不拆機(jī)、不刷機(jī)、不用TTL線，CM101S完美安裝第三方APP

hntc007 · 發(fā)表于 2017-4-21 10:49

本帖最后由山陰路的夏天于 2018-3-7 19:50 編輯

一、前言廢話

大家好！家里有河南移動裝寬帶送的機(jī)頂盒CM101S，可以看直播，自帶的點(diǎn)播APP內(nèi)容太少。原來看其他大神的貼子拆機(jī)用TTL線安裝了電視貓、電視家等點(diǎn)播軟件，內(nèi)容一下就豐富起來，真應(yīng)了一句話，沒有應(yīng)用支持，再好的盒子也是板磚。苦于應(yīng)用經(jīng)常更新，直接點(diǎn)升級提示“為安全起見，不支持非移動市場的其他應(yīng)用”不能安裝，經(jīng)常拆機(jī)又不方便。終于研究出來了完美安裝第三方APP的方法。

二、準(zhǔn)備工作

2.1手機(jī)一部，最好已ROOT;

2.2手機(jī)連接WIFI和機(jī)頂盒在一個局域網(wǎng)；

2.3手機(jī)上安裝zANTI軟件,（PS,如果手機(jī)安裝的有QQ管家之類的安全軟件，可能會提示有安全風(fēng)險(xiǎn)，需要選擇略，不然裝不上就不能用，zANTi軟件安裝包見附件。）

2.4將需要安裝到機(jī)頂盒的APK文件復(fù)制或下載到手機(jī)。

三、給CM101S安裝APP

打開CM101S，按遙控器上的“信息”鍵，選擇網(wǎng)絡(luò)信息，查看其IP地址,192.168.31.106,我們記下這個地址，后面要用到的。

3主角登場，打開手機(jī)上的zANTI。

如果是英文看著不方便，可以點(diǎn)一下設(shè)置，選擇”Set Language“，選擇”chinese“

點(diǎn)一下紅框框住的按鍵，掃描同一局域網(wǎng)下的IP，

還記得前面我們查到的CM101S的地址，選擇這個地址

選擇”中間人”

如下圖設(shè)置，選擇截獲下載，

截獲類型選擇”APK“，

選擇文件，選擇我們要安裝到CM101S上的APK.

好了，到此手機(jī)端的設(shè)置就做好了。

回到CM101S電視端，選擇自帶的應(yīng)用市場，

隨便點(diǎn)一個應(yīng)用

點(diǎn)下載

安裝完成了，看到?jīng)]，鄭多燕出來了。

總結(jié)

用這個方法，可以隨時隨地的安裝軟件了，下面我的盒子上安裝的。

我解釋一下安裝原理，CM101S的應(yīng)用市場對下載安裝的APK沒有進(jìn)見校驗(yàn)，只判斷是否從應(yīng)用市場下載。 zANTI這個軟件呢可以對某個IP的下載進(jìn)行特定文件類型做劫持替換。

zATI簡介

zANTI是一款A(yù)ndroid平臺下的滲透測試工具，支持嗅探已連接的網(wǎng)絡(luò)、支持中間人攻擊測試、端口掃描、Cookie獲取及路由安全測試等操作。該工具是由以色列移動安全公司Zimperium開發(fā)的。此外，它能夠支持一系列的網(wǎng)絡(luò)任務(wù)：MAC變更、zther（對欺騙的手機(jī)端實(shí)現(xiàn)了記錄請求、記錄圖像、zpacketEditor、SSL strip、重新導(dǎo)向HTTP、替代圖片、獲取下載、截獲下載、插入HTML等一系列強(qiáng)大的功能。）routerpwn.com、云報(bào)告、WIF監(jiān)控器、HTTP服務(wù)器等一系列使用功能。此外還提供了可用性指導(dǎo)，諸如教程、基本信息、設(shè)置、設(shè)置語言，重點(diǎn)是支持中文）。本教程中的軟件僅做測試使用，請

其他機(jī)頂盒應(yīng)該也可以，請大家測試反饋。

原創(chuàng)文章，轉(zhuǎn)載注明出處。

zANTI_2.5.0.apk (16.45 MB, 下載次數(shù): 1142)

hao501802766 · 發(fā)表于 2017-4-21 10:58

厲害啊大神?。?！

山陰路的夏天 · 發(fā)表于 2017-4-21 11:00

這個不錯內(nèi)容很精彩，感謝樓主的分享！

請叫我小米 · 發(fā)表于 2017-4-21 11:00

這個厲害了，牛！不得不服！有機(jī)會了我多找?guī)讉€機(jī)器測試測試，理論上應(yīng)該是通用的

濤濤江河 · 發(fā)表于 2017-4-21 17:47

這個是最牛b的！！膜拜了！！不用費(fèi)勁心機(jī)刷機(jī)，不用擔(dān)心刷機(jī)wifi不能用、遙控器不能用及其他不可知的bug后遺癥。

yuyu1234 · 發(fā)表于 2017-4-22 11:18

厲害，我的神

遨游夢想 · 發(fā)表于 2017-4-24 00:24

北京移動魔百和搞不定

ttg257 · 發(fā)表于 2017-4-24 06:20

CM101s5-HN應(yīng)用市場不可用怎么搞

hntc007 · 發(fā)表于 2017-4-24 12:01

ttg257 發(fā)表于 2017-4-24 06:20
CM101s5-HN應(yīng)用市場不可用怎么搞

連應(yīng)用市場也屏蔽了？移動做的太絕了。我有思路你再試試，找一個需要更新的應(yīng)用，然后打開那個軟件做劫持，看能不能裝上。

hntc007 · 發(fā)表于 2017-4-24 12:02

濤濤江河發(fā)表于 2017-4-21 17:47
這個是最牛b的！！膜拜了！！不用費(fèi)勁心機(jī)刷機(jī)，不用擔(dān)心刷機(jī)wifi不能用、遙控器不能用及其他不可知的bug后 ...

› 運(yùn)營商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中國移動魔百盒