浙江廣州移動公司送的完美星空S1機(jī)頂盒免費換S2配完美破...

楓中雪緣 · 發(fā)表于 2016-7-14 13:19

浙江廣州移動完美星空S1機(jī)頂盒免費換S2配完美破解教程
說明：本文是在zlfc1011的文檔基礎(chǔ)上進(jìn)行的一個補充，在此感謝先zlfc1011一下。

破解移動完美星空S1機(jī)頂盒的方法其實非常簡單，開機(jī)狀態(tài)下，插上一個USB的外接鍵盤，按WIN+B即可打開系統(tǒng)自帶的瀏覽器，然后百度刷機(jī)助手下載安裝，打開，ROOT，再次打開瀏覽器百度一個桌面，比如當(dāng)貝桌面、小米桌面之類的，下載安裝，再裝個91手機(jī)助手之類的，下載安裝，打開，設(shè)置一下開機(jī)啟動程序（當(dāng)然是設(shè)置自己安裝的桌面啟動），至此S1就完美破解了。

不過S1的配置真當(dāng)是垃圾，相比S2差的太遠(yuǎn)，那么接下來就跟著我無賴一回吧！

S1破解后，下載一個ES文件管理器，進(jìn)入/data/app /system/app，找到系統(tǒng)自帶的那個桌面APP，（名字沒截圖忘了，好像是GITY開頭launcher之類的）刪掉，對，就是刪掉，不怕刪錯，反正現(xiàn)在是搞破壞，刪掉后進(jìn)入GITY的播放器（就是不帶Launcher的那個），打開就直接設(shè)置-恢復(fù)出廠設(shè)置，機(jī)頂盒會重啟，恢復(fù)后會啟動失?。ㄗ詭ё烂鎰h掉了當(dāng)然啟動不了），接下來拿出你的手機(jī)10086報修，很快會有人聯(lián)系你，說機(jī)頂盒系統(tǒng)進(jìn)不去了，那邊會讓你帶著這個機(jī)頂盒去營業(yè)廳換一個，當(dāng)然是免費的（大移動多少有錢），換回來就是S2了，哈哈?。ǜ缬袃?nèi)部消息，現(xiàn)在供過來都是S2的貨了）

S2到手，你會發(fā)現(xiàn)運行的要流暢很多（廢話，硬件配置上一個檔次了），那么再次開工吧，WIN+B，沒反應(yīng)？對的！這個BUG被廠家注意到了，他們刪掉了系統(tǒng)自帶的瀏覽器，所以對于S2的破解才是真刀真槍的實干了。

下面請上zlfc1011兄弟的方法一：
步驟：
1.準(zhǔn)備工作電腦安裝刷機(jī)精靈電腦版。刷機(jī)精靈帶了ADB工具，同一個局域網(wǎng)內(nèi)可以遠(yuǎn)程連接機(jī)頂盒。
2.電腦遠(yuǎn)程連接機(jī)頂盒的管理端口把機(jī)頂盒和電腦連接在同一個路由器下面，在機(jī)頂盒的設(shè)置里確定機(jī)頂盒的IP地址，比如我家的是192.168.1.111。打開刷機(jī)精靈，在實用工具里打開ADB命令行。輸入adb connect 192.168.1.111:31015 （解釋：該命令讓adb連接到機(jī)頂盒的31015端口。各家的完美星空版本不一樣可能端口不一樣，之前網(wǎng)上看了幾個教程有5555、32xxx幾個端口的我都連不上，后來我用端口掃描工具nmap掃描了機(jī)頂盒開放的所有TCP端口，對每個端口進(jìn)行連接測試，發(fā)現(xiàn)這個端口是可用的管理端口。大家連不上31015端口的自己掃描了去試試別的端口吧。輸入上面的命令后adb會顯示連接成功。
3.確認(rèn)連接是否成功建立再輸入adb devices 回車后會顯示當(dāng)前adb存在的所有連接，如果顯示最后面的是device這個單詞表示連上了，如果是offline表示設(shè)備端口連上了但是連接未正常建立，如果你機(jī)頂盒版本和我一樣，是能成功的。沒成功的參考第2步后半部分。
4.安裝應(yīng)用網(wǎng)上搜索“當(dāng)貝桌面”，是安卓系統(tǒng)的應(yīng)用文件，apk格式的。下載后改名db.apk放到電腦C盤根目錄。 adb下輸入命令： adb install c:/db.apk 命令執(zhí)行后會上傳安裝包到機(jī)頂盒并安裝顯示如下：xx kb/s pkg:/data/local/tmp/db.apk 過會兒顯示success，表示安裝成功。那么到這一步為止，我們已經(jīng)安裝上了應(yīng)用文件。任何第三方應(yīng)用以后都可以這么裝上去，可以在機(jī)頂盒的/data/app下查看到已安裝的app。那么之前說過，這個版本的完美星空S1（S2也一樣），在應(yīng)用那個界面，用灰色的圖標(biāo)把APP的格子都占滿了，我們裝上去的應(yīng)用無法在機(jī)頂盒的操作界面點擊運行，怎么辦呢？怎么把它運行起來呢，下面如此：
6.準(zhǔn)備工作百度下，下載安裝JDK，這個是java運行環(huán)境，apktool要用的。下載apktool，這個是反編譯apk的工具。注意?。≌堊孕胁榭碼pktool的教程，按照要求設(shè)置jdk的系統(tǒng)環(huán)境變量（其實不難）。具體不說了，網(wǎng)上教程都是。什么都寫我也沒精力。
浙江廣州移動公司送的完美星空S1機(jī)頂盒免費換S2配完美破...

