歌華4K機頂盒DVBIP-1002成功

Delta_18 · 發(fā)表于 2019-5-6 13:25

honglong2007 發(fā)表于 2019-5-6 12:59
因為不在歌華網(wǎng)絡(luò)，沒辦法抓，還有，歌華的4K機頂盒開機按左鍵進入手動升級界面，是不還可以通過同軸電視信 ...

另外幾百M的升級固件（4K盒子官方zip固件300M左右大小）對于混入一個PID來說實在太大。歌華從理論上也不會采用這種方式。
我還有兩個問題想要請教一下：
1.您是怎么知道開機手動進入升級界面是按左鍵的？
2.1002免拆機進入adb的方式（端口）是什么？

gfy81 · 發(fā)表于 2019-5-6 13:37

樓主。你的img文件在哪，我想試試看

gfy81 · 發(fā)表于 2019-5-6 13:38

樓主，你的img文件在哪，我想試試看

honglong2007 · 發(fā)表于 2019-5-6 18:20

Delta_18 發(fā)表于 2019-5-6 13:25
另外幾百M的升級固件（4K盒子官方zip固件300M左右大小）對于混入一個PID來說實在太大。歌華從理論上也不 ...

1,各種試啊，在開機的通電的時候就不停的按著方向左鍵，就會出現(xiàn)一個手動升級界面，有頻點 PID，點確定后就從頻點搜索升級文件，因為我不在歌華的地方，不知道會不會搜出升級文件來。
2，說錯了，免拆機還不能進ABD，要TTL后，打開ABD才行，
3，1002按菜單+音量減進入本機的recovey升級界面，
   一從U盤zip 安裝 ,
   二恢復(fù)出廠設(shè)置
   三  重啟系統(tǒng)

honglong2007 · 發(fā)表于 2019-5-6 18:42

本帖最后由 honglong2007 于 2019-5-6 20:07 編輯

原來360瀏覽器一直不能發(fā)圖片，是瀏覽器的原因啊，換了火狐就可以了，一直不知道。。。

Delta_18 · 發(fā)表于 2019-5-6 20:21

honglong2007 發(fā)表于 2019-5-6 18:42
原來360瀏覽器一直不能發(fā)圖片，是瀏覽器的原因啊，換了火狐就可以了，一直不知道。。。

...

好，謝謝分享，我也抽空都試試這些恢復(fù)按鍵。
先說這個手動升級吧，看完了這個<手動升級>截圖之后我意識到一個問題，那就是這個升級程序確實是采用DVB方式混流進行OTA升級，只不過升級的只是該機頂盒的引導(dǎo)或恢復(fù)程序而已，大小絕對不可能超過20MB。也就是說這塊升級的跟安卓固件完全沒關(guān)系，理解為電腦的BIOS升級程序還差不多。
再說說這個recovery，確實，如果有官方的卡刷包的話，恢復(fù)要容易得多。只是沒找到人幫我抓1002的卡刷包而已。1001和1004的都是我自己抓的。
并且提醒一句，這些機頂盒都是采用高級安全方案的，也就是說不出意外都會帶啟動簽名校驗。引導(dǎo)程序要校驗，系統(tǒng)文件要校驗。自己刷修改過的不敢說一定會成磚，但有大概率機頂盒拒絕正常啟動。
最后問一下有沒有試過開機狀態(tài)下在命令行中輸入reboot recovery，看看能不能直接從系統(tǒng)不需要開機按鍵直接跳轉(zhuǎn)進recovery界面？

honglong2007 · 發(fā)表于 2019-5-6 21:08

本帖最后由 honglong2007 于 2019-5-6 21:17 編輯

Delta_18 發(fā)表于 2019-5-6 20:21
好，謝謝分享，我也抽空都試試這些恢復(fù)按鍵。
先說這個手動升級吧，看完了這個截圖之后我意識到一個問題 ...

