四川中興電視盒子ZXV10 B860AV2.1-T 開二維碼 ADB telnet 解第三...

xysds · 發(fā)表于 2024-5-5 22:28

本帖最后由 xysds 于 2024-5-5 22:42 編輯

背景：老家四川中興的電信IPTV機頂盒，由于電視太老了。安裝第三方app使用起來卡得一bi。加上小孩需要看動畫片，但是老人需要看電視臺。故萌生了機頂盒安裝第三方app的想法（要點：窮，換不起新電視）。

設(shè)備：網(wǎng)線可看IPTV ，自帶wifi模塊。連接wifi就得拔掉網(wǎng)絡(luò)。
通過遙控--菜單--文件瀏覽器--安裝app 會提示：對不起，您不能安裝此應(yīng)用
長按遙控幾秒鐘，再按返回，可調(diào)出調(diào)試維護界面。其中可進入開啟adb 頁面。不過是二維碼。網(wǎng)上的算號開啟adb 都說無解。附上設(shè)備圖

四川中興電視盒子ZXV10 B860AV2.1-T 開二維碼 ADB telnet 解第三...

自我提升：百度，谷歌，必應(yīng) 一頓操作猛如虎得到幾種說法：
         1、四川B860 二維碼開adb 無法做到，只能刷機。但是我需要保留IPTV 刷機就得否
         2、想起路由器那樣，拆機ttl 終端進系統(tǒng)操作。但是網(wǎng)上說只有輸出，無法輸入。這里本人已測試。確實ttl 只有輸出，無法輸入電路測試過應(yīng)該是系統(tǒng)限制
         3、得到一個調(diào)試軟件 ZTE_STB_Tools_V2.1.1_T02 說是可以開啟，不過需要用360 沙箱運行才行。由于本人不屑于360，未安裝360直接運行的。連接始終失敗，提升二次加密驗證不通過。(這里重點)
            附上工具：由于體積過大，網(wǎng)盤奉上：www.lanzouj.com/ilbtv1xswo0j 密碼:666

開ADB：
      由于沒找到任何開adb的有效方法
      最后咸魚找到個遠程開adb的?；?0RMB 給我遠程開啟ADB，說是重啟設(shè)備adb不會掉。咸魚老哥大晚上的硬是開了好幾次，最終他以失敗告終。只能開一次性的，設(shè)備重啟adb就會掉
      期間通過聊天得知，也是用的我上面說的這個調(diào)試工具。必須360沙箱運行，才能連接機頂盒。這不是妥妥的浪費了我這么多RMB。
      第二天，本人老老實實裝了個360 。用沙箱運行調(diào)試工具。果然就這么開啟adb 了！能adb，就能連設(shè)備后臺，還有啥操作不了的呢
      (工具我看vmp加密，無法虛擬機，還挑電腦。我家里筆記本和臺式機用360沙箱都運行不起來，工具直接崩潰。最后用辦公電腦跑起來了。再通過ksa連接家里電腦進行組網(wǎng)，連接機頂盒。成功開啟adb ksa用法 blog.csdn.net/weixin_42109829/article/details/121201936 )，。

開永久ADB設(shè)備重啟不掉
      畢竟不想每次連接設(shè)備都用調(diào)試工具，確實麻煩。
      通過adb終端連接設(shè)備后臺，發(fā)現(xiàn)設(shè)備啟動會調(diào)用一個腳本：/system/bin/init.zte.post_boot.sh
      將系統(tǒng)目錄掛載為讀寫：mount -o remount,rw /system
      終端執(zhí)行命令，往腳本里面添加啟動語句：

echo "/sbin/adbd &" >>/system/bin/init.zte.post_boot.sh

復(fù)制代碼

開telnet服務(wù)
      通過adb連接發(fā)現(xiàn)vi 編輯不好用。就準備開啟telnetd 服務(wù)連接設(shè)備應(yīng)該方便些。結(jié)果發(fā)現(xiàn)系統(tǒng)自帶的busybox 被閹割了telentd功能。
      我設(shè)備是 1.21.0 cpu 通過命令cat /proc/cpuinfo 發(fā)現(xiàn)是 armv7的。
      在 busybox 網(wǎng)站 busybox.net/downloads/binaries 下了個版本接近的busybox放入設(shè)備bin目錄，命名為busybox-all
      終端執(zhí)行命令，往腳本里面添加啟動語句：

