zanti怎么入侵

zanti可通过以下步骤入侵。

1、下载ZANTI软件，安装在已经root的手机上，并授权其root权限。

2、然后点击右上角的刷新就会出现扫描所连接的WIFI下的设备IP。

3、映射以后显示在线的设备，然后选择一个IP点击进入。

4、右侧的扫描可以看到一些设备的信息，然后选择常用的中间人，即可攻击和入侵。

国庆期间移动给亲戚家里免费装了宽带还送了魔百盒CM201-2。因为有给老家的移动魔百盒CM101s-2机顶盒安装APP的经验，我尝试着给亲戚家也安装。不出意外，网上搜到的不拆机教程尝试后都失败了。经过多次重置机顶盒，终于探索出了可行方法，而且测试成功。

1.开机记录机顶盒IP地址，推荐使用有线连接（就是用网线），最好不要接到路由器的2口（LAN端口的第二个）容易出现网络报错（有些路由器的二口是给ITV用的）。不推荐用无线连接，容易网络丢包导致失败。个人经历，有线和无线我试了一小时，期间换了三个路由器。

2.打开盒子的家庭专区，找到“咪咕爱唱”安装并打开。这个“咪咕爱唱”在APP介绍页上是2018-8-23更新的，打开后会提示升级，点升级进度条走完会跳出提示“当前禁止安装第三方或未知来源应用”，提示框上有两个选项，选择“去设置”，在跳出的界面里把允许安装未知来源应用给打勾选中，返回到家庭专区，再把“一键清理”给安装上打开清理一次，或者把咪咕爱唱给卸载掉。咪咕爱唱换成其它软件也可以，只要能跳转到”允许安装未知来源应用“就行。

3.再次打开”咪咕爱唱“，在手机上运行zanti，使用中间人截获下载功能，使用方法可百度搜索或参考吾爱破解论坛的帖子（权限不够，不能发链接地址，可搜索关键字“CM101S zANTI"），在zanti里选择好当贝市场的APK文件，盒子上此时才能点升级，zanti软件会把咪咕爱唱的升级包替换为当贝市场，然后安装当贝市场。

4.有了当贝市场再安装其它应用就比较简单了，我就不罗嗦了。

zanti的使用受手机的限制，需要root权限，在模拟器上我试过了zanti，能扫描到网络信息但截获下载功能始终失败。清理或卸载咪咕爱唱的步骤我试了多次，很有必要。家庭专区直接下载的软件并不能用zanti替换安装包，它下载的文件后缀名是没有的，类似微信、饿了么这类应用自带的升级，因此需要家庭专区里有这种旧版本的应用先安装上再通过它的自带升级功能来开启“允许安装未知来源应用”；在开启前使用zanti再勾选选项的话，我多次测试都是安装失败，导致我多次选择清理或卸载，一直没想明白原因。

没图没视频，只是单纯的想通过文字分享一下经历。

---