当看到提示将MAC地址和随机数发送给厂家获取ADB密码时，在手机上运行ADB密码计算器，将对应的MAC地址与随机数填入。
这里需要注意，如果随机数是不带C的就选第一个“计算20170106”，如果随机数是带C的就选择“计算20180207”，然后将计算的密码填入，确定后提示：成功激活ADB！
3、回到电脑操作，按下键盘快捷键“WIN R”
输入“cmd”确定，进入命令终端：
复制以下加粗的代码黏贴上去之后，按回车键。
C:\Users\Jack>cd c:/adb
c:\adb>adb connect 192.168.31.232 （connect的Ip地址是机顶盒的，每个网络的都可能不一样，不要以我的为准，打开盒子设置——设备信息里面可以找到你的盒子IP地址，输入自己盒子的IP）
* daemon not running. starting it now on port 5037 *
* daemon started successfully
*connected to 192.168.31.232:5555
c:\adb\adb>adb she11
shel10square:/$su
SU
she11@square:/ # mount -o remount -o rw /system
mount -oremount-o rw/system
she11@square:/ # df
Filesystem Size Used Free B1ksize
/dev 495.1M 128.0K 495.0M 4096
sys/fs/cgroup 495.1M 0.0K 495.1M 4096
nnt/asec 495.1M 0.0K 495.1M 4096
/mnt/obb 495.1M 0.0K 495.1M 4096
/tmp 495.1M 316.0K 494.8M 4096
/var 495.1M 40K 495.1M 4096
/system 991.9M 435.1M 556.8M 4096
/cache 743.9M 307.9M 436.0M 4096
data 5.0G 205.3M 4.8G 4096
data/var 495.1M 0.0K 495.1M 4096
nnt/she11/enulated 5.0G 205.3M 4.8G 4096
nnt/media rw/sda 10.0M 0.0K 10.0M 4096
storage/sda 10.0M 0.0K 10.0M 4096
/nnt/media rw/sda/part1 28.9G 286.9M 28.6G 16384
storage/sda/part1 28.9G 286.9M 28.6G 16384 （这行可以看出是你插在盒子上的U盘，得出U盘路径）
she11@sauare:/# dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery (复制过去，按回车)
回车后，有以下提示
dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery
32200 0 records in
32200 0 records out
16486400 bytes transferred in 1.903 secs(8663373 bytes/sec)
继续复制以下命令到命令行
she11@square:/# cp /storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade
cp/storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade
shel10square:/ # reboot recovery （出现上面那句提示这后输入这句重启命令）
reboot recovery
机器会重启，不用做任何操作。
找到u盘路径后，开始刷机：
