咪咕MG101電視盒子免拆機(jī)思路

微笑，一路向前 · 發(fā)表于 2017-3-20 20:17

在廈門(mén)搬了一次家，牽了移動(dòng)的寬帶（便宜夠用，50M，將就），送了一個(gè)中興的盒子，這個(gè)很好。春節(jié)回家后，也牽了移動(dòng)寬帶（爸媽夠用，便宜，20M，泉州地區(qū)），送的是咪咕MG101的盒子。去論壇逛了好久，并沒(méi)有成功。

目前主流的一個(gè)思路如下：

TTL，需要拆機(jī)，無(wú)奈沒(méi)有工具（TTL數(shù)據(jù)線等）
通過(guò)訊飛電視助手與MG101對(duì)接，無(wú)奈泉州地區(qū)的這個(gè)版本是閹割版，對(duì)接不上（按遙控器上的語(yǔ)音按鍵，也無(wú)效）
通過(guò)咪咕商店工具中的飛鴿傳書(shū)，替換咪咕游戲下載的apk為當(dāng)貝市場(chǎng)，欺騙咪咕游戲，進(jìn)而安裝當(dāng)貝市場(chǎng)，無(wú)奈MG101這個(gè)版本根本沒(méi)有咪咕商店。

以上這些思路，目前都無(wú)法實(shí)現(xiàn)，但是目前這個(gè)MG101版本是有咪咕游戲的，并且可以下載對(duì)應(yīng)的游戲進(jìn)行安裝。因此根據(jù)思路3的想法，我有了一個(gè)改進(jìn)的思路：

該思路是通過(guò)自己構(gòu)建局域網(wǎng)的DNS劫持，將咪咕游戲中下載的APK直接替換成自建的下載服務(wù)器，服務(wù)器上使用的是當(dāng)貝市場(chǎng)。進(jìn)而欺騙咪咕游戲，下載當(dāng)貝市場(chǎng)后，進(jìn)行安裝！

經(jīng)過(guò)實(shí)驗(yàn)，確實(shí)該思路是可以實(shí)現(xiàn)的！思路的一個(gè)網(wǎng)絡(luò)拓?fù)鋵?shí)現(xiàn)如下：

也就是必須知道下載游戲所使用的URL，并自覺(jué)構(gòu)建一個(gè)DNS服務(wù)器，將URL定向到自己搭建的服務(wù)器上，并能夠成功下載apk進(jìn)行安裝。要實(shí)現(xiàn)這個(gè)思路，需要有以下一些信息：

游戲下載APK的URL —– wireshark抓包
自建DNS服務(wù)器 —– 使用hosts重定向（如果你有個(gè)可玩性很高的路由器，這點(diǎn)很容易實(shí)現(xiàn)）
自建APK下載服務(wù)器 —– 搭建httpd服務(wù)器

對(duì)于我來(lái)說(shuō)，也就只需要抓包，DNS重定向我在自己的路由器上設(shè)置的HOSTS到我的虛擬機(jī)上的httpd服務(wù)器，將當(dāng)貝市場(chǎng)，放到了httpd路徑中。也就需要抓包而已。抓包方式很多，可以在路由器上tcpdump，如果你沒(méi)有比較可玩性高的路由器，那么還有一個(gè)辦法，就是電腦開(kāi)啟熱點(diǎn)（win10自帶熱點(diǎn)，很方便），然后MG101連接電腦的熱點(diǎn)，并抓包。

我抓包了下：

抓包顯示一個(gè)URL如下：

1

http://download.cmgame.com:8080/entry?C=0300000001&ContentID=638416041409&F=3040608_3040609&T=d7dc54fc61484ec0bc31d951f4702495&O=13951825746&D=0&Y=2&H=10553031&M=0&P=1&G=0&U=0&E=6118&R=DL&A=006082090000&W=760000075214&CFM=1&GCT=0&UID=198260873&FN=%5Bg.10086.cn%5DHXDMXZGFTVB.apk&CPN=1&IMEI=000000000000000&TIP=183.253.128.115&S=564d2e9911c9fa1364764dfd1c1e5011

通過(guò)抓包，知道如下信息：

對(duì)接的域名是http://download.cmgame.com端口號(hào)為8080
使用查詢字符串的方式來(lái)獲取到apk，查詢字符串很長(zhǎng)（問(wèn)號(hào)后面的都是）
下載的apk為FN=%5Bg.10086.cn%5DHXDMXZGFTVB.apk，通過(guò)關(guān)鍵字FN來(lái)識(shí)別

因此，需要做的就如下：

將download.cmgame.com HOST到自建服務(wù)器
對(duì)entry查詢字符做一個(gè)重定向到當(dāng)貝市場(chǎng)

至此，整個(gè)思路就完整了。更多關(guān)于智能電視相關(guān)資訊，WiFi、軟件推薦、玩機(jī)技巧，請(qǐng)關(guān)注智能電視官方網(wǎng)站（m.81jnr2m.cn）大神們期待著你的到來(lái)哦！

jmpengbo · 發(fā)表于 2017-3-20 20:32

強(qiáng)烈支持樓主ing……

橙橙橙子丶 · 發(fā)表于 2017-3-20 20:39

感謝分享，ZNDS有你更精彩:)

bestweng · 發(fā)表于 2017-3-21 14:20

應(yīng)該是一樣的，試試。

148 · 發(fā)表于 2017-3-21 16:06

KKKKKKKKKKK

半乄夏 · 發(fā)表于 2017-3-21 16:17

精華內(nèi)容，樓主V5！

正在加載中 · 發(fā)表于 2017-3-21 17:22

很給力，ZNDS有你更精彩！

houhuiwuqi · 發(fā)表于 2017-3-21 17:22

很給力，ZNDS有你更精彩！

舊城空巷 · 發(fā)表于 2017-3-21 17:22

小手一抖，金幣拿走。

文明一大步 · 發(fā)表于 2017-3-21 17:22

雖不明，但覺(jué)厲！

› 運(yùn)營(yíng)商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中國(guó)移動(dòng)魔百盒

咪咕MG101電視盒子免拆機(jī)思路

咪咕MG101電視盒子免拆機(jī)思路

相關(guān)帖子