湖北cm201-2 打开隐藏WIFI 安装第三方APP 精简系统
本帖最后由 路人甲是野百合 于 2020-8-19 17:35 编辑之前家里有有一个MH301我用双头USb刷机，貌似双头线是usb3.0原因，刷机成功但是HDMI接口输出给烧了{:146:}，机器无法用高清输出，我联系客服给我换了一个盒子。
换到手的盒子是湖北 CM201-2 CH 长虹代工的，如图。注意CH符号，长虹代工。
拆解之后发现闪存是NAND竖贴：
湖北移动新配的盒子很多都是这样的，目前暂时只有一个付费刷机固件[需要的支持下作者，自己搜大圣固件]，暂时没有公开的面拆机机办法，也无法在自带的应用商店漏洞中安装第三方应用APP。下面进入方法：
1.隐藏的WIFI功能
2.打开调试模式和ADB（相当于打开了后门）
3.利用CMD命令或者懒人软件用ADB命令安装、删除软件。
【开始教程】
1如何打开隐藏Wifi功能？（特别感谢一位网友，根据他的方法实验成功）
方法：点击遥控器设置、进入设备信息栏目
停在这个界面等几秒，然后操作遥控器。（我这个遥控器是M301H的，可以通用）
按顺序按： 上上下下左右左右okok （OK按键点击2次）
这时会弹出提示输入密码：
我的密码是 139010086 ，属于大襄阳区， 武汉等地请大家试试。
被隐藏的WIFI功能已经打开，还可以搜到5G信号，{:144:}好评！！！
2如何打开ADB调试，获取root？（根据WIFI的方法，自己测试调出）
方法：**** Hidden Message *****
3.如何利用远程ADB模式安装App？
需要设备：电脑一台
准备软件：电视应用安装器（必备软件）
准备工作：盒子、电脑要连接在同一个路由器下，电脑网线和机顶盒网线插在同一个路由器的LAN接口下。
用笔记本wifi的话，盒子的wifi、电脑wifi要在同一个网络下面。
方法：
**** Hidden Message *****
感谢其他网友提供的一些思路！
--------------------------------------------------------------------- 分割线-------------------------------------------------
无意间发现可通过远程连接电脑ADB的方式获取机顶盒ROOT权限，并远程删除移动全家桶,开机启动后直接进入当贝桌面，但是自带的IPTV不能用。稍微有点复杂，嫌麻烦的TV盒子助手，关于CMD简单说下方法：
**** Hidden Message *****
另外发现湖北的网友有福了，CM201-2 恢复出厂后，初始界面有两套点播系统，移动强制使用OTT模式、还有一套IPTV（湖北广电）模式。
若大家喜欢看电视，不喜欢折腾，可恢复出厂直接选择广电模式（IPTV，实际上是电信开发的程序，虽然是移动标，我居然在某处看到了联系客服10000{znds12}）自动认证，看视频比百事通快多了，纯看电视功能，阉割了APP功能。
今天抽空试验了下IPTV抓包获取直播源，目前已经成功提取直播源，直播源是rstp格式的，只能在移动网络内使用，鉴于版权等原因暂不提供。抓包用wireshark教程没时间弄。有兴趣可以留言一起探讨。
谢谢分享
先把机器刷成砖，再把砖头刷成机器，我都佩服自己在ZNDS学到的刷机技术！ 学习学习！ 6666hugghjj ZNDS的教程简直男默女泪啊！ 谢谢分享 厉害我的哥哥 nz8o 我也是这一个型号,用ttl接入电脑，跑完码后输入start adbd,再用盒子助手连接网线,安装当贝市场,就可以了 老铁666！必须支持一波！ 感觉好复杂 大圣要先卖再加 没法用啊 失效了 111111111111111111111111111111111111 试试看。 学习下 支持一个，CM201-2 666 学习学习
