北京联通光宽带及IPTV折腾笔记(六)–北京联通数码视讯Q7 IPTV机顶盒不刷机破解的方法仍然可用(2021年3月亲测有效)

设备:数码视讯Q7机顶盒

路由器:ASUS RT-AC66U B1

光猫:联通版 华为HN8346V5

解决思路

仍然是网络抓包欺骗的方式安装第三方APP,2021年3月亲测有效。

操作方法

网络环境是光猫改桥接(这次直接请联通客服远程修改了),PC的有线网卡直接连光猫的LAN口,PC上另外装一个无线网卡(例如我用的360随身WIFI)共享网络给机顶盒。

机顶盒开机后能登录成功,能显示所有的IPTV菜单,但是看不了直播(因为光猫改桥接了,直播貌似需要PPPOE拨号之后才能看)。

这时候进入IPTV的“我的应用”菜单,可以看到联通自带的几个APP(唱吧、联通应用商城、电视营业厅等)。

以唱吧APP为例(不要选联通应用商城,麻烦,需要搭建2个中间件服务器来欺骗),我们先进入机顶盒设置界面,卸载该APP,卸载完之后发现我的应用界面仍然显示唱吧的图标,这时候点击唱吧图标,就会弹出一个APP介绍页面,页面上有一个下载按钮。这时候就可以开始在PC上开启WireShark软件抓包了。

点击下载,能成功下载并安装APK,并抓取到真实的APK地址。接下来的工作和之前一样,自己搭建一个中间件服务器(例如Tomcat, Apache, Nginx,IIS等),把IP地址和资源路径改成与抓到的APK地址一模一样。这里IP地址的修改有个技巧,如果PC上安装了Vmware或者其他虚拟机,可以通过修改虚拟网卡的IP来欺骗,IPTV请求的时候会自动优先访问PC的地址。

通过以上步骤,能成功安装任意的第三方APK应用,但是发现安装完成后不能自动打开,只有系统自带的应用安装后可以打开,抓包发现IPTV系统后台有APP启动校验。这也是很多朋友在评论里提到的问题。仔细看一遍IPTV所有的菜单,发现在菜单首页的页面右下角有一个“我的应用”按钮,点击进去就能打开所有APP的应用清单了,包括刚才自己安装的第三方APP。

为了防止联通下次升级再把“我的应用”入口关闭,我们安装一个当贝桌面,设置为开机自动启动,这样下次开机就能自动进入当贝桌面,想看IPTV的时候退出当贝桌面就行。