关于联通机顶盒

装联通宽带送了个机顶盒，没啥用，只能看一些收费的节目。看起来是个安卓的盒子，那就搞一搞吧。

ZTE机顶盒

第一次送的机顶盒是中兴的，有个现成的工具可以开启adb，直接搞定。

工具下载

顺便提取出来的还有一些奇怪的网站，可以下到所有版本的固件，附后。

数码视讯Q5

这个盒子有三种方法破解。

拆机ttl

拆机，在主板上很容易就能看到有串口，波特率是115200，数据位8，奇偶校验无，停止位1，流控制无，连接上就能获得一个root shell。

路由器iptables

机顶盒安装页面中推广的apk的时候走的是http协议，可以简单劫持，替换apk。

后门密码

在设置中有个高级设置，后门密码是82345862，可以发现开启adb的隐藏选项。

其他

如果将盒子重置了，在进入系统的时候会卡在 90% 身份验证的地方，这时候装个沙发桌面就能直接绕过这个登陆了。（真像是在打广告）

一些链接

启动页广告信息： http://210.13.0.175:7083/launcher/xml/1495680551/launcher_1080p.xml

参考资料

http://www.znds.com/tv-695278-1-1.html