長安汽車トビウオシステムのシステム設置制限解除とプロセスについて
前提条件:
記事の元の著者: @17710、著者は Wuai アカウントを持っていないため、代理で記事を公開しました。すでに作者から許可を得ています！以下の内容は作者のオリジナル内容です！
このチュートリアルは、Flying Fish システムの代表モデルである UNI-V、Ruicheng puls などを対象としています。Wutong システム (代表モデル UNI-T) については、アイデアについては記事の最後を参照してください。
（私はまったくの初心者なので、かなり遠回りしたかもしれません、スプレーしないでください）
一連の考え
まず最初に、アイデアを提供してくれた VIKING に感謝します (長安五通自動車マシンの csdn 検索) @VIKING-01
第 2 世代の 75p チュートリアルについては、Chen Wei の暗号化をバイパスして直接インストールする方法を詳しく紹介する @Streamform の投稿を読むことができます (投稿アドレス Baidu)
#偉人のチュートリアルから、トビウオマシンの最初のインターセプトAPKを見つけて削除できます。 system/app/VecentekAPP/VecentekAPP.apk #その後、 pm install -rを使用してソフトウェアのインストールを続行すると、エラーが報告されます
図に示すように:
1.バイキングの思考後の過程
1. 車の中で Services.jar を見つけてコピーし、変更を開始します。
エラーメッセージと上司のアイデアに従って/system/framework/services.jarを見つけて、adb pullを使用してコピーします。
#adb ツールのコマンドは次のとおりです: adb pull /system/framework/services.jar system 'jar ファイルをツールボックスの下のシステム ディレクトリにコピーします # エラー メッセージと偉人のアイデアに従って、このファイルを MT マネージャーで開きますをクリックしてキーワード検索を行うと、次の結果が得られます。
図に示すように:
コードのこの部分を Java コードに変換すると、次のようになります。
次に、コード全体を GTP にフィードすると (質問しないでください。純粋な白が理解できないだけです)、次の結果が得られます。
このコード行は、アプリケーションが認証に合格したかどうかを判断し、gtp の検索を続けるために使用されていることがわかります。
GTP の修正チュートリアルによると、dex で smali コードに戻すことができないことがわかりました (聞くのは面倒です)。
諦めて最初のsmaliコードからやり直すしかない
MTで検索した該当ファイル内の該当コンテンツを見つけます
Java コードの判断が図のこれらの行に対応していることがわかります。古いルールでは gtp を見つけることになっており、次の結果が得られます。
次に、gpt が手動で変更できるようにします。
チュートリアルに従って修正（合計2つあります） インストールに失敗した箇所が2箇所あり、2箇所を修正する必要があります。修正後、MTを使用して逆コンパイルして戻します
写真が示すように:
2. テストプロセスを開始します
親切なヒント:
# adb と入力して車の元のファイルを置き換え（事前にバックアップを作成します）、「stop」「sync」「start」の 3 つのコマンドを実行して再起動します（再起動では adb に再接続する必要があるため、再起動する必要はありません）。これら 3 つのコマンドは再起動しません。ファイルの変更に問題があり起動できない場合は、adb で置き換えることができます) #正常に起動して APK をプッシュし、pm install -r を使用してインストールを試みますエラーはなく、セグメント プロンプトのみが表示されることがわかります (スクリーンショットがないことは重要ではありません)。 ソフトウェアを車のマシンに直接インストールします。 インストール ソフトウェアは、システム/priv-app に直接ビアをプッシュし、再起動してビアを開き、ダウンロードします。インストールパッケージを自由に選択し、クリックしてインストールします
図に示すように、インストールが成功すると、次のようになります。
この時点でプロセスは終了します。あなたの車のマシンはすでにソフトウェアを自由にデータにインストールできます。
2. UNITやその他のWutong車機械システムなどの他のモデル
# ユニットおよびその他の Wutong システムのアイデア # Wutong システムのサービス ファイルは dex2oat によって最適化され、system/framework/oat/arm64/ に保存されています # 理論的に言えば、最適化されたファイルを Java コードまたは smali コードに逆コンパイルすると、上記の手順に従うことができますメソッドが変更されました
3. データにインストールする必要がない場合 (車のシステム パーティションに十分なスペースがある場合は、前の投稿を読むことができます)
4. ツールボックスの使用方法
