tags: [] tags: []

此教程仅针对飞鱼系统代表车型UNI-V 锐程puls 等 至于梧桐系统(代表车型 UNI-T) 请见文章结尾思路 (本人是纯小白 可能走了很多弯路 大佬勿喷) 思路 首先感谢VIKING大佬的思路(csdn搜索长安梧桐车机) @VIKING-01 至于二代75p的教程 可以看@Streamform的帖子，详细的介绍了如何绕过辰为加密直接安装(帖子地址百度) #从大佬教程中 我们可以找到梧桐车机的第一道拦截apk并进行删除 system/app/VecentekAPP/ VecentekAPP.apk #然后使用 pm install -r 继续安装软件会进行报错 如图： 一、根据Viking的思路之后的流程 1、找到车机中的Services.jar并拷贝出来，并开始修改 根据报错提示以及大佬思路 可以找到/system/framework/services.jar ,然后使用adb pull拷贝出来 #adb工具命令如下： adb pull /system/framework/services.jar system ‘拷贝jar文件到工具箱下面的system目录中 #根据报错提示以及大佬思路，将这个文件用MT管理器打开，然后进行关键字搜索，可以得到如下结果。 如图： 将这部分代码转换成java代码 得到如下所示 然后将整段代码喂个GTP（不要问 问就是看不懂 纯小白） 得到以下结果 本帖最后由 frankssy 于 2023-5-17 14:14 编辑 关于长安车机飞鱼系统解除系统安装限制以及过程 前提说明： 文章原作者：@17710，因作者无吾爱账号，所以代为发表。已经获得作者授权！以下内容为作者原内容！ 此教程仅针对飞鱼系统代表车型UNI-V 锐程puls 等 至于梧桐系统(代表车型 UNI-T) 请见文章结尾思路 (本人是纯小白 可能走了很多弯路 大佬勿喷) 思路 首先感谢VIKING大佬的思路(csdn搜索长安梧桐车机) @VIKING-01 至于二代75p的教程 可以看@Streamform的帖子，详细的介绍了如何绕过辰为加密直接安装(帖子地址百度) 复制代码 隐藏代码#从大佬教程中 我们可以找到梧桐车机的第一道拦截apk并进行删除 system/app/VecentekAPP/ VecentekAPP.apk #然后使用 pm install -r 继续安装软件会进行报错 如图： 一、根据Viking的思路之后的流程 1、找到车机中的Services.jar并拷贝出来，并开始修改 根据报错提示以及大佬思路 可以找到/system/framework/services.jar ,然后使用adb pull拷贝出来 复制代码 隐藏代码#adb工具命令如下： adb pull /system/framework/services.jar system ‘拷贝jar文件到工具箱下面的system目录中 #根据报错提示以及大佬思路，将这个文件用MT管理器打开，然后进行关键字搜索，可以得到如下结果。 如图： 将这部分代码转换成java代码 得到如下所示 然后将整段代码喂个GTP（不要问 问就是看不懂 纯小白） 得到以下结果 发现是通过这行代码来判断应用是否通过认证 继续找gtp 按照GTP给的修改教程 改完之后发现我转不回dex里的smali代码了（问就是菜）… 只得作罢 从一开始的smali代码动手 找到刚刚用MT搜索到的对应文件里面的对应内容 可以发现 java代码里的判断 对应的就这图上这几行，老规矩 找gtp，得到如下结果 然后让gpt 动手修改 按照教程修改（一共有两个） 有两处install failed，我们需要修改两处，修改完后用MT反编译回去即可 如图所示： 2、开始测试流程 温馨提示： 复制代码 隐藏代码# 进入adb 替换掉车机原文件（提前做好备份）执行”stop” ”sync” ”start” 三个命令进行重启 (不用reboot重启是因为reboot重启需要重连adb 而这三个命令重启不会 万一文件修改的有问题 无法开机 可以在adb里面替换回去) #成功开机 push个apk，然后使用 pm install -r 安装试试 发现没有报错 只有段提示(没截图 不重要) 为了车机安装软件 直接安装软件 直接推了个via到system/priv-app下 reboot重启 打开via 随意下载个安装包 点击安装 安装成功的话如图所示： 至此，流程结束。你的车机已经可以随便安装软件到data了。 二、其它车型，如UNIT等飞鱼车机系统 复制代码 隐藏代码# Unit等其他飞鱼系统 的思路 # 梧桐系统的services文件经过dex2oat优化过，保存在system/framework/oat/arm64/下 # 理论上来讲 将优化过得文件反编译成java代码或者smali代码 就能按照上述方法进行修改