本帖最后由 山陰路的夏天 于 2018-3-8 15:20 編輯
歡迎加入移動魔百盒破解交流群:515774192,一起交流破解!
1. 電視盒先連接 路由器,還要一臺電腦,連接同一個路由器.
2.電腦下載ADB工具,配置好了以后,開始連接電視盒. 3.先查看電視盒的IP地址,我這里是192.168.1.100,所以以這個IP為例.
4.啟動ADB進(jìn)程,先ADB kill-server,再ADB start-server
5.連接電視盒ADB connect192.168.1.100:31015
6.查看連接是否成功ADB devices 成功的話會顯示
List of devices attached
192.168.1.100:31015 device
7.安裝應(yīng)用,先下載好你要的應(yīng)用,比如 當(dāng)貝市場,當(dāng)貝桌面等等,然后使用以下命令安裝.
ADB install com.dangbeimarket.apk
命令格式: ADB install 你下載的安裝包的文件名
8.先進(jìn)入Shell,才能啟動應(yīng)用 adb -s 192.168.1.100:31015 shell
9.然后啟動應(yīng)用. am start com.dangbeimarket
命令格式: am start 你安裝的程序名稱
好吧,輕松完成,想裝什么 軟件就裝什么吧,不過,電視盒的配置確實太差,好卡的.
3-151015140P59B.jpg (50.73 KB, 下載次數(shù): 12)
下載附件
保存到相冊
2016-5-30 14:24 上傳
1.準(zhǔn)備工作
電腦安裝 刷機(jī)精靈電腦版。其他安卓刷機(jī)工具不清楚好不好用,刷機(jī)精靈帶了ADB工具,所以可以遠(yuǎn)程連接機(jī)頂盒。我沒有兩頭都是公口的USB線,又懶得自己做,所以不能用USB把機(jī)頂盒連到電腦上,而采用了局域網(wǎng)內(nèi)遠(yuǎn)程連接。
2.電腦遠(yuǎn)程連接機(jī)頂盒的管理端口
把機(jī)頂盒和電腦連接在同一個路由器下面,在機(jī)頂盒的設(shè)置里確定機(jī)頂盒的IP地址,比如我家的是192.168.1.111。打開刷機(jī)精靈,在實用工具里打開ADB命令行。
輸入adb connect 192.168.1.111:31015
解釋:該命令讓adb連接到 機(jī)頂盒的31015端口。各家的完美星空版本不一樣可能端口不一樣,之前網(wǎng)上看了幾個 教程有5555、32xxx幾個端口的我都連不上,后來我用端口掃描工具nmap掃描了機(jī)頂盒開放的所有TCP端口,對每個端口進(jìn)行連接測試,發(fā)現(xiàn)這個端口是可用的管理端口。大家連不上31015端口的自己掃描了去試試別的端口吧。
輸入上面的命令后adb會顯示連接成功,
3.確認(rèn)連接是否成功建立
再輸入adb devices
回車后會顯示當(dāng)前adb存在的所有連接,如果顯示最后面的是device這個單詞表示連上了,如果是offline表示設(shè)備端口連上了但是連接未正常建立, 如果你機(jī)頂盒版本和我一樣,是能成功的。沒成功的參考第2步后半部分。
4.ROOT機(jī)頂盒
目的是使機(jī)頂盒可以安裝第三方應(yīng)用。
用刷機(jī)精靈的一鍵ROOT,我試了大概2次,第一次不知道為什么沒成功,成功的話就一下子。
root后就可以安裝第三方安卓軟件了。
如果一直root不成功,也可以繼續(xù)下面的步驟。
5.安裝應(yīng)用
網(wǎng)上搜索“當(dāng)貝桌面”,是安卓系統(tǒng)的應(yīng)用文件,apk格式的。
下載后改名db.apk放到電腦C盤根目錄。
adb下輸入命令:
adb install c:/db.apk
命令執(zhí)行后會上傳安裝包到機(jī)頂盒并安裝
顯示如下:xx kb/s pkg:/data/local/tmp/db.apk
過會兒顯示success,表示安裝成功。
