前言：本人手中有2个中兴ZXV10BAV1.1的盒子，一个移动的，一个电信的。发现ROOT方法都一样，不用拆机TTL。现把我的方法分享一下，由于当时没有拍照，只能借助网上的照片描述。

免责申明：本教程仅用于网友机油之间的技术交流，破解有风险，操作需谨慎，本教程仅供学习教程，由此引起的一切问题本人概不负责，风险自担！

破解教程如下：

第一步，打开ADB,

方法：按遥控的设置键后进入系统设置界面（我这2个都不用输入密码，也没有运维模式，如果需要输入密码其它教程很多，此处省略）。

然后按住遥控器的返回键不松开（重点），5-6秒以后松开立马按几下方向左键，就会跳出打开ADB界面，然后是手机下载ADB密码计算器算出密码填上去就可以打开ADB了（算密码教程很多，此处省略）。如果盒子重启过就要进设置再操作一次打开ADB，不用输密码了。第二步，工具软件准备

盒子插上网线，网络设置里打开有线连接，记住IP地址，同一路由器下的的电脑上下载一个PC版的悟空助手，当贝桌面APK，ROOT.APK。还要下个ADB工具。

第三步，安装工具和软件

电脑上打开悟空助手，如果网络正常几秒钟悟空助手左上角会显示盒子的IP地址表示连接成功，然后点安装应用，把当贝桌面APK托进去安装，完成后再把ROOT软件拽进去安装。接着可以安装一些其它应用，比如当贝市场，ES文件管理器（后面有用），及其他直播点播等破解软件，小白播放器等等。安装完后关闭悟空助手。

第三步，设置当贝桌面为系统桌面

打开ADB工具，方法是ADB目录里按住SHIFT键不松鼠标右键选在此处打开命令窗口。然后就可以一步一步复制以下命令操作了：adbconnect..1.***#连接自己ip机顶盒（复制#前面的就行，*号改成自己盒子的IP地址数字，然后按ENRER回车键），adbremount#挂载机顶盒（复制#前面的就行，然后按ENRER回车键），adbshell#进入bash环境（复制#前面的就行，然后按ENRER回车键），amstart