本文转自：http://www.znds.com/tv-496624-1-1.html
1)前期准备工作
1.1 拆开盒子，TTL接线，这个论坛里有好多其它帖子，就不再详细描述。
1.2 复制需要安装的应用APK到U盘（我复制的是"当贝桌面","当贝市场"和"悟空遥控TV版"，直接百度下载最新版本即可)。
1.3 电脑串口连接盒子TTL线引出的串口。
1.4 电脑安装用PuTTY或SecureCRT，打开对应的串口，波特率采用115200（这一步也有其它帖子可参考）。然后盒子重新上电，开机直到看到root@orange:/ #
2)输入以下命令，安装第三方应用
2.1 盒子插入U盘，并进入U盘目录
cd /mnt/usb/sda1 回车
2.2 复制U盘里所有apk到盒子的应用目录
cp *.apk /data/app 回车
2.3 进入盒子应用目录
cd /data/app 回车
2.4 启动当贝桌面
am start com.dangbei.tvlauncher 回车 (因为我选择的是当贝桌面，所以这里是dangbei）
第2.4步完成后，就可以看到电视启动了当贝桌面，此时可以用遥控器操作盒子安装更多应用了，比如在当贝市场里下载并安装优酷，全聚合，HDP直播等。
3)去掉盒子自带的电信ITV互动电视APK（网上的很多破解方法没有这一步，这是楼主亲测实验的）
这一步很关键!! 很多教程到上一步就结束了。 如果没有这一步，在遥控器上如果随便按“直播”“点播”“回看"啥的，电视画面就会跳转到电信ITV认证界面或者互动电视界面，而且怎么也回不到“当贝桌面”，除非关电重启或者手机用”悟空遥控“操作。
我的步骤如下：
3.1 备份系统原来所有自带apk到U盘，防止以后要找回某些误删除的应用，还原系统应用。
cp /system/app/*.apk /mnt/usb/sda1
3.2 将system挂接为读写权限
mount -o remount -o rw /system
3.3 删除系统自带的电信ITV互动电视应用IPTV.apk，（移动或联通对应的APK请自行百度）。
rm /system/app/IPTV.apk
以上步骤完成后，就可以拆除TTL线，还原盒子本来俏丽的样子。此时的盒子，已完美破解，开机后自动进入当贝桌面，遥控器随便按也不会跳回电信互动电视了。
==========================分割线==========================
加强B860A V1.1的adb
TTL方式破解功能强大，但因为要开盖，所以并不方便，很多时候我们并不需要救砖而只是想在正常模式折腾的话，adb的shell模式就足够了，但B860A V1.1的adb存在两个问题：
1. 开启了认证，电脑首次连接盒子的时候会弹出一个对话框，需要在盒子上手工确认，由于Android的设计缺陷，很多时候这个确认的对话框弹不出来，adb也就用不了。很多人按照那份流传甚广的教程对B860A V1.1操作时，都会遇到盒子助手安装软件0%的问题，就是这个原因；
2. adb没有root权限，只能访问U盘和SD卡，无法操作system分区，导致adbshell缺乏实际意义。
这里提供一个通过TTL操作解决上述问题的方法，处理完之后，adb不会再有无法使用的问题，而且具有root权限。具体操作步骤如下：
1、 开盖完成TTL连接，注意必须使用CH340芯片的TTL板，PL2303会有乱码；
2、 输入mount -o remount -o rw /system命令，以读写方式重新挂载system分区；
3、 输入vi /system/build.prop命令，编辑build.prop文件；
4、 找到ro.adb.secure=1这一行，这个属性控制adb是否要求认证，默认是开启的，将1改为0，从而关闭认证；
5、 保存修改并退出vi，对vi操作不熟悉的话，也可以将/system/build.prop文件复制到U盘或SD卡，在电脑上编辑后再覆盖回去；
6、 下载附件SuperUser.zip，解压得到SuperUser文件，将其复制到/system/xbin目录，我是用TFTP直接传进去的，用U盘和SD卡也行；
7、 输入chmod 6755 SuperUser 命令，为SuperUser设置特殊的粘滞权限；
8、 输入sync命令，确保上述修改保存到FLASH；
9、 输入reboot命令，重启机顶盒以使修改生效。
修改到此为止，现在已经可以撤掉TTL线了，下面说一下使用方法：
1、 机顶盒启动后，使用STB工具连接机顶盒；
2、 在STB工具上操作，点击“启动ADB”按钮，启动机顶盒的adb服务；
3、 在windows的命令行输入adb connect xxx.xxx.xxx.xxx（盒子IP地址），通过adb连接到机顶盒；
4、 在windows的命令行输入adb shell，通过adb登录机顶盒的shell，此时提示符还是$，表明没有root权限；
5、 继续输入SuperUser，提示符将变成#，表明shell权限提升为root；
现在你已经是root了，想干什么就随意吧……
用这个方法修改之后可用盒子助手正常安装软件，所附截图中的IP地址，请根据你自己的实际情况加以修改。
参考：
http://www.znds.com/tv-625729-1-1.html
http://pcedu.pconline.com.cn/748/7481463.html
http://www.laixiaxia.com/tools/3272.html