中国电信定制的中兴 ZXV10 B760H 机顶盒root全程记录 - 好文

家里有台机顶盒，是中兴 ZXV10
B760H，它是智能机顶盒，在写这篇文章之前，我已經对它进行了破解。（别看是“智能机顶盒”，但实际上已經让中国电信阉割的差不多了，只能看IPTV,我这个破解可以让它安装第三方app)
今天重点讲root。

你需要一个fat32文件系统的U盘及USB转TTL线和螺丝刀（淘宝有售）。
TTL线缆连接：
5（不接）6=GND
3(不接）4（不接）
RX=1 2=TX
接针座就在下面的图里，要注意，RX和TX是反的。

以上是硬件准备。
软件准备：
USB转TTL线的驱动程序(要先安装在电脑里）、PuTTY、SuperUser.apk，以及和该apk版本对应的su二进制文件。
打开putty，像图中这样设置：

然后点击"Open"，并打开机顶盒电源开关。如果驱动程序和物理连接都正常的话，你应该就会看到Putty上开始滚动信息了。
等到出现提示符（见下图）时，输入：killall -s SIGKILL stbmc 并回车。（至于这个stbmc是什么，马上会讲到。）

这个stbmc是中兴自己做的，会开机自启动，它有以下几个功能：
1、给中兴的机顶盒现场配置工具(STBtool)做服务器守护进程。
2、每次启动时删掉 /system/bin/su 和 /system/xbin/su（致命）
3、机顶盒遥控器接收响应。
因为上面的第2个功能，所以给root造成了极大的困难。
stbmc在 /system/bin下面，我试着把它改名（提示符下输入： mv /system/bin/stbmc
/system/bin/stbmc.bak,回车。)

然后再在提示符下输入reboot，回车之后，机顶盒会重启。但在重启后，麻烦来了：遥控器没反应了不说，android启动画面过后就直接黑屏了，压根没进当贝桌面。不过还好，PuTTY下的提示符还是可以操作的，我在提示符下把stbmc改回了原来的名字，再重启机顶盒，又正常了。
我查了一下，这个stbmc只在部分省份的这个型号的中兴机顶盒里有,很不幸，陕西中枪了。
我看到这个帖子：http://www.codeclip.com/3636.html <http://www.codeclip.com/3636.html>
里面提到山东移动的ZXV10 B760H的stbmc里面都是明文shell命令，我想碰碰运气。
于是：cat /system/bin/stbmc，但很不幸，我看到的都是乱码，并非明文shell命令。各省看来是不一样的。
但我发现，把su改为其他名字，再放到 /system/bin/ 或 /system/xbin/ 下面，就不会被stbmc删掉了。

这样一来貌似只有一个解决办法了：让Superuser程序去监听改名后的su二进制文件发来的授权请求，并给予提示，由用户来决定是否允许或拒绝。我目前还在研究,可能要自己写个Superuser程序了。
如果解决了这个问题，就只需要把SuperUser.apk以及改名后的su二进制文件copy到对应的系统目录里即可。
附：失败的提纲

热门工具换一换