准备工作
硬件
1.一台具备无线网卡的电脑。台式、笔记本均可，重点在无线网卡，系统我用的是W
in7，避免部分软件在WIN10上运行的兼容性问题。
2.一个路由器。
3.甚至一个HUB都行，但只用HUB的前提是盒子事先已经接入运营商网络通过验证，
进入到应用下载界面，否则没网络下盒子连桌面都进不去，无法操作。
软件
1.抓包工具。我用的是Wireshark。
2.PHPnow1.5.6。
软件并不特殊，就不提供下载地址了，随便哪都能找到。
开工
1.将具备无线网卡的电脑用有线连接方式，进行拨号上网。
2.打开无线网络热点共享。Win7的热点相对麻烦一点点，但随便百度一下就知道，这里不赘述。
3.盒子通过无线网络接入到这个共享的热点，也就是让盒子所有的数据流都需要经过这台电脑。
4.在电脑上安装Wireshark，并以管理员身份打开Wireshark Legacy，选择本地连接，并点击Start。这个时候将会看到抓包到的各种信息。
5.在盒子上选择一个运营商提供的可下载的OTT应用。下载完成后不要安装，选择取消。我的是这个样子的。
6.在Wireshark Legacy中按下Ctrl+F，使用查找功能，选择String，输入apk，点击Find，将会找到带有apk字段的信息。我们所需要的是目的地IP地址、端口号、路径信息、apk 名称。
7.到这里基本就已经成功大半了。接下来在电脑上安装PHPnow1.5.6，搭建web环境。注意安装时使用英文目录，建议安装在根目录下，例如D:PHPnow。解压安装文件点击“Setu p.cmd”，选择好mysql和apache版本进行安装，解压完成输入“y”确定，执行初始化，设置root用户密码（但是实际我们这次并用不到），完成安装。
8.点击PnCp.cmd，选择13，将web服务器的Apache端口更改为我们抓包得到的端口号，例如我的改为86。改完后需要重启电脑，否则不会生效，反正我是重启了才生效的。重启后输入“127.0.0.1：更改后的端口号”，页面正常显示就代表端口已经成功更改。
9.在刚才的路径下找到htdocs文件夹，这个就是web服务器主目录，在这个主目录下，建立我们刚才找到的路径信息目录，例如我的是AppPlusPlatformapk。同时，下载一个当贝桌面、沙发桌面之类的桌面应用，将桌面应用的名称改为我们抓包得到的apk名称，放到刚才建立的这个路径目录下。
10.把WAN口网线插回路由器，电脑连到路由器上，进入路由器，把路由器的IP改为抓包时获取到IP的网关地址，并开启DHCP功能。电脑的IP地址改为手动，设置为我们抓包时获取的地址，并设置好子网掩码、网关和DNS。
11.把盒子设置为自动获取IP地址，连接上路由器，有线无线均可，进入到应用下载界面，断开路由器WAN口，即切断路由器的Internet网络，在盒子上下载之前抓包时下载的那个应用，这时盒子将直接访问我们自己搭建的web服务器，并对应下载之前设置好路径经过改名的那个桌面应用，然后安装。
12.大功告成，打开桌面应用，下载所需的APP，想看什么看什么。
另外多说一点，有的盒子被阉割到没有无线网络，只能用有线连接方式，这样抓包就会变得麻烦一些，抓包步骤需要路由器具备抓包功能，抓到的包再用Wireshark进行分析，找到相应信息。
总结
这个思路也是吸取了IPTV盒子破解的各种方法，在自己慢慢尝试后成功破解的，如有不妥之处请私信我删除。
希望有需求的朋友能够成功，如有错误，请各位指正！终于写完了！
本文著作权归作者本人和什么值得买共同所有，未经许可不得转载。文章仅代表作者看法，如有更多内容分享或是对文中观点有不同见解，值客原创欢迎您的投稿。点此投稿
推荐关注：
