浙江广州移动公司送的完美星空S1机顶盒免费换S2配完美破...

枫中雪缘 · 发表于 2016-7-14 13:19

浙江广州移动完美星空S1机顶盒免费换S2配完美破解教程
说明：本文是在zlfc1011的文档基础上进行的一个补充，在此感谢先zlfc1011一下。

破解移动完美星空S1机顶盒的方法其实非常简单，开机状态下，插上一个USB的外接键盘，按WIN+B即可打开系统自带的浏览器，然后百度刷机助手下载安装，打开，ROOT，再次打开浏览器百度一个桌面，比如当贝桌面、小米桌面之类的，下载安装，再装个91手机助手之类的，下载安装，打开，设置一下开机启动程序（当然是设置自己安装的桌面启动），至此S1就完美破解了。

不过S1的配置真当是垃圾，相比S2差的太远，那么接下来就跟着我无赖一回吧！

S1破解后，下载一个ES文件管理器，进入/data/app /system/app，找到系统自带的那个桌面APP，（名字没截图忘了，好像是GITY开头launcher之类的）删掉，对，就是删掉，不怕删错，反正现在是搞破坏，删掉后进入GITY的播放器（就是不带Launcher的那个），打开就直接设置-恢复出厂设置，机顶盒会重启，恢复后会启动失败（自带桌面删掉了当然启动不了），接下来拿出你的手机10086报修，很快会有人联系你，说机顶盒系统进不去了，那边会让你带着这个机顶盒去营业厅换一个，当然是免费的（大移动多少有钱），换回来就是S2了，哈哈！（哥有内部消息，现在供过来都是S2的货了）

S2到手，你会发现运行的要流畅很多（废话，硬件配置上一个档次了），那么再次开工吧，WIN+B，没反应？对的！这个BUG被厂家注意到了，他们删掉了系统自带的浏览器，所以对于S2的破解才是真刀真枪的实干了。

下面请上zlfc1011兄弟的方法一：
步骤：
1.准备工作电脑安装刷机精灵电脑版。刷机精灵带了ADB工具，同一个局域网内可以远程连接机顶盒。
2.电脑远程连接机顶盒的管理端口把机顶盒和电脑连接在同一个路由器下面，在机顶盒的设置里确定机顶盒的IP地址，比如我家的是192.168.1.111。打开刷机精灵，在实用工具里打开ADB命令行。输入adb connect 192.168.1.111:31015 （解释：该命令让adb连接到机顶盒的31015端口。各家的完美星空版本不一样可能端口不一样，之前网上看了几个教程有5555、32xxx几个端口的我都连不上，后来我用端口扫描工具nmap扫描了机顶盒开放的所有TCP端口，对每个端口进行连接测试，发现这个端口是可用的管理端口。大家连不上31015端口的自己扫描了去试试别的端口吧。输入上面的命令后adb会显示连接成功。
3.确认连接是否成功建立再输入adb devices 回车后会显示当前adb存在的所有连接，如果显示最后面的是device这个单词表示连上了，如果是offline表示设备端口连上了但是连接未正常建立，如果你机顶盒版本和我一样，是能成功的。没成功的参考第2步后半部分。
4.安装应用网上搜索“当贝桌面”，是安卓系统的应用文件，apk格式的。下载后改名db.apk放到电脑C盘根目录。 adb下输入命令： adb install c:/db.apk 命令执行后会上传安装包到机顶盒并安装显示如下：xx kb/s pkg:/data/local/tmp/db.apk 过会儿显示success，表示安装成功。那么到这一步为止，我们已经安装上了应用文件。任何第三方应用以后都可以这么装上去，可以在机顶盒的/data/app下查看到已安装的app。那么之前说过，这个版本的完美星空S1（S2也一样），在应用那个界面，用灰色的图标把APP的格子都占满了，我们装上去的应用无法在机顶盒的操作界面点击运行，怎么办呢？怎么把它运行起来呢，下面如此：
6.准备工作百度下，下载安装JDK，这个是java运行环境，apktool要用的。下载apktool，这个是反编译apk的工具。注意！！请自行查看apktool的教程，按照要求设置jdk的系统环境变量（其实不难）。具体不说了，网上教程都是。什么都写我也没精力。
浙江广州移动公司送的完美星空S1机顶盒免费换S2配完美破...