echo "busybox-all telnetd -l /system/bin/sh" >>/system/bin/init.zte.post_boot.sh

復(fù)制代碼

關(guān)閉第三方app安裝限制
      壇內(nèi)有大佬，找不到鏈接了文中有分析過
      無法安裝的文字提示來自：framework-res.apk
      主要控制來自：/system/framework/services.jar
      通過反編譯 /system/framework/services.jar 發(fā)現(xiàn)是com.android.server.pm.PackageManagerService 中的判斷。
      我這里有4處文字限制提示(最直觀的就是：對不起，您不能安裝此應(yīng)用)。直接將標(biāo)識ID 改成其他的。結(jié)果發(fā)現(xiàn)文字雖然沒提示了。但直接輸出應(yīng)用未安裝。
      通過 pm install ***.apk 安裝失敗會提示：INSTALL_FAILED_USER_RESTTICTED
      接著分析代碼，發(fā)現(xiàn)還有簽名驗證。
      終端執(zhí)行命令關(guān)閉簽名：setprop sys.check.Signature false
      終端執(zhí)行命令，往腳本里面添加啟動語句，萬一那天抽風(fēng)無緣無故關(guān)閉了。加進去無所謂：

echo "setprop sys.check.Signature false" >>/system/bin/init.zte.post_boot.sh
echo "setprop config.Android.AppInstallCtrl 3" >>/system/bin/init.zte.post_boot.sh

復(fù)制代碼

結(jié)果：這是/system/bin/init.zte.post_boot.sh腳本添加命令后的內(nèi)容。

設(shè)備重啟后，能直接adb 、telnet 連接機頂盒，安裝第三方app一切正常。

第三方app入口：

考慮到老人，機頂盒設(shè)置默認開機進入iptv 直播界面，無任何變化。

遙控上的”菜單“ 是本地媒體的入口，里面有：視頻、圖片、音樂、本地文件。通過命令 am monitor 監(jiān)聽，是 HomeMedia.apk 調(diào)用的ZTEFileBrowser.apk

反編譯 HomeMedia.apk，發(fā)現(xiàn)是通過包名和類名啟動的app。將文件瀏覽器的信息改成當(dāng)貝桌面的信息。這樣開機后，通過遙控就能進入當(dāng)貝桌面。呼出其他app了

折騰結(jié)束

目前拔掉網(wǎng)線，自動會切換wifi。騰訊tv、iqiyi、cibn 目前一切正常。

由于假期結(jié)束，單線復(fù)用 iptv，intnet 通過路由器openwrt 共用一根網(wǎng)線待下個假期繼續(xù)折騰吧。

省流：
      1、通過360沙箱運行調(diào)試工具，先開啟adb
      2、往啟動腳本內(nèi)添加內(nèi)容：關(guān)閉app安裝簽名驗證，app安裝控制策略設(shè)置、啟動adb，telnetd服務(wù)
      3、修改本地媒體app入口。

誰像你 · 發(fā)表于 2024-5-6 09:00

感謝教程內(nèi)容分享

bombjinne · 發(fā)表于 2024-7-29 08:26

新購一個江蘇的B860AV3.2-M想用這個方法，發(fā)現(xiàn)STB工具已經(jīng)連不上了，系統(tǒng)是安卓9，adb打開是二維碼，順便請教下HomeMedia.apk反編譯修改了還能簽名替換回去不會報錯嗎？

xuqiucheng1111 · 發(fā)表于 2024-8-14 20:35

這么搞有幾個人吃得消阿

kingstar666666 · 發(fā)表于 2024-8-28 11:04

echo "/sbin/adbd &" >>/system/bin/init.zte.post_boot.sh我添加這個后，開心盒子可以連接機頂盒了，可是什么也讀不出來，怎么恢復(fù)成以前沒有加這個命令，或者說怎樣把這個命令再關(guān)掉呢？

› 運營商IPTV / 有線電視 / 廣電機頂盒 › 中興機頂盒

四川中興電視盒子ZXV10 B860AV2.1-T 開二維碼 ADB telne ...

四川中興電視盒子ZXV10 B860AV2.1-T 開二維碼 ADB telnet 解第三...

相關(guān)帖子