首先感谢VIKING大佬的思路(csdn搜索长安梧桐车机) @VIKING-01
至于二代75p的教程 可以看@Streamform的帖子,详细的介绍了如何绕过辰为加密直接安装(帖子地址百度)
#从大佬教程中 我们可以找到飞鱼车机的第一道拦截apk并进行删除 system/app/VecentekAPP/ VecentekAPP.apk
#然后使用 pm install -r 继续安装软件会进行报错
如图:
根据报错提示以及大佬思路 可以找到/system/framework/services.jar ,然后使用adb pull拷贝出来
#adb工具命令如下:
adb pull /system/framework/services.jar system '拷贝jar文件到工具箱下面的system目录中
#根据报错提示以及大佬思路,将这个文件用MT管理器打开,然后进行关键字搜索,可以得到如下结果。
如图:
将这部分代码转换成java代码 得到如下所示
然后将整段代码喂个GTP(不要问 问就是看不懂 纯小白) 得到以下结果
发现是通过这行代码来判断应用是否通过认证 继续找gtp
按照GTP给的修改教程 改完之后发现我转不回dex里的smali代码了(问就是菜)…
只得作罢 从一开始的smali代码动手
找到刚刚用MT搜索到的对应文件里面的对应内容
可以发现 java代码里的判断 对应的就这图上这几行,老规矩 找gtp,得到如下结果
然后让gpt 动手修改
按照教程修改(一共有两个) 有两处install failed,我们需要修改两处,修改完后用MT反编译回去即可
如图所示:
温馨提示:
# 进入adb 替换掉车机原文件(提前做好备份)执行”stop” ”sync” ”start” 三个命令进行重启 (不用reboot重启是因为reboot重启需要重连adb 而这三个命令重启不会 万一文件修改的有问题 无法开机 可以在adb里面替换回去)
#成功开机 push个apk,然后使用 pm install -r 安装试试 发现没有报错 只有段提示(没截图 不重要) 为了车机安装软件 直接安装软件 直接推了个via到system/priv-app下 reboot重启 打开via 随意下载个安装包 点击安装
安装成功的话如图所示:
至此,流程结束。你的车机已经可以随便安装软件到data了。
# Unit等其他梧桐系统 的思路
# 梧桐系统的services文件经过dex2oat优化过,保存在system/framework/oat/arm64/下
# 理论上来讲 将优化过得文件反编译成java代码或者smali代码 就能按照上述方法进行修改
传送门:https://www.52pojie.cn/thread-1783719-1-1.html
#请详细阅读以下使用说明 可能会影响保修以及小概率导致车机变砖 请酌情使用
1、工具箱使用请准备好笔记本以及双公头usb线 有c口的电脑可以使用普通的数据线 并确保adb驱动以安装 (win7需要安装 w10 w11自带) 并查看文件内的车机准备 不同车型进入工程模式可能不同 具体自行百度 或者加群讨论
2、什么车型能用 2代55p unik univ 锐程puls (具体车型要查看你的services.jar文件 不确定的可以加群讨论) 也可以使用工具箱进行试验
因为services.jar文件的通用性 所以他可能在多种车型上运行 工具箱内自带的jar文件是使用uinv文件修改的 仅测试过univ 锐程plus 其余车型如果点击完美破解后 如果卡在loge开机界面 请点击
还原未破解状态 来恢复你的原车文件(在次期间请务保证adb连接正常)
3、破解详细说明请查看查看工具箱左侧说明
4、完美破解仅用来解除软件安装限制 不能对system分区进行修改 如果需要替换原厂高德 停用系统更新 卸载原车自带软件 请使用普通工具箱
5、目前最新款二代55p已经屏蔽了adb的root权限 不能使用此工具箱 其他车型完美破解成功后 建议屏蔽更新
6、部分车型破解安装软件后没有图标 可以下载小白点使用 已经有大佬在研究这个bug 后期可能会修复
解决方法1:
#adb工具箱手搓
adb root #获取root
adb remount #挂载分区
adb shell #进入shell模式,密码adb36987
cd /system/priv-app/ #进入该目录
pm install -r vi.apk #安装via浏览器到data
解决方法2:在使用方法1还是没有图标的情况下
#adb工具箱手搓
adb root #获取root
adb remount #挂载分区
adb shell #进入shell模式,密码adb36987
cd /system/priv-app/ #进入该目录
rm -rf vi.apk #删除VI
cd /data/app #进入data
rm -rf Mark #这里按tab键会自动补全,然后回车
reboot #重启车机
#车机重启成功输入下面的
adb root #获取root
adb remount #挂载分区
adb push app/vi.apk /system/priv-app #重新推送到分区 或者推送到 /system/app/
adb reboot #重启
解决方法:
#首先熄火断电,下车锁车五分钟,之后开启点火看按键有没有提示音 有就可以,没有的话按照下面的方式
#adb 工具手搓
adb root #获取root
adb remount #挂载分区
adb shell #进入shell模式,密码adb36987
stop #停止系统
sync #刷新缓存
start #启动系统
工具箱截图:
下载地址:https://wwba.lanzoum.com/b01evcsmj 密码:17710
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。