浙江廣州移動(dòng)公司送的完美星空S1機(jī)頂盒免費(fèi)換S2配完美破...

楓中雪緣 · 發(fā)表于 2016-7-14 13:19

浙江廣州移動(dòng)完美星空S1機(jī)頂盒免費(fèi)換S2配完美破解教程
說明：本文是在zlfc1011的文檔基礎(chǔ)上進(jìn)行的一個(gè)補(bǔ)充，在此感謝先zlfc1011一下。

破解移動(dòng)完美星空S1機(jī)頂盒的方法其實(shí)非常簡單，開機(jī)狀態(tài)下，插上一個(gè)USB的外接鍵盤，按WIN+B即可打開系統(tǒng)自帶的瀏覽器，然后百度刷機(jī)助手下載安裝，打開，ROOT，再次打開瀏覽器百度一個(gè)桌面，比如當(dāng)貝桌面、小米桌面之類的，下載安裝，再裝個(gè)91手機(jī)助手之類的，下載安裝，打開，設(shè)置一下開機(jī)啟動(dòng)程序（當(dāng)然是設(shè)置自己安裝的桌面啟動(dòng)），至此S1就完美破解了。

不過S1的配置真當(dāng)是垃圾，相比S2差的太遠(yuǎn)，那么接下來就跟著我無賴一回吧！

S1破解后，下載一個(gè)ES文件管理器，進(jìn)入/data/app /system/app，找到系統(tǒng)自帶的那個(gè)桌面APP，（名字沒截圖忘了，好像是GITY開頭launcher之類的）刪掉，對(duì)，就是刪掉，不怕刪錯(cuò)，反正現(xiàn)在是搞破壞，刪掉后進(jìn)入GITY的播放器（就是不帶Launcher的那個(gè)），打開就直接設(shè)置-恢復(fù)出廠設(shè)置，機(jī)頂盒會(huì)重啟，恢復(fù)后會(huì)啟動(dòng)失敗（自帶桌面刪掉了當(dāng)然啟動(dòng)不了），接下來拿出你的手機(jī)10086報(bào)修，很快會(huì)有人聯(lián)系你，說機(jī)頂盒系統(tǒng)進(jìn)不去了，那邊會(huì)讓你帶著這個(gè)機(jī)頂盒去營業(yè)廳換一個(gè)，當(dāng)然是免費(fèi)的（大移動(dòng)多少有錢），換回來就是S2了，哈哈?。ǜ缬袃?nèi)部消息，現(xiàn)在供過來都是S2的貨了）

S2到手，你會(huì)發(fā)現(xiàn)運(yùn)行的要流暢很多（廢話，硬件配置上一個(gè)檔次了），那么再次開工吧，WIN+B，沒反應(yīng)？對(duì)的！這個(gè)BUG被廠家注意到了，他們刪掉了系統(tǒng)自帶的瀏覽器，所以對(duì)于S2的破解才是真刀真槍的實(shí)干了。

