前言
现在安装网线基本上都会送给一个电视机顶盒，但是这个机顶盒不是一般的难用；做了很多限制，不能向自己买的电视机顶盒那样安装任意的软件。
经过一顿的谷歌百度后发现是可以的破解的。
就有了如下尝试：
1.探究默认设置
默认这款机顶盒的 wifi 功能是关闭的只能通过网线连接使用，需要在设置中开启，进入设置提示输入密码（10010 或者 6321）我这里是 6321.进入设置后我们会发现无线连接为灰色的进不去没法设置。
2.进入隐藏的神奇设置
网上说使用 usb 键盘连接机顶盒，按 F2 键可进入所有应用界面有一个圆形的设置 app，在里面可以进行一些神奇的操作。问题是我没有 usb 键盘啊！呜呜呜。。。。
不过巧在，家里还有一个电信的机顶盒（中兴 B860AV1.1-T2），我刚开始使用的电信的机顶盒的遥控器操作的，在我按下电信机顶盒的首页按钮后神奇的一幕出现了，这不就是按键盘上的 F2 键出现的所有应用的界面嘛，此处省略无比激动的心情。。。（原本想把频段识别出来分析给大家呢，没找到合适的工具。）
3.开启 wifi
接下来就是一顿操作，首先进入网络设置开启 wifi 连接家里我 Iwifi 网络，然后看到下面竟然还有无限热点功能，但是由于是单网卡，开启热点后 wifi 功能就关闭了（应该是为网线用户设计的）；接着发现竟然还有蓝牙功能，经过多次尝试都没能打开就没再尝试（也没什么用）；
4.重点来了，开启调试
向右翻到第二页看到有一个开发者选项功能（此刻想到了手机的 usb 调试功能，嘿嘿嘿），赶紧进入一看还真有，接着就是设置“允许未知来源程序”设置为是、“允许 USB 调试”设置为已打开。网上说的使用 360 手机助手进行连接，发现 360 手机助手的网页死活打不开就没下载。
5.通过 TV 盒子助手 进行无线连接操作
经过使用“TV 盒子助手”（测试发现新版本获取不到应用列表信息，无法进行安装 app，这里使用的是 3.0.42.1 版本）进行连接测试(说明一下要打开“允许 Usb 调试”才能搜到并成功连接设备)；接着当然就是安装著名的当贝桌面和当贝市场了，按遥控板上的首页按钮设置默认桌面为当贝桌面（忘记拍照），然后试了试精简系统功能，成功的删除了盒子中内置的无用垃圾 app。
6.这样就完了吗?答案当然是没有！
在进入当贝市场就提示安装更新，那就更新呗，结果安装时提示“本终端不允许安装第三方应用”（忘记拍照），经过多次尝试依旧是如此（开关 允许未知来源程序）。由于之前搞过安卓开发，了解安装程序是通过“程序安装器”来实现安装的，就想到了运营商一定是对“程序安装器”动了手脚，当时只想着怎么破解他这个“程序安装器”再进行替换了，在网上发现一个替换 4.4.4 官方“程序安装器”的方法给我灵机一动；
7.破解安装三方软件替换官方“程序安装器”
现在机顶盒没有 root，也没找到合适的获取 root 的方法；直接使用了 usb 线连接电脑的方法进行处理，机顶盒离电源近的一个 usb 接口是可是进行 adb 操作的；
剪了两根之前手机上的数据线，接成一根双 usb 公头的线，（我这里的黑线坏了，又找了一根）
连接机顶盒和电脑，在机顶盒的开发者选项中开启“Usb 连接状态”，电脑就能识别到一个移动终端的设备了(类似于一部手机)；
renity-Mipro 器
接着就是找出 adb 工具了，我这里使用的是 AS 中 sdk 中的工具集，当然你可以直接百度进行下载。使用下面的命令进行替换为官方的“程序安装器” ：
adb devices #连接并显示设备列表，设备正常连接后会显示在下面前面为一串数字，后面是device才正常，否则不正常，重新进行连接（adb kill-server && adb start-server）
adb remount #挂载设备
adb shell #进入shell
mv /system/app/PackageInstaller.apk /system/app/PackageInstaller.apk.bak #备份原来的 程序安装器
exit #退出shell
adb push PackageInstaller.apk /system/app/ # 将你下载的应用安装器拷贝到系统目录
reboot #重启设备自动更新应用。一定要重启，不然安装无法进行下一步就结束了。
破解过程中忘记截图，上图是之后截得
装个优酷、腾讯视频、电视家（看电视台直播的软件），想装什么软件直接在“当贝市场”装就行了和手机安装软件一模一样，到此就完美的破解了这款机顶盒。
最后是用到的工具资料下载地址：https://www.lanzous.com/b0fd6fe0j 密码:6ugz
