|
|
本帖最后由 路人甲是野百合 于 2020-8-19 17:35 編輯
之前家里有有一個MH301我用雙頭USb刷機，貌似雙頭線是usb3.0原因，刷機成功但是HDMI接口輸出給燒了 ，機器無法用高清輸出，我聯(lián)系客服給我換了一個盒子。
換到手的盒子是湖北 CM201-2 CH 長虹代工的，如圖。注意CH符號，長虹代工。
盒子背面.png (8.65 MB, 下載次數(shù): 56)
下載附件
保存到相冊
2019-5-16 23:16 上傳
拆解之后發(fā)現(xiàn)閃存是NAND豎貼：
盒子拆機.png (7.52 MB, 下載次數(shù): 60)
下載附件
保存到相冊
2019-5-16 23:16 上傳
湖北移動新配的盒子很多都是這樣的，目前暫時只有一個付費刷機固件[需要的支持下作者，自己搜大圣固件]，暫時沒有公開的面拆機機辦法，也無法在自帶的應(yīng)用商店漏洞中安裝第三方應(yīng)用APP。下面進入方法：
1.隱藏的WIFI功能
2.打開調(diào)試模式和ADB（相當于打開了后門）
3.利用CMD命令或者懶人軟件用ADB命令安裝、刪除軟件。
【開始教程】
1如何打開隱藏Wifi功能？（特別感謝一位網(wǎng)友，根據(jù)他的方法實驗成功）
方法：點擊遙控器設(shè)置、進入設(shè)備信息欄目
IMG_2183(20190511-084854).jpg (428.51 KB, 下載次數(shù): 59)
下載附件
保存到相冊
設(shè)置界面
2019-5-11 20:05 上傳
停在這個界面等幾秒，然后操作遙控器。（我這個遙控器是M301H的，可以通用）
4.jpg (1.11 MB, 下載次數(shù): 64)
下載附件
保存到相冊
2019-5-16 23:16 上傳
按順序按： 上上 下下 左右 左右 ok ok （OK按鍵點擊2次）
這時會彈出提示輸入密碼：
3.jpg (1.6 MB, 下載次數(shù): 65)
下載附件
保存到相冊
2019-5-16 23:16 上傳
我的密碼是 139010086 ，屬于大襄陽區(qū)， 武漢等地請大家試試。
被隱藏的WIFI功能已經(jīng)打開，還可以搜到5G信號， 好評！??！
2如何打開ADB調(diào)試，獲取root？（根據(jù)WIFI的方法，自己測試調(diào)出）
方法：點擊遙控器設(shè)置、進入設(shè)備信息欄目，停在這個界面等幾秒。
然后操作遙控器，按順序按： 上上 下下 左左 右右 ok ok ok ok ok （ok按鍵要多按幾次）進入了調(diào)試模式：
選擇adb服務(wù)設(shè)置，選擇永久打開adb服務(wù)。關(guān)閉盒子在開機就行了。
3.如何利用遠程ADB模式安裝App？
需要設(shè)備：電腦一臺
準備軟件：電視應(yīng)用安裝器（必備軟件）
準備工作：盒子、電腦要連接在同一個路由器下，電腦網(wǎng)線和機頂盒網(wǎng)線插在同一個路由器的LAN接口下。
用筆記本wifi的話，盒子的wifi、電腦wifi要在同一個網(wǎng)絡(luò)下面。
方法：
（1）查詢盒子的IP，在盒子設(shè)置-網(wǎng)絡(luò)信息界面
（2）打開電視應(yīng)用安裝器查找電視
11.jpg (44.11 KB, 下載次數(shù): 8)
下載附件
保存到相冊
2019-5-11 20:07 上傳
（3）連接電視
2.jpg (35.05 KB, 下載次數(shù): 16)
下載附件
保存到相冊
2019-5-11 20:09 上傳
（4）選擇安裝應(yīng)用，按提示操作即可。
3.jpg (66.01 KB, 下載次數(shù): 7)
下載附件
保存到相冊
2019-5-11 20:11 上傳
4.jpg (41.08 KB, 下載次數(shù): 9)
下載附件
保存到相冊
2019-5-11 20:11 上傳
感謝其他網(wǎng)友提供的一些思路！
--------------------------------------------------------------------- 分割線-------------------------------------------------
無意間發(fā)現(xiàn)可通過遠程連接電腦ADB的方式獲取機頂盒ROOT權(quán)限，并遠程刪除移動全家桶,開機啟動后直接進入當貝桌面，但是自帶的IPTV不能用。稍微有點復(fù)雜，嫌麻煩的TV盒子助手，關(guān)于CMD簡單說下方法：
（1）盒子、電腦要連接在同一個路由器下，電腦網(wǎng)線和機頂盒網(wǎng)線插在同一個路由器的LAN接口下。
用筆記本wifi的話，盒子的wifi、電腦wifi要在同一個網(wǎng)絡(luò)下面。
（2）安裝刷機精靈，打開ADB命令行
（3）開始輸入CMD命令
連接機頂盒命令（注意替換自己機頂盒的IP）： adb connect 192.168.1.122
獲取機頂盒ROOT權(quán)限命令（先后輸入）：
adb shell
su
查詢機頂盒安裝了哪些軟件的命令：
adb shell pm list packages刪除軟件命令（如刪除百事通TV，軟件名稱為 com.bestv.OTT.appstore）：adb uninstall com.bestv.ott.appstore
另外發(fā)現(xiàn)湖北的網(wǎng)友有福了，CM201-2 恢復(fù)出廠后，初始界面有兩套點播系統(tǒng)，移動強制使用OTT模式、還有一套IPTV（湖北廣電）模式。
若大家喜歡看電視，不喜歡折騰，可恢復(fù)出廠直接選擇廣電模式（IPTV，實際上是電信開發(fā)的程序，雖然是移動標，我居然在某處看到了聯(lián)系客服10000 ）自動認證，看視頻比百事通快多了，純看電視功能，閹割了APP功能。
今天抽空試驗了下IPTV抓包獲取直播源，目前已經(jīng)成功提取直播源，直播源是rstp格式的，只能在移動網(wǎng)絡(luò)內(nèi)使用，鑒于版權(quán)等原因暫不提供。抓包用wireshark教程沒時間弄。有興趣可以留言一起探討。
|
評分
-
查看全部評分
上一篇： 湖北地區(qū) CM201-2 CH YS 整機TTL備份 可以救磚下一篇： 【潛龍定制】易視騰YS代工魔百盒CM201-1免拆機線刷固件
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2019-5-11 08:37
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 