下面請(qǐng)上zlfc1011兄弟的方法一：
步驟：
1.準(zhǔn)備工作電腦安裝刷機(jī)精靈電腦版。刷機(jī)精靈帶了ADB工具，同一個(gè)局域網(wǎng)內(nèi)可以遠(yuǎn)程連接機(jī)頂盒。
2.電腦遠(yuǎn)程連接機(jī)頂盒的管理端口把機(jī)頂盒和電腦連接在同一個(gè)路由器下面，在機(jī)頂盒的設(shè)置里確定機(jī)頂盒的IP地址，比如我家的是192.168.1.111。打開刷機(jī)精靈，在實(shí)用工具里打開ADB命令行。輸入adb connect 192.168.1.111:31015 （解釋：該命令讓adb連接到機(jī)頂盒的31015端口。各家的完美星空版本不一樣可能端口不一樣，之前網(wǎng)上看了幾個(gè)教程有5555、32xxx幾個(gè)端口的我都連不上，后來我用端口掃描工具nmap掃描了機(jī)頂盒開放的所有TCP端口，對(duì)每個(gè)端口進(jìn)行連接測(cè)試，發(fā)現(xiàn)這個(gè)端口是可用的管理端口。大家連不上31015端口的自己掃描了去試試別的端口吧。輸入上面的命令后adb會(huì)顯示連接成功。
3.確認(rèn)連接是否成功建立再輸入adb devices 回車后會(huì)顯示當(dāng)前adb存在的所有連接，如果顯示最后面的是device這個(gè)單詞表示連上了，如果是offline表示設(shè)備端口連上了但是連接未正常建立，如果你機(jī)頂盒版本和我一樣，是能成功的。沒成功的參考第2步后半部分。
4.安裝應(yīng)用網(wǎng)上搜索“當(dāng)貝桌面”，是安卓系統(tǒng)的應(yīng)用文件，apk格式的。下載后改名db.apk放到電腦C盤根目錄。 adb下輸入命令： adb install c:/db.apk 命令執(zhí)行后會(huì)上傳安裝包到機(jī)頂盒并安裝顯示如下：xx kb/s pkg:/data/local/tmp/db.apk 過會(huì)兒顯示success，表示安裝成功。那么到這一步為止，我們已經(jīng)安裝上了應(yīng)用文件。任何第三方應(yīng)用以后都可以這么裝上去，可以在機(jī)頂盒的/data/app下查看到已安裝的app。那么之前說過，這個(gè)版本的完美星空S1（S2也一樣），在應(yīng)用那個(gè)界面，用灰色的圖標(biāo)把APP的格子都占滿了，我們裝上去的應(yīng)用無法在機(jī)頂盒的操作界面點(diǎn)擊運(yùn)行，怎么辦呢？怎么把它運(yùn)行起來呢，下面如此：
6.準(zhǔn)備工作百度下，下載安裝JDK，這個(gè)是java運(yùn)行環(huán)境，apktool要用的。下載apktool，這個(gè)是反編譯apk的工具。注意！！請(qǐng)自行查看apktool的教程，按照要求設(shè)置jdk的系統(tǒng)環(huán)境變量（其實(shí)不難）。具體不說了，網(wǎng)上教程都是。什么都寫我也沒精力。
浙江廣州移動(dòng)公司送的完美星空S1機(jī)頂盒免費(fèi)換S2配完美破...

浙江廣州移動(dòng)公司送的完美星空S1機(jī)頂盒免費(fèi)換S2配完美破...

