移動數(shù)字機(jī)頂盒揭秘

1.首先 電視盒連接路由器,還要一臺電腦,連接同一個路由器.

2.2.電腦下載ADB工具,配置好了以后,開始連接電視盒.

3. 3.先查看電視盒的IP地址,我這里是192.168.1.100,所以以這個IP為例.

4. 4.啟動ADB進(jìn)程,先ADB kill-server,再ADB start-server

5. 5.連接電視盒ADB connect192.168.1.100:31015

6. 6.查看連接是否成功ADB devices 成功的話會顯示 List of devices attached 192.168.1.100:31015 device

7.7.安裝應(yīng)用,先下載好你要的應(yīng)用,比如360手機(jī)助手,泰捷視頻,VST全聚合等等,然后使用以下命令安裝. ADB install com.qihoo.appstore.apk 命令格式: ADB install 你下載的安裝包的文件名

8.8.先進(jìn)入Shell,才能啟動應(yīng)用 adb -s 192.168.1.100:31015 shell

9.9.然后啟動應(yīng)用. am start com.qihoo.appstore 命令格式: am start 你安裝的程序名稱 好吧,輕松完成,想裝什么軟件就裝什么吧,不過,電視盒的配置確實(shí)太差,好卡的.  

1.準(zhǔn)備工作  電腦安裝刷機(jī)精靈電腦版。其他安卓刷機(jī)工具不清楚好不好用，刷機(jī)精靈帶了ADB工具，所以可以遠(yuǎn)程連接機(jī)頂盒。我沒有兩頭都是公口的USB線，又懶得自己做，所以不能用USB把機(jī)頂盒連到電腦上，而采用了局域網(wǎng)內(nèi)遠(yuǎn)程連接。

2.電腦遠(yuǎn)程連接機(jī)頂盒的管理端口  把機(jī)頂盒和電腦連接在同一個路由器下面，在機(jī)頂盒的設(shè)置里確定機(jī)頂盒的IP地址，比如我家的是192.168.1.111。打開刷機(jī)精靈，在實(shí)用工具里打開ADB命令行。      輸入adb connect 192.168.1.111:31015  解釋：該命令讓adb連接到 機(jī)頂盒的31015端口。各家的完美星空版本不一樣可能端口不一樣，之前網(wǎng)上看了幾個教程有5555、32xxx幾個端口的我都連不上，后來我用端口掃描工具nmap掃描了機(jī)頂盒開放的所有TCP端口，對每個端口進(jìn)行連接測試，發(fā)現(xiàn)這個端口是可用的管理端口。大家連不上31015端口的自己掃描了去試試別的端口吧。  輸入上面的命令后adb會顯示連接成功，  

3.確認(rèn)連接是否成功建立  再輸入adb devices  回車后會顯示當(dāng)前adb存在的所有連接，如果顯示最后面的是device這個單詞表示連上了，如果是offline表示設(shè)備端口連上了但是連接未正常建立， 如果你機(jī)頂盒版本和我一樣，是能成功的。沒成功的參考第2步后半部分。  

4.ROOT機(jī)頂盒  目的是使機(jī)頂盒可以安裝第三方應(yīng)用。  用刷機(jī)精靈的一鍵ROOT，我試了大概2次，第一次不知道為什么沒成功，成功的話就一下子。  root后就可以安裝第三方安卓軟件了。  如果一直root不成功，也可以繼續(xù)下面的步驟。   

