本帖最后由 Fang_ 于 2020-8-13 15:21 編輯
前排提醒：隨著魔百和的不斷自動(dòng)更新系統(tǒng)，智能電視網(wǎng)的官方教程（2016年11月8日更新）非刷機(jī)方式已經(jīng)失效。
（話(huà)說(shuō)是否可以通過(guò)路由器添加魔百和更新網(wǎng)址為黑名單的方式禁止其自動(dòng)更新系統(tǒng)？）
進(jìn)入正題：
由于魔百和的不斷自動(dòng)更新系統(tǒng)，按原來(lái)的教程到打開(kāi)APK安裝包的時(shí)候會(huì)提示“禁止安裝”以及“為了安全起見(jiàn)，您的機(jī)頂盒已被設(shè)置為禁止安裝非移動(dòng)應(yīng)用商店中獲取的應(yīng)用程序”，然后就無(wú)法安裝。
下面是系統(tǒng)型號(hào)信息：
00_1.jpg (274.99 KB, 下載次數(shù): 21)
下載附件
保存到相冊(cè)
2020-8-13 15:03 上傳
00_2.png (1.07 MB, 下載次數(shù): 13)
下載附件
保存到相冊(cè)
2020-8-13 15:03 上傳
打開(kāi)APK安裝包的時(shí)候會(huì)提示：
01.png (270.11 KB, 下載次數(shù): 21)
下載附件
保存到相冊(cè)
2020-8-13 15:04 上傳
（沒(méi)錯(cuò)，我將要安裝嗶哩嗶哩TV版）
大概2018年的時(shí)候還可以直接打開(kāi)APK安裝應(yīng)用，當(dāng)時(shí)我安裝了“ZArchiver”“UC瀏覽器HD”“央視影音HD”“WPS投影寶”“當(dāng)貝助手”：
02.png (762.87 KB, 下載次數(shù): 21)
下載附件
保存到相冊(cè)
2020-8-13 15:04 上傳
（破解時(shí)可以利用這些安裝的應(yīng)用）
當(dāng)時(shí)改APK后綴名為其他安卓系統(tǒng)不能識(shí)別的格式時(shí)，還會(huì)出現(xiàn)“打包安裝程序”與“應(yīng)用包安裝程序”，這時(shí)我們要選擇“應(yīng)用包安裝程序”，如下圖所示：
![]()
（圖片來(lái)自：http://ktgpgw.cn/jc/article/10533-1.html）
可現(xiàn)在只有“應(yīng)用安裝”（而且還提示“禁止安裝”）一個(gè)可以安裝APK了：
03.png (477.72 KB, 下載次數(shù): 14)
下載附件
保存到相冊(cè)
2020-8-13 15:04 上傳
（話(huà)說(shuō)這個(gè)“應(yīng)用安裝”是不是假冒的，只會(huì)彈出“禁止安裝”這個(gè)窗口，因?yàn)椤凹彝?zhuān)區(qū)”和默認(rèn)視頻桌面安裝應(yīng)用都是靜默安裝的，類(lèi)似于幾年前ROOT時(shí)代的應(yīng)用管家類(lèi)軟件的“自動(dòng)安裝”？）
翻了翻ZNDS論壇，覺(jué)得應(yīng)該是設(shè)置里的“允許安裝來(lái)自未知來(lái)源的應(yīng)用”在某次系統(tǒng)更新里被取消勾選了，而魔百和的設(shè)置一直都不是安卓原生設(shè)置，所以直接在設(shè)置里直接打開(kāi)幾乎不可能。（不過(guò)話(huà)說(shuō)現(xiàn)在還有沒(méi)有進(jìn)入隱藏的高級(jí)設(shè)置的方法？）下面是我翻了很久論壇找到的一些思路，主要圍繞打開(kāi)“允許安裝來(lái)自未知來(lái)源的應(yīng)用”展開(kāi)，由于本人專(zhuān)業(yè)知識(shí)有限，希望大家可以幫助看一下：
（由于魔百和沒(méi)有廣告看視頻還是很香的，所以不考慮刷機(jī)，但實(shí)在不行的話(huà)，可以考慮拆機(jī)）
思路
①利用魔百和的漏洞打開(kāi)“允許安裝來(lái)自未知來(lái)源的應(yīng)用”。
