

2 m" j) a. m( o& k4 C- }6 j/ R然后机顶盒上电 连接电视（不接网线），到出现网络错误是按遥控器设置键 进入设置界面
+ q$ R3 }  S. ]5 K) g
密码 6321这个大家都知道，进入后选择链接为LAN 作如下修改
# k2 }5 g1 i6 H' V7 u
保存后关闭机顶盒，到这里机顶盒的设置就完成了，下面进入电脑一方。
" Z7 W8 a" E% [% ]确认你的电脑安装了USB转串口驱动，将TTL线链接到机顶盒，只需要GND  TX  RX  三根就可以了，机顶盒插上电源但不开机，插入USB转串口小板到你的USB接口。打开设备管理器查看端口中USB转串口的端口是多少并记住，我的是COM6。

打开PUTTY 0.63 作如下设置（COM口与你设备管理器上查看的一致）

点打开出现命令行窗口后打开机顶盒开关，命令行出现字符滚动

9 _% y3 [& j. P5 P& ^# r3 E等待大约1分钟后命令行开始重复命令（应该是一直在车市网络连通），并且会妨碍你的输入和查看，这个问题现在还没有解决办法，只有自己随时用DELETE键做清除（注意在VI编辑状态不能用，必须转换到只读状态才行，否者会删除你的数据）。
* r- h# i0 \2 F下面的修改就 简单了  ，输入命令  CD ETC回车（ETC前面有空格），然后键入命令VI STB_CFG.BAK回车（VI后也有空格），窗口会显示出STB_CFG.BAK的详细内容  
" c, b: [$ w2 [: s5 Z: p
3 I  y) r1 @: G9 {% \9 k其中ProductID和MacAddr就是我们要修改的序列号和MAC地址，按键盘INS键切换到编辑状态将两项参数修改为你的机顶盒参数（中间重复命令会 不停地来给你捣乱，按INS键切换到只读状态用DEL键清屏就可以了，注意必须在只读状态才行）。修改完毕后按INS键切换到只读状态，用:W命令保存修改，用:Q命令退出，关然后闭机顶盒，拔掉TTL接线，把机顶盒接到电视上（不插网线）开机，等到网络错误出现后按遥控器设置键进入设置，输入密码6321确认，将网络设置修改为DHCP并确认，进入高级设置中的恢复出厂设置，选择恢复上一次设置并确认。等待机顶盒自己重启后就 可以 将机顶盒各项设置修改为你自己机顶盒所用的就 OK了，至此机顶盒克隆完成

xmanwook1

晕死   没办法上图

qiaozhang

没用，不值得购买

fq-967

上当看看！

D_仔

这机顶盒都要淘汰了，不过还是感谢楼主！

D_仔

怎么改只读状态啊？

xzhower

VI里面应该是按Ctrl-L刷屏。

lysbycx

VI里面应该是按Ctrl-L刷屏

qlxhm

请问下这个TTL下的登录用户和密码是多少