最新杰賽S65破解教程

ndj888 · 發(fā)表于 2019-7-14 00:10

啥也不說，先來一波破解后的效果圖，再發(fā)教程。

===========================================================================
下面開始完整教程，請保持大腦清醒！

============================================================================
需要環(huán)境：刷梅林后的華碩路由器或其它設(shè)備做網(wǎng)關(guān)的方法（1個）。
用到的軟件：nginx (反向代理)、tcpdump（抓包工具）、dnsmasq（dns服務(wù)）
方案1：將asus路由器刷梅林固件（具體操作去看相關(guān)教程）、開啟ssh并安裝 tcpdump、dnsmasq，完成以上操作后在網(wǎng)關(guān)（asus路由器或其它網(wǎng)關(guān)設(shè)備）處執(zhí)行如下命令開始抓包

sudo tcpdump -nn -n src host 192.168.0.47 -w ./dumpfile

復制代碼

注意：把host后的內(nèi)網(wǎng)ip地址，換成你盒子的地址

開啟抓包后，在電視上操作嘗試安裝應(yīng)用商城（ps:主要是抓取這個安裝包的url地址）

在pc或mac 上安裝 Wireshark 并將dumpfile 文件從網(wǎng)關(guān)下載下來，拖入dumpfile到Wireshark ，將過濾（filter選擇為http），如下圖：

抓到一個upload/xxx.apk的請求
類似這個：

updategf.cdniptv.cqwin.co ... 49c6f4682cefe2c.apk

復制代碼

（重慶地區(qū)可直接使用）
在dnsmasq /etc/dnsmasq.conf 中加入如下

listen-address=127.0.0.1
listen-address=192.168.0.88（網(wǎng)關(guān)地址，dnsmasq所在機器的內(nèi)網(wǎng)地址）
cache-size=102400

復制代碼

加入將抓包到的apk下載地址域名解析到網(wǎng)關(guān)

#address=/updategf.cdniptv.cqwin.com/192.168.0.88

復制代碼

這里updategf.cdniptv.cqwin.com請以各地區(qū)抓包到的url為準，將192.168.0.88替換為自己的網(wǎng)關(guān)地址
保存上述規(guī)則，重啟dnsmasq服務(wù)

systemctl restart dnsmasq.service

復制代碼

ps:這個命令請參照自己網(wǎng)關(guān)的linux系統(tǒng)來

在路由器(asus為例) ,設(shè)置dhcp 網(wǎng)關(guān)設(shè)置為網(wǎng)關(guān)地址（如是路由器上操作則可跳過）,dns設(shè)置為網(wǎng)關(guān)dns

這時候ping 一下這個被解析的域名，如果地址返回為網(wǎng)關(guān)地址，則意味著ok。

配置nginx
在網(wǎng)關(guān)處配置nginx,在/etc/nginx/nginx.conf中加入如下規(guī)則

server {
listen 80;
location ^~ /upload/ {
autoindex on;
root /data/iptv; # 請建立這個目錄
}
location / {
proxy_pass updategf.cdniptv.cqwin.com$request_uri; #抓出來的地址，將正常的請求直接轉(zhuǎn)發(fā)
}
}

復制代碼

在映射的/data/iptv目錄中，根據(jù)抓包出的url，來建立目錄和命名文件名

如：

updategf.cdniptv.cqwin.co ... 49c6f4682cefe2c.apk

復制代碼

在/data/iptv下建立 apks目錄并把當貝市場.apk 命令為 006b2d06885a8dc0cc5f4d74749c6f4682cefe2c.apk
ps:具體請以抓包到的url和名稱為準，每個地區(qū)不一樣，重慶地區(qū)可直接使用
重啟nginx使我們加入規(guī)則生效

systemctl restart nginx.service

復制代碼

如了，進入電視，點擊應(yīng)用商域，會看到下載進度，并顯示安裝成功，進入應(yīng)用商城-》我的應(yīng)用里，應(yīng)該當貝應(yīng)用商城已經(jīng)出現(xiàn)。
=============================================================================
破解自此完成，可以開始開心的使用，自由的安裝軟件了。

ps：可能會遇到的問題
提示下載失?。阂话阍驗?映射的upload的文件名不正確，通過查看 /var/log/nginx/access.log 文件可以排查并解決，日志中返回200表示ok的，返回的是404，則表示文件目錄路徑可能不正確。
提示請安裝opk應(yīng)用包，下載成功、安裝完成，但當貝市場一直不出來，解決方法，進入設(shè)置輸入密碼，點擊重置（拔網(wǎng)線防止升級），然后進入桌面后，把網(wǎng)線插上，重復上述過程。

把心掏空狠狠愛 · 發(fā)表于 2019-7-14 12:23

http://gotdoctom.com/jc/article/13991-5.html 可以看看這個教程

ndj888 · 發(fā)表于 2019-7-14 12:43

把心掏空狠狠愛發(fā)表于 2019-7-14 12:23
http://gotdoctom.com/jc/article/13991-5.html 可以看看這個教程

有的安裝好了后，聯(lián)通人員就直接給升級到最新了。。。。沒有ADB，我這個就沒有。不過有ADB確實這個帖子操作很方便。

15823352545 · 發(fā)表于 2019-8-15 12:35

可以用ttl線，用命令備份系統(tǒng)出來，把修改好system.img，在命令在恢復回去，如要開adb，修改boot.img，現(xiàn)在破解后，有2處遺憾，不能u盤直接安裝軟件，必須復制到盒子里面，才可以安裝，不能在當貝桌面自動連接網(wǎng)絡(luò)，必須進一次聯(lián)通的iptv，才能自動聯(lián)網(wǎng)，然后，退出，回到當貝桌面，這個時候，才可以隨意點軟件，隨意看了，包括聯(lián)通的iptv，要看聯(lián)通iptv，必須要賬號密碼，且必須是聯(lián)通網(wǎng)，

15823352545 · 發(fā)表于 2019-8-15 12:36

對了，樓主，可會修改MAC和序列號

任可 · 發(fā)表于 2020-10-5 20:43

15823352545 發(fā)表于 2019-8-15 12:35
可以用ttl線，用命令備份系統(tǒng)出來，把修改好system.img，在命令在恢復回去，如要開adb，修改boot.img，現(xiàn)在 ...

如何開啟adb ?

› 你問我答 / 玩機教程 / 固件 › 你問我答

最新杰賽S65破解教程

最新杰賽S65破解教程

相關(guān)帖子