国庆去电信领了个网络机顶盒，把客厅的天猫魔盒置换了下来（话说千万不要买天猫魔盒，千万不要，N 多莫名其妙的问题，主题不在这，不多叙述，反正不要买就对了，傲娇脸.jpg），换上了电信的网络机顶盒后，有如下感受：
- 看直播真快啊，家里是电信 100M 光纤，换台秒换，不会出现网络直播软件的那种卡顿情况
- 貌似不占日常的网络带宽？反正开着机顶盒，上网也没觉得慢多少
- 电影，电视，综艺的片源真少啊，操作也麻烦
- 不能装第三方应用，外置插 USB 也不行，系统不认
综上，如果只是当成看电视直播的话，很不错，毕竟是免费送的么，好用也省事，不过如果当成机顶盒，平常看看电影啥的，就很不爽了，找个综艺节目都不好找，又不能装三方应用，所以郁闷之下，捣鼓破解了下，搞定。
思路很简单，机顶盒中有个内置的应用市场，虽然应用很少，但是还是有的，我们通过下载内置应用市场中的应用，劫持应用 apk 的连接，然后转发到自己指定的 apk 连接上，一切 OK，操作如下：
只需要电脑一台即可（我的是 Linux，所以不知道 windows 下有没可替代的软件，如果想省事的话，弄个虚拟机，装个 Ubuntu 或者 Mint 就行了，本机系统是 Linux Mint），需要软件 Ettercap，Wireshark。
第一步：Arp 欺骗，劫持机顶盒流量
- 打开 Ettrcap
- Sniff->Unified Sniffing->选择和机顶盒在同一网络的网卡
- Hosts->Hosts List
- Hosts->Scan for hosts 5.在随后列出的 IP 地址中，找到盒子的 IP 地址，右键，Add to Target 1，找到路由的 IP 地址，右键，Add to Target 2
- Mitm->ARP Poisoning->选中 Sniff remote connections，确定
- Start->Start sniffing
第二步：获取机顶盒内置应用市场所下载的 APK 的连接地址
- 管理员权限打开 Wireshark
- 双击网卡，开始监听网络流量
- 在电视上随便选中一个 apk，开始下载，下载完成后，停止网络流量监听
- 在 Wireshark 监听到的流量中，搜索 apk，找到 apk 的下载连接
第三步：电脑中安装 nginx 或者 apache 或者其他任意 web 服务器，转发 apk 请求到本机
- 安装 web 应用服务器
- 按照第二步中捕获的 apk 连接，建立相同的访问路径
- 下载个电视 TV 助手或者市场之类的东西，例如当贝市场，替换监听的 apk
第四步：转发 ip 请求
iptables -t nat -A PREROUTING -p tcp -d 机顶盒访问的IP地址/32 --dport 机顶盒访问的端口号 -j REDIRECT --to-ports 80
第五步：回到电视中，重新下载刚刚下载的应用
第六步：搞定
看着整个过程很麻烦，其实道理很简单，就是从中间捕获一个连接，然后想办法替换这个连接就可以了，有兴趣的童鞋可以自己捣鼓捣鼓。好运！