QQ圖片20160530142639.png (536.37 KB, 下載次數(shù): 15)
下載附件
保存到相冊
2016-5-30 14:27 上傳
那么到這一步為止,我們已經(jīng)安裝上了應(yīng)用文件。任何第三方應(yīng)用以后都可以這么裝上去,可以在機(jī)頂盒的/data/app下查看到已安裝的app。那么之前說過,這個版本的完美星空S1,在應(yīng)用那個界面,用灰色的圖標(biāo)把APP的格子都占滿了,我們裝上去的應(yīng)用無法在機(jī)頂盒的操作界面點(diǎn)擊運(yùn)行,怎么辦呢?怎么把它運(yùn)行起來呢,下面如此:
6.準(zhǔn)備工作
百度下,下載安裝JDK,這個是java運(yùn)行環(huán)境,apktool要用的。下載apktool,這個是反編譯apk的工具。注意?。≌堊孕胁榭碼pktool的教程,按照要求設(shè)置jdk的系統(tǒng)環(huán)境變量。具體不說了,網(wǎng)上教程都是。什么都寫我也沒精力。
7.反編譯apk,獲得應(yīng)用包名和程序入口
安裝完JDK,設(shè)置完環(huán)境變量,就可以運(yùn)行apktool反編譯db.apk,就是我們之前保存在C盤的。具體請自己仔細(xì)閱讀百度到的教程,非常簡單,很多人其實怕的只是“陌生”而已。在反編譯獲得的文件夾根目錄下有個AndroidManifest.xml,是這個app的配置文件。用NotePad打開,(我用的是NotePad這個軟件,估計很多文件軟件都能打開正常顯示吧),在這個文件很上面,一般是第二行,有一個“package=xxxxx”,這個xxxxx就是應(yīng)用包的名字,在找一下android.intent.action.MAIN和android.intent.category.LAUNCHER這兩個字符串,他們屬于同一個Activity,我們可以看到這個Activity有個android:name屬性,它的屬性值就是程序入口的Activity名。這段打了很多字,但是對有些朋友看來還不是很清楚,麻煩你們自己稍微花點(diǎn)時間弄弄明白,不在家里沒法截圖,回頭我抽空補(bǔ)上吧,先湊合。
這樣我們就得到了sf.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包啟動名(就是Activity名)
8.運(yùn)行app
在已經(jīng)用第2步的方法連上機(jī)頂盒管理端口的情況下,
在adb下輸入命令:
adb shell
就獲得了機(jī)頂盒的操作系統(tǒng)的shell命令執(zhí)行權(quán)限,進(jìn)入了機(jī)頂盒的shell環(huán)境。shell環(huán)境的的#后面可以輸入命令,
輸入am start -n 應(yīng)用包名/入口Activity名
就可以運(yùn)行app了。
比如當(dāng)貝桌面的就是
am start -n com.dangbei.livevideo/com.dangbei.launcher.SplashActivity
(名稱可能有不同,以你得到了dangbei.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包Activity名為準(zhǔn))
運(yùn)行后就可以在電視上看到啟動起來的當(dāng)貝桌面!這個時候我們就可以進(jìn)行一些常規(guī)的操作了,千萬先不要重新啟動,要先刪除系統(tǒng)自帶的幾個應(yīng)用程序,沒有root的先下載root程序安裝,可以插入U盤正常安裝任意的程序了,在當(dāng)貝桌面上可以操作。
讓當(dāng)貝桌面成為唯一的一個桌面應(yīng)用程序后,下次開機(jī)就進(jìn)入的是當(dāng)貝桌面了。
現(xiàn)在你的盒子就完全不是定制機(jī)了,和市面上買來的一樣了??梢宰杂砂惭b和刪除程序。
這個教程的本質(zhì)就是啟動一個另外的桌面程序,避開本來設(shè)了種種限制的桌面程序,重新讓我們掌控我們的盒子
|