ChangAn-Feiyu_Wutong: 关于长安车机飞鱼系统解除系统安装限制以及过程

# 关于长安车机飞鱼系统解除系统安装限制以及过程

## 前提说明：

#### 文章原作者：@17710，因作者无吾爱账号，所以代为发表。已经获得作者授权！以下内容为作者原内容！

#### 	此教程仅针对飞鱼系统代表车型UNI-V 锐程puls 等 至于梧桐系统(代表车型 UNI-T) 请见文章结尾思路

####	(本人是纯小白 可能走了很多弯路 大佬勿喷)

## 思路

> **首先感谢VIKING大佬的思路(csdn搜索长安梧桐车机)** @VIKING-01
>
> 至于二代75p的教程 可以看@Streamform的帖子，详细的介绍了如何绕过辰为加密直接安装(帖子地址百度)

```SHELL
#从大佬教程中 我们可以找到飞鱼车机的第一道拦截apk并进行删除 system/app/VecentekAPP/ VecentekAPP.apk

#然后使用 pm install -r 继续安装软件会进行报错
```

如图：

![输入图片说明](1.png)

#### 一、根据Viking的思路之后的流程

##### 1、找到车机中的Services.jar并拷贝出来，并开始修改

> 根据报错提示以及大佬思路 可以找到/system/framework/services.jar ,然后使用adb pull拷贝出来

```shell
#adb工具命令如下：

adb pull /system/framework/services.jar system '拷贝jar文件到工具箱下面的system目录中

#根据报错提示以及大佬思路，将这个文件用MT管理器打开，然后进行关键字搜索，可以得到如下结果。
```

如图：

![输入图片说明](2.png)

> 将这部分代码转换成java代码 得到如下所示

![输入图片说明](3.png)

> 然后将整段代码喂个GTP（不要问 问就是看不懂 纯小白） 得到以下结果

![输入图片说明](4.png)

![输入图片说明](5.png)
> 发现是通过这行代码来判断应用是否通过认证 继续找gtp

![输入图片说明](6.png)

> 按照GTP给的修改教程 改完之后发现我转不回dex里的smali代码了（问就是菜）…
>
> 只得作罢 从一开始的smali代码动手 
>
> 找到刚刚用MT搜索到的对应文件里面的对应内容

![输入图片说明](7.png)

>可以发现 java代码里的判断 对应的就这图上这几行，老规矩 找gtp，得到如下结果

![输入图片说明](8.png)

> 然后让gpt 动手修改

![输入图片说明](12.png)

> 按照教程修改（一共有两个） 有两处install failed，我们需要修改两处，修改完后用MT反编译回去即可

如图所示：

![输入图片说明](9.png)

![输入图片说明](10.png)

##### 2、开始测试流程

温馨提示：

```shell
# 进入adb 替换掉车机原文件（提前做好备份）执行”stop” ”sync” ”start” 三个命令进行重启 (不用reboot重启是因为reboot重启需要重连adb  而这三个命令重启不会 万一文件修改的有问题 无法开机 可以在adb里面替换回去)
#成功开机 push个apk，然后使用 pm install -r 安装试试 发现没有报错 只有段提示(没截图 不重要)   为了车机安装软件 直接安装软件 直接推了个via到system/priv-app下  reboot重启 打开via 随意下载个安装包 点击安装
```

安装成功的话如图所示：

![输入图片说明](11.png)

至此，流程结束。你的车机已经可以随便安装软件到data了。

#### 二、其它车型，如UNIT等梧桐车机系统

```shell
#	Unit等其他梧桐系统 的思路 
#	梧桐系统的services文件经过dex2oat优化过，保存在system/framework/oat/arm64/下
#	理论上来讲 将优化过得文件反编译成java代码或者smali代码 就能按照上述方法进行修改
```

####  三、如果无需安装到data(车机system分区空间足够的话，可以看上一篇帖子)
传送门：https://www.52pojie.cn/thread-1783719-1-1.html

#### 四、工具箱使用说明

```shell
#请详细阅读以下使用说明    可能会影响保修以及小概率导致车机变砖 请酌情使用
1、工具箱使用请准备好笔记本以及双公头usb线 有c口的电脑可以使用普通的数据线 并确保adb驱动以安装 (win7需要安装 w10 w11自带） 并查看文件内的车机准备  不同车型进入工程模式可能不同 具体自行百度 或者加群讨论
2、什么车型能用  2代55p unik univ 锐程puls （具体车型要查看你的services.jar文件 不确定的可以加群讨论） 也可以使用工具箱进行试验
因为services.jar文件的通用性 所以他可能在多种车型上运行 工具箱内自带的jar文件是使用uinv文件修改的 仅测试过univ 锐程plus 其余车型如果点击完美破解后 如果卡在loge开机界面  请点击
还原未破解状态 来恢复你的原车文件（在次期间请务保证adb连接正常）
3、破解详细说明请查看查看工具箱左侧说明
4、完美破解仅用来解除软件安装限制 不能对system分区进行修改 如果需要替换原厂高德 停用系统更新 卸载原车自带软件 请使用普通工具箱
5、目前最新款二代55p已经屏蔽了adb的root权限 不能使用此工具箱 其他车型完美破解成功后 建议屏蔽更新
6、部分车型破解安装软件后没有图标 可以下载小白点使用 已经有大佬在研究这个bug 后期可能会修复

```
# 关于完美破解出现的问题

## 目前测试的车型  锐程Plus   UNiv   cs55 二代，别的车型不要尝试，比如UNIT等

### 1、VIA 浏览器图标没出现

#### 请首先确认在车机应用商店安装过第三软件

解决方法1：

```shell
#adb工具箱手搓
adb root #获取root
adb remount #挂载分区
adb shell #进入shell模式，密码adb36987
cd /system/priv-app/  #进入该目录
pm install -r vi.apk  #安装via浏览器到data
```

解决方法2：在使用方法1还是没有图标的情况下

```shell  
#adb工具箱手搓
adb root #获取root
adb remount #挂载分区
adb shell #进入shell模式，密码adb36987
cd /system/priv-app/  #进入该目录
rm -rf vi.apk #删除VI
cd /data/app  #进入data
rm -rf Mark   #这里按tab键会自动补全，然后回车
reboot     #重启车机
#车机重启成功输入下面的
adb root #获取root
adb remount #挂载分区
adb push app/vi.apk /system/priv-app   #重新推送到分区 或者推送到 /system/app/
adb reboot #重启
```

### 2、车机无声音

解决方法：

```shell
#首先熄火断电，下车锁车五分钟，之后开启点火看按键有没有提示音 有就可以，没有的话按照下面的方式
#adb 工具手搓
adb root #获取root
adb remount #挂载分区
adb shell #进入shell模式，密码adb36987
stop #停止系统
sync #刷新缓存
start #启动系统
```

## 如果以上都无法解决，建议还原破解，自己动手修改jar文件，可能是jar文件不匹配造成！

## 如果以上都无法解决，建议还原破解，自己动手修改jar文件，可能是jar文件不匹配造成！
工具箱截图：

![输入图片说明](13.png)

下载地址：https://wwba.lanzoum.com/b01evcsmj
密码:17710

丶夕阳下午睡的猫/ChangAn-Feiyu_Wutong

简介

发行版

贡献者

近期动态

丶夕阳下午睡的猫/ChangAn-Feiyu_Wutong .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

近期动态

搜索帮助

丶夕阳下午睡的猫/ChangAn-Feiyu_Wutong