歌華4K機(jī)頂盒DVBIP-1002成功

Delta_18 · 發(fā)表于 2019-5-6 13:25

honglong2007 發(fā)表于 2019-5-6 12:59
因?yàn)椴辉诟枞A網(wǎng)絡(luò)，沒辦法抓，還有，歌華的4K機(jī)頂盒開機(jī)按左鍵進(jìn)入手動(dòng)升級(jí)界面，是不還可以通過同軸電視信 ...

另外幾百M(fèi)的升級(jí)固件（4K盒子官方zip固件300M左右大?。?duì)于混入一個(gè)PID來說實(shí)在太大。歌華從理論上也不會(huì)采用這種方式。
我還有兩個(gè)問題想要請(qǐng)教一下：
1.您是怎么知道開機(jī)手動(dòng)進(jìn)入升級(jí)界面是按左鍵的？
2.1002免拆機(jī)進(jìn)入adb的方式（端口）是什么？

gfy81 · 發(fā)表于 2019-5-6 13:37

樓主。你的img文件在哪，我想試試看

gfy81 · 發(fā)表于 2019-5-6 13:38

樓主，你的img文件在哪，我想試試看

honglong2007 · 發(fā)表于 2019-5-6 18:20

Delta_18 發(fā)表于 2019-5-6 13:25
另外幾百M(fèi)的升級(jí)固件（4K盒子官方zip固件300M左右大?。?duì)于混入一個(gè)PID來說實(shí)在太大。歌華從理論上也不 ...

1,各種試啊，在開機(jī)的通電的時(shí)候就不停的按著方向左鍵，就會(huì)出現(xiàn)一個(gè)手動(dòng)升級(jí)界面，有頻點(diǎn) PID，點(diǎn)確定后就從頻點(diǎn)搜索升級(jí)文件，因?yàn)槲也辉诟枞A的地方，不知道會(huì)不會(huì)搜出升級(jí)文件來。
2，說錯(cuò)了，免拆機(jī)還不能進(jìn)ABD，要TTL后，打開ABD才行，
3，1002按菜單+音量減進(jìn)入本機(jī)的recovey升級(jí)界面，
   一從U盤zip 安裝 ,
   二恢復(fù)出廠設(shè)置
   三  重啟系統(tǒng)

honglong2007 · 發(fā)表于 2019-5-6 18:42

本帖最后由 honglong2007 于 2019-5-6 20:07 編輯

原來360瀏覽器一直不能發(fā)圖片，是瀏覽器的原因啊，換了火狐就可以了，一直不知道。。。

Delta_18 · 發(fā)表于 2019-5-6 20:21

honglong2007 發(fā)表于 2019-5-6 18:42
原來360瀏覽器一直不能發(fā)圖片，是瀏覽器的原因啊，換了火狐就可以了，一直不知道。。。

...

好，謝謝分享，我也抽空都試試這些恢復(fù)按鍵。
先說這個(gè)手動(dòng)升級(jí)吧，看完了這個(gè)<手動(dòng)升級(jí)>截圖之后我意識(shí)到一個(gè)問題，那就是這個(gè)升級(jí)程序確實(shí)是采用DVB方式混流進(jìn)行OTA升級(jí)，只不過升級(jí)的只是該機(jī)頂盒的引導(dǎo)或恢復(fù)程序而已，大小絕對(duì)不可能超過20MB。也就是說這塊升級(jí)的跟安卓固件完全沒關(guān)系，理解為電腦的BIOS升級(jí)程序還差不多。
再說說這個(gè)recovery，確實(shí)，如果有官方的卡刷包的話，恢復(fù)要容易得多。只是沒找到人幫我抓1002的卡刷包而已。1001和1004的都是我自己抓的。
并且提醒一句，這些機(jī)頂盒都是采用高級(jí)安全方案的，也就是說不出意外都會(huì)帶啟動(dòng)簽名校驗(yàn)。引導(dǎo)程序要校驗(yàn)，系統(tǒng)文件要校驗(yàn)。自己刷修改過的不敢說一定會(huì)成磚，但有大概率機(jī)頂盒拒絕正常啟動(dòng)。
最后問一下有沒有試過開機(jī)狀態(tài)下在命令行中輸入reboot recovery，看看能不能直接從系統(tǒng)不需要開機(jī)按鍵直接跳轉(zhuǎn)進(jìn)recovery界面？

honglong2007 · 發(fā)表于 2019-5-6 21:08

本帖最后由 honglong2007 于 2019-5-6 21:17 編輯

Delta_18 發(fā)表于 2019-5-6 20:21
好，謝謝分享，我也抽空都試試這些恢復(fù)按鍵。
先說這個(gè)手動(dòng)升級(jí)吧，看完了這個(gè)截圖之后我意識(shí)到一個(gè)問題 ...

