烽火HG680安装第三方APK（无需TTL）思路及方法

温馨提示：更多烽火盒子软件安装教程参考：https://www.znds.com/jc/list/230.html

一、解决思路：该机顶盒可以从指定网络下载游戏APK，通过网络设备，将其访问目标文件指向我们希望安装的apk文件即可。

二、准备工作：需要能够抓包和配置iptables的路由器或其他网络设备，本人使用刷了openwrt的路由器。将机顶盒连接至该路由器，有线无线均可。不能直连运营商光猫。


三.1 1. 获取机顶盒下载指定APK的url地址        
首先在路由器上启用tcpdump进行抓包（指定源地址为机顶盒ip），然后操作机顶盒下载游戏软件。本人是在遥控器上按“本地”进入机顶盒“本地”界面，然后选择“我的游戏”，里面有个“跳跃的猴子”，选择后就会下载并安装。此时在路由器停止抓包。  
四。用wireshark分析抓到的包，看到协议是http，有get什么apk的那一行，就是下载的url。本人抓下来是：http://61.135.89.205:9090/ott-tv... gMonkey_1.0.0.1.apk

五。启动路由器的web服务，将需要安装的第三方APK（如当贝市场，点此下载https://webapk.dangbei.net/update/dbmarket.apk）放到web server上，路径和文件名与抓下来的url一致。

六、将访问目标IP为第一步抓下来的IP的请求指向路由器本地的webserver。使用iptables命令，如：iptables -t nat -A PREROUTING -p tcp -d 61.135.89.205/32 --dport 9090  -j REDIRECT --to-ports 80

七、卸载掉第一步安装的游戏软件，然后再重新选择安装即可

来自浙江