7.反編譯apk，獲得應(yīng)用包名和程序入口安裝完JDK，設(shè)置完環(huán)境變量，就可以運(yùn)行apktool反編譯db.apk，就是我們之前保存在C盤的。具體請(qǐng)自己仔細(xì)閱讀百度到的教程，非常簡單，很多人其實(shí)怕的只是“陌生”而已。在反編譯獲得的文件夾根目錄下有個(gè)AndroidManifest.xml，是這個(gè)app的配置文件。用NotePad打開，（就是WINDOWS自帶的記事本），在這個(gè)文件很上面，一般是第二行，有一個(gè)“package=xxxxx”，這個(gè)xxxxx就是應(yīng)用包的名字，在找一下android.intent.action.MAIN和android.intent.category.LAUNCHER這兩個(gè)字符串，他們屬于同一個(gè)Activity，我們可以看到這個(gè)Activity有個(gè)android:name屬性，它的屬性值就是程序入口的Activity名。（android.intent.action.MAIN關(guān)鍵字搜索有很多個(gè)，但與android.intent.category.LAUNCHER在同一個(gè)Activity里的只有一個(gè)，看截圖）這樣我們就得到了db.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包啟動(dòng)名（就是Activi
8.運(yùn)行app 在已經(jīng)用第2步的方法連上機(jī)頂盒管理端口的情況下，在adb下輸入命
令： adb shell 就獲得了機(jī)頂盒的操作系統(tǒng)的shell命令執(zhí)行權(quán)限，進(jìn)入了機(jī)頂盒的shell環(huán)境。shell環(huán)境的的#后面可以輸入命令，輸入am start -n 應(yīng)用包名/入口Activity名就可以運(yùn)行app了。比如當(dāng)貝桌面的就是 am start -n com.dangbei.launcher/com.dangbei.launcher.dangbeiHomeAct （名稱可能有不同，以你得到了db.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包Activity名為準(zhǔn)，注意大小寫，很多朋友說不成功，就是這個(gè)大小寫的問題，你查出來哪個(gè)字母是大寫的這里就得大寫，小寫的就得小寫，這個(gè)非常嚴(yán)格）運(yùn)行后就可以在電視上看到啟動(dòng)起來的當(dāng)貝桌面！這個(gè)時(shí)候我們就可以進(jìn)行一些常規(guī)的操作了，千萬先不要重新啟動(dòng)，要先刪除系統(tǒng)自帶的幾個(gè)應(yīng)用程序（個(gè)人覺得系統(tǒng)自帶的GITY播放器還是很喜歡的，其它播放器都有LOGO和廣告，會(huì)久了還是會(huì)想念GITY
的“純潔”，所以這里并不建議大家把GITY給刪掉，因?yàn)檫€是可以選擇性地使用的），沒有root的先下載root程序安裝，可以插入U(xiǎn)盤正常安裝任意的程序了，在當(dāng)貝桌面上可以操作。讓當(dāng)貝桌面成為唯一的一個(gè)桌面應(yīng)用程序后，下次開機(jī)就進(jìn)入的是當(dāng)貝桌面了。現(xiàn)在你的盒子就完全不是定制機(jī)了，和市面上買來的一樣了?？梢宰杂砂惭b和刪除程序。這個(gè)教程的本質(zhì)就是啟動(dòng)一個(gè)另外的桌面程序，避開本來設(shè)了種種限制的桌面程序，重新讓我們掌控我們的盒子。
這里有個(gè)問題，S2可能并不能完美ROOT，所以第三方啟動(dòng)管理APP的設(shè)置里并沒有GITY選項(xiàng)，也就是我們無法把它設(shè)置成“開機(jī)不啟動(dòng)”，剛開始我的情況是開機(jī)后當(dāng)貝桌面啟動(dòng)了，但馬上GITY也啟動(dòng)了，還是在GITY的界面里出不來，也就是默認(rèn)桌面還是GITY。我的解決辦法是這樣的，安裝一個(gè)ES文件管理器，進(jìn)入/data/app /system/app（就是S1刪程序的那里），當(dāng)然這次不是把它刪掉（因?yàn)镚ITY還是不錯(cuò)的，可以為我們所用，當(dāng)然不喜歡的人另當(dāng)別論，可以自行刪除），重命名！對(duì)！就是重命名，在文件名里隨便加個(gè)字母或者刪個(gè)字母都可以，反正名字改了就行，這樣開機(jī)就不會(huì)自動(dòng)啟動(dòng)這個(gè)GITY了，因?yàn)橄到y(tǒng)的啟動(dòng)目錄里的名字已經(jīng)找不到這個(gè)程序了。至此，就完工了，PS：在當(dāng)貝桌面里可以點(diǎn)擊GITY進(jìn)入，退出時(shí)，要按遙控器上的“切換”鍵，而不是像其它程序一樣的返回。

人見百態(tài) · 發(fā)表于 2016-7-14 13:47

這個(gè)厲害正需要這個(gè)呢！感謝樓主的分享！

znds · 發(fā)表于 2016-7-14 14:44

真牛X

hao501802766 · 發(fā)表于 2016-7-15 17:55

少俠好套路只能獻(xiàn)上666

lcjpa · 發(fā)表于 2017-5-14 16:26

找到瀏覽器，但不能上網(wǎng)。網(wǎng)絡(luò)測(cè)試被限制了。

› 運(yùn)營商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中國移動(dòng)魔百盒

浙江廣州移動(dòng)公司送的完美星空S1機(jī)頂盒免費(fèi)換S2配完美破 ...

浙江廣州移動(dòng)公司送的完美星空S1機(jī)頂盒免費(fèi)換S2配完美破...

相關(guān)帖子