咪咕MG101電視盒子免拆機(jī)思路

微笑，一路向前 · 發(fā)表于 2017-3-20 20:17

在廈門搬了一次家，牽了移動(dòng)的寬帶（便宜夠用，50M，將就），送了一個(gè)中興的盒子，這個(gè)很好。春節(jié)回家后，也牽了移動(dòng)寬帶（爸媽夠用，便宜，20M，泉州地區(qū)），送的是咪咕MG101的盒子。去論壇逛了好久，并沒有成功。

目前主流的一個(gè)思路如下：

TTL，需要拆機(jī)，無奈沒有工具（TTL數(shù)據(jù)線等）
通過訊飛電視助手與MG101對接，無奈泉州地區(qū)的這個(gè)版本是閹割版，對接不上（按遙控器上的語音按鍵，也無效）
通過咪咕商店工具中的飛鴿傳書，替換咪咕游戲下載的apk為當(dāng)貝市場，欺騙咪咕游戲，進(jìn)而安裝當(dāng)貝市場，無奈MG101這個(gè)版本根本沒有咪咕商店。

以上這些思路，目前都無法實(shí)現(xiàn)，但是目前這個(gè)MG101版本是有咪咕游戲的，并且可以下載對應(yīng)的游戲進(jìn)行安裝。因此根據(jù)思路3的想法，我有了一個(gè)改進(jìn)的思路：

該思路是通過自己構(gòu)建局域網(wǎng)的DNS劫持，將咪咕游戲中下載的APK直接替換成自建的下載服務(wù)器，服務(wù)器上使用的是當(dāng)貝市場。進(jìn)而欺騙咪咕游戲，下載當(dāng)貝市場后，進(jìn)行安裝！

經(jīng)過實(shí)驗(yàn)，確實(shí)該思路是可以實(shí)現(xiàn)的！思路的一個(gè)網(wǎng)絡(luò)拓?fù)鋵?shí)現(xiàn)如下：

也就是必須知道下載游戲所使用的URL，并自覺構(gòu)建一個(gè)DNS服務(wù)器，將URL定向到自己搭建的服務(wù)器上，并能夠成功下載apk進(jìn)行安裝。要實(shí)現(xiàn)這個(gè)思路，需要有以下一些信息：

游戲下載APK的URL —– wireshark抓包
自建DNS服務(wù)器 —– 使用hosts重定向（如果你有個(gè)可玩性很高的路由器，這點(diǎn)很容易實(shí)現(xiàn)）
自建APK下載服務(wù)器 —– 搭建httpd服務(wù)器

對于我來說，也就只需要抓包，DNS重定向我在自己的路由器上設(shè)置的HOSTS到我的虛擬機(jī)上的httpd服務(wù)器，將當(dāng)貝市場，放到了httpd路徑中。也就需要抓包而已。抓包方式很多，可以在路由器上tcpdump，如果你沒有比較可玩性高的路由器，那么還有一個(gè)辦法，就是電腦開啟熱點(diǎn)（win10自帶熱點(diǎn)，很方便），然后MG101連接電腦的熱點(diǎn)，并抓包。

我抓包了下：

抓包顯示一個(gè)URL如下：

1

http://download.cmgame.com:8080/entry?C=0300000001&ContentID=638416041409&F=3040608_3040609&T=d7dc54fc61484ec0bc31d951f4702495&O=13951825746&D=0&Y=2&H=10553031&M=0&P=1&G=0&U=0&E=6118&R=DL&A=006082090000&W=760000075214&CFM=1&GCT=0&UID=198260873&FN=%5Bg.10086.cn%5DHXDMXZGFTVB.apk&CPN=1&IMEI=000000000000000&TIP=183.253.128.115&S=564d2e9911c9fa1364764dfd1c1e5011

通過抓包，知道如下信息：

對接的域名是http://download.cmgame.com端口號為8080
使用查詢字符串的方式來獲取到apk，查詢字符串很長（問號后面的都是）
下載的apk為FN=%5Bg.10086.cn%5DHXDMXZGFTVB.apk，通過關(guān)鍵字FN來識(shí)別

因此，需要做的就如下：

將download.cmgame.com HOST到自建服務(wù)器
對entry查詢字符做一個(gè)重定向到當(dāng)貝市場

至此，整個(gè)思路就完整了。更多關(guān)于智能電視相關(guān)資訊，WiFi、軟件推薦、玩機(jī)技巧，請關(guān)注智能電視官方網(wǎng)站（ktgpgw.cn）大神們期待著你的到來哦！

jmpengbo · 發(fā)表于 2017-3-20 20:32

強(qiáng)烈支持樓主ing……

橙橙橙子丶 · 發(fā)表于 2017-3-20 20:39

感謝分享，ZNDS有你更精彩:)

bestweng · 發(fā)表于 2017-3-21 14:20

應(yīng)該是一樣的，試試。

148 · 發(fā)表于 2017-3-21 16:06

KKKKKKKKKKK

半乄夏 · 發(fā)表于 2017-3-21 16:17

精華內(nèi)容，樓主V5！

正在加載中 · 發(fā)表于 2017-3-21 17:22

很給力，ZNDS有你更精彩！

houhuiwuqi · 發(fā)表于 2017-3-21 17:22

很給力，ZNDS有你更精彩！

舊城空巷 · 發(fā)表于 2017-3-21 17:22

小手一抖，金幣拿走。

文明一大步 · 發(fā)表于 2017-3-21 17:22

雖不明，但覺厲！

› 運(yùn)營商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中國移動(dòng)魔百盒

咪咕MG101電視盒子免拆機(jī)思路

咪咕MG101電視盒子免拆機(jī)思路

相關(guān)帖子