honglong2007 发表于 2019-5-6 12:59
因为不在歌华网络，没办法抓，还有，歌华的4K机顶盒开机按左键进入手动升级界面，是不还可以通过同轴电视信 ...
另外几百M的升级固件（4K盒子官方zip固件300M左右大小）对于混入一个PID来说实在太大。歌华从理论上也不会采用这种方式。
我还有两个问题想要请教一下：
1.您是怎么知道开机手动进入升级界面是按左键的？
2.1002免拆机进入adb的方式（端口）是什么？
楼主。你的img文件在哪，我想试试看
楼主，你的img文件在哪，我想试试看
Delta_18 发表于 2019-5-6 13:25
另外几百M的升级固件（4K盒子官方zip固件300M左右大小）对于混入一个PID来说实在太大。歌华从理论上也不 ...
1,各种试啊，在开机的通电的时候就不停的按着方向左键，就会出现一个手动升级界面，有频点 PID，点确定后 就从频点搜索升级文件， 因为我不在歌华的地方，不知道会不会搜出升级文件来。
2，说错了，免拆机还不能进ABD，要TTL后，打开ABD才行，
3，1002按 菜单+音量减 进入本机的recovey升级界面，
一 从U盘zip 安装 ,
二 恢复出厂设置
三重启系统
本帖最后由 honglong2007 于 2019-5-6 20:07 编辑
原来360浏览器一直不能发图片，是浏览器的原因啊，换了火狐就可以了，一直不知道。。。
honglong2007 发表于 2019-5-6 18:42
原来360浏览器一直不能发图片，是浏览器的原因啊，换了火狐就可以了，一直不知道。。。
...
好，谢谢分享，我也抽空都试试这些恢复按键。
先说这个手动升级吧，看完了这个<手动升级>截图之后我意识到一个问题，那就是这个升级程序确实是采用DVB方式混流进行OTA升级，只不过升级的只是该机顶盒的引导或恢复程序而已，大小绝对不可能超过20MB。也就是说这块升级的跟安卓固件完全没关系，理解为电脑的BIOS升级程序还差不多。
再说说这个recovery，确实，如果有官方的卡刷包的话，恢复要容易得多。只是没找到人帮我抓1002的卡刷包而已。1001和1004的都是我自己抓的。
并且提醒一句，这些机顶盒都是采用高级安全方案的，也就是说不出意外都会带启动签名校验。引导程序要校验，系统文件要校验。自己刷修改过的不敢说一定会成砖，但有大概率机顶盒拒绝正常启动。
最后问一下有没有试过开机状态下在命令行中输入reboot recovery，看看能不能直接从系统不需要开机按键直接跳转进recovery界面？
本帖最后由 honglong2007 于 2019-5-6 21:17 编辑
Delta_18 发表于 2019-5-6 20:21
好，谢谢分享，我也抽空都试试这些恢复按键。
先说这个手动升级吧，看完了这个截图之后我意识到一个问题 ...
大家交流一下，
1，估计也是引导之类的，要恢复系统还是一定要官方zip刷机包才行。
2，虽然安装了当贝桌面，有时开机还会跳到歌华设置页面，只要按遥控器的主页键就能回到当贝，用多种工具尝试ROOT，显示已ROOT，实际没ROOT，当普通盒子使用没什么大问题，能U盘安装APK，
3，在命令行中输入reboot recovery，不能进到recovery恢复界面
4,能帮找人抓一下1002的官方包吗？谢谢。
honglong2007 发表于 2019-5-6 21:08
大家交流一下，
1，估计也是引导之类的，要恢复系统还是一定要官方zip刷机包才行。
2，虽然安装了当贝桌面 ...
2. 当贝桌面问题，这个我研究过，当贝桌面与其他的普通桌面程序不一样，当贝桌面不是走的正常安卓桌面程序，而是一个普通程序开机自启并强行顶置显示。安卓正常的桌面程序早已经被歌华屏蔽，也就是说所有安装的第三方桌面安装后都是无法启动的。当贝桌面之所以能启动是因为它的开发者没把它做成正常桌面。在这种情况下，由于只是强制顶置显示，歌华自己的程序其实在顶置下头还在运行，并且后台有自动检测并跳转至指定界面的进程。因此只有终止自动跳转进程（具体是哪一个我忘记了，应该是一个apk）才会彻底停止界面乱蹦。
3. root问题。首先要理解root的原理。老式的安卓root程序采用进程注入或劫持，一般是利用漏洞。而新的安卓包括5.1.1（tvos）在内的安全性要大大增强。因此在这种情况下想要root只有在系统启动时就已经开始劫持各种进程，想要达到这一点，必须修改boot。像supersu啊，magisk这些都是要修改boot引导程序的。而歌华4K机顶盒采用高级安全方案，boot要有签名，你一改boot就开不了机。你不改boot就root不了。所以简单来讲其实root成你现在这个状况我一点都不见怪。
4. 1002官方包问题，亲，你不是有1002吗，你把开机的所有http请求给我抓下来发给我，我试试应该能捞着固件。我只需要他请求的网址，不一定需要有内网回应。
{znds8}，不错不错，戝六。
Delta_18 发表于 2019-5-7 10:26
2. 当贝桌面问题，这个我研究过，当贝桌面与其他的普通桌面程序不一样，当贝桌面不是走的正常安卓桌面程 ...
无线网络--》笔记本电脑转有线---》1002盒子，
歌华有线系统升级的apk，运行就提示网络错误，在笔记本电脑上用了Wireshark等 几种抓包工具，好像看不到有请求，1002盒子上播放的网络节目源就可抓到，可能是升级apk还没发出请求就闪退并提示错误了。
解压升级apk里的文件，看到有update.gehua.net.cn:8080 update.zip 的字样，找不到真实地址。
