不拆机、不刷机、不用TTL线，CM101S完美安装第三方APP
本帖最后由 山阴路的夏天 于 2018-3-7 19:50 编辑一、前言废话大家好！家里有河南移动装宽带送的机顶盒CM101S，可以看直播，自带的点播APP内容太少。原来看其他大神的贴子拆机用TTL线安装了电视猫、电视家等点播软件，内容一下就丰富起来，真应了一句话，没有应用支持，再好的盒子也是板砖。苦于应用经常更新，直接点升级提示“为安全起见，不支持非移动市场的其他应用”不能安装，经常拆机又不方便。终于研究出来了完美安装第三方APP的方法。
二、准备工作2.1手机一部，最好已ROOT; 2.2手机连接WIFI和机顶盒在一个局域网；2.3手机上安装zANTI软件,（PS,如果手机安装的有QQ管家之类的安全软件，可能会提示有安全风险，需要选择略，不然装不上就不能用，zANTi软件安装包见附件。）2.4将需要安装到机顶盒的APK文件复制或下载到手机。
三、给CM101S安装APP打开CM101S，按遥控器上的“信息”键，选择网络信息，查看其IP地址,192.168.31.106,我们记下这个地址，后面要用到的。
3主角登场，打开手机上的zANTI。如果是英文看着不方便，可以点一下设置，选择”Set Language“，选择”chinese“点一下红框框住的按键，扫描同一局域网下的IP，还记得前面我们查到的CM101S的地址，选择这个地址
选择”中间人”
如下图设置，选择截获下载， 截获类型选择”APK“，选择文件，选择我们要安装到CM101S上的APK.
好了，到此手机端的设置就做好了。
回到CM101S电视端，选择自带的应用市场，
随便点一个应用
点下载
安装完成了，看到没，郑多燕出来了。
总结用这个方法，可以随时随地的安装软件了，下面我的盒子上安装的。
我解释一下安装原理，CM101S的应用市场对下载安装的APK没有进见校验，只判断是否从应用市场下载。 zANTI这个软件呢可以对某个IP的下载进行特定文件类型做劫持替换。
zATI简介zANTI是一款Android平台下的渗透测试工具，支持嗅探已连接的网络、支持中间人攻击测试、端口扫描、Cookie获取及路由安全测试等操作。该工具是由以色列移动安全公司Zimperium开发的。此外，它能够支持一系列的网络任务：MAC变更、zther（对欺骗的手机端实现了记录请求、记录图像、zpacketEditor、SSL strip、重新导向HTTP、替代图片、获取下载、截获下载、插入HTML等一系列强大的功能。）routerpwn.com、云报告、WIF监控器、HTTP服务器等一系列使用功能。此外还提供了可用性指导，诸如教程、基本信息、设置、设置语言，重点是支持中文）。本教程中的软件仅做测试使用，请其他机顶盒应该也可以，请大家测试反馈。原创文章，转载注明出处。
厉害啊 大神！！！{znds6} {znds6}{znds6}{znds6}这个不错内容很精彩， 感谢楼主的分享！ 这个厉害了，牛！不得不服！有机会了我多找几个机器测试测试，理论上应该是通用的 这个是最牛b的！！膜拜了！！不用费劲心机刷机，不用担心刷机wifi不能用、遥控器不能用及其他不可知的bug后遗症。 厉害，我的神 北京移动魔百和搞不定{znds12} CM101s5-HN应用市场不可用怎么搞
ttg257 发表于 2017-4-24 06:20
CM101s5-HN应用市场不可用怎么搞
连应用市场也屏蔽了？移动做的太绝了。我有思路你再试试，找一个需要更新的应用，然后打开那个软件做劫持，看能不能装上。 涛涛江河 发表于 2017-4-21 17:47
这个是最牛b的！！膜拜了！！不用费劲心机刷机，不用担心刷机wifi不能用、遥控器不能用及其他不可知的bug后 ...
{znds15}