准备工作
1、硬件准备
电视机（或带HDMI接口的显示器）一台
笔记本或台式电脑（保证电脑与机顶盒在同一网段）
USB转TTL线
U盘（格式化FAT32）
2、软件准备
上海电信 EC6108V9：SHD01B010固件
华为悦盒V9_V9U_V9E_V9A_V8通用傻瓜式破解包：
超级终端软件：PUTTY
去篡改破解工具：去篡改提示.7z
破解设置包：Settings.apk
三、降级固件（SHD01B010版本用户请跳过此步）
因最新版本1.1.7，封闭了TTL超级终端访问权限，因此需要降级到SHD01B010版本。降级方法有两种：
一、第一种方法：
1.将SHD01B010固件update.zip文件复制到U盘根目录，并插入机顶盒黑色USB口
2.断开外网（拔掉外网进线的光纤或网线）
3.开机时反复按遥控器待机键直至进入Recovery界面，选择第二项=》选择U盘update.zip文件进行升级
4.等待升级完毕后重启，按遥控器设置键，确认版本信息。然后关机
二、第二种方法：
1.将SHD01B010固件update.zip文件复制到U盘根目录，并插入机顶盒黑色USB口
2.断开外网（拔掉外网进线的光纤或网线）
3.拆开盒子,找到两USB口之间的J15,用导线或镊子之类的短接两点,如附图
4.开机时反复按遥控器待机键直至进入Recovery界面，选择第二项=》选择U盘update.zip文件进行升级。
5.等待升级完毕后重启，按遥控器设置键，确认版本信息。然后关机
一、TTL方法打开ADB
1.接USB-TTL线
将盒子拆开，在主电路PBC板上查找四根针或四个孔，分别标注GND、TX、RX、VCC。
四针的直接TTL线，四孔的需焊接针脚后接TTL线。
接入方式：（TTL线采用5V电压）
| PBC电路板 | TTL线 | |
| GND | 对接 | GND |
| TX | 对接 | RX |
| RX | 对接 | TX |
| VCC | 空 | VCC |
2. 设置终端软件
USB插入电脑USB口，自动识别TTL线并驱动。
确认TTL串口号
打开PUTTY客户端
选择接入方式，设置串口号及波特率115200，点击打开
3.打开ADB模式
插上盒子电源，（不需连接网线）。
信息涌入，完成后可看见#命令提示符
键入命令 su（查看管理员权限）
键入命令 start adbd（打开ADB调试模式）
二、安装软件及root
1.确认断开外网（拔掉外网进线的光纤或网线）
2.确认机顶盒IP地址，开机进入系统按遥控器设置键，查看机顶盒DHCP分配到的IP地址。（如：192.168.1.100）
3.确认电脑IP地址，确保处于同一网段。使用运行命令，键入CMD回车，ping 192.168.1.100回车。确认连接正常。
4.解压华为悦盒V9_V9U_V9E_V9A_V8通用傻瓜式破解包，点击EC6108V9_V9U.bat运行，按提示输入IP地址回车，稍等破解完成。
三、解决系统篡改提示
1.确认断开外网（拔掉外网进线的光纤或网线）
2.运行无限重启破解工具.cmd按提示操作，系统会自动弹出一个checksum.img 的编辑窗口，把里面所有的字符（8进制16进制我也不懂，全改成0000000就OK，改完记得点左上角的保存），然后重启电视盒，是不是不会提示篡改了？
四、确认使用当贝桌面
1.确认断开外网（拔掉外网进线的光纤或网线）
2.解决系统篡改提示后，重启机顶盒会提示选择默认桌面系统，当然选择当贝桌面。
3.完成后每次启动完成后按遥控器 云应用键 可跳出当贝桌面。
至此机顶盒已经可以安装各种应用了，如要打开更多设置及远程调试请做第七步。
五、获取更多设置权限
1.确认断开外网（拔掉外网进线的光纤或网线）
2.启动机顶盒按遥控器 云应用键 跳出当贝桌面
3.启动RE管理器，将文件settings.apk复制到机顶盒system/app/目录
4.删除system/app/UpgradeOnline.apk
5.遥控器选择settings进行机顶盒系统设置
6.打开远程维护连接
7.电脑端运行附件的STBManageTool，导入许可证，填入IP地址，密码：.287aW (前面有个点哈），点连接，连上后，点击浏览，找到STB下的dat文件，选择导入即可
8. 看右下角启用远程登陆，选“开”，点提交
六、完成
插上外网线路，打开机顶盒电源，启动时会提示更新并下载更新包，不过不必担心下载完成也不会去更新固件，系统会自动进入当贝桌面。（冷启动检查并下载更新的问题仍未找到解决的办法，希望大家群策群力共同研究解决）
至此机顶盒已经完全在我们的掌控中，可以安装任何应用，做任何的相关设置。同时IPTV及IPTV4K高清均可正常使用。
