自从最新的6位带C的ADB密码被破解之后，中兴的机顶盒破解就变的十分简单了，也不再需要买TTL线，拆机，直接计算ADB密码进行破解即可；
接下来就详细说下最新的中兴盒子（B860AV1.1、B860AV1.2、B860AV1.1-T2、B860AV2.1等）等所有设置中带有运维调试，可ADB调试打开盒子的破解整个流程，以下方法在“中兴B860AV1.1-T2”亲测可用，其他型号（不包括老版B860A）理论也可通用：
1、准备工具
ADB组件下载：http://cdn.tvapk.com/zndsjc/adb.zip
最新ADB密码计算器下载：http://cdn.tvapk.com/zndsrom/app/zikaikeji.apk
2、软件下载
当贝市场、当贝桌面、当贝影视快搜，下载完成后分别重命名为1.apk、2.apk、3.apk，然后拷贝到U盘的app文件夹（没有就创建），然后插入机顶盒的任意USB接口；
3、将下载好的ADB组件解压到C盘的根目录；

接着找一台安卓手机，将最新的ADB密码计算器安装上（如果没有安卓手机或平板，也可以电脑安装一个“靠谱天天模拟器”）
4、进入中兴盒子的设置，一般密码为：6321或运营商的号码（10086、10000、10010），连接wifi（机顶盒和电脑处于同个网段），接着选择运维调试—打开ADB调试，然后运行ADB密码计算器，将对应的MAC地址与随机数填入，这里需要注意，如果随机数是不带C的就选第一个“计算20170106”，如果随机数是带C的就选择“计算20180207”，然后将计算的密码填入，成功激活ADB！



5、回到电脑操作，按下键盘快捷键“WIN+R”，输入“cmd”确定，进入命令终端，

注意：命令可以通过鼠标右键进行粘贴到命令窗口，不用自己一个个手打，也不推荐，除非标蓝的命令需要手打；
接着依次输入以下标红命令（固定命令，不可更改），标蓝的需要根据自己的实际情况做出更改，不可直接复制：
注意：由于贴吧无法给字体加颜色，到这里开始输入命令时，请进入当贝市场教程中心查看详细的标注！！！
传送门：https://www.znds.com/jc/article/7408-1.html
C:\Users\mayn>cd c:/adb
c:\adb>adb connect 192.168.0.101（不要以我的为准，输入自己盒子的IP）
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
connected to 192.168.0.101:5555
adb shell
1|shell@square:/ $ setprop config.Android.AppInstallCtrl 3
setprop config.Android.AppInstallCtrl 3
255|shell@square:/ $ su
su
shell@square:/ # mount -o remount -o rw /system
mount -o remount -o rw /system
shell@square:/ # echo "setprop config.Android.AppInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh
pInstallCtrl 3" >> /system/bin/init.zte.post_boot.sh <
shell@square:/ # echo "start adbd" >> /system/bin/init.zte.post_boot.sh
echo "start adbd" >> /system/bin/init.zte.post_boot.sh
shell@square:/ # echo "adbd&" >> /system/bin/init.zte.post_boot.sh
echo "start adbd" >> /system/bin/init.zte.post_boot.sh
1|shell@square:/ # df
df
Filesystem Size Used Free Blksize
/dev 495.0M 128.0K 494.9M 4096
/sys/fs/cgroup 495.0M 0.0K 495.0M 4096
/mnt/asec 495.0M 0.0K 495.0M 4096
/mnt/obb 495.0M 0.0K 495.0M 4096
/tmp 495.0M 792.0K 494.2M 4096
/var 495.0M 468.0K 494.5M 4096
/system 991.9M 482.1M 509.8M 4096
/cache 743.9M 336.1M 407.8M 4096
/data 5.0G 198.3M 4.8G 4096
/data/var 495.0M 0.0K 495.0M 4096
/mnt/shell/emulated 5.0G 198.3M 4.8G 4096
/mnt/media_rw/sda 10.0M 0.0K 10.0M 4096
/storage/sda 10.0M 0.0K 10.0M 4096
/mnt/media_rw/sda/part1 7.5G 3.4G 4.0G 32768
/storage/sda/part1 7.5G 3.4G 4.0G 32768 （U盘路径判断方法：一般在输入df后最后一行，然后看内存的大小是否差不多即可，可以看到这个7.5G就是我的U盘，路径为前面的“/storage/sda/part1”） shell@square:/ # cd /storage/sda/part1（注意，不同的型号U盘路径不同，以自己的路径为准）
cd /storage/sda/part1
shell@square:/storage/sda/part1 # cd app
cd app
shell@square:/storage/sda/part1/app # ls
ls
1.apk
2.apk
3.apk
shell@square:/storage/sda/part1/app # cp *.apk /data/app
cp *.apk /data/app
shell@square:/storage/sda/part1/app # am start com.dangbei.tvlauncher
am start com.dangbei.tvlauncher
Starting: Intent { act=android.intent.action.MAIN cat=[android.intent.category.LAUNCHER] pkg=com.dangbei.tvlauncher }
shell@square:/storage/sda/part1/app #
这样整个流程就全部走完了，将盒子接上电视，进入当贝桌面，命令中已经允许安装未知应用，并且开机自启动ADB，这样进入当贝市场就可以在线下载安装自己需要的软件！