7.反编译apk，获得应用包名和程序入口安装完JDK，设置完环境变量，就可以运行apktool反编译db.apk，就是我们之前保存在C盘的。具体请自己仔细阅读百度到的教程，非常简单，很多人其实怕的只是“陌生”而已。在反编译获得的文件夹根目录下有个AndroidManifest.xml，是这个app的配置文件。用NotePad打开，（就是WINDOWS自带的记事本），在这个文件很上面，一般是第二行，有一个“package=xxxxx”，这个xxxxx就是应用包的名字，在找一下android.intent.action.MAIN和android.intent.category.LAUNCHER这两个字符串，他们属于同一个Activity，我们可以看到这个Activity有个android:name属性，它的属性值就是程序入口的Activity名。（android.intent.action.MAIN关键字搜索有很多个，但与android.intent.category.LAUNCHER在同一个Activity里的只有一个，看截图）这样我们就得到了db.apk的在系统中的应用包名称和应用包启动名（就是Activi
8.运行app 在已经用第2步的方法连上机顶盒管理端口的情况下，在adb下输入命
令： adb shell 就获得了机顶盒的操作系统的shell命令执行权限，进入了机顶盒的shell环境。shell环境的的#后面可以输入命令，输入am start -n 应用包名/入口Activity名就可以运行app了。比如当贝桌面的就是 am start -n com.dangbei.launcher/com.dangbei.launcher.dangbeiHomeAct （名称可能有不同，以你得到了db.apk的在系统中的应用包名称和应用包Activity名为准，注意大小写，很多朋友说不成功，就是这个大小写的问题，你查出来哪个字母是大写的这里就得大写，小写的就得小写，这个非常严格）运行后就可以在电视上看到启动起来的当贝桌面！这个时候我们就可以进行一些常规的操作了，千万先不要重新启动，要先删除系统自带的几个应用程序（个人觉得系统自带的GITY播放器还是很喜欢的，其它播放器都有LOGO和广告，会久了还是会想念GITY
的“纯洁”，所以这里并不建议大家把GITY给删掉，因为还是可以选择性地使用的），没有root的先下载root程序安装，可以插入U盘正常安装任意的程序了，在当贝桌面上可以操作。让当贝桌面成为唯一的一个桌面应用程序后，下次开机就进入的是当贝桌面了。现在你的盒子就完全不是定制机了，和市面上买来的一样了。可以自由安装和删除程序。这个教程的本质就是启动一个另外的桌面程序，避开本来设了种种限制的桌面程序，重新让我们掌控我们的盒子。
这里有个问题，S2可能并不能完美ROOT，所以第三方启动管理APP的设置里并没有GITY选项，也就是我们无法把它设置成“开机不启动”，刚开始我的情况是开机后当贝桌面启动了，但马上GITY也启动了，还是在GITY的界面里出不来，也就是默认桌面还是GITY。我的解决办法是这样的，安装一个ES文件管理器，进入/data/app /system/app（就是S1删程序的那里），当然这次不是把它删掉（因为GITY还是不错的，可以为我们所用，当然不喜欢的人另当别论，可以自行删除），重命名！对！就是重命名，在文件名里随便加个字母或者删个字母都可以，反正名字改了就行，这样开机就不会自动启动这个GITY了，因为系统的启动目录里的名字已经找不到这个程序了。至此，就完工了，PS：在当贝桌面里可以点击GITY进入，退出时，要按遥控器上的“切换”键，而不是像其它程序一样的返回。

人见百态 · 发表于 2016-7-14 13:47

这个厉害正需要这个呢！感谢楼主的分享！

znds · 发表于 2016-7-14 14:44

真牛X

hao501802766 · 发表于 2016-7-15 17:55

少侠好套路只能献上666

lcjpa · 发表于 2017-5-14 16:26

找到浏览器，但不能上网。网络测试被限制了。

› 运营商IPTV / 有线电视 / 广电机顶盒 › 中国移动魔百盒

浙江广州移动公司送的完美星空S1机顶盒免费换S2配完美破 ...

浙江广州移动公司送的完美星空S1机顶盒免费换S2配完美破...

相关帖子

浏览过的版块