结构工程师越狱视频结构工程师出路 知乎

　　欢迎加入移动魔百盒破解交流群：515774192，一起交流破解！

　　原文>>>移动完美星空系列盒子刷机教程

　　1.电视盒先连接路由器,还要一台电脑,连接同一个路由器.

　　2.电脑下载ADB工具,配置好了以后,开始连接电视盒.

　　3.先查看电视盒的IP地址,我这里是192.168.1.100,所以以这个IP为例.

　　4.启动ADB进程,先ADB kill-server,再ADB start-server

　　5.连接电视盒ADB connect192.168.1.100:31015

　　6.查看连接是否成功ADB devices 成功的话会显示List of devices attached192.168.1.100:31015 device

　　7.安装应用,先下载好你要的应用,比如当贝市场，当贝桌面等等,然后使用以下命令安装.ADB install com.dangbeimarket.apk命令格式: ADB install 你下载的安装包的文件名

　　8.先进入Shell,才能启动应用 adb -s 192.168.1.100:31015 shell

　　9.然后启动应用. am start com.dangbeimarket命令格式: am start 你安装的程序名称好吧,轻松完成,想装什么软件就装什么吧,不过,电视盒的配置确实太差,好卡的.

　　１.准备工作 电脑安装刷机精灵电脑版。

　　其他安卓刷机工具不清楚好不好用，刷机精灵带了ADB工具，所以可以远程连接机顶盒。我没有两头都是公口的USB线，又懒得自己做，所以不能用USB把机顶盒连到电脑上，而采用了局域网内远程连接。

　　2.电脑远程连接机顶盒的管理端口 把机顶盒和电脑连接在同一个路由器下面，在机顶盒的设置里确定机顶盒的IP地址，比如我家的是192.168.1.111。打开刷机精灵，在实用工具里打开ADB命令行。 输入adb connect 192.168.1.111:31015 解释：该命令让adb连接到 机顶盒的31015端口。各家的完美星空版本不一样可能端口不一样，之前网上看了几个教程有5555、32xxx几个端口的我都连不上，后来我用端口扫描工具nmap扫描了机顶盒开放的所有TCP端口，对每个端口进行连接测试，发现这个端口是可用的管理端口。大家连不上31015端口的自己扫描了去试试别的端口吧。 输入上面的命令后adb会显示连接成功，

　　3.确认连接是否成功建立 再输入adb devices 回车后会显示当前adb存在的所有连接，如果显示最后面的是device这个单词表示连上了，如果是offline表示设备端口连上了但是连接未正常建立， 如果你机顶盒版本和我一样，是能成功的。没成功的参考第2步后半部分。

　　4.ROOT机顶盒 目的是使机顶盒可以安装第三方应用。 用刷机精灵的一键ROOT，我试了大概2次，第一次不知道为什么没成功，成功的话就一下子。 root后就可以安装第三方安卓软件了。 如果一直root不成功，也可以继续下面的步骤。

　　5.安装应用 网上搜索“当贝桌面”，是安卓系统的应用文件，apk格式的。 下载后改名db.apk放到电脑C盘根目录。 adb下输入命令： adb install c:/db.apk 命令执行后会上传安装包到机顶盒并安装 显示如下：xx kb/s pkg:/data/local/tmp/db.apk 过会儿显示success，表示安装成功。

　　那么到这一步为止，我们已经安装上了应用文件。任何第三方应用以后都可以这么装上去，可以在机顶盒的/data/app下查看到已安装的app。那么之前说过，这个版本的完美星空S1，在应用那个界面，用灰色的图标把APP的格子都占满了，我们装上去的应用无法在机顶盒的操作界面点击运行，怎么办呢？怎么把它运行起来呢，下面如此：

　　6.准备工作 百度下，下载安装JDK，这个是java运行环境，apktool要用的。下载apktool，这个是反编译apk的工具。注意！！请自行查看apktool的教程，按照要求设置jdk的系统环境变量。具体不说了，网上教程都是。什么都写我也没精力。

　　7.反编译apk，获得应用包名和程序入口 安装完JDK，设置完环境变量，就可以运行apktool反编译db.apk，就是我们之前保存在C盘的。具体请自己仔细阅读百度到的教程，非常简单，很多人其实怕的只是“陌生”而已。在反编译获得的文件夹根目录下有个AndroidManifest.xml，是这个app的配置文件。

　　用NotePad打开，（我用的是NotePad这个软件，估计很多文件软件都能打开正常显示吧），在这个文件很上面，一般是第二行，有一个“package=xxxxx”，这个xxxxx就是应用包的名字，在找一下android.intent.action.MAIN和android.intent.category.LAUNCHER这两个字符串，他们属于同一个Activity，我们可以看到这个Activity有个android:name属性，它的属性值就是程序入口的Activity名。

　　这段打了很多字，但是对有些朋友看来还不是很清楚，麻烦你们自己稍微花点时间弄弄明白，不在家里没法截图，回头我抽空补上吧，先凑合。 这样我们就得到了sf.apk的在系统中的应用包名称和应用包启动名（就是Activity名）

　　8.运行app 在已经用第2步的方法连上机顶盒管理端口的情况下， 在adb下输入命令： adb shell 就获得了机顶盒的操作系统的shell命令执行权限，进入了机顶盒的shell环境。shell环境的的#后面可以输入命令， 输入am start -n 应用包名/入口Activity名 就可以运行app了。 比如当贝桌面的就是 am start -n com.dangbei.livevideo/com.dangbei.launcher.SplashActivity （名称可能有不同，以你得到了dangbei.apk的在系统中的应用包名称和应用包Activity名为准） 运行后就可以在电视上看到启动起来的当贝桌面！这个时候我们就可以进行一些常规的操作了，千万先不要重新启动，要先删除系统自带的几个应用程序，没有root的先下载root程序安装，可以插入U盘正常安装任意的程序了，在当贝桌面上可以操作。

　　让当贝桌面成为唯一的一个桌面应用程序后，下次开机就进入的是当贝桌面了。 现在你的盒子就完全不是定制机了，和市面上买来的一样了。可以自由安装和删除程序。 这个教程的本质就是启动一个另外的桌面程序，避开本来设了种种限制的桌面程序，重新让我们掌控我们的盒子