之前自己在电信商城买了IPTV，给的是华为EC6108V8黑色，后来家里升级宽带又送一个IPTV，给的是创维E900白色。花了不小功夫把两个盒子都装上第三方软件，结果发现居然有非常简单的方式。在此记录一下，也许以后电信会禁止这种方式，其他运营商的盒子也可以参照本文。不过需要有折腾能力。有时间的话我后面用服务器搭建好，做成vpn，可以快速破解。

简单方式

应用里有一个天翼云，把你的第三方APK放到U盘里，必须U盘，不能是同步盘，我就是这样被坑了一次，然后用天翼云可以直接打开安装，没错就是这么简单。。。  我不知道其他地区的如何，我这里是广东。

如果你的定制版盒子已经被封锁了，我这里提供两种万能破解思路，只要盒子能装商城的应用，就能搞。我自己也是用这两种方式搞的两个机子。研究麻烦，实现不难。

创维E900

这个盒子的应用商城似乎结合了阿里的yunOS但做了阉割，不是什么APP都可以装，但有点可以确认的是，访问的路径都是yunos的，所以就好搞了，改hosts文件可以轻松完成。本地随意搭建一个http服务器即可轻松利用原来的应用商城安装任意apk，关键需要注意的是，yunos判断app的依据是sha1码，必须相应的算出来改进去。会抓包的亲们可以行动了。我有空把我搭建的文件整理了再发出来。

这里提供两个关键URL，你们懂的

appdl.aliapp.com 以及 tvapps.yunos.com

华为EC6108V8

华为的严谨一些，应用商城采用IP直连，改hosts是行不通的，但也不是没办法，因为我们还有另一个神器，路由表，大概原理是修改路由表指向本地。然后本地搭建http服务器利用原来的应用商城安装任意apk，华为的判断方式是apk的包名，只要包名和下载的文件相对应，就可以成功安装，亲测。

这里提供一个关键IP，两种端口：

14.29.1.59:8082 以及 14.29.1.59:8080 (广东电信的，其他地区的自行抓包吧)

改路由我是这样实现的：路由器增加商城IP静态路由表指向自己的电脑LanIP，自己的电脑设置多个IP，其中一个为原来的LanIP，另一个为应用商城IP，这样一来，盒子向商城请求的数据包，都会发送到电脑来了。如果路由器没有办法改静态路由（现在很少见了），还有一种方式就是手机里改路由，然后开放热点给盒子，把服务器搭建在手机上（利用lamp，百度一下，安卓almp）供盒子请求数据，不过我个人感觉这种方法比较折腾。有自己服务器的同志，可以在服务器上搞，然后开个VPN给手机，手机连VPN后发射热点给电脑，也是一种方式。

如何抓电视的包

两种思路：

1、智能路由器上直接抓包，熟练openwrt的你们懂，极路由、newifi、小米路由等能进ssh的基本没问题，抓了保存，下载到本地wireshark看。

2、电脑发射热点给电视，直接wireshark抓包查看。

最后

实测现在简单方式还是可以安装app的，建议大家先尝试下简单方式。 有什么问题可以直接评论