################################################################################################################################
本次涉及工具與系統：
電腦一臺
KALI linux 系統
xerosploit 軟件
準備需要安裝的軟件
環境要求：
電腦與電視盒子必須要在同一個局域網上 。
破解原理說明：
替換掉正在下載的軟件。
就是把對方要下載的軟件替換成我指定的軟件。
################################################################
很多電視盒子都設置了很多限制。無法安裝第三方軟件。
哪裡有限制哪裡就有想突破限制的。
################################################################
一、失敗經歷
1.看了很多的破解教程但是都需要藉助USB轉TTL線工具來進行破解。
但是個人覺得這樣不划算啊，破解一個盒子卻需要花費錢，破解一次後基本就用不到了。沒必要買吧。浪費錢，對吧。
2.也有人是用雙USB連接線破解。但是我連接了沒反應。電腦什麼也不提示。一般有設備連接電腦後就會提示有設備插入。但是我試了多次沒有效果。
3.盒子助手，用了很多個助手都無法連接或者找不到電視盒子。無奈。
4.高級設置 中試多種密碼都不行。網上找到的都輸入過了就是不行。
5.我甚至還用漏洞掃描工具掃描了電視盒子但是依然沒有可以利用的漏洞。
################################################################
二、破解思路。
1.直到我看見了這個情況，我就知道有漏洞可以利用了。
但我選擇那些還沒有播放插件的軟件時會從網絡中去下載軟件下來安裝。
這個桌面是“原始的桌面（電視盒子廠家提供的桌面）”。
2.選擇後正在下載軟件並且是自動安裝的。這個時候我就想到了這就是一個突破口啊。
################################################################
三、破解開始。
1.需要KALI Linux系統。
請使用最新的系統。老系統可能會出錯。
需要下載系統的可以去看我發表過的“GPT磁盤KALI Linux and Windows雙系統安裝教程”中提供了下載教程。
2.1下載“xerosploit”工具。
再“github.com”中搜索“xerosploit”第一個就是要找工具。
2.2.點擊“Clone or download”選擇“Download ZIP”進行下載。
3.1.安裝“xerosploit”工具。
如果安裝時提示依賴插件無法下載的情況請看我發表過的“KALI Linux更新源減少手動安裝依賴文件”。
我這個版本是以前下載的有點老了。不過不影響。你們去github下載的都是最新的。
3.2.使用“python”進行安裝。命令：python install.py
3.3.輸入：1 ，回車，
3.4.開始安裝。
3.5.選擇“yes”。
3.6.安裝完成。安裝過程可能需要幾分鐘耐心等待。
3.7.然後輸入：xerosploit 進行啟動工具。懶人可以輸入：xero 然後按TAB鍵進行補全。
3.8.工具可以啟動。
4.1.電視盒子的基本信息。
4.2.電視盒子的IP地址。
4.3.電視盒子已經安裝的軟件。
5.1.因為我已經安裝過當貝桌面了，就不行演示了。原理和步驟一樣只是安裝包不同而已。
要在電視盒子上安裝“抖音”。
5.2.然後複製到KLAI上。如果你只有一臺電腦那麼你可以用kali自帶的瀏覽器下載。
“dy.apk”
5.3.kali上就可看到安裝包了。
6.1.如果你的KALI上有兩張網卡可能會出錯。需要關閉一張網卡，命令：ifconfig （例如：wlan0（要關閉的網卡名稱）） down。
啟動xerosploit工具。
輸入：scan
進行局域網掃描。有哪些地址是有設備在使用的。
而電視盒子的IP地址是：192.168.1.2
6.2.輸入要攻擊的IP地址：192.168.1.2
6.3.輸入：help 查看可以使用哪些模塊。
6.4.使用的模塊是：rdownload
6.5.輸入：run
回車。
6.6.要替換的後綴名：apk
安卓的安裝包後綴名都是apk。
輸入要用來替換的文件路徑：/root/gongxiang/dy.apk
6.7.
回車後開始檢測。
6.8.kali系統已經開始檢測攻擊替換。
先把安裝過的那個軟件卸載後。
再次進行安裝。
6.9.這個時候你會感覺下載的比較慢。是因為kali在中間把安裝包給替換了所以導致下載速度變慢。
6.10.下載完就會自動安裝。
正常情況下安裝完後不會出現任何畫面。
6.11.在應用管理裡就可以看到安裝成功的軟件。“抖音”安裝成功。
6.12.類似：
如果你安裝的是“當貝桌面”。安裝成功後重啟設備。開機就可以看到類似這樣的提示。
先選擇“當貝桌面”，然後在點擊“始終”。就可以使用第三方的桌面和軟件了。
7.如果你在電視盒子想安裝其他的桌面也可以。原理是一樣的，就是把“抖音”安裝包換成你要安裝的軟件。步驟一樣哦。
電視盒子是無法直接安裝第三方軟件的。你可以通過當貝市場下載安裝沒有限制。
如果你想安裝第三方軟件還有個辦法。通過當貝市場下載安裝“ES文件瀏覽器”。
手機再安裝一個“ES文件瀏覽器”。在ES文件瀏覽器裡選中軟件安裝包後選擇“分享”再選擇“發送到ES網絡”。
ES文件瀏覽器可以安裝U盤裡的軟件。################################################################
寫的有點多了。寫完都懵了。
如有不懂得可以私信或者評論區評論。
################################################################################################################################
如果有不懂得可以私信或者評論區評論。
謝謝閱讀.謝謝閱讀.謝謝閱讀################################################################################################################################################################################################
閱讀更多 流浪的醜小鴨520 的文章
