# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #

這次涉及工具和系統(tǒng)。

一臺(tái)電腦

Kali Linux系統(tǒng)

Xerosploit軟件

準(zhǔn)備要安裝的軟件

環(huán)境要求：

電腦和電視盒子必須在同一個(gè)局域網(wǎng)上。

破解原理說明：

替換掉正在下載的軟件。

就是把對(duì)方要下載的軟件替換成我指定的軟件。

################################################################

很多電視盒子都設(shè)置了很多限制。無法安裝第三方軟件。

哪里有限制哪里就有想突破限制的。

################################################################

一、失敗經(jīng)歷

1.看了很多的破解教程但是都需要借助USB轉(zhuǎn)TTL線工具來進(jìn)行破解。

但是個(gè)人覺得這樣不劃算啊，破解一個(gè)盒子卻需要花費(fèi)錢，破解一次后基本就用不到了。沒必要買吧。浪費(fèi)錢，對(duì)吧。

2.也有人是用雙USB連接線破解。但是我連接了沒反應(yīng)。電腦什么也不提示。一般有設(shè)備連接電腦后就會(huì)提示有設(shè)備插入。但是我試了多次沒有效果。

3.盒子助手，用了很多個(gè)助手都無法連接或者找不到電視盒子。無奈。

4.高級(jí)設(shè)置 中試多種密碼都不行。網(wǎng)上找到的都輸入過了就是不行。

5.我甚至還用漏洞掃描工具掃描了電視盒子但是依然沒有可以利用的漏洞。

################################################################

二、破解思路。

1.直到我看見了這個(gè)情況，我就知道有漏洞可以利用了。

但我選擇那些還沒有播放插件的軟件時(shí)會(huì)從網(wǎng)絡(luò)中去下載軟件下來安裝。

這個(gè)桌面是“原始的桌面（電視盒子廠家提供的桌面）”。

2.選擇后正在下載軟件并且是自動(dòng)安裝的。這個(gè)時(shí)候我就想到了這就是一個(gè)突破口啊。

################################################################

三、破解開始。

1.需要KALI Linux系統(tǒng)。

請(qǐng)使用最新的系統(tǒng)。老系統(tǒng)可能會(huì)出錯(cuò)。

需要下載系統(tǒng)的可以去看我發(fā)表過的“GPT磁盤KALI Linux and Windows雙系統(tǒng)安裝教程”中提供了下載教程。

2.1下載“xerosploit”工具。

再“gi”中搜索“xerosploit”第一個(gè)就是要找工具。

2.2.點(diǎn)擊“Clone or download”選擇“Download ZIP”進(jìn)行下載。

3.1.安裝“xerosploit”工具。

如果安裝時(shí)提示依賴插件無法下載的情況請(qǐng)看我發(fā)表過的“KALI Linux更新源減少手動(dòng)安裝依賴文件”。

我這個(gè)版本是以前下載的有點(diǎn)老了。不過不影響。你們?nèi)ithub下載的都是最新的。

3.2.使用“python”進(jìn)行安裝。命令：python in

3.3.輸入：1 ，回車，

3.4.開始安裝。

3.5.選擇“yes”。

3.6.安裝完成。安裝過程可能需要幾分鐘耐心等待。

3.7.然后輸入：xerosploit 進(jìn)行啟動(dòng)工具。懶人可以輸入：xero 然后按TAB鍵進(jìn)行補(bǔ)全。

3.8.工具可以啟動(dòng)。

4.1.電視盒子的基本信息。

4.2.電視盒子的IP地址。

4.3.電視盒子已經(jīng)安裝的軟件。

5.1.因?yàn)槲乙呀?jīng)安裝過當(dāng)貝桌面了，就不行演示了。原理和步驟一樣只是安裝包不同而已。

要在電視盒子上安裝“抖音”。

5.2.然后復(fù)制到KLAI上。如果你只有一臺(tái)電腦那么你可以用kali自帶的瀏覽器下載。

“dy.apk”

5.3.kali上就可看到安裝包了。

6.1.如果你的KALI上有兩張網(wǎng)卡可能會(huì)出錯(cuò)。需要關(guān)閉一張網(wǎng)卡，命令：ifconfig （例如：wlan0（要關(guān)閉的網(wǎng)卡名稱）） down。

啟動(dòng)xerosploit工具。

輸入：scan

進(jìn)行局域網(wǎng)掃描。有哪些地址是有設(shè)備在使用的。

而電視盒子的IP地址是：192.168.1.2

6.2.輸入要攻擊的IP地址：192.168.1.2

6.3.輸入：help 查看可以使用哪些模塊。

6.4.使用的模塊是：rdownload

6.5.輸入：run

回車。

6.6.要替換的后綴名：apk

安卓的安裝包后綴名都是apk。

輸入要用來替換的文件路徑：/root/gongxiang

6.7.

回車后開始檢測(cè)。

6.8.kali系統(tǒng)已經(jīng)開始檢測(cè)攻擊替換。

先把安裝過的那個(gè)軟件卸載后。

再次進(jìn)行安裝。

6.9.這個(gè)時(shí)候你會(huì)感覺下載的比較慢。是因?yàn)閗ali在中間把安裝包給替換了所以導(dǎo)致下載速度變慢。

6.10.下載完就會(huì)自動(dòng)安裝。

正常情況下安裝完后不會(huì)出現(xiàn)任何畫面。

6.11.在應(yīng)用管理里就可以看到安裝成功的軟件?！岸兑簟卑惭b成功。

6.12.類似：

如果你安裝的是“當(dāng)貝桌面”。安裝成功后重啟設(shè)備。開機(jī)就可以看到類似這樣的提示。

先選擇“當(dāng)貝桌面”，然后在點(diǎn)擊“始終”。就可以使用第三方的桌面和軟件了。

7.如果你在電視盒子想安裝其他的桌面也可以。原理是一樣的，就是把“抖音”安裝包換成你要安裝的軟件。步驟一樣哦。

電視盒子是無法直接安裝第三方軟件的。你可以通過當(dāng)貝市場(chǎng)下載安裝沒有限制。

如果你想安裝第三方軟件還有個(gè)辦法。通過當(dāng)貝市場(chǎng)下載安裝“ES文件瀏覽器”。

手機(jī)再安裝一個(gè)“ES文件瀏覽器”。在ES文件瀏覽器里選中軟件安裝包后選擇“分享”再選擇“發(fā)送到ES網(wǎng)絡(luò)”。

ES文件瀏覽器可以安裝U盤里的軟件。################################################################

寫的有點(diǎn)多了。寫完都懵了。

如有不懂得可以私信或者評(píng)論區(qū)評(píng)論。

################################################################################################################################

如果有不懂得可以私信或者評(píng)論區(qū)評(píng)論。

謝謝閱讀.謝謝閱讀.謝謝閱讀################################################################################################################################################################################################