浙江廣州移動公司送的完美星空S1機頂盒免費換S2配完美破...

楓中雪緣 · 發(fā)表于 2016-7-14 13:19

浙江廣州移動完美星空S1機頂盒免費換S2配完美破解教程
說明：本文是在zlfc1011的文檔基礎(chǔ)上進行的一個補充，在此感謝先zlfc1011一下。

破解移動完美星空S1機頂盒的方法其實非常簡單，開機狀態(tài)下，插上一個USB的外接鍵盤，按WIN+B即可打開系統(tǒng)自帶的瀏覽器，然后百度刷機助手下載安裝，打開，ROOT，再次打開瀏覽器百度一個桌面，比如當(dāng)貝桌面、小米桌面之類的，下載安裝，再裝個91手機助手之類的，下載安裝，打開，設(shè)置一下開機啟動程序（當(dāng)然是設(shè)置自己安裝的桌面啟動），至此S1就完美破解了。

不過S1的配置真當(dāng)是垃圾，相比S2差的太遠，那么接下來就跟著我無賴一回吧！

S1破解后，下載一個ES文件管理器，進入/data/app /system/app，找到系統(tǒng)自帶的那個桌面APP，（名字沒截圖忘了，好像是GITY開頭launcher之類的）刪掉，對，就是刪掉，不怕刪錯，反正現(xiàn)在是搞破壞，刪掉后進入GITY的播放器（就是不帶Launcher的那個），打開就直接設(shè)置-恢復(fù)出廠設(shè)置，機頂盒會重啟，恢復(fù)后會啟動失?。ㄗ詭ё烂鎰h掉了當(dāng)然啟動不了），接下來拿出你的手機10086報修，很快會有人聯(lián)系你，說機頂盒系統(tǒng)進不去了，那邊會讓你帶著這個機頂盒去營業(yè)廳換一個，當(dāng)然是免費的（大移動多少有錢），換回來就是S2了，哈哈！（哥有內(nèi)部消息，現(xiàn)在供過來都是S2的貨了）

S2到手，你會發(fā)現(xiàn)運行的要流暢很多（廢話，硬件配置上一個檔次了），那么再次開工吧，WIN+B，沒反應(yīng)？對的！這個BUG被廠家注意到了，他們刪掉了系統(tǒng)自帶的瀏覽器，所以對于S2的破解才是真刀真槍的實干了。

下面請上zlfc1011兄弟的方法一：
步驟：
1.準(zhǔn)備工作電腦安裝刷機精靈電腦版。刷機精靈帶了ADB工具，同一個局域網(wǎng)內(nèi)可以遠程連接機頂盒。
2.電腦遠程連接機頂盒的管理端口把機頂盒和電腦連接在同一個路由器下面，在機頂盒的設(shè)置里確定機頂盒的IP地址，比如我家的是192.168.1.111。打開刷機精靈，在實用工具里打開ADB命令行。輸入adb connect 192.168.1.111:31015 （解釋：該命令讓adb連接到機頂盒的31015端口。各家的完美星空版本不一樣可能端口不一樣，之前網(wǎng)上看了幾個教程有5555、32xxx幾個端口的我都連不上，后來我用端口掃描工具nmap掃描了機頂盒開放的所有TCP端口，對每個端口進行連接測試，發(fā)現(xiàn)這個端口是可用的管理端口。大家連不上31015端口的自己掃描了去試試別的端口吧。輸入上面的命令后adb會顯示連接成功。
3.確認連接是否成功建立再輸入adb devices 回車后會顯示當(dāng)前adb存在的所有連接，如果顯示最后面的是device這個單詞表示連上了，如果是offline表示設(shè)備端口連上了但是連接未正常建立，如果你機頂盒版本和我一樣，是能成功的。沒成功的參考第2步后半部分。
4.安裝應(yīng)用網(wǎng)上搜索“當(dāng)貝桌面”，是安卓系統(tǒng)的應(yīng)用文件，apk格式的。下載后改名db.apk放到電腦C盤根目錄。 adb下輸入命令： adb install c:/db.apk 命令執(zhí)行后會上傳安裝包到機頂盒并安裝顯示如下：xx kb/s pkg:/data/local/tmp/db.apk 過會兒顯示success，表示安裝成功。那么到這一步為止，我們已經(jīng)安裝上了應(yīng)用文件。任何第三方應(yīng)用以后都可以這么裝上去，可以在機頂盒的/data/app下查看到已安裝的app。那么之前說過，這個版本的完美星空S1（S2也一樣），在應(yīng)用那個界面，用灰色的圖標(biāo)把APP的格子都占滿了，我們裝上去的應(yīng)用無法在機頂盒的操作界面點擊運行，怎么辦呢？怎么把它運行起來呢，下面如此：
6.準(zhǔn)備工作百度下，下載安裝JDK，這個是java運行環(huán)境，apktool要用的。下載apktool，這個是反編譯apk的工具。注意??！請自行查看apktool的教程，按照要求設(shè)置jdk的系統(tǒng)環(huán)境變量（其實不難）。具體不說了，網(wǎng)上教程都是。什么都寫我也沒精力。
浙江廣州移動公司送的完美星空S1機頂盒免費換S2配完美破...

