不拆機(jī)、不刷機(jī)、不用TTL線，CM101S完美安裝第三方APP

hntc007 · 發(fā)表于 2017-4-21 10:49

本帖最后由山陰路的夏天于 2018-3-7 19:50 編輯

一、前言廢話

大家好！家里有河南移動(dòng)裝寬帶送的機(jī)頂盒CM101S，可以看直播，自帶的點(diǎn)播APP內(nèi)容太少。原來看其他大神的貼子拆機(jī)用TTL線安裝了電視貓、電視家等點(diǎn)播軟件，內(nèi)容一下就豐富起來，真應(yīng)了一句話，沒有應(yīng)用支持，再好的盒子也是板磚。苦于應(yīng)用經(jīng)常更新，直接點(diǎn)升級(jí)提示“為安全起見，不支持非移動(dòng)市場(chǎng)的其他應(yīng)用”不能安裝，經(jīng)常拆機(jī)又不方便。終于研究出來了完美安裝第三方APP的方法。

二、準(zhǔn)備工作

2.1手機(jī)一部，最好已ROOT;

2.2手機(jī)連接WIFI和機(jī)頂盒在一個(gè)局域網(wǎng)；

2.3手機(jī)上安裝zANTI軟件,（PS,如果手機(jī)安裝的有QQ管家之類的安全軟件，可能會(huì)提示有安全風(fēng)險(xiǎn)，需要選擇略，不然裝不上就不能用，zANTi軟件安裝包見附件。）

2.4將需要安裝到機(jī)頂盒的APK文件復(fù)制或下載到手機(jī)。

三、給CM101S安裝APP

打開CM101S，按遙控器上的“信息”鍵，選擇網(wǎng)絡(luò)信息，查看其IP地址,192.168.31.106,我們記下這個(gè)地址，后面要用到的。

3主角登場(chǎng)，打開手機(jī)上的zANTI。

如果是英文看著不方便，可以點(diǎn)一下設(shè)置，選擇”Set Language“，選擇”chinese“

點(diǎn)一下紅框框住的按鍵，掃描同一局域網(wǎng)下的IP，

還記得前面我們查到的CM101S的地址，選擇這個(gè)地址

選擇”中間人”

如下圖設(shè)置，選擇截獲下載，

截獲類型選擇”APK“，

選擇文件，選擇我們要安裝到CM101S上的APK.

好了，到此手機(jī)端的設(shè)置就做好了。

回到CM101S電視端，選擇自帶的應(yīng)用市場(chǎng)，

隨便點(diǎn)一個(gè)應(yīng)用

點(diǎn)下載

安裝完成了，看到?jīng)]，鄭多燕出來了。

總結(jié)

用這個(gè)方法，可以隨時(shí)隨地的安裝軟件了，下面我的盒子上安裝的。

我解釋一下安裝原理，CM101S的應(yīng)用市場(chǎng)對(duì)下載安裝的APK沒有進(jìn)見校驗(yàn)，只判斷是否從應(yīng)用市場(chǎng)下載。 zANTI這個(gè)軟件呢可以對(duì)某個(gè)IP的下載進(jìn)行特定文件類型做劫持替換。

zATI簡(jiǎn)介

zANTI是一款A(yù)ndroid平臺(tái)下的滲透測(cè)試工具，支持嗅探已連接的網(wǎng)絡(luò)、支持中間人攻擊測(cè)試、端口掃描、Cookie獲取及路由安全測(cè)試等操作。該工具是由以色列移動(dòng)安全公司Zimperium開發(fā)的。此外，它能夠支持一系列的網(wǎng)絡(luò)任務(wù)：MAC變更、zther（對(duì)欺騙的手機(jī)端實(shí)現(xiàn)了記錄請(qǐng)求、記錄圖像、zpacketEditor、SSL strip、重新導(dǎo)向HTTP、替代圖片、獲取下載、截獲下載、插入HTML等一系列強(qiáng)大的功能。）routerpwn.com、云報(bào)告、WIF監(jiān)控器、HTTP服務(wù)器等一系列使用功能。此外還提供了可用性指導(dǎo)，諸如教程、基本信息、設(shè)置、設(shè)置語言，重點(diǎn)是支持中文）。本教程中的軟件僅做測(cè)試使用，請(qǐng)

其他機(jī)頂盒應(yīng)該也可以，請(qǐng)大家測(cè)試反饋。

原創(chuàng)文章，轉(zhuǎn)載注明出處。

zANTI_2.5.0.apk (16.45 MB, 下載次數(shù): 1152)

hao501802766 · 發(fā)表于 2017-4-21 10:58

厲害啊大神?。?！

山陰路的夏天 · 發(fā)表于 2017-4-21 11:00

這個(gè)不錯(cuò) 內(nèi)容很精彩，感謝樓主的分享！

請(qǐng)叫我小米 · 發(fā)表于 2017-4-21 11:00

這個(gè)厲害了，牛！不得不服！有機(jī)會(huì)了我多找?guī)讉€(gè)機(jī)器測(cè)試測(cè)試，理論上應(yīng)該是通用的

濤濤江河 · 發(fā)表于 2017-4-21 17:47

這個(gè)是最牛b的??！膜拜了！！不用費(fèi)勁心機(jī)刷機(jī)，不用擔(dān)心刷機(jī)wifi不能用、遙控器不能用及其他不可知的bug后遺癥。

yuyu1234 · 發(fā)表于 2017-4-22 11:18

厲害，我的神

遨游夢(mèng)想 · 發(fā)表于 2017-4-24 00:24

北京移動(dòng)魔百和搞不定

ttg257 · 發(fā)表于 2017-4-24 06:20

CM101s5-HN應(yīng)用市場(chǎng)不可用怎么搞

hntc007 · 發(fā)表于 2017-4-24 12:01

ttg257 發(fā)表于 2017-4-24 06:20
CM101s5-HN應(yīng)用市場(chǎng)不可用怎么搞

連應(yīng)用市場(chǎng)也屏蔽了？移動(dòng)做的太絕了。我有思路你再試試，找一個(gè)需要更新的應(yīng)用，然后打開那個(gè)軟件做劫持，看能不能裝上。

hntc007 · 發(fā)表于 2017-4-24 12:02

濤濤江河發(fā)表于 2017-4-21 17:47
這個(gè)是最牛b的??！膜拜了！！不用費(fèi)勁心機(jī)刷機(jī)，不用擔(dān)心刷機(jī)wifi不能用、遙控器不能用及其他不可知的bug后 ...

› 運(yùn)營(yíng)商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中國(guó)移動(dòng)魔百盒