很多人都在找“YMB0310-CW”这个型号的破解教程，根据
电信悦me海信代工YMB0300-HX最新破解ROOT权限及安装软件方法！
https://tieba.baidu.com/p/5292994272
这个帖子的参考，成功破解第三方应用，同时也适用其他创维的电信机顶盒破解
ROOT包是海思3798的通用ROOT。
我成功的破解了创维E900-S和YMB0310-CW
准备工作：
1.十字螺丝刀、小一字螺丝刀、U盘、电脑；
2.CH340G 土豪金CH340G USB转TTL
3.TTL驱动，淘宝购买的时候卖家会发给你
4.下载putty：链接:http://pan.baidu.com/s/1mi7cC7A 密码:bx8v，解压打开（借用楼主的）
5.下载当贝市场和当贝桌面
6.下载这个ADB调试的文件
.http://down.znds.com/apk/tool/2014/1015/1166.html （下载好放在U盘，弄个容易记录的名字）
7.下载ROOT包
链接: https://pan.baidu.com/s/1mhK6NLQ 密码: 1mdt
下面开始破解过程：
1.取针脚螺丝和打开方法，参考
https://tieba.baidu.com/p/5292994272
2.CH340G的TTL
3.盒子的连接方式
看这个地方很清楚了
1.TX 2.RX 3.VCC 4.GND
注意
TTL 上面线子
1.TX 2.RX 3.GND
板子上面接
1.RX 2.TX 3.GND
VCC电源不需要接，就是连接板子的TX和RX调换一下。
至于板子上面没有针脚怎么办？
你可以焊接，可以弄个针手扶下 反正过程很快
也可以用打头针，或者胶布 玻璃胶 粘上去都行
具体连接看图
安装好TTL的驱动后，右键我的电脑——属性——设备管理器——端口——COM"X"（X就是最后位数字）——属性——端口设置——改为“115200”——确定；
打开事先下载好的putty.exe
按图中的顺序设置即可，COM后面的数字按照自己电脑的数字输入即可，设置完成选择open，接着机顶盒通电开启盒子，此时putty会开始跑代码（注意顺序：一定要先“Open”，再盒子开机通电，否则不跑码）；
（其他的盒子跑马一会就停了，这个盒子不停，会一直跑循环一个代码 不要管他
回车输入代码就可以了）
6、接着盒子插入电源，通电，此时putty的界面开始跑命令，如果没有跑命令，可能是你的线接错了，把TX和RX线交替试试看，接着重新再通电即可；
7、开始输入以下命令
cd /mnt/sda/sda1
复制代码
pm install XXX.apk（XXX是你的自定义的名字文
成功安装后会显示“Success”；
推送这个文件进去
http://down.znds.com/apk/tool/2014/1015/1166.html
pm install XXX.apk
因为盒子重启ADB就关闭了，打开这个方便以后远程连接，以后安装文件也需要他
以后以后在安装文件 打开这个文件，不要管他。也可以用遥控器回到主页
用悟空遥控器或者当贝市场，沙发管家就可以直接安装了
sh 3798.sh
（这个文件一定要是U盘根目录）
复制代码 这个是输入ROOT
重启盒子完毕
ROOT自带当贝桌面，不喜欢自己删掉
电信悦me海信代工YMB0300-HX最新破解ROOT权限及安装软件方法！
https://tieba.baidu.com/p/5292994272
这个帖子的参考，成功破解第三方应用，同时也适用其他创维的电信机顶盒破解
ROOT包是海思3798的通用ROOT。
我成功的破解了创维E900-S和YMB0310-CW
准备工作：
1.十字螺丝刀、小一字螺丝刀、U盘、电脑；
2.CH340G 土豪金CH340G USB转TTL
3.TTL驱动，淘宝购买的时候卖家会发给你
4.下载putty：链接:http://pan.baidu.com/s/1mi7cC7A 密码:bx8v，解压打开（借用楼主的）
5.下载当贝市场和当贝桌面
6.下载这个ADB调试的文件
.http://down.znds.com/apk/tool/2014/1015/1166.html （下载好放在U盘，弄个容易记录的名字）
7.下载ROOT包
链接: https://pan.baidu.com/s/1mhK6NLQ 密码: 1mdt
下面开始破解过程：
1.取针脚螺丝和打开方法，参考
https://tieba.baidu.com/p/5292994272
2.CH340G的TTL
3.盒子的连接方式
看这个地方很清楚了
1.TX 2.RX 3.VCC 4.GND
注意
TTL 上面线子
1.TX 2.RX 3.GND
板子上面接
1.RX 2.TX 3.GND
VCC电源不需要接，就是连接板子的TX和RX调换一下。
至于板子上面没有针脚怎么办？
你可以焊接，可以弄个针手扶下 反正过程很快
也可以用打头针，或者胶布 玻璃胶 粘上去都行
具体连接看图
安装好TTL的驱动后，右键我的电脑——属性——设备管理器——端口——COM"X"（X就是最后位数字）——属性——端口设置——改为“115200”——确定；
打开事先下载好的putty.exe
按图中的顺序设置即可，COM后面的数字按照自己电脑的数字输入即可，设置完成选择open，接着机顶盒通电开启盒子，此时putty会开始跑代码（注意顺序：一定要先“Open”，再盒子开机通电，否则不跑码）；
（其他的盒子跑马一会就停了，这个盒子不停，会一直跑循环一个代码 不要管他
回车输入代码就可以了）
6、接着盒子插入电源，通电，此时putty的界面开始跑命令，如果没有跑命令，可能是你的线接错了，把TX和RX线交替试试看，接着重新再通电即可；
7、开始输入以下命令
cd /mnt/sda/sda1
复制代码
pm install XXX.apk（XXX是你的自定义的名字文
成功安装后会显示“Success”；
推送这个文件进去
http://down.znds.com/apk/tool/2014/1015/1166.html
pm install XXX.apk
因为盒子重启ADB就关闭了，打开这个方便以后远程连接，以后安装文件也需要他
以后以后在安装文件 打开这个文件，不要管他。也可以用遥控器回到主页
用悟空遥控器或者当贝市场，沙发管家就可以直接安装了
sh 3798.sh
（这个文件一定要是U盘根目录）
复制代码 这个是输入ROOT
重启盒子完毕
ROOT自带当贝桌面，不喜欢自己删掉
