移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

birdstudy · 发表于 2021-5-24 17:13

本帖最后由 birdstudy 于 2021-5-26 10:01 编辑

解决思路：
正常情况下，可以在“家庭专区”，下载并安装合规软件，比如“中华万年历”。
解决方式就是通过修改路由器配置，让IPTV以为下载的是“中华万年历”，其实下载的是“ES浏览器”。这样就能装上ES浏览器，进而安装更多的软件。此为移花接木法。不仅移动IPTV，其他电信IPTV，联通IPTV都是通用的。
我用的是路由器是Mikrotik（RouterOS），其它类似路由器根据本贴思路，应该也能安装软件的。Good Luck！！！
连接图如下所示，RouterOS中关闭DHCP
移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

由于Eth2，Eth3，Eth4在同一个birdge，因此IPTV可以直接获得光猫的两个IP地址
一. 抓取apk下载链接（可以跳过，直接看apk的url）
1.1 RouterOS做镜像抓包。
Switch——Switch——ether3接IPTV，ether2接电脑抓包
移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

1.2 IPTV打开“应用”，或者语音“家庭专区”——精选——“中华万年历”
1.3 Wireshark开始抓取，马上点击“中华万年历”的“安装”按钮
1.4 找到protocol中有JSON的，右键——追踪流——TCP流
移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

1.5 找到apk字样，即“中华万年历”的apk规整一下url，去掉\，移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

(URL被禁)

说明：由于URL中有关键句被本论坛禁用了，请看图中，我这边只能列出没有部分url
http://appcenter.被禁.cmvideo.cn:17080/portal-OTT/publish/store/apk/201403/25/1659669/3/201403251659669.apk
二. 自建服务器
2.1 根据URL，(URL被禁)
在本地创建文件夹\portal-ott\publish\store\apk\201403\25\1659669\3
并将ES浏览器重命名为201403251659669.apk
服务器用HFS，启用该连接，并将端口改为17080.
移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

2.2 关闭电脑上的防火墙，并打开浏览器，测试改成本地ip是否可以正常下载
http://192.168.88.10:17080/portal-ott/publish/store/apk/201403/25/1659669/3/201403251659669.apk
三. 开始伪装
3.1 进入IPTV设置，有线网络——手动设置IP地址
设为192.168.88.12，255.255.255.0，192.168.88.1
DNS，设置为192.168.88.1
注：IPTV初始获得两个IP，这里的更改只是更改了IP1。但更改后不影响IPTV正常使用。
3.2 路由器中设置a记录
IP——DNS——Static——增加一条(URL被禁)，指向192.168.88.10
移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

3.3 IPTV进入“家庭专区”——“中华万年历”——进入下载页面，发现有验证
提前启用A记录，则进不了。或下载按钮没反应，过一段时间提示网络有问题。
若启用晚了，则下载原版的中华万年厉了。
四. 困惑及排错
4.1 不显示“安装”，显示“打开”
需要清理已下载的apk安装包，安装“家庭专区”中的一键清理软件
4.2 一直下载官方“中华万年历”
因为没有断开Eth4，IPTV有分到2个ip地址，可能第二个ip地址可以通
另外，也有可能是IPv6。从抓包上看，是可以通过ipv6下载的
还有一种可能就是IPTV中的dns缓存，缓存了之前的(URL被禁)解析地址
4.3 可以反复尝试的步骤
重启IPTV后——进入“中华万年历”下载界面——按遥控器设置，修改IP地址为192.168.88.XX——按遥控器返回按键，回到“中华万年历”下载界面——拔掉Eth4——确保选中“安装”，按一下遥控器确认——如果出现进度0%，则可能成功了，静候3,4分钟
4.4 困惑
通过DNS方式的移花接木，我之前的IPTV有成功，但这次却不行了。
因此，有了更彻底稳妥的移花接木之静态路由。
五. 精确欺骗，调整拓扑
5.1 解决思路
采用静态路由+端口方式。
当要访问下载链接且端口是17080的时候，从指定端口出。
5.2 新的拓扑图及配置
移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

通过ping获取(URL被禁)解析的ip地址是39.135.122.69
RouterOS1配置
去掉之前的dns a记录，改用静态路由方式
a）配置Mangle，抓取17808
IP——Firewall——Mangle——新建策略如下，并命名为change_route
移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

b) 配置静态路由，并调用Mangle
移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

RouterOS2配置
a）关闭DHCP；
b）为避免NAT干扰，使用Eth2和Eth3，不用Eth1端口；
c）新建名为wan2的Bridge，将Eth2移至wan2 Bridge；并配上ip地址192.168.88.110
d）在Eth3配置IP 39.135.122.1/24
PC调整
移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）

六. 成功安装
6.1 核查配置情况
可以在RouterOS1中开启wifi，手机连入，并在手机上设置静态IP192.168.88.XX，和固定DNS 192.168.88.1
手机尝试tracert route (URL被禁)，可以看到从192.168.88.1出去
手机浏览器打开(URL被禁)，下载4M多的文件，说明是ES浏览器了（中华万年历2M多）
6.2 成功安装实操步骤
a）RouterOS1中，禁用之前设置的静态路由；
b）重启IPTV后，正常进入到安装“中华万年历”的界面
c）按遥控器上的设置按钮——进入设置界面，设置静态IP，192.168.88.8，DNS设置192.168.88.1
d）按遥控器返回键，回到安装“中华万年历”的界面，并确保选中了"安装“按钮
e）在RouterOS1中，启用静态路由
f）过2,3秒，按一下遥控器的确定（按多了，会报错），“下载”按钮会变成进度条0%，然后等待2,3分钟，会发现下载完成，弹出安装对话框，且安装名字为“ES浏览器”
补1：今后的app可以通过u盘安装
ES浏览器打开u盘——将要安装的apk文件复制到“下载”文件夹——在“下载”文件夹中就能正常安装软件了
补2：
Mikrotik（RouterOS）路由器功能强大。由于时间有限，我直接配置了基于端口17080的静态路由。
个人感觉，普通路由器，设置普通的静态路由应该也可以。有成功的后面说一下呗。

zz88hh · 发表于 2021-5-24 17:55

感谢楼主的分享，说的好专业啊

l_lx813 · 发表于 2021-5-24 17:59

试试看

zhangbnm · 发表于 2021-5-24 18:45

666

ygmy · 发表于 2021-5-24 18:51

fkfkfklfkfkkfkfkfiififiififififijfj

asdf1234gg · 发表于 2021-5-24 19:45

感谢分享

tclwzy123 · 发表于 2021-5-24 19:54

感谢楼主的分享，说的好专业啊

satoshi1029 · 发表于 2021-5-24 19:57

说的好专业啊，回复看看是否能看懂先

qingyong1 · 发表于 2021-5-24 20:12

666666666666

TP88 · 发表于 2021-5-24 21:09

› 你问我答 / 玩机教程 / 固件 › ZNDS刷机/救砖

移动IPTV不拆机安装软件app（RouterOS路由策略移花接木 ...

移动IPTV不拆机安装软件app（RouterOS路由策略移花接木）