中兴机顶盒 B860AV2.1-T 开启ADB 去广告精简电信IPTVSTB协议10042原创 · 2026-10-21适用中兴 ZXV10 B860 系列电信定制 IPTV 盒本文实例 B860AV2.1-TAndroid 4.4.2 / API 19摘要电信 IPTV 盒子广告多、预装杂。网上热门的 tv-vibehackCleanyourtv基于 ADB三星/LG 系统不支持但电信的安卓盒子可以。本文给出两条开启 ADB 的思路常规运维调试、STB 协议直开以及保守精简、逐个验证的去广告思路。全程用pm disable停用不卸载可逆。[TOC]一、思路框架确认设备是安卓系统电信中兴/华为盒子基本都是三星 Tizen 没有 ADB直接排除。想办法开 ADB常规设置入口 → 不行就用 STB 协议10042直开或用 MAC随机码算密码。精简原则停用disable不卸载uninstall一次只停一个停完马上验证直播出问题立即pm enable恢复。分清绝对不能动和可停用两类包见第四节尤其小心运营商内容/平台类应用。二、开启 ADB两条路2.1 常规设置 → 运维调试 → 打开ADB设置密码 6321 / 10086 / 10000各省不同 → 运维调试 → 打开ADB有的省份弹MAC 随机码输入框用 2.3 的算法算密码弹二维码的基本无解内容是加密数据密码预置在系统 APK 里走 2.2。2.2 STB 协议直开推荐绕开一切密码中兴盒子 10042 端口有 STB 调试协议AES-128-ECB 出厂密钥4 段报文可完全构造发完网络 ADB5555直接开启。协议细节来自社区逆向zhangshuqiao.org。核心代码zte_stb_adb.py依赖pip install pycryptodomeimportsocket,struct,timefromCrypto.CipherimportAES KEYb|!jFa8o4b\x00*8# 出厂默认密钥AFFIRM16_AeKg_2t7z_01_17_A_$oMjO6fg.P_18_GdpR8jO30!d-rR_20_jD9!2y-dW8TOOLTYPEToolType:16,licindex:yuduanhundefenc_frame(ftype,payload):# 加密帧构造ctAES.new(KEY,AES.MODE_ECB).encrypt(payloadb\x00*(-len(payload)%16))returnbytes((0x10,ftype,len(ct)8,len(ct)0xFF,0,2))b\x00*18ctdefcmd_msg(cmd,payloadb):# 命令头 数据returnenc_frame(1,struct.pack(HHI,cmd,0,len(payload)))(enc_frame(0x10,payload)ifpayloadelseb)defmain(host):msgs[bytes((0x10,0x20,0,0))struct.pack(I,4)bV6.0,# 1 版本协商(明文)cmd_msg(5,AFFIRM.encode()),# 2 affirm 鉴权cmd_msg(0x15,TOOLTYPE.encode())cmd_msg(0x11),# 3 工具类型声明cmd_msg(0x2036,bcmdtypeADB_ZTE,cmdparamsOpen),# 4 开启网络ADB]withsocket.create_connection((host,10042),timeout6)ass:forminmsgs:s.sendall(m);time.sleep(1)main(10.194.167.46)# 换成盒子IP跑完即可 ADB 连接# Windows$env:TV_HOST 10.194.167.46python tools/tv.pygetprop ro.product.model# 或任意 adb 工具注意盒子重启/恢复出厂后 ADB 会关、IP 会变重跑一次即可IP 在盒子设置 → 网络信息里看。2.3 备用MAC 随机码算 ADB 密码社区逆向算法MD5 溢出取绝对值可用importhashlibdefget_code(mac,rand):# mac 如 04:95:73:BE:48:5A, rand 如 C59396ifrand.startswith(C)andlen(rand)6:# C开头6位时先变换MACmblist(mac);mb[-1]rand[-1]i0forj,cinenumerate(mb):ifc::mb[j]rand[i];i1mac.join(mb)md5hashlib.md5(fopen_ADB{rand}{mac}ZTE_ENCRYPT.encode()).hexdigest().upper()r0forcinmd5:r(r*31ord(c))0xFFFFFFFFifr0x80000000:r-0x100000000returnabs(r)三、去广告精简保守方案原则pm disable停用不卸载一次只停一个停完马上看电视直播是否正常全通过再停下一个。本机验证过的可停清单7 个广告/推送/无用与 IPTV 无关包名说明com.amt.appstore.tianyi天翼应用商店广告源com.android.silenceinstaller静默安装器远程推送安装通道com.dekscom.qosaEVQA 质量监测遥测ctc.android.smart.terminal.voicectrl语音遥控com.huawei.iptv.stb.videotalk.activity华为视频通话com.healthcloud.yueme.xinjang健康云com.android.smart.tv.cloud189天翼云盘命令本固件pm disable无回显但生效用-d核对pm disable com.amt.appstore.tianyi pm list packages-d# 核对是否真的停用四、绝对不能动血泪经验类别包名IPTV 客户端 / EPGcom.itv.android.iptv、com.itv.android.iptv.tvclient、com.bestv.epg.tv认证组件zte.zerocfgui、com.ztestb.authconfig、com.ztestb.basecomp遥控/输入法/ADBcom.amlogic.inputmethod.remote、com.zte.adb事故嫌疑勿碰com.cibn.tv定制内容、com.android.smart.terminal.dplatformQM平台、com.ztestb.upgrade、com.iflytek.xiri*经验运营商内容平台类应用com.cibn.tv、QM 平台看着无关一停 IPTV 就废讯飞语音别碰EPG 搜索可能依赖。五、恢复方法pmenable包名# 对清单里每个包执行pm list packages-d# 应为空或直接在盒子上恢复出厂设置一键还原ADB、IP 都会重置。六、FAQ盒子重启后 ADB 连不上重跑 2.2 的脚本IP 可能变了先在盒子网络信息里看新 IP。pm disable 没输出正常本固件不回显用pm list packages -d核对。能装仿 Apple TV 桌面吗不能它要求 Android 8.0老盒子是 4.4只做去广告精简即可。能免费看付费频道吗不能那是运营商的收费业务涉及绕过支付/版权违规且不安全。七、免责声明仅用于个人设备的合法管理运营商租用设备退还前请恢复出厂。文中协议细节来自社区公开逆向仅作学习记录。
