当看到提示将MAC地址和随机数发送给厂家获取ADB密码时，在手机上运行ADB密码计算器，将对应的MAC地址与随机数填入。

这里需要注意，如果随机数是不带C的就选第一个“计算20170106”，如果随机数是带C的就选择“计算20180207”，然后将计算的密码填入，确定后提示：成功激活ADB！

3、回到电脑操作，按下键盘快捷键“WIN R”

输入“cmd”确定，进入命令终端：

复制以下加粗的代码黏贴上去之后，按回车键。

C:\Users\Jack>cd c:/adb

c:\adb>adb connect 192.168.31.232 （connect的Ip地址是机顶盒的，每个网络的都可能不一样，不要以我的为准，打开盒子设置——设备信息里面可以找到你的盒子IP地址，输入自己盒子的IP）

* daemon not running. starting it now on port 5037 *

* daemon started successfully

*connected to 192.168.31.232:5555

c:\adb\adb>adb she11

shel10square:/$su

SU

she11@square:/ # mount -o remount -o rw /system

mount -oremount-o rw/system

she11@square:/ # df

Filesystem Size Used Free B1ksize

/dev 495.1M 128.0K 495.0M 4096

sys/fs/cgroup 495.1M 0.0K 495.1M 4096

nnt/asec 495.1M 0.0K 495.1M 4096

/mnt/obb 495.1M 0.0K 495.1M 4096

/tmp 495.1M 316.0K 494.8M 4096

/var 495.1M 40K 495.1M 4096

/system 991.9M 435.1M 556.8M 4096

/cache 743.9M 307.9M 436.0M 4096

data 5.0G 205.3M 4.8G 4096

data/var 495.1M 0.0K 495.1M 4096

nnt/she11/enulated 5.0G 205.3M 4.8G 4096

nnt/media rw/sda 10.0M 0.0K 10.0M 4096

storage/sda 10.0M 0.0K 10.0M 4096

/nnt/media rw/sda/part1 28.9G 286.9M 28.6G 16384

storage/sda/part1 28.9G 286.9M 28.6G 16384 （这行可以看出是你插在盒子上的U盘，得出U盘路径）

she11@sauare:/# dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery (复制过去，按回车)

回车后，有以下提示

dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery

32200 0 records in

32200 0 records out

16486400 bytes transferred in 1.903 secs(8663373 bytes/sec)

继续复制以下命令到命令行

she11@square:/# cp /storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade

cp/storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade

shel10square:/ # reboot recovery （出现上面那句提示这后输入这句重启命令）

reboot recovery

机器会重启，不用做任何操作。

找到u盘路径后，开始刷机：