################################################################################################################################本次涉及工具与系统：电脑一台KALI linux 系统xerosploit 软件准备需要安装的软件环境要求：电脑与电视盒子必须要在同一个局域网上 。
破解原理说明：替换掉正在下载的软件。
就是把对方要下载的软件替换成我指定的软件。
################################################################很多电视盒子都设置了很多限制。
无法安装第三方软件。
哪里有限制哪里就有想突破限制的。
################################################################一、失败经历1.看了很多的破解教程但是都需要借助USB转TTL线工具来进行破解。
但是个人觉得这样不划算啊，破解一个盒子却需要花费钱，破解一次后基本就用不到了。
没必要买吧。
浪费钱，对吧。
2.也有人是用双USB连接线破解。
但是我连接了没反应。
电脑什么也不提示。
一般有设备连接电脑后就会提示有设备插入。
但是我试了多次没有效果。
3.盒子助手，用了很多个助手都无法连接或者找不到电视盒子。
无奈。
4.高级设置 中试多种密码都不行。
网上找到的都输入过了就是不行。
5.我甚至还用漏洞扫描工具扫描了电视盒子但是依然没有可以利用的漏洞。
################################################################二、破解思路。
1.直到我看见了这个情况，我就知道有漏洞可以利用了。
但我选择那些还没有播放插件的软件时会从网络中去下载软件下来安装。
这个桌面是“原始的桌面（电视盒子厂家提供的桌面）”。
2.选择后正在下载软件并且是自动安装的。
这个时候我就想到了这就是一个突破口啊。
################################################################三、破解开始。
1.需要KALI Linux系统。
请使用最新的系统。
老系统可能会出错。
需要下载系统的可以去看我发表过的“GPT磁盘KALI Linux and Windows双系统安装教程”中提供了下载教程。
2.1下载“xerosploit”工具。
再“github.com”中搜索“xerosploit”第一个就是要找工具。
2.2.点击“Clone or download”选择“Download ZIP”进行下载。
3.1.安装“xerosploit”工具。
如果安装时提示依赖插件无法下载的情况请看我发表过的“KALI Linux更新源减少手动安装依赖文件”。
我这个版本是以前下载的有点老了。
不过不影响。
你们去github下载的都是最新的。
3.2.使用“python”进行安装。
命令：python install.py3.3.输入：1 ，回车，3.4.开始安装。
3.5.选择“yes”。
3.6.安装完成。
安装过程可能需要几分钟耐心等待。
3.7.然后输入：xerosploit 进行启动工具。
懒人可以输入：xero 然后按TAB键进行补全。
3.8.工具可以启动。
4.1.电视盒子的基本信息。
4.2.电视盒子的IP地址。
4.3.电视盒子已经安装的软件。
5.1.因为我已经安装过当贝桌面了，就不行演示了。
原理和步骤一样只是安装包不同而已。
要在电视盒子上安装“抖音”。
5.2.然后复制到KLAI上。
如果你只有一台电脑那么你可以用kali自带的浏览器下载。
“dy.apk”5.3.kali上就可看到安装包了。
6.1.如果你的KALI上有两张网卡可能会出错。
需要关闭一张网卡，命令：ifconfig （例如：wlan0（要关闭的网卡名称）） down。
启动xerosploit工具。
输入：scan进行局域网扫描。
有哪些地址是有设备在使用的。
而电视盒子的IP地址是：192.168.1.26.2.输入要攻击的IP地址：192.168.1.26.3.输入：help 查看可以使用哪些模块。
6.4.使用的模块是：rdownload 6.5.输入：run回车。
6.6.要替换的后缀名：apk安卓的安装包后缀名都是apk。
输入要用来替换的文件路径：/root/gongxiang/dy.apk6.7.回车后开始检测。
6.8.kali系统已经开始检测攻击替换。
先把安装过的那个软件卸载后。
再次进行安装。
6.9.这个时候你会感觉下载的比较慢。
是因为kali在中间把安装包给替换了所以导致下载速度变慢。
6.10.下载完就会自动安装。
正常情况下安装完后不会出现任何画面。
6.11.在应用管理里就可以看到安装成功的软件。
“抖音”安装成功。
6.12.类似：如果你安装的是“当贝桌面”。
安装成功后重启设备。
开机就可以看到类似这样的提示。
先选择“当贝桌面”，然后在点击“始终”。
就可以使用第三方的桌面和软件了。
7.如果你在电视盒子想安装其他的桌面也可以。
原理是一样的，就是把“抖音”安装包换成你要安装的软件。
步骤一样哦。
电视盒子是无法直接安装第三方软件的。
你可以通过当贝市场下载安装没有限制。
如果你想安装第三方软件还有个办法。
通过当贝市场下载安装“ES文件浏览器”。
手机再安装一个“ES文件浏览器”。
在ES文件浏览器里选中软件安装包后选择“分享”再选择“发送到ES网络”。
ES文件浏览器可以安装U盘里的软件。
################################################################写的有点多了。
写完都懵了。
如有不懂得可以私信或者评论区评论。
################################################################################################################################如果有不懂得可以私信或者评论区评论。
谢谢阅读.谢谢阅读.谢谢阅读################################################################################################################################################################################################