大家交流一下，
1，估計(jì)也是引導(dǎo)之類的，要恢復(fù)系統(tǒng)還是一定要官方zip刷機(jī)包才行。
2，雖然安裝了當(dāng)貝桌面，有時(shí)開機(jī)還會(huì)跳到歌華設(shè)置頁(yè)面，只要按遙控器的主頁(yè)鍵就能回到當(dāng)貝，用多種工具嘗試ROOT，顯示已ROOT，實(shí)際沒ROOT，當(dāng)普通盒子使用沒什么大問題，能U盤安裝APK，
3，在命令行中輸入reboot recovery，不能進(jìn)到recovery恢復(fù)界面
4,能幫找人抓一下1002的官方包嗎？謝謝。

Delta_18 · 發(fā)表于 2019-5-7 10:26

honglong2007 發(fā)表于 2019-5-6 21:08
大家交流一下，
1，估計(jì)也是引導(dǎo)之類的，要恢復(fù)系統(tǒng)還是一定要官方zip刷機(jī)包才行。
2，雖然安裝了當(dāng)貝桌面 ...

2. 當(dāng)貝桌面問題，這個(gè)我研究過，當(dāng)貝桌面與其他的普通桌面程序不一樣，當(dāng)貝桌面不是走的正常安卓桌面程序，而是一個(gè)普通程序開機(jī)自啟并強(qiáng)行頂置顯示。安卓正常的桌面程序早已經(jīng)被歌華屏蔽，也就是說所有安裝的第三方桌面安裝后都是無法啟動(dòng)的。當(dāng)貝桌面之所以能啟動(dòng)是因?yàn)樗拈_發(fā)者沒把它做成正常桌面。在這種情況下，由于只是強(qiáng)制頂置顯示，歌華自己的程序其實(shí)在頂置下頭還在運(yùn)行，并且后臺(tái)有自動(dòng)檢測(cè)并跳轉(zhuǎn)至指定界面的進(jìn)程。因此只有終止自動(dòng)跳轉(zhuǎn)進(jìn)程（具體是哪一個(gè)我忘記了，應(yīng)該是一個(gè)apk）才會(huì)徹底停止界面亂蹦。
3. root問題。首先要理解root的原理。老式的安卓root程序采用進(jìn)程注入或劫持，一般是利用漏洞。而新的安卓包括5.1.1（tvos）在內(nèi)的安全性要大大增強(qiáng)。因此在這種情況下想要root只有在系統(tǒng)啟動(dòng)時(shí)就已經(jīng)開始劫持各種進(jìn)程，想要達(dá)到這一點(diǎn)，必須修改boot。像supersu啊，magisk這些都是要修改boot引導(dǎo)程序的。而歌華4K機(jī)頂盒采用高級(jí)安全方案，boot要有簽名，你一改boot就開不了機(jī)。你不改boot就root不了。所以簡(jiǎn)單來講其實(shí)root成你現(xiàn)在這個(gè)狀況我一點(diǎn)都不見怪。
4. 1002官方包問題，親，你不是有1002嗎，你把開機(jī)的所有http請(qǐng)求給我抓下來發(fā)給我，我試試應(yīng)該能撈著固件。我只需要他請(qǐng)求的網(wǎng)址，不一定需要有內(nèi)網(wǎng)回應(yīng)。

zycxjl · 發(fā)表于 2019-5-7 13:25

，不錯(cuò)不錯(cuò)，戝六。

honglong2007 · 發(fā)表于 2019-5-8 13:59

Delta_18 發(fā)表于 2019-5-7 10:26
2. 當(dāng)貝桌面問題，這個(gè)我研究過，當(dāng)貝桌面與其他的普通桌面程序不一樣，當(dāng)貝桌面不是走的正常安卓桌面程 ...

無線網(wǎng)絡(luò)--》筆記本電腦轉(zhuǎn)有線---》1002盒子，
歌華有線系統(tǒng)升級(jí)的apk，運(yùn)行就提示網(wǎng)絡(luò)錯(cuò)誤，在筆記本電腦上用了Wireshark等幾種抓包工具，好像看不到有請(qǐng)求，1002盒子上播放的網(wǎng)絡(luò)節(jié)目源就可抓到，可能是升級(jí)apk還沒發(fā)出請(qǐng)求就閃退并提示錯(cuò)誤了。
解壓升級(jí)apk里的文件，看到有update.gehua.net.cn:8080 update.zip 的字樣，找不到真實(shí)地址。

› 運(yùn)營(yíng)商IPTV / 有線電視 / 廣電機(jī)頂盒 › 廣電機(jī)頂盒

歌華4K機(jī)頂盒DVBIP-1002成功

歌華4K機(jī)頂盒DVBIP-1002成功