比如之前在一個(gè)帖子（http://ktgpgw.cn/tv-1123072-1-1.html）看到安裝“咪咕愛(ài)唱”可以通過(guò)其自動(dòng)升級(jí)調(diào)出“允許安裝來(lái)自未知來(lái)源的應(yīng)用”的設(shè)置，不過(guò)現(xiàn)在“家庭專(zhuān)區(qū)”下載的“咪咕愛(ài)唱”已經(jīng)是最新版了，默認(rèn)視頻桌面下載的“咪咕愛(ài)唱”是2018年的，理論上可以調(diào)出“允許安裝來(lái)自未知來(lái)源的應(yīng)用”的設(shè)置，但打開(kāi)時(shí)一直卡在啟動(dòng)頁(yè)面進(jìn)不去，想問(wèn)一下大家有什么解決辦法可以使之進(jìn)去或者有沒(méi)有其他應(yīng)用可以調(diào)出“允許安裝來(lái)自未知來(lái)源的應(yīng)用”的設(shè)置。
還有在一個(gè)帖子看到“家庭專(zhuān)區(qū)”里的“WIFI信號(hào)神器”竟然是隱藏的安卓原生設(shè)置，不過(guò)現(xiàn)在好像搜不到了，想問(wèn)一下大家“家庭專(zhuān)區(qū)”里是否還有其它隱藏的類(lèi)似應(yīng)用。
還有在一個(gè)帖子看到在“移動(dòng)應(yīng)用商店”下載應(yīng)用的時(shí)候（這時(shí)通過(guò)路由器限速延長(zhǎng)操作時(shí)間）可以使用文件管理器通過(guò)改安裝包的文件名實(shí)行文件替換，從而間接安裝第三方應(yīng)用。但是現(xiàn)在操作“家庭專(zhuān)區(qū)”可能比較困難，一是不知道其下載的文件（沒(méi)有.apk后綴名）在哪，二是不知道其是否有文件驗(yàn)證。但是操作默認(rèn)視頻桌面下載的文件應(yīng)該比較容易，下載路徑找到了，文件也是帶.apk后綴名的，文件驗(yàn)證應(yīng)該不需考慮，只是不知在不退出下載的情況下怎么啟動(dòng)來(lái)實(shí)行文件替換，想問(wèn)一下大家怎么操作。
另外，魔百和所謂的“移動(dòng)應(yīng)用商店”應(yīng)該（不確定）只包括“家庭專(zhuān)區(qū)”和默認(rèn)視頻桌面，所以只有來(lái)源于這兩個(gè)應(yīng)用里的APK才允許安裝（即這兩個(gè)應(yīng)用調(diào)用應(yīng)用安裝器才能安裝APK）。
②篡改數(shù)據(jù)包安裝“安卓設(shè)置”應(yīng)用以打開(kāi)“允許安裝來(lái)自未知來(lái)源的應(yīng)用”。
之前在網(wǎng)上搜索時(shí)看到可以使用zANTI在局域網(wǎng)內(nèi)使用“截獲下載”功能替換盒子下載的APK文件以間接安裝第三方應(yīng)用，然后我就在在當(dāng)貝市場(chǎng)找了個(gè)“安卓設(shè)置”的應(yīng)用，但在默認(rèn)視頻桌面（“家庭專(zhuān)區(qū)”下載的文件好像沒(méi)有.apk后綴名）下載是一直顯示“下載失敗”，不知是zANTI功能有限還是文件驗(yàn)證等原因，現(xiàn)在想用電腦的Fiddler等抓包工具來(lái)試一下，希望大家指點(diǎn)。
③利用DNS污染安裝“安卓設(shè)置”應(yīng)用以打開(kāi)“允許安裝來(lái)自未知來(lái)源的應(yīng)用”。
在嘗試zANTI“截獲下載”失敗后，我就想是否可以通過(guò)在局域網(wǎng)內(nèi)搭建偽裝網(wǎng)站來(lái)欺騙盒子下載替換過(guò)的“安卓設(shè)置”應(yīng)用。于是我就在網(wǎng)上查教程在局域網(wǎng)內(nèi)搭建了私人DNS，將在zANTI中抓獲的GET命令的數(shù)據(jù)包的域名指向本地服務(wù)器，在本地服務(wù)器創(chuàng)建與下載文件地址一樣的目錄與文件，但在在默認(rèn)視頻桌面下載應(yīng)用是下載的進(jìn)度條還沒(méi)有動(dòng)就提示“下載失敗”。后來(lái)再用zANTI抓包時(shí)發(fā)現(xiàn)除了GET命令外，還有其他的POST等命令指向下載文件地址以外的網(wǎng)址，感覺(jué)問(wèn)題就出在這里。想問(wèn)一下大家怎么把這個(gè)偽裝網(wǎng)站做得更像一些呢？
