中兴 B700 V2A TTL克隆教程

xmanwook1

4 z9 v# J5 P# Y* J6 [前段时间一直有坛友PM要求讲解B700 V2A的TTL克隆，将就今天没事正好写一个简单的教程给大家，在此首先感谢坛友setnewgod 的无私教授，让我少走了很多弯路。
首先，拆机是必须的，拆下脚垫后的4颗螺丝，打开外壳

3 ?6 ]5 D" w% v: x% S7 ^) \$ p现在看到主板了

( E. o! h  b4 X5 S+ s1 b- L$ W$ w. c& yX5接口就是TTL
" U/ m. f+ b) Q4 ^' S2 X5 y
  \2 S" V% S3 m! m定义为  1    2         2(GND)
- @4 b! V; p5 n             3   4
             5   6         5(TX)   6(RX)   
: k4 w! [+ l+ `: S) ]* m+ `             7   8            
: B5 w/ U% n2 ^( ?% v$ P( F7 E图方便以后修改我焊上了插针

然后机顶盒上电 连接电视（不接网线），到出现网络错误是按遥控器设置键 进入设置界面
% H6 _* f: U% O0 _
2 G/ S/ U1 E; T" T密码 6321这个大家都知道，进入后选择链接为LAN 作如下修改

保存后关闭机顶盒，到这里机顶盒的设置就完成了，下面进入电脑一方。
* i1 ^/ q/ `8 R确认你的电脑安装了USB转串口驱动，将TTL线链接到机顶盒，只需要GND  TX  RX  三根就可以了，机顶盒插上电源但不开机，插入USB转串口小板到你的USB接口。打开设备管理器查看端口中USB转串口的端口是多少并记住，我的是COM6。
8 W! G. F" H. c) h  B  ]
打开PUTTY 0.63 作如下设置（COM口与你设备管理器上查看的一致）
4 @. F0 m: _$ u- u- J8 n) n
点打开出现命令行窗口后打开机顶盒开关，命令行出现字符滚动
9 a5 C" U" A4 e3 s# T
等待大约1分钟后命令行开始重复命令（应该是一直在车市网络连通），并且会妨碍你的输入和查看，这个问题现在还没有解决办法，只有自己随时用DELETE键做清除（注意在VI编辑状态不能用，必须转换到只读状态才行，否者会删除你的数据）。
, z& \+ C! |& S下面的修改就 简单了  ，输入命令  CD ETC回车（ETC前面有空格），然后键入命令VI STB_CFG.BAK回车（VI后也有空格），窗口会显示出STB_CFG.BAK的详细内容  

+ C$ \+ H  \* o" n; `. ^; r其中ProductID和MacAddr就是我们要修改的序列号和MAC地址，按键盘INS键切换到编辑状态将两项参数修改为你的机顶盒参数（中间重复命令会 不停地来给你捣乱，按INS键切换到只读状态用DEL键清屏就可以了，注意必须在只读状态才行）。修改完毕后按INS键切换到只读状态，用:W命令保存修改，用:Q命令退出，关然后闭机顶盒，拔掉TTL接线，把机顶盒接到电视上（不插网线）开机，等到网络错误出现后按遥控器设置键进入设置，输入密码6321确认，将网络设置修改为DHCP并确认，进入高级设置中的恢复出厂设置，选择恢复上一次设置并确认。等待机顶盒自己重启后就 可以 将机顶盒各项设置修改为你自己机顶盒所用的就 OK了，至此机顶盒克隆完成

xmanwook1

晕死   没办法上图

qiaozhang

没用，不值得购买

fq-967

上当看看！

D_仔

这机顶盒都要淘汰了，不过还是感谢楼主！

D_仔

怎么改只读状态啊？

xzhower

VI里面应该是按Ctrl-L刷屏。

lysbycx

VI里面应该是按Ctrl-L刷屏

qlxhm

请问下这个TTL下的登录用户和密码是多少