春节假期在家无事，想把联通 iptv 送的盒子折腾一下，装一装第三方 app，可以在电视上看看斗鱼直播什么的。之前的电视盒是创维某型号，插 U 盘可直接安装 apk，iptv 首页也能直接进入应用列表。但某次更换套餐后，换了个 “贝尔 S-010W-AV2B” 电视盒，配置是更好了，但上述 feature 全部堵死。于是在智能电视论坛等地方一番搜索和实操，最终实现了 “可安装安装第三方 app” 、 “更换默认 launcher” 这两大步。

一、可安装安装第三方 app

和路由器刷机一样，有人直接拆机上 TTL 线开搞，但这有点费周章了。先看看能不能打开 adb 调试吧。这个机器插上 USB 键盘后按 F2 可以打开应用列表，找到设置 app，开发者选项里打开 USB 调试即可在局域网内进行 adb 连接。同时，该机器两个 USB 口中靠近开关的那个可用公对公 USB 线连接电脑进行 USB 调试。这里用 Google 官方的 adb 提示 “adb server version (99) doesn’t match this client (41); killing…”，似乎是版本不匹配，还是在论坛里找到了可用的 adb 程序。 push 了某应用市场和第三方桌面，安装、启动都没问题。但是从第三方应用市场下载安装 app 却提示了禁止安装，还请我谅解？

谅解当然是不可能的，只有破解才是正道。原来这个机型的 Android 系统安装 apk 是依靠 com.android.packageinstaller，这个组件想必是经过了魔改，那么找一个 Android 4.4.4 原版的 packageinstaller.apk 代替即可，热心人早有提供，adb 进去卸载 com.android.packageinstaller，安装原版，问题解决。

二、更换默认 launcher

iptv 电视盒开机后，经过认证，会直接进入运营商定制的首页，没机会选择第三方桌面，并且定制首页的应用列表的入口也是点击无效。越是后期出厂的盒子，越是严格响应广电政策号召，不停地采取诸如限制 apk 安装、封堵 adb 之类的措施。同时，按下遥控器的 “首页” 按钮也会进入定制首页，无法再返回第三方桌面。那我总不能每次都用键盘或者 adb 来启动第三方桌面、打开第三方 app 啊，还是要想办法进一步改造一下。

这里有两个思路，一个是更改 Android 系统的 launcher，另一个是修改遥控器的按键映射——使 “首页” 或其他闲置按钮可以起到打开第三方 app 的作用。装了个利用 Android 辅助功能的按键映射 app，将 “双击遥控器首页” 按钮映射为打开第三方桌面，成功！本来是挺完美的了，但这个方案竟然出现了按键胡乱响应的 bug，实在是影响正常使用，进一步搜索想探究下遥控器按钮的映射，也发现 adb shell 里 getevent -l 命令很有趣，可以捕获包括遥控器在内的按键命令，但始终未找到这个机器的遥控器配置文件在哪里。

在论坛里搜到一个型号相近的电视盒修改教程，提示我 /system/build.prop 这个文件存了很多系统配置，其中就有和 launcher 相关的。花了论坛币，把人家的文件下载后逐行仔细揣摩，发现以下两行可能是关键：

ro.iptv.enable=true
ro.build.office=IPTV_cujs

上一行修改为 false，下一行留空，把 /system 分区挂载成 RW 后，adb push 回电视盒，重启后……盒子就挂了！卡在开机界面无响应了……

正丧气时，仔细想了想，问题应该不至于那么严重。发现启动卡住时，USB 调试起不来（原需进入系统设置点击一下才能启动），但网络 adb 竟然是通的，这又燃起了一丝希望，莫不是权限问题吧，赶紧 chmod 777，还是不行，这真是让人又是灰心，又是不解。谁知后来一搜，才发现在 Android 手机刷机界，这个问题简直是必踩之坑， /system/build.prop 这个文件的正确权限应该是 644 。 chmod 后启动正常，开机后也有了 launcher 选择，直接将第三方桌面指定为默认并不再询问。这下唯一美中不足的就是通过第三方桌面进入定制界面后没办法再回来，只能重启，这也已经很能令人满意了。

当然了，还有个另辟蹊径的思路就是直接购买非运营商定制的电视盒，或者树莓派、 HTPC 之类的设备，把运营商推流的地址抓出来导入到第三方播放器。这就有待来日了。