（下載文件地址是HTTP的，應(yīng)該不要考慮證書(shū)的問(wèn)題）
④利用ADB打開(kāi)“允許安裝來(lái)自未知來(lái)源的應(yīng)用”。
之前在一個(gè)帖子（http://ktgpgw.cn/tv-899948-1-1.html）看到可以用ADB強(qiáng)制打開(kāi)“允許安裝來(lái)自未知來(lái)源的應(yīng)用”，只是在用一個(gè)帖子（http://ktgpgw.cn/tv-1115465-1-1.html）的方法時(shí)無(wú)法用局域網(wǎng)連接電視盒子，推測(cè)這是因?yàn)锳DB調(diào)試在某次系統(tǒng)更新里被默認(rèn)禁止了。又在一個(gè)帖子（http://ktgpgw.cn/tv-641771-1-1.html）看到可以通過(guò)打開(kāi)系統(tǒng)應(yīng)用AdbConsole來(lái)打開(kāi)ADB調(diào)試，但當(dāng)時(shí)沒(méi)有安裝當(dāng)貝桌面，現(xiàn)在只能用其他方式打開(kāi)AdbConsole。又在一個(gè)帖子（http://ktgpgw.cn/tv-1024827-1-1.html）看到可以用手機(jī)版的訊飛電視助手打開(kāi)電視的應(yīng)用，但貌似現(xiàn)在電視版的訊飛電視助手被禁止自啟了（電視目錄/system/app里有電視版的訊飛電視助手），手機(jī)一直連不上電視，想問(wèn)一下大家是否可以利用思路⑥、思路⑦或其他方式運(yùn)行電視版的訊飛電視助手。
還有在一個(gè)帖子（http://ktgpgw.cn/tv-1029848-1-1.html）看到了新魔百和M101高級(jí)設(shè)置的操作碼是10086，下一層ADB設(shè)置中的操作碼是6321，不知道現(xiàn)在還是不是呢？
⑤利用TTL跑馬打開(kāi)“允許安裝來(lái)自未知來(lái)源的應(yīng)用”。
之前在一個(gè)帖子（http://ktgpgw.cn/tv-620601-1-1.html）看到可以利用TTL跑馬打開(kāi)“允許安裝來(lái)自未知來(lái)源的應(yīng)用”，不知道這個(gè)教程是否適用于新魔百和M101呢？
⑥利用瀏覽器調(diào)起安卓原生設(shè)置或AdbConsole。
一般瀏覽器都可以用網(wǎng)頁(yè)調(diào)起應(yīng)用，那么UC瀏覽器HD是否可以通過(guò)網(wǎng)頁(yè)代碼調(diào)起安卓原生設(shè)置或AdbConsole？
⑦利用文件管理器調(diào)起安卓原生設(shè)置或AdbConsole。
現(xiàn)在已經(jīng)安裝了ZArchiver文件管理器，那么是否可以用其以類(lèi)似于打開(kāi)Windows快捷方式或Unbuntu啟動(dòng)器文件的方式來(lái)調(diào)起安卓原生設(shè)置或AdbConsole？安卓是否有可以達(dá)到類(lèi)似效果的可執(zhí)行文件？
Tips：當(dāng)貝大神多，請(qǐng)多幫助；如有不便，可以私聊，謝謝！
| 
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2020-8-13 15:06
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
樓主
發(fā)表于 2020-8-13 16:01
znds.com 