7.反編譯apk，獲得應(yīng)用包名和程序入口安裝完JDK，設(shè)置完環(huán)境變量，就可以運行apktool反編譯db.apk，就是我們之前保存在C盤的。具體請自己仔細閱讀百度到的教程，非常簡單，很多人其實怕的只是“陌生”而已。在反編譯獲得的文件夾根目錄下有個AndroidManifest.xml，是這個app的配置文件。用NotePad打開，（就是WINDOWS自帶的記事本），在這個文件很上面，一般是第二行，有一個“package=xxxxx”，這個xxxxx就是應(yīng)用包的名字，在找一下android.intent.action.MAIN和android.intent.category.LAUNCHER這兩個字符串，他們屬于同一個Activity，我們可以看到這個Activity有個android:name屬性，它的屬性值就是程序入口的Activity名。（android.intent.action.MAIN關(guān)鍵字搜索有很多個，但與android.intent.category.LAUNCHER在同一個Activity里的只有一個，看截圖）這樣我們就得到了db.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包啟動名（就是Activi
8.運行app 在已經(jīng)用第2步的方法連上機頂盒管理端口的情況下，在adb下輸入命
令： adb shell 就獲得了機頂盒的操作系統(tǒng)的shell命令執(zhí)行權(quán)限，進入了機頂盒的shell環(huán)境。shell環(huán)境的的#后面可以輸入命令，輸入am start -n 應(yīng)用包名/入口Activity名就可以運行app了。比如當(dāng)貝桌面的就是 am start -n com.dangbei.launcher/com.dangbei.launcher.dangbeiHomeAct （名稱可能有不同，以你得到了db.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包Activity名為準(zhǔn)，注意大小寫，很多朋友說不成功，就是這個大小寫的問題，你查出來哪個字母是大寫的這里就得大寫，小寫的就得小寫，這個非常嚴格）運行后就可以在電視上看到啟動起來的當(dāng)貝桌面！這個時候我們就可以進行一些常規(guī)的操作了，千萬先不要重新啟動，要先刪除系統(tǒng)自帶的幾個應(yīng)用程序（個人覺得系統(tǒng)自帶的GITY播放器還是很喜歡的，其它播放器都有LOGO和廣告，會久了還是會想念GITY
的“純潔”，所以這里并不建議大家把GITY給刪掉，因為還是可以選擇性地使用的），沒有root的先下載root程序安裝，可以插入U盤正常安裝任意的程序了，在當(dāng)貝桌面上可以操作。讓當(dāng)貝桌面成為唯一的一個桌面應(yīng)用程序后，下次開機就進入的是當(dāng)貝桌面了。現(xiàn)在你的盒子就完全不是定制機了，和市面上買來的一樣了?？梢宰杂砂惭b和刪除程序。這個教程的本質(zhì)就是啟動一個另外的桌面程序，避開本來設(shè)了種種限制的桌面程序，重新讓我們掌控我們的盒子。
這里有個問題，S2可能并不能完美ROOT，所以第三方啟動管理APP的設(shè)置里并沒有GITY選項，也就是我們無法把它設(shè)置成“開機不啟動”，剛開始我的情況是開機后當(dāng)貝桌面啟動了，但馬上GITY也啟動了，還是在GITY的界面里出不來，也就是默認桌面還是GITY。我的解決辦法是這樣的，安裝一個ES文件管理器，進入/data/app /system/app（就是S1刪程序的那里），當(dāng)然這次不是把它刪掉（因為GITY還是不錯的，可以為我們所用，當(dāng)然不喜歡的人另當(dāng)別論，可以自行刪除），重命名！對！就是重命名，在文件名里隨便加個字母或者刪個字母都可以，反正名字改了就行，這樣開機就不會自動啟動這個GITY了，因為系統(tǒng)的啟動目錄里的名字已經(jīng)找不到這個程序了。至此，就完工了，PS：在當(dāng)貝桌面里可以點擊GITY進入，退出時，要按遙控器上的“切換”鍵，而不是像其它程序一樣的返回。

人見百態(tài) · 發(fā)表于 2016-7-14 13:47

這個厲害正需要這個呢！感謝樓主的分享！

znds · 發(fā)表于 2016-7-14 14:44

真牛X

hao501802766 · 發(fā)表于 2016-7-15 17:55

少俠好套路只能獻上666

lcjpa · 發(fā)表于 2017-5-14 16:26

找到瀏覽器，但不能上網(wǎng)。網(wǎng)絡(luò)測試被限制了。

› 運營商IPTV / 有線電視 / 廣電機頂盒 › 中國移動魔百盒

浙江廣州移動公司送的完美星空S1機頂盒免費換S2配完美破 ...

浙江廣州移動公司送的完美星空S1機頂盒免費換S2配完美破...

相關(guān)帖子