大家交流一下，
1，估計也是引導(dǎo)之類的，要恢復(fù)系統(tǒng)還是一定要官方zip刷機包才行。
2，雖然安裝了當(dāng)貝桌面，有時開機還會跳到歌華設(shè)置頁面，只要按遙控器的主頁鍵就能回到當(dāng)貝，用多種工具嘗試ROOT，顯示已ROOT，實際沒ROOT，當(dāng)普通盒子使用沒什么大問題，能U盤安裝APK，
3，在命令行中輸入reboot recovery，不能進到recovery恢復(fù)界面
4,能幫找人抓一下1002的官方包嗎？謝謝。

Delta_18 · 發(fā)表于 2019-5-7 10:26

honglong2007 發(fā)表于 2019-5-6 21:08
大家交流一下，
1，估計也是引導(dǎo)之類的，要恢復(fù)系統(tǒng)還是一定要官方zip刷機包才行。
2，雖然安裝了當(dāng)貝桌面 ...

2. 當(dāng)貝桌面問題，這個我研究過，當(dāng)貝桌面與其他的普通桌面程序不一樣，當(dāng)貝桌面不是走的正常安卓桌面程序，而是一個普通程序開機自啟并強行頂置顯示。安卓正常的桌面程序早已經(jīng)被歌華屏蔽，也就是說所有安裝的第三方桌面安裝后都是無法啟動的。當(dāng)貝桌面之所以能啟動是因為它的開發(fā)者沒把它做成正常桌面。在這種情況下，由于只是強制頂置顯示，歌華自己的程序其實在頂置下頭還在運行，并且后臺有自動檢測并跳轉(zhuǎn)至指定界面的進程。因此只有終止自動跳轉(zhuǎn)進程（具體是哪一個我忘記了，應(yīng)該是一個apk）才會徹底停止界面亂蹦。
3. root問題。首先要理解root的原理。老式的安卓root程序采用進程注入或劫持，一般是利用漏洞。而新的安卓包括5.1.1（tvos）在內(nèi)的安全性要大大增強。因此在這種情況下想要root只有在系統(tǒng)啟動時就已經(jīng)開始劫持各種進程，想要達(dá)到這一點，必須修改boot。像supersu啊，magisk這些都是要修改boot引導(dǎo)程序的。而歌華4K機頂盒采用高級安全方案，boot要有簽名，你一改boot就開不了機。你不改boot就root不了。所以簡單來講其實root成你現(xiàn)在這個狀況我一點都不見怪。
4. 1002官方包問題，親，你不是有1002嗎，你把開機的所有http請求給我抓下來發(fā)給我，我試試應(yīng)該能撈著固件。我只需要他請求的網(wǎng)址，不一定需要有內(nèi)網(wǎng)回應(yīng)。

zycxjl · 發(fā)表于 2019-5-7 13:25

，不錯不錯，戝六。

honglong2007 · 發(fā)表于 2019-5-8 13:59

Delta_18 發(fā)表于 2019-5-7 10:26
2. 當(dāng)貝桌面問題，這個我研究過，當(dāng)貝桌面與其他的普通桌面程序不一樣，當(dāng)貝桌面不是走的正常安卓桌面程 ...

無線網(wǎng)絡(luò)--》筆記本電腦轉(zhuǎn)有線---》1002盒子，
歌華有線系統(tǒng)升級的apk，運行就提示網(wǎng)絡(luò)錯誤，在筆記本電腦上用了Wireshark等幾種抓包工具，好像看不到有請求，1002盒子上播放的網(wǎng)絡(luò)節(jié)目源就可抓到，可能是升級apk還沒發(fā)出請求就閃退并提示錯誤了。
解壓升級apk里的文件，看到有update.gehua.net.cn:8080 update.zip 的字樣，找不到真實地址。

› 運營商IPTV / 有線電視 / 廣電機頂盒 › 廣電機頂盒

歌華4K機頂盒DVBIP-1002成功

歌華4K機頂盒DVBIP-1002成功