拿到同事的一个电信的IPTV创维E900-s机顶盒，看直播流畅秒换台，唯一的不好是不能安装软件！而电信自带的点播资源影视的更新速度太慢。于是开始琢磨破解方法，网上看了几篇帖子都需要下载固件，有个论坛固件收费80元，太坑了吧。
1、先进入系统，看一下软件版本：
2、盒子本身配置不是很高，花钱买固件而且还那么贵，想了下算了，还是自己先研究一下。拆机，翻看背面，没看到螺丝，根据经验，一般在脚垫下面，四个脚垫。这里走了弯路，四个脚垫，实机只有两个脚垫下有螺丝，如图所示。掀开脚垫，卸下螺丝，然后轻轻地撬开后盖。
3、看到主板了，我们主要看的是cpu芯片型号，还有wifi芯片型号。一看是网络机顶盒常用芯片3798。
再借网上的高清图看下芯片
4、上网搜索芯片资料，发现网络机顶盒用hi3798方案的很多，破解办法多是卡刷。也就是，短接芯片的1，2脚后，强刷。上网搜索3798通用强刷包，很容易就找到了，而且是免费的，解压后得到四个文件，放到u盘根目录下。插到盒子usb口。
5、短接3798芯片的1,2脚，网络机顶盒通电，然后会自动刷入u盘上固件以及BootLoader等。大约2分钟左右网络机顶盒自动重启，破解刷机完成，可以任意安装应用，运营商定制机顶盒秒变全网通用机顶盒了。
注意事项：
1、下载hi3798通用刷机包，解压，四个文件复制到fat32格式的u盘，8G即可，这里我浪费很多时间，用了32G的u盘，结果刷机过程数次中途失败，最后换8G才成功，可能对大的u盘不兼容吧。
2、用针短接hi3798的1-2脚，不要太用力，有网友这里把针脚压坏了。
3、盒子加电，看电视上出现系统升级界面后，拿掉针，一分钟左右刷机完毕盒子重启，好了盒子任意安装软件，缺点是盒子的IPTV没有了。
4、以上是亲身经验，可能我的机顶盒wifi芯片常见，刷机后wifi能用。其他盒子刷通用破解包后很可能因为缺少驱动wifi不能用。