本帖最后由 Fang_ 于 2020-8-13 15:21 編輯
前排提醒：隨著魔百和的不斷自動更新系統(tǒng)，智能電視網(wǎng)的官方教程（2016年11月8日更新）非刷機方式已經(jīng)失效。
（話說是否可以通過路由器添加魔百和更新網(wǎng)址為黑名單的方式禁止其自動更新系統(tǒng)？）
進入正題：
由于魔百和的不斷自動更新系統(tǒng)，按原來的教程到打開APK安裝包的時候會提示“禁止安裝”以及“為了安全起見，您的機頂盒已被設(shè)置為禁止安裝非移動應用商店中獲取的應用程序”，然后就無法安裝。
下面是系統(tǒng)型號信息：
00_1.jpg (274.99 KB, 下載次數(shù): 22)
下載附件
保存到相冊
2020-8-13 15:03 上傳
00_2.png (1.07 MB, 下載次數(shù): 14)
下載附件
保存到相冊
2020-8-13 15:03 上傳
打開APK安裝包的時候會提示：
01.png (270.11 KB, 下載次數(shù): 23)
下載附件
保存到相冊
2020-8-13 15:04 上傳
（沒錯，我將要安裝嗶哩嗶哩TV版）
大概2018年的時候還可以直接打開APK安裝應用，當時我安裝了“ZArchiver”“UC瀏覽器HD”“央視影音HD”“WPS投影寶”“當貝助手”：
02.png (762.87 KB, 下載次數(shù): 24)
下載附件
保存到相冊
2020-8-13 15:04 上傳
（破解時可以利用這些安裝的應用）
當時改APK后綴名為其他安卓系統(tǒng)不能識別的格式時，還會出現(xiàn)“打包安裝程序”與“應用包安裝程序”，這時我們要選擇“應用包安裝程序”，如下圖所示：
![]()
（圖片來自：http://m.81jnr2m.cn/jc/article/10533-1.html）
可現(xiàn)在只有“應用安裝”（而且還提示“禁止安裝”）一個可以安裝APK了：
03.png (477.72 KB, 下載次數(shù): 15)
下載附件
保存到相冊
2020-8-13 15:04 上傳
（話說這個“應用安裝”是不是假冒的，只會彈出“禁止安裝”這個窗口，因為“家庭專區(qū)”和默認視頻桌面安裝應用都是靜默安裝的，類似于幾年前ROOT時代的應用管家類軟件的“自動安裝”？）
翻了翻ZNDS論壇，覺得應該是設(shè)置里的“允許安裝來自未知來源的應用”在某次系統(tǒng)更新里被取消勾選了，而魔百和的設(shè)置一直都不是安卓原生設(shè)置，所以直接在設(shè)置里直接打開幾乎不可能。（不過話說現(xiàn)在還有沒有進入隱藏的高級設(shè)置的方法？）下面是我翻了很久論壇找到的一些思路，主要圍繞打開“允許安裝來自未知來源的應用”展開，由于本人專業(yè)知識有限，希望大家可以幫助看一下：
（由于魔百和沒有廣告看視頻還是很香的，所以不考慮刷機，但實在不行的話，可以考慮拆機）
思路
①利用魔百和的漏洞打開“允許安裝來自未知來源的應用”。
比如之前在一個帖子（http://m.81jnr2m.cn/tv-1123072-1-1.html）看到安裝“咪咕愛唱”可以通過其自動升級調(diào)出“允許安裝來自未知來源的應用”的設(shè)置，不過現(xiàn)在“家庭專區(qū)”下載的“咪咕愛唱”已經(jīng)是最新版了，默認視頻桌面下載的“咪咕愛唱”是2018年的，理論上可以調(diào)出“允許安裝來自未知來源的應用”的設(shè)置，但打開時一直卡在啟動頁面進不去，想問一下大家有什么解決辦法可以使之進去或者有沒有其他應用可以調(diào)出“允許安裝來自未知來源的應用”的設(shè)置。
還有在一個帖子看到“家庭專區(qū)”里的“WIFI信號神器”竟然是隱藏的安卓原生設(shè)置，不過現(xiàn)在好像搜不到了，想問一下大家“家庭專區(qū)”里是否還有其它隱藏的類似應用。
還有在一個帖子看到在“移動應用商店”下載應用的時候（這時通過路由器限速延長操作時間）可以使用文件管理器通過改安裝包的文件名實行文件替換，從而間接安裝第三方應用。但是現(xiàn)在操作“家庭專區(qū)”可能比較困難，一是不知道其下載的文件（沒有.apk后綴名）在哪，二是不知道其是否有文件驗證。但是操作默認視頻桌面下載的文件應該比較容易，下載路徑找到了，文件也是帶.apk后綴名的，文件驗證應該不需考慮，只是不知在不退出下載的情況下怎么啟動來實行文件替換，想問一下大家怎么操作。
