IDNHTD wrote:
最近在大賣場看4K...(恕刪)
郭董的
個人積分：581分
文章編號：61154728
個人積分：178分
文章編號：61177716
個人積分：323分
文章編號：61179759
個人積分：50分
文章編號：61180321
個人積分：1649分
文章編號：61181375
個人積分：0分
文章編號：61184863
我買了一台二手的禾聯「智慧」電視機。其實禾聯除了廣告之外還有隱私權的問題，因為原版韌體裡安裝很多間諜功能，會連結禾聯和某些在中國的伺服器報告用戶打開了什麼 app 和監視其他動作，而且都沒有匿名化，直接上傳網卡的 MAC 地址來識別用戶，不經過任何 HTTPS 或其他加密途徑。簡單說如果把原版韌體的電視機連到網路，用戶隐私是完全曝露的，還有安全的考量，所以不建議大家買新機，但如果有人跟我一樣已經意外地買了一台，好消息是廣告和間諜功能其實可以移除的。如果要完全刪掉的話，需要編輯 APK，工作量有點大，有興趣的話我也可以分享; 要不然藉由下面簡單的過程花半個小時左右就可以有很大的改進：
概要：使用有名的 vold exploit 得到超級使用者的權利，開啟網路 ADB，把所有的廣告及間諜伺服器加入 hosts 檔案轉到 127.0.0.1 IP 地址，讓韌體無法和它們聯絡下載新的廣告，然後把機內的廣告刪除或更改空白透明的圖片。
⒈ 把下面兩個 app 存到隨身碟：
http://www.mediafire.com/download/cfko3l3a9b61jk2/Konka_root_1.3.6.apk
https://jackpal.github.io/Android-Terminal-Emulator/downloads/Term.apk
⒉ 斷掉網際網路，把電視連到區域網路。
⒊ 把隨身碟插到電視機 USB 的插座，安裝及開啟 Konka Root。
選擇「什麼什麼 root」，按 OK，然後再按 OK 一次確定要得到 root。
⒋ 接下來，安裝及開啟 Terminal 終端模擬器，執行下面的命令：
su
setprop service.adb.tcp.port 5555
setprop persist.service.adb.enable 1
start adbd
⒌ 現在可以在電腦上透過 ADB 連到電視機。假設電視機的 IP 地址為 10.0.0.123：
adb connect 10.0.0.123
adb root
adb connect 10.0.0.123
（前提是需這三個檔案： adb.exe、 AdbWinApi.dll、 AdbWinUsbApi.dll，沒有的話可以用我附上的 adb.zip。）
⒍ 把附上 unheran.zip 內的 hosts 檔案上傳到電視機：
adb shell mount -o remount,rw /system
adb push hosts /system/etc/
adb shell chmod 644 /system/etc/hosts
adb shell mount -o remount,ro /system
（提醒：我提供的 hosts 檔案會關閉所有內建的伺服器，如果你的需求不同可能要先編輯一下。）
⒎ 刪掉開機廣告：
adb shell rm -f "/data/video/video.ts"
（另外可以在 /system/build.prop 加入 debug.sf.nobootanimation=1，開機時間會更快，總共最快可以從 50 秒以上降到 12-20 秒鐘。)
⒏ 刪掉其他廣告；
adb shell "echo 'DELETE FROM advertisement; DELETE FROM application;' | sqlite3 /data/data/com.google.tv.eoslauncher/databases/launcher.db"
adb shell rm -rf "/mnt/sdcard/Android/data/com.google.tv.eoslauncher/cache/uil-images/"
⒐ 重開電視後，剩下來的廣告都是 EosLauncher.apk 裡面內建的，如果不想編輯 APK，可以把下面所有緩衝的 PNG 圖片更改 unheran.zip 內附上空白的 nothing.png。
adb push nothing.png /var/tmp
adb shell "for i in /mnt/sdcard/Android/data/com.google.tv.eoslauncher/cache/uil-images/*0; do cp /var/tmp/nothing.png $i; done"
其中 3tx3uh7kzisifdmqchs1rh3760、 6cxgrnrwqoba0ego0t8v3e38l0、 7bfw282mlktpy83zxv5qs4xdl0、 sdk5ojmgiqy3fmchzzm41anl0 和 6zktfnkjt1y2y92evvalmmjm40 五個檔案是「熱門」 app 的圖標，可以更改自己最常用的 app，然後編輯 /data/data/com.google.tv.eoslauncher/databases/launcher.db 裡 application 表格的資料。
⒑ 現在可以恢復網際網路。Konka Root 可以卸載（不會影像 su 的功能），也可以刪除它安裝的 /data/app/KKmultiscreen.apk，這件 app 對禾聯電視沒有用。
希望上述的可以幫大家解決廣告這個問題。
免責聲明：我提供的資訊是給大家參考，所有的後果使用者要自己負責，我不接受任何責任。謝謝大家的理解。
個人積分：1149分
文章編號：61255189
個人積分：50分
文章編號：61256524
個人積分：11分
文章編號：61295351
個人積分：11分
文章編號：61295500