7.反編譯apk，獲得應(yīng)用包名和程序入口安裝完JDK，設(shè)置完環(huán)境變量，就可以運行apktool反編譯db.apk，就是我們之前保存在C盤的。具體請自己仔細(xì)閱讀百度到的教程，非常簡單，很多人其實怕的只是“陌生”而已。在反編譯獲得的文件夾根目錄下有個AndroidManifest.xml，是這個app的配置文件。用NotePad打開，（就是WINDOWS自帶的記事本），在這個文件很上面，一般是第二行，有一個“package=xxxxx”，這個xxxxx就是應(yīng)用包的名字，在找一下android.intent.action.MAIN和android.intent.category.LAUNCHER這兩個字符串，他們屬于同一個Activity，我們可以看到這個Activity有個android:name屬性，它的屬性值就是程序入口的Activity名。（android.intent.action.MAIN關(guān)鍵字搜索有很多個，但與android.intent.category.LAUNCHER在同一個Activity里的只有一個，看截圖）這樣我們就得到了db.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包啟動名（就是Activi
8.運行app 在已經(jīng)用第2步的方法連上機(jī)頂盒管理端口的情況下，在adb下輸入命
令： adb shell 就獲得了機(jī)頂盒的操作系統(tǒng)的shell命令執(zhí)行權(quán)限，進(jìn)入了機(jī)頂盒的shell環(huán)境。shell環(huán)境的的#后面可以輸入命令，輸入am start -n 應(yīng)用包名/入口Activity名就可以運行app了。比如當(dāng)貝桌面的就是 am start -n com.dangbei.launcher/com.dangbei.launcher.dangbeiHomeAct （名稱可能有不同，以你得到了db.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包Activity名為準(zhǔn)，注意大小寫，很多朋友說不成功，就是這個大小寫的問題，你查出來哪個字母是大寫的這里就得大寫，小寫的就得小寫，這個非常嚴(yán)格）運行后就可以在電視上看到啟動起來的當(dāng)貝桌面！這個時候我們就可以進(jìn)行一些常規(guī)的操作了，千萬先不要重新啟動，要先刪除系統(tǒng)自帶的幾個應(yīng)用程序（個人覺得系統(tǒng)自帶的GITY播放器還是很喜歡的，其它播放器都有LOGO和廣告，會久了還是會想念GITY
的“純潔”，所以這里并不建議大家把GITY給刪掉，因為還是可以選擇性地使用的），沒有root的先下載root程序安裝，可以插入U盤正常安裝任意的程序了，在當(dāng)貝桌面上可以操作。讓當(dāng)貝桌面成為唯一的一個桌面應(yīng)用程序后，下次開機(jī)就進(jìn)入的是當(dāng)貝桌面了。現(xiàn)在你的盒子就完全不是定制機(jī)了，和市面上買來的一樣了?？梢宰杂砂惭b和刪除程序。這個教程的本質(zhì)就是啟動一個另外的桌面程序，避開本來設(shè)了種種限制的桌面程序，重新讓我們掌控我們的盒子。
這里有個問題，S2可能并不能完美ROOT，所以第三方啟動管理APP的設(shè)置里并沒有GITY選項，也就是我們無法把它設(shè)置成“開機(jī)不啟動”，剛開始我的情況是開機(jī)后當(dāng)貝桌面啟動了，但馬上GITY也啟動了，還是在GITY的界面里出不來，也就是默認(rèn)桌面還是GITY。我的解決辦法是這樣的，安裝一個ES文件管理器，進(jìn)入/data/app /system/app（就是S1刪程序的那里），當(dāng)然這次不是把它刪掉（因為GITY還是不錯的，可以為我們所用，當(dāng)然不喜歡的人另當(dāng)別論，可以自行刪除），重命名！對！就是重命名，在文件名里隨便加個字母或者刪個字母都可以，反正名字改了就行，這樣開機(jī)就不會自動啟動這個GITY了，因為系統(tǒng)的啟動目錄里的名字已經(jīng)找不到這個程序了。至此，就完工了，PS：在當(dāng)貝桌面里可以點擊GITY進(jìn)入，退出時，要按遙控器上的“切換”鍵，而不是像其它程序一樣的返回。

人見百態(tài) · 發(fā)表于 2016-7-14 13:47

這個厲害正需要這個呢！感謝樓主的分享！

znds · 發(fā)表于 2016-7-14 14:44

真牛X

hao501802766 · 發(fā)表于 2016-7-15 17:55

少俠好套路只能獻(xiàn)上666

lcjpa · 發(fā)表于 2017-5-14 16:26

找到瀏覽器，但不能上網(wǎng)。網(wǎng)絡(luò)測試被限制了。

› 運營商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中國移動魔百盒

浙江廣州移動公司送的完美星空S1機(jī)頂盒免費換S2配完美破 ...

浙江廣州移動公司送的完美星空S1機(jī)頂盒免費換S2配完美破...

相關(guān)帖子