另外，魔百和所謂的“移動應用商店”應該（不確定）只包括“家庭專區(qū)”和默認視頻桌面，所以只有來源于這兩個應用里的APK才允許安裝（即這兩個應用調(diào)用應用安裝器才能安裝APK）。
②篡改數(shù)據(jù)包安裝“安卓設(shè)置”應用以打開“允許安裝來自未知來源的應用”。
之前在網(wǎng)上搜索時看到可以使用zANTI在局域網(wǎng)內(nèi)使用“截獲下載”功能替換盒子下載的APK文件以間接安裝第三方應用，然后我就在在當貝市場找了個“安卓設(shè)置”的應用，但在默認視頻桌面（“家庭專區(qū)”下載的文件好像沒有.apk后綴名）下載是一直顯示“下載失敗”，不知是zANTI功能有限還是文件驗證等原因，現(xiàn)在想用電腦的Fiddler等抓包工具來試一下，希望大家指點。
③利用DNS污染安裝“安卓設(shè)置”應用以打開“允許安裝來自未知來源的應用”。
在嘗試zANTI“截獲下載”失敗后，我就想是否可以通過在局域網(wǎng)內(nèi)搭建偽裝網(wǎng)站來欺騙盒子下載替換過的“安卓設(shè)置”應用。于是我就在網(wǎng)上查教程在局域網(wǎng)內(nèi)搭建了私人DNS，將在zANTI中抓獲的GET命令的數(shù)據(jù)包的域名指向本地服務器，在本地服務器創(chuàng)建與下載文件地址一樣的目錄與文件，但在在默認視頻桌面下載應用是下載的進度條還沒有動就提示“下載失敗”。后來再用zANTI抓包時發(fā)現(xiàn)除了GET命令外，還有其他的POST等命令指向下載文件地址以外的網(wǎng)址，感覺問題就出在這里。想問一下大家怎么把這個偽裝網(wǎng)站做得更像一些呢？
（下載文件地址是HTTP的，應該不要考慮證書的問題）
④利用ADB打開“允許安裝來自未知來源的應用”。
之前在一個帖子（http://m.81jnr2m.cn/tv-899948-1-1.html）看到可以用ADB強制打開“允許安裝來自未知來源的應用”，只是在用一個帖子（http://m.81jnr2m.cn/tv-1115465-1-1.html）的方法時無法用局域網(wǎng)連接電視盒子，推測這是因為ADB調(diào)試在某次系統(tǒng)更新里被默認禁止了。又在一個帖子（http://m.81jnr2m.cn/tv-641771-1-1.html）看到可以通過打開系統(tǒng)應用AdbConsole來打開ADB調(diào)試，但當時沒有安裝當貝桌面，現(xiàn)在只能用其他方式打開AdbConsole。又在一個帖子（http://m.81jnr2m.cn/tv-1024827-1-1.html）看到可以用手機版的訊飛電視助手打開電視的應用，但貌似現(xiàn)在電視版的訊飛電視助手被禁止自啟了（電視目錄/system/app里有電視版的訊飛電視助手），手機一直連不上電視，想問一下大家是否可以利用思路⑥、思路⑦或其他方式運行電視版的訊飛電視助手。
還有在一個帖子（http://m.81jnr2m.cn/tv-1029848-1-1.html）看到了新魔百和M101高級設(shè)置的操作碼是10086，下一層ADB設(shè)置中的操作碼是6321，不知道現(xiàn)在還是不是呢？
⑤利用TTL跑馬打開“允許安裝來自未知來源的應用”。
之前在一個帖子（http://m.81jnr2m.cn/tv-620601-1-1.html）看到可以利用TTL跑馬打開“允許安裝來自未知來源的應用”，不知道這個教程是否適用于新魔百和M101呢？
⑥利用瀏覽器調(diào)起安卓原生設(shè)置或AdbConsole。
一般瀏覽器都可以用網(wǎng)頁調(diào)起應用，那么UC瀏覽器HD是否可以通過網(wǎng)頁代碼調(diào)起安卓原生設(shè)置或AdbConsole？
⑦利用文件管理器調(diào)起安卓原生設(shè)置或AdbConsole。
現(xiàn)在已經(jīng)安裝了ZArchiver文件管理器，那么是否可以用其以類似于打開Windows快捷方式或Unbuntu啟動器文件的方式來調(diào)起安卓原生設(shè)置或AdbConsole？安卓是否有可以達到類似效果的可執(zhí)行文件？
Tips：當貝大神多，請多幫助；如有不便，可以私聊，謝謝！
| 
網(wǎng)站導航
[復制鏈接]
發(fā)表于 2020-8-13 15:06
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
樓主
發(fā)表于 2020-8-13 16:01
znds.com 