5.安裝應(yīng)用  網(wǎng)上搜索“當(dāng)貝桌面”，是安卓系統(tǒng)的應(yīng)用文件，apk格式的。  下載后改名db.apk放到電腦C盤根目錄。  adb下輸入命令：  adb install c:/db.apk  命令執(zhí)行后會上傳安裝包到機(jī)頂盒并安裝  顯示如下：xx kb/s pkg:/data/local/tmp/db.apk  過會兒顯示success，表示安裝成功。     那么到這一步為止，我們已經(jīng)安裝上了應(yīng)用文件。任何第三方應(yīng)用以后都可以這么裝上去，可以在機(jī)頂盒的/data/app下查看到已安裝的app。那么之前說過，這個版本的完美星空S1，在應(yīng)用那個界面，用灰色的圖標(biāo)把APP的格子都占滿了，我們裝上去的應(yīng)用無法在機(jī)頂盒的操作界面點(diǎn)擊運(yùn)行，怎么辦呢？怎么把它運(yùn)行起來呢，下面如此：   

6.準(zhǔn)備工作  百度下，下載安裝JDK，這個是java運(yùn)行環(huán)境，apktool要用的。下載apktool，這個是反編譯apk的工具。注意??！請自行查看apktool的教程，按照要求設(shè)置jdk的系統(tǒng)環(huán)境變量。具體不說了，網(wǎng)上教程都是。什么都寫我也沒精力。   7.反編譯apk，獲得應(yīng)用包名和程序入口  安裝完JDK，設(shè)置完環(huán)境變量，就可以運(yùn)行apktool反編譯db.apk，就是我們之前保存在C盤的。具體請自己仔細(xì)閱讀百度到的教程，非常簡單，很多人其實(shí)怕的只是“陌生”而已。在反編譯獲得的文件夾根目錄下有個AndroidManifest.xml，是這個app的配置文件。用NotePad打開，（我用的是NotePad這個軟件，估計(jì)很多文件軟件都能打開正常顯示吧），在這個文件很上面，一般是第二行，有一個“package=xxxxx”，這個xxxxx就是應(yīng)用包的名字，在找一下android.intent.action.MAIN和android.intent.category.LAUNCHER這兩個字符串，他們屬于同一個Activity，我們可以看到這個Activity有個android:name屬性，它的屬性值就是程序入口的Activity名。這段打了很多字，但是對有些朋友看來還不是很清楚，麻煩你們自己稍微花點(diǎn)時(shí)間弄弄明白，不在家里沒法截圖，回頭我抽空補(bǔ)上吧，先湊合。  這樣我們就得到了db.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包啟動名（就是Activity名）   8.運(yùn)行app  在已經(jīng)用第2步的方法連上機(jī)頂盒管理端口的情況下，  在adb下輸入命令：  adb shell  就獲得了機(jī)頂盒的操作系統(tǒng)的shell命令執(zhí)行權(quán)限，進(jìn)入了機(jī)頂盒的shell環(huán)境。shell環(huán)境的的#后面可以輸入命令，  輸入am start -n 應(yīng)用包名/入口Activity名  就可以運(yùn)行app了。  比如當(dāng)貝桌面的就是  am start -n com.sangbei.livevideo/com.dangbei.launcher.SplashActivity  （名稱可能有不同，以你得到了db.apk的在系統(tǒng)中的應(yīng)用包名稱和應(yīng)用包Activity名為準(zhǔn)）  運(yùn)行后就可以在電視上看到啟動起來的當(dāng)貝桌面！這個時(shí)候我們就可以進(jìn)行一些常規(guī)的操作了，千萬先不要重新啟動，要先刪除系統(tǒng)自帶的幾個應(yīng)用程序，沒有root的先下載root程序安裝，可以插入U(xiǎn)盤正常安裝任意的程序了，在當(dāng)貝桌面上可以操作。  讓當(dāng)貝桌面成為唯一的一個桌面應(yīng)用程序后，下次開機(jī)就進(jìn)入的是當(dāng)貝桌面了。    現(xiàn)在你的盒子就完全不是定制機(jī)了，和市面上買來的一樣了?？梢宰杂砂惭b和刪除程序。

這個教程的本質(zhì)就是啟動一個另外的桌面程序，

避開本來設(shè)了種種限制的桌面程序，

重新讓

我們掌控我們的盒子