#以下の注意事項を詳しくお読みください. 保証に影響を与えたり、低確率で車が故障する可能性があります. 適切に使用してください. 1. ツールボックスを使用する場合は、ノートブックとデュアル対応のコンピュータを準備してください 。オスの USB ケーブルと C ポート。通常のデータ ケーブルを使用して、adb ドライバーをインストールし (win7 には w10 w11 が付属している必要があります)、ファイル内の車とマシンを確認して、さまざまなモデルに対応できるように準備します。エンジニアリングモードに入ります。詳細は異なる場合があります。Baidu またはグループディスカッションに参加してください。 2. 第 2 世代 55p Unik Univ Ruicheng puls を使用できるモデル (具体的には、よくわからない場合は、グループディスカッションに参加できます) を使用することもでき ます実験用のツールボックスです 。services.jar ファイルはユニバーサルなので、さまざまなモデルで実行できます。ツールボックスに付属する jar ファイルは、univ Ruicheng と、uinv ファイルを使用して変更された他のモデルのみがテストされています。Perfect Crack をクリックすると、 、ログ ブート インターフェイスでスタックした場合は、[ クラックされていない状態を復元] をクリックして元の車のファイルを復元してください (この間、adb 接続が正常であることを確認してください) 3、クラックの詳細については、左側の手順を参照してください。 4. 完全クラッキングは、ソフトウェアのインストール制限を解除するためにのみ使用され、システム パーティションを変更することはできません ボックス5. 現在、最新の第 2 世代 55p では、adb の root 権限がシールドされているため、このツールボックスは使用できません。モデルは完全にクラックされています。クラックに成功した後は、アップデートをブロックすることをお勧めします。6. 一部のモデルは、クラックしてソフトウェアをインストールした後、アイコンが表示されません。このバグの調査で後で 修正される
完全クラックの問題について
現在テストされているモデルは Ruicheng Plus UNIv cs55 第 2 世代です。UNIT などの他のモデルは試さないでください。
1. VIA ブラウザのアイコンが表示されない
まず、車のアプリ ストアに 3 番目のソフトウェアがインストールされていることを確認してください。
解決策 1:
#adb ツールボックスを手でこすって adb root #ルートを取得 adb remount #パーティション adb シェルをマウント #シェル モードに入り、パスワード adb36987 cd /system/priv-app/ #このディレクトリを入力してください pm install -r vi.apk #ブラウザ経由でデータにインストール
解決策 2: 方法 1 を使用する場合、またはアイコンが表示されない場合
#adb ツールボックスを手でこする adb root #ルートを取得 adb remount #パーティション adb シェルをマウント #シェル モードに入り、パスワード adb36987 cd /system/priv-app/ #このディレクトリに入る rm -rf vi.apk #VI を削除 cd /data /app #データを入力 rm -rf マーク #ここでタブ キーを押して自動的に完了し、Enter キーを押します。 再起動 #車のマシンを再起動します。 #車の マシンの再起動が成功しました。次の adb root を入力します。 #ルートを取得します。 adb remount #パーティション adb Push app/ vi をマウントします。 apk /system/priv-app #パーティションに再プッシュするか、/system/app/ adb reboot #Restart
2. 車から音がしない
解決：
#まず火を消して電源を切り、車から降りて5分間車をロックしてから、イグニッションをオンにしてボタンにプロンプト音が鳴るかどうかを確認します。鳴らない場合は、次の方法に従ってください。#adbツールを手でこすりますadb root #ルートを取得 adb remount #パーティションを マウント adbshell #シェル モードに入り、パスワード adb36987 stop #システム 同期を停止 #キャッシュを更新 start #システムを起動
上記のいずれも解決できない場合は、jar ファイルの不一致が原因である可能性があるため、クラックを復元し、jar ファイルを自分で変更することをお勧めします。
上記のいずれも解決できない場合は、jar ファイルの不一致が原因である可能性があるため、クラックを復元し、jar ファイルを自分で変更することをお勧めします。
上記のいずれも解決できない場合は、jar ファイルの不一致が原因である可能性があるため、クラックを復元し、jar ファイルを自分で変更することをお勧めします。
ツールボックスのスクリーンショット:
ダウンロードアドレス: https://wwba.lanzoum.com/iHmOE0